Krypterad dokumentlagring för de papper som räknas
Revault är en krypterad app för dokumentlagring. Skanningar, PDF-filer och personliga uppgifter krypteras på din enhet med AES-256-GCM innan något laddas upp, så tjänsten lagrar chiffertext i stället för läsbara filer. Mappnamn och filnamn är också krypterade. Du behåller återställningsnyckeln, och ingen annan har en huvudnyckel.
Ladda ner RevaultSäkerhetsmodellApparna för iOS och Android kommer snart till App Store och Google Play. Inbyggda valv fungerar utan Revault-konto.
Vilka filer kan jag lagra?
De inbyggda apparna kan lagra PDF-filer, skanningar, kalkylblad, textfiler, foton, video och andra utvalda filer utan ett filstorlekstak på produktnivå. Tillgängligt enhetsutrymme och leverantörskvoter gäller fortfarande. Strömmande kryptering hanterar filinnehåll i autentiserade segment istället för att kräva ett helt stort dokument eller video i minnet på en gång.
Foton har krypterade miniatyrer och bilder, PDF-filer, text och media som stöds öppnas i en privat förhandsvisning efter upplåsning. Format som inte stöds kan explicit exporteras för en annan app. Sådana dekrypterade exporter lämnar Revaults skyddsgräns, så använd visningsprogrammet i valvet när det uppfyller dina behov.
Hur krypteras ett dokument?
- Varje valv har sin egen nyckel. När du skapar ett valv genererar din enhet en slumpmässig 256-bitars AES-huvudnyckel. Den härleds inte från ditt mönster.
- Ditt mönster skyddar den nyckeln. Ditt valvmönster och en slumpmässig 256-bitars enhetshemlighet körs genom PBKDF2-HMAC-SHA-256 med 600 000 iterationer och ett nytt salt. Resultatet är en inslagningsnyckel som krypterar huvudnyckeln. Tjänsten får bara den krypterade huvudnyckeln; enhetshemligheten stannar på din enhet.
- Varje fil får sin egen härledda nyckel. Filinnehållet delas upp i autentiserade segment med den strömmande konstruktionen AES-256-GCM-HKDF som beskrivs av Googles Tink-bibliotek. Om ett segment byts plats på, ändras eller klipps av misslyckas verifieringen.
- Detaljerna är också krypterade. Filnamn, filtyper, miniatyrer, valvnamn och mappstruktur krypteras med AES-256-GCM före uppladdning.
- Mobila valv behöver inget Revault-konto. Valfri inbyggd molnåtkomst och butiksfakturering använder sina egna plattformskonton; varken ersätter ditt valvupplåsnings- eller återställningsmaterial.
Ett praktiskt exempel: lagra ett inskannat hyreskontrakt
Säg att du har ett undertecknat hyresavtal som PDF i mappen Nedladdningar.
- Skapa ett valv, välj ett unikt enhetsmönster och spara återställningsfrasen någonstans där du kan komma åt utan den här telefonen.
- Skapa en mapp som heter ”Hem”. Mappnamnet krypteras tillsammans med valvet.
- Import leasing-2026.pdf. Dess valvkopia är krypterad på telefonen och förblir lokal om du inte aktiverar en synkroniseringsleverantör eller avsiktligt delar eller exporterar den.
- När molnöverföring är aktiverad kan leverantören observera driftsinformation som krypterade objektstorlekar och överföringstider. Filnamnet, hemmappen och leasinginnehållet förblir krypterade; din återställningsfras laddas inte upp.
- Kontrollera de sparade sidorna och din säkerhetskopia innan du bestämmer dig för om du vill ta bort originalet från nedladdningar eller nyligen raderat. Importering tar inte bort källan.
- Exportera en krypterad säkerhetskopia och testa att återställa den en gång.
Vilka är gränserna?
- Molnaktivitet kan fortfarande observeras. När du använder en leverantör kan den se driftsinformation som objektantal, storlekar, tidsstämplar och relevanta leverantörer eller faktureringsföreningar. Kryptering gör inte överföringen osynlig.
- En olåst enhet exponeras. Skadlig programvara eller någon som tittar på skärmen kan läsa synliga data. Mobilapparna låses omedelbart i bakgrunden och efter en tidsgräns för inaktivitet per valv som är standard på 60 sekunder.
- Lokal lagring behöver en återställningsplan. Att förlora eller återställa telefonen, ta bort appen eller ta bort ett valv kan ta bort den enda lokala kopian. Håll en verifierad krypterad säkerhetskopia och matchande återställningsmaterial någon annanstans.
- Förlorar du återställningsnyckeln förlorar du åtkomsten. Revault kan inte återställa dig in i ett valv, eftersom det inte finns någon huvudnyckel som leverantören håller.
- Ingen oberoende granskning än. Revault är ett oberoende projekt och har inte genomgått någon oberoende säkerhetsgranskning. Säkerhetsmodellen beskriver designen; den är inte en certifiering.
- En kopia är inte originalet. En skanning hjälper dig att hitta dokumentuppgifter. Den ersätter inte det fysiska dokumentet.
Ordna dokument runt när du behöver dem
Ett användbart dokumentvalv är mer än en plats att gömma en hög med nedladdningar. Separera hushållsregister, resekopior och privatekonomiska referenser efter deras åtkomstbehov. Inom ett valv, använd mappar och konsekventa taggar och ge filer igenkännbara namn. Sök använder dessa namn och taggar snarare än OCR, så ett skannat dokument behöver en etikett som du kommer ihåg senare.
Bevara de egenskaper som gör en skiva användbar
Förvara signerade eller interaktiva PDF-filer i en form som passar deras syfte. Borttagning av metadata omskriver PDF-filer som stöds helt och kan ändra interaktiva funktioner eller ta bort bilagor; det är inte rätt åtgärd när det är viktigt att bevara en digital signatur. På samma sätt kan fotoredigering förbättra en skannings inramning men är inte en garanti för äkthet. Behåll originalposterna oberoende när deras exakta form spelar roll.
Exempel: förbered ett litet dokumentpaket för en hushållsuppgift
Importera relevanta leasing-, inventarie- eller kvittokopior till ett hushållsvalv, ge dem tydliga filnamn och tagga dem med uppgiften. Öppna filerna lokalt för att bekräfta att de är kompletta och gör sedan en oberoende krypterad säkerhetskopia. Om någon annan behöver ett dokument, dela bara den valda ögonblicksbilden och skicka dess hemlighet privat. Deras åtkomst bör inte kräva ditt personliga mönster eller avslöja orelaterade hushållsregister.
Praktisk checklista
- Öppna importerade sidor och bilagor för att kontrollera att den sparade posten är klar.
- Håll signerade original och dokumentkopior med olika syften tydligt åtskilda.
- Förbered återställning och offlineåtkomst innan du litar på telefonen för en viktig post.
Vanliga frågor
Kan Revault läsa mina dokument?
Nej. Filer krypteras på din enhet och tjänsten lagrar chiffertext och inslagna nycklar. Den får aldrig din enhetshemlighet, din återställningsnyckel eller en valvnyckel i klartext, och det finns ingen huvudnyckel som leverantören håller. Tjänsten kan fortfarande se storlekar, antal och tidsstämplar.
Behöver jag ett konto?
Inbyggda iPhone- och Android-valv kräver inget Revault-konto, e-post eller registrering. Valfria plattformsmoln och butiksköp använder sina respektive konton. Det äldre webbläsarvalvet har en separat kontomodell.
Vad händer om jag glömmer mitt mönster eller förlorar min enhet?
Din återställningsnyckel låser upp valvets huvudnyckel oberoende av mönstret. Med den och din krypterade molnkopia eller säkerhetskopia kan du ange ett nytt mönster. Utan återställningsnyckeln kan ingen öppna valvet åt dig.
Finns det en gräns för filstorlek?
De inbyggda apparna kräver inget tak för produktfilstorlek. Ledigt enhetsutrymme, stöd för filformat, antal planfiler och leverantörskvoter förblir separata begränsningar. Den kontrollerade serverdelningstjänsten har sin egen ögonblicksbildskapacitet.
Har Revault granskats av en oberoende part?
Inte ännu. Den kryptografiska designen är dokumenterad i sin helhet på sidan om säkerhetsmodellen, men ingen oberoende säkerhetsgranskning har genomförts.
Kan jag hitta ett skannat dokument genom att ord tryckt inuti det?
Aktuell valvsökning täcker filnamn, taggar och kategorier, inte OCR eller ett fulltextindex på PDF sidor. Använd ett meningsfullt krypterat filnamn och en liten uppsättning konsekventa taggar för att göra skanningar återtagbara.
Tar man bort ett dokument i ett valv från e-post eller nedladdningar?
Nej. Importering gör en krypterad valvkopia. E-postbilagor, nedladdningar, skannerapp-cacher och säkerhetskopior av leverantörer förblir under dessa tjänsters kontroll tills du hanterar dem separat. Verifiera valvkopian innan du tar bort allt du är beroende av.
Ska jag ta bort metadata från en digitalt signerad PDF?
Städaren avvisar signerade eller lösenordsskyddade PDF-filer istället för att kringgå skyddet eller ogiltigförklara signaturer. Behåll den ursprungliga posten. Om en annan kopia behövs, förbered den genom ett arbetsflöde som passar det dokumentets krav.
Fortsätt utforska
Omsätt detta i praktiken i ditt valv
Välj de inställningar som passar dina filer och behåll en återställningsplan innan du litar på en enda enhet.
Ladda ner RevaultGuider för dokumentlagring
Så lagrar du en passkopia säkertSå lagrar du kreditkortsuppgifter säkertKällorGratisverktyg för dina dokumentkopior
De här verktygen körs i din webbläsare och laddar inte upp något, så du kan förbereda en kopia innan du skickar den.
Krypterad lagring för känsliga dokument
Säker lagring av pass, på dina villkor
Förvara en krypterad kopia av ditt pass borta från kamerarullen. Revault krypterar passkanningar på din enhet före uppladdning, med nycklar som bara du har.
Privat lagring för kortuppgifter, inte för kortbetalningar
Förvara kortuppgifter och maskerade kontoutdrag i ett krypterat valv. Revault är ett privat dokumentvalv, inte en betalplånbok, och sparar bara det du lägger till.
Krypterad dokumentlagring för de papper som räknas
En krypterad app för dokumentlagring för passkopior, kontoutdrag och skanningar. Filer krypteras på din enhet med AES-256-GCM innan de laddas upp.