ที่จัดเก็บเอกสารแบบเข้ารหัสสำหรับเอกสารที่สำคัญ

ฉันจัดเก็บไฟล์ประเภทใดได้บ้าง

แอพแบบเนทีฟสามารถจัดเก็บ PDF, สแกน, สเปรดชีต, ไฟล์ข้อความ, รูปภาพ, วิดีโอ และไฟล์อื่นๆ ที่เลือกได้โดยไม่ต้องจำกัดขนาดไฟล์ในระดับผลิตภัณฑ์ พื้นที่ว่างของอุปกรณ์และโควต้าของผู้ให้บริการยังคงมีอยู่ การเข้ารหัสแบบสตรีมมิ่งจะจัดการเนื้อหาไฟล์ในส่วนที่ได้รับการตรวจสอบสิทธิ์ แทนที่จะต้องใช้เอกสารหรือวิดีโอขนาดใหญ่ทั้งหมดในหน่วยความจำในครั้งเดียว

รูปภาพมีภาพขนาดย่อที่เข้ารหัส และรูปภาพ, PDF, ข้อความ และสื่อที่รองรับจะเปิดขึ้นในการดูตัวอย่างส่วนตัวหลังจากปลดล็อค รูปแบบที่ไม่รองรับสามารถส่งออกอย่างชัดเจนสำหรับแอปอื่นได้ การส่งออกที่ถอดรหัสดังกล่าวจะออกจากขอบเขตการป้องกันของ Revault ดังนั้นให้ใช้โปรแกรมดูในห้องนิรภัยเมื่อตรงตามความต้องการของคุณ

เอกสารถูกเข้ารหัสอย่างไร

1. ห้องนิรภัยแต่ละห้องมีคีย์ของตัวเอง เมื่อคุณสร้างห้องนิรภัย อุปกรณ์ของคุณจะสร้างคีย์หลัก AES ขนาด 256 บิตแบบสุ่ม คีย์นี้ไม่ได้สร้างมาจากรูปแบบของคุณ
2. รูปแบบของคุณปกป้องคีย์นั้น รูปแบบห้องนิรภัยและค่าลับของอุปกรณ์ขนาด 256 บิตแบบสุ่มจะผ่าน PBKDF2-HMAC-SHA-256 ที่ 600,000 รอบพร้อม salt ใหม่ ผลลัพธ์คือคีย์ห่อหุ้มที่ใช้เข้ารหัสคีย์หลัก บริการได้รับเพียงคีย์หลักที่เข้ารหัสแล้ว ส่วนค่าลับของอุปกรณ์จะอยู่บนอุปกรณ์ของคุณ
3. แต่ละไฟล์มีคีย์ที่สร้างขึ้นเฉพาะของตัวเอง เนื้อหาไฟล์จะถูกแบ่งเป็นส่วนที่ยืนยันความถูกต้องได้ โดยใช้โครงสร้างการเข้ารหัสแบบสตรีม AES-256-GCM-HKDF ตามที่ไลบรารี Tink ของ Google อธิบายไว้ หากส่วนใดถูกสลับ แก้ไข หรือตัดให้สั้นลง ส่วนนั้นจะไม่ผ่านการตรวจสอบ
4. รายละเอียดก็ถูกเข้ารหัสด้วย ชื่อไฟล์ ประเภทไฟล์ ภาพขนาดย่อ ชื่อห้องนิรภัย และโครงสร้างโฟลเดอร์ จะถูกเข้ารหัสด้วย AES-256-GCM ก่อนอัปโหลด
5. ห้องนิรภัยบนมือถือไม่จำเป็นต้องมีบัญชี Revault การเข้าถึงคลาวด์เนทิฟเสริมและการเรียกเก็บเงินร้านค้าใช้บัญชีแพลตฟอร์มของตนเอง ไม่แทนที่การปลดล็อคห้องนิรภัยหรือวัสดุการกู้คืนของคุณ

ตัวอย่างการใช้งาน: จัดเก็บสัญญาเช่าที่สแกนไว้

สมมติว่าคุณมีสัญญาเช่าที่ลงนามแล้วเป็นไฟล์ PDF ในโฟลเดอร์ดาวน์โหลด

1. สร้างห้องนิรภัย เลือกรูปแบบอุปกรณ์ที่ไม่ซ้ำใคร และบันทึกวลีการกู้คืนไว้ในที่ที่คุณสามารถเข้าถึงได้โดยไม่ต้องใช้โทรศัพท์เครื่องนี้
2. สร้างโฟลเดอร์ชื่อ “บ้าน” ชื่อโฟลเดอร์จะถูกเข้ารหัสไปพร้อมกับห้องนิรภัย
3. นำเข้าสัญญาเช่า-2026.pdf. สำเนาห้องนิรภัยของมันถูกเข้ารหัสบนโทรศัพท์และยังคงอยู่ในเครื่อง เว้นแต่คุณจะเปิดใช้งานผู้ให้บริการซิงค์หรือจงใจแบ่งปันหรือส่งออก
4. เมื่อเปิดใช้งานการถ่ายโอนบนคลาวด์ ผู้ให้บริการสามารถสังเกตข้อมูลการดำเนินงาน เช่น ขนาดอ็อบเจ็กต์ที่เข้ารหัสและเวลาการถ่ายโอน ชื่อไฟล์ โฮมโฟลเดอร์ และเนื้อหาการเช่ายังคงได้รับการเข้ารหัส วลีการกู้คืนของคุณไม่ได้อัปโหลด
5. ตรวจสอบหน้าที่บันทึกไว้และข้อมูลสำรองของคุณก่อนตัดสินใจว่าจะลบต้นฉบับออกจากการดาวน์โหลดหรือลบล่าสุด การนำเข้าไม่ได้ลบแหล่งที่มา
6. ส่งออกข้อมูลสำรองที่เข้ารหัสและลองกู้คืนหนึ่งครั้ง

มีขีดจำกัดอะไรบ้าง

• กิจกรรมบนคลาวด์ยังคงสังเกตได้ เมื่อคุณใช้ผู้ให้บริการ ผู้ให้บริการจะสามารถดูข้อมูลการดำเนินงาน เช่น จำนวนออบเจ็กต์ ขนาด การประทับเวลา และผู้ให้บริการที่เกี่ยวข้องหรือการเชื่อมโยงการเรียกเก็บเงิน การเข้ารหัสไม่ได้ทำให้การถ่ายโอนมองไม่เห็น
• อุปกรณ์ที่ปลดล็อคถูกเปิดเผย มัลแวร์หรือผู้ที่ดูหน้าจอสามารถอ่านข้อมูลที่มองเห็นได้ แอพมือถือจะล็อคทันทีเมื่ออยู่ในพื้นหลังและหลังจากการหมดเวลาไม่มีการใช้งานต่อห้องนิรภัยซึ่งมีค่าเริ่มต้นอยู่ที่ 60 วินาที
• ที่จัดเก็บข้อมูลในเครื่องจำเป็นต้องมีแผนการกู้คืน การทำโทรศัพท์หายหรือรีเซ็ต การลบแอพออก หรือการลบห้องนิรภัยสามารถลบสำเนาในเครื่องได้เพียงสำเนาเดียว เก็บข้อมูลสำรองที่เข้ารหัสไว้และเอกสารการกู้คืนที่ตรงกันไว้ที่อื่น
• คีย์การกู้คืนหาย ก็เข้าถึงไม่ได้ Revault ไม่สามารถรีเซ็ตเพื่อพาคุณเข้าห้องนิรภัยได้ เพราะไม่มีคีย์หลักที่ผู้ให้บริการถือไว้
• ยังไม่มีการตรวจสอบโดยหน่วยงานอิสระ Revault เป็นโครงการอิสระและยังไม่ผ่านการตรวจสอบความปลอดภัยโดยหน่วยงานอิสระ โมเดลความปลอดภัยอธิบายการออกแบบ ไม่ใช่การรับรอง
• สำเนาไม่ใช่ฉบับจริง ภาพสแกนช่วยให้คุณค้นหารายละเอียดของเอกสาร แต่ไม่ได้แทนที่เอกสารฉบับจริง