Зашифроване сховище документів для важливих паперів
Revault — це застосунок для зашифрованого зберігання документів. Скани, PDF і особисті записи шифруються на вашому пристрої за допомогою AES-256-GCM до будь-якого завантаження, тож сервіс зберігає шифротекст, а не читабельні файли. Назви папок та імена файлів також зашифровані. Ключ відновлення зберігаєте ви, і ніхто інший головного ключа не має.
Завантажити RevaultМодель безпекиЗастосунки для iOS і Android незабаром з’являться в App Store і Google Play. Нативні сховища працюють без облікового запису Revault.
Які файли я можу зберігати?
Власні програми можуть зберігати PDF-файли, скановані файли, електронні таблиці, текстові файли, фотографії, відео та інші вибрані файли без обмеження розміру файлу на рівні продукту. Доступний простір на пристрої та квоти постачальника все ще застосовуються. Потокове шифрування обробляє вміст файлу в автентифікованих сегментах замість того, щоб вимагати весь великий документ або відео в пам’яті одночасно.
Фотографії мають зашифровані мініатюри, а підтримувані зображення, PDF-файли, текст і медіа відкриваються в приватному попередньому перегляді після розблокування. Непідтримувані формати можна експортувати в інший додаток. Такий розшифрований експорт залишає межі захисту Revault, тому використовуйте вбудований засіб перегляду, коли він відповідає вашим потребам.
Як шифрується документ?
- Кожне сховище має власний ключ. Коли ви створюєте сховище, ваш пристрій генерує випадковий 256-бітний головний ключ AES. Він не виводиться з вашого графічного ключа.
- Ваш графічний ключ захищає цей ключ. Графічний ключ сховища та випадковий 256-бітний секрет пристрою проходять через PBKDF2-HMAC-SHA-256 із 600 000 ітерацій і свіжою сіллю. Результат — ключ-обгортка, що шифрує головний ключ. Сервіс отримує лише зашифрований головний ключ; секрет пристрою залишається на вашому пристрої.
- Кожен файл отримує власний виведений ключ. Вміст файлів ділиться на автентифіковані сегменти за потоковою конструкцією AES-256-GCM-HKDF, описаною в бібліотеці Tink від Google. Якщо сегмент підмінено, змінено або обрізано, він не проходить перевірку.
- Подробиці також зашифровані. Імена файлів, типи файлів, мініатюри, назви сховищ і структура папок шифруються за допомогою AES-256-GCM до завантаження.
- Мобільні сховища не потребують облікового запису Revault. Додатковий власний доступ до хмари та виставлення рахунків магазину використовують власні облікові записи платформи; і не замінює матеріал для розблокування або відновлення вашого сховища.
Приклад із практики: зберігання скану договору оренди
Припустімо, у вас є підписаний договір оренди у вигляді PDF у папці «Завантаження».
- Створіть сховище, виберіть унікальний шаблон пристрою та збережіть фразу відновлення де-небудь, де ви зможете отримати доступ без цього телефону.
- Створіть папку «Дім». Назва папки шифрується разом зі сховищем.
- Імпортний лізинг-2026.pdf. Його копія зі сховища зашифрована на телефоні та залишається локальною, якщо ви не ввімкнете постачальника синхронізації або навмисно не поділитеся чи експортуєте її.
- Коли передачу в хмару ввімкнено, провайдер може спостерігати за оперативною інформацією, такою як розміри зашифрованих об’єктів і час передачі. Назва файлу, домашня папка та вміст оренди залишаються зашифрованими; ваша фраза відновлення не завантажується.
- Перевірте збережені сторінки та резервну копію, перш ніж вирішити, видалити оригінал із завантажень чи нещодавно видалений. Імпортування не видаляє джерело.
- Експортуйте зашифровану резервну копію та один раз перевірте її відновлення.
Які є обмеження?
- Хмарну активність все ще можна спостерігати. Коли ви користуєтеся постачальником, він може переглядати оперативну інформацію, таку як кількість об’єктів, розміри, часові мітки та відповідні зв’язки постачальника чи виставлення рахунків. Шифрування не робить передачу невидимою.
- Розблокований пристрій виявлено. Зловмисне програмне забезпечення або хтось, хто дивиться на екран, може читати видимі дані. Мобільні програми негайно блокуються у фоновому режимі та після тайм-ауту бездіяльності для кожного сховища, який за замовчуванням становить 60 секунд.
- Для локального сховища потрібен план відновлення. Втрата або скидання телефону, видалення програми чи видалення сховища може призвести до видалення єдиної локальної копії. Зберігайте перевірену зашифровану резервну копію та відповідний матеріал для відновлення в іншому місці.
- Втратили ключ відновлення — втратили доступ. Revault не може скинути ваш шлях до сховища, бо головного ключа в провайдера немає.
- Незалежного аудиту ще немає. Revault — незалежний проєкт і не проходив незалежного аудиту безпеки. Модель безпеки описує конструкцію; це не сертифікація.
- Копія — не оригінал. Скан допомагає знайти реквізити документа. Він не замінює фізичний документ.
Упорядковуйте документи, коли вони вам знадобляться
Корисне сховище документів — це більше, ніж місце, де можна сховати купу завантажень. Окремо домашні записи, копії подорожей і приватні фінансові довідки відповідно до їхніх потреб доступу. У сховищі використовуйте папки та узгоджені теги та дайте файлам розпізнавані імена. Пошук використовує ці імена та теги, а не OCR, тому сканований документ потребує мітки, яку ви запам’ятаєте пізніше.
Зберігайте характеристики, які роблять запис корисним
Зберігайте підписані або інтерактивні PDF-файли у формі, яка відповідає їх призначенню. Видалення метаданих повністю перезаписує підтримувані PDF-файли та може змінювати інтерактивні функції або видаляти вкладення; це неправильна дія, коли збереження цифрового підпису є важливим. Так само редагування фотографій може покращити кадрування сканованого зображення, але не є гарантією автентичності. Зберігайте оригінали записів незалежно, якщо їх точна форма має значення.
Приклад: підготуйте невеликий пакет документів для домашнього завдання
Імпортуйте відповідні копії договору оренди, інвентаризації чи квитанції до домашнього сховища, дайте їм чіткі назви файлів і позначте їх тегом завдання. Відкрийте файли локально, щоб переконатися, що вони повні, а потім зробіть незалежну зашифровану резервну копію. Якщо комусь ще потрібен документ, поділіться лише цим вибраним знімком і надішліть його секрет приватно. Їх доступ не повинен вимагати ваш особистий шаблон або розкривати непов’язані сімейні записи.
Практичний контрольний список
- Відкрийте імпортовані сторінки та вкладення, щоб перевірити, чи збережений запис повний.
- Зберігайте підписані оригінали та копії документів, які мають різні цілі.
- Підготуйте відновлення та офлайн-доступ, перш ніж покладатися на телефон для важливого запису.
Поширені запитання
Чи може Revault читати мої документи?
Ні. Файли шифруються на вашому пристрої, а сервіс зберігає шифротекст і обгорнуті ключі. Він ніколи не отримує секрет вашого пристрою, ключ відновлення чи ключ сховища у відкритому вигляді, і головного ключа в провайдера немає. Сервіс усе ж може бачити розміри, кількість і позначки часу.
Чи потрібен мені обліковий запис?
Вбудовані iPhone і Android сховища не потребують Revault облікового запису, електронної пошти чи реєстрації. Додаткові хмари платформи та покупки в магазині використовують відповідні облікові записи. Застаріле сховище веб-переглядача має окрему модель облікового запису.
Що, якщо я забуду графічний ключ або втрачу пристрій?
Ваш ключ відновлення незалежно розблоковує головний ключ сховища. З ним і вашою зашифрованою хмарною копією чи резервною копією можна задати новий графічний ключ. Без ключа відновлення ніхто не зможе відкрити сховище за вас.
Чи є обмеження розміру файлу?
Власні програми не обмежують розмір файлу продукту. Вільне місце на пристрої, підтримка форматів файлів, кількість файлів плану та квоти постачальників залишаються окремими обмеженнями. Служба спільного доступу до контрольованого сервера має власну ємність для знімків.
Чи проходив Revault незалежний аудит?
Ще ні. Криптографічну конструкцію повністю задокументовано на сторінці «Модель безпеки», але незалежного аудиту безпеки не проводилося.
Чи можу я знайти сканований документ за словами, надрукованими в ньому?
Поточний пошук у сховищі охоплює імена файлів, теги та категорії, а не OCR або повнотекстовий індекс PDF сторінок. Використовуйте змістовне зашифроване ім’я файлу та невеликий набір узгоджених тегів, щоб сканування було доступним для відновлення.
Чи видаляє документ у сховищі з електронної пошти чи завантажень?
Ні. Імпорт створює зашифровану копію сховища. Вкладення електронної пошти, завантаження, кеш-пам’ять програм сканера та резервні копії постачальників залишаються під контролем цих служб, доки ви не керуватимете ними окремо. Перевірте копію сховища, перш ніж видаляти все, від чого ви залежите.
Чи слід видалити метадані з цифрового підпису PDF?
Засіб очищення відхиляє підписані або захищені паролем PDF-файли, а не обходить захист або мовчки скасовує підписи. Зберігайте оригінал запису. Якщо потрібна інша копія, підготуйте її за допомогою робочого процесу відповідно до вимог цього документа.
Продовжуйте досліджувати
Застосуйте це на практиці у своєму сховищі
Виберіть налаштування, які відповідають вашим файлам, і створіть план відновлення, перш ніж покладатися на один пристрій.
Завантажити RevaultПосібники зі зберігання документів
Як безпечно зберігати копію паспортаЯк безпечно зберігати дані кредитної карткиДжерелаБезкоштовні інструменти для копій ваших документів
Ці інструменти працюють у вашому браузері й нічого не завантажують, тож ви можете підготувати копію перед надсиланням.
Зашифроване сховище для конфіденційних документів
Безпечне зберігання паспорта на ваших умовах
Зберігайте зашифровану копію паспорта подалі від галереї камери. Revault шифрує скани паспорта на вашому пристрої до завантаження, а ключі є лише у вас.
Приватне зберігання записів про картки, а не платежів карткою
Зберігайте записи про картки та приховані виписки в зашифрованому сховищі. Revault — це приватне сховище документів, а не платіжний гаманець, і він зберігає лише те, що ви додаєте.
Зашифроване сховище документів для важливих паперів
Застосунок для зашифрованого зберігання документів: копії паспортів, виписки та скани. Файли шифруються на вашому пристрої за допомогою AES-256-GCM до завантаження.