Önemli evraklarınız için şifreli belge saklama

Hangi dosyaları saklayabilirim?

Yerel uygulamalar PDF'leri, taramaları, e-tabloları, metin dosyalarını, fotoğrafları, videoları ve seçilen diğer dosyaları ürün düzeyinde bir dosya boyutu sınırı olmadan depolayabilir. Kullanılabilir cihaz alanı ve sağlayıcı kotaları hâlâ geçerlidir. Akış şifrelemesi, büyük bir belgenin veya videonun tamamının aynı anda bellekte olmasını gerektirmek yerine, dosya içeriklerini kimliği doğrulanmış bölümlerde işler.

Fotoğraflar şifrelenmiş küçük resimlere sahiptir ve desteklenen resimler, PDF'ler, metinler ve medya, kilit açıldıktan sonra özel bir önizlemede açılır. Desteklenmeyen formatlar başka bir uygulama için açıkça dışa aktarılabilir. Bu tür şifresi çözülmüş dışa aktarımlar Revault'ın koruma sınırını aşıyor; bu nedenle ihtiyaçlarınızı karşıladığında kasa içi görüntüleyiciyi kullanın.

Bir belge nasıl şifrelenir?

1. Her kasanın kendi anahtarı vardır. Bir kasa oluşturduğunuzda cihazınız rastgele, 256 bitlik bir AES ana anahtarı üretir. Bu anahtar deseninizden türetilmez.
2. Deseniniz bu anahtarı korur. Kasa deseniniz ve rastgele, 256 bitlik bir cihaz sırrı, 600.000 yineleme ve yeni bir tuzla PBKDF2-HMAC-SHA-256’dan geçirilir. Sonuç, ana anahtarı şifreleyen bir sarmalama anahtarıdır. Hizmet yalnızca şifrelenmiş ana anahtarı alır; cihaz sırrı cihazınızda kalır.
3. Her dosya türetilmiş kendi anahtarını alır. Dosya içerikleri, Google’ın Tink kitaplığında tanımlanan AES-256-GCM-HKDF akış yapısı kullanılarak kimliği doğrulanmış bölümlere ayrılır. Bir bölümün yeri değiştirilirse, bölüm değiştirilirse veya kısaltılırsa doğrulamadan geçemez.
4. Ayrıntılar da şifrelenir. Dosya adları, dosya türleri, küçük resimler, kasa adları ve klasör yapısı yüklemeden önce AES-256-GCM ile şifrelenir.
5. Mobil kasaların Revault hesabına ihtiyacı yoktur. İsteğe bağlı yerel bulut erişimi ve mağaza faturalandırması kendi platform hesaplarını kullanır; hiçbiri kasa kilidinin veya kurtarma materyalinizin yerini almaz.

Uygulamalı bir örnek: Taranmış bir kira sözleşmesini saklamak

Diyelim ki İndirilenler klasörünüzde PDF olarak imzalı bir kira sözleşmesi var.

1. Bir kasa oluşturun, benzersiz bir cihaz modeli seçin ve kurtarma ifadesini bu telefon olmadan erişebileceğiniz bir yere kaydedin.
2. “Ev” adında bir klasör oluşturun. Klasör adı kasayla birlikte şifrelenir.
3. İthalat kiralama-2026.pdf. Kasa kopyası telefonda şifrelenir ve bir senkronizasyon sağlayıcısını etkinleştirmediğiniz veya kasıtlı olarak paylaşmadığınız veya dışa aktarmadığınız sürece yerel kalır.
4. Bulut aktarımı etkinleştirildiğinde sağlayıcı, şifrelenmiş nesne boyutları ve aktarım süreleri gibi operasyonel bilgileri gözlemleyebilir. Dosya adı, Ana klasör ve kira içeriği şifreli kalır; kurtarma ifadeniz yüklenmedi.
5. Orijinali İndirilenler'den mi yoksa yakın zamanda silinmiş olanlardan mı kaldıracağınıza karar vermeden önce kayıtlı sayfaları ve yedeklemenizi kontrol edin. İçe aktarma, kaynağı kaldırmaz.
6. Şifreli bir yedek dışa aktarın ve bir kez geri yüklemeyi deneyin.

Sınırlar nelerdir?

• Bulut etkinliği hala gözlemlenebilir durumda. Bir sağlayıcıyı kullandığınızda nesne sayıları, boyutları, zaman damgaları ve ilgili sağlayıcı veya faturalandırma ilişkileri gibi operasyonel bilgileri görebilir. Şifreleme aktarımı görünmez yapmaz.
• Kilitlenmemiş bir cihaz açığa çıkar. Kötü amaçlı yazılımlar veya ekrana bakan biri görünür verileri okuyabilir. Mobil uygulamalar arka planda olduğunda ve varsayılan olarak 60 saniye olan kasa başına hareketsizlik zaman aşımından sonra hemen kilitlenir.
• Yerel depolamanın bir kurtarma planına ihtiyacı var. Telefonu kaybetmek veya sıfırlamak, uygulamayı kaldırmak veya bir kasayı silmek, tek yerel kopyanın kaldırılmasına neden olabilir. Doğrulanmış, şifrelenmiş bir yedeklemeyi ve eşleşen kurtarma malzemesini başka bir yerde saklayın.
• Kurtarma anahtarını kaybederseniz erişimi de kaybedersiniz. Sağlayıcının elinde bir ana anahtar olmadığı için Revault bir kasaya erişiminizi sıfırlayamaz.
• Henüz bağımsız bir denetim yok. Revault bağımsız bir projedir ve bağımsız bir güvenlik denetiminden geçmedi. Güvenlik modeli tasarımı açıklar; bir sertifika değildir.
• Kopya, asıl belge değildir. Tarama, belge bilgilerini bulmanıza yardımcı olur. Fiziksel belgenin yerini tutmaz.