اہم کاغذات کے لیے انکرپٹڈ دستاویز اسٹوریج

میں کون سی فائلیں محفوظ کر سکتا ہوں؟

مقامی ایپس پی ڈی ایف، اسکین، اسپریڈ شیٹس، ٹیکسٹ فائلز، تصاویر، ویڈیو اور دیگر منتخب فائلوں کو پروڈکٹ لیول فائل سائز کیپ کے بغیر اسٹور کرسکتی ہیں۔ دستیاب ڈیوائس کی جگہ اور فراہم کنندہ کوٹہ اب بھی لاگو ہوتا ہے۔ سٹریمنگ انکرپشن فائل کے مواد کو توثیق شدہ حصوں میں ہینڈل کرتی ہے بجائے اس کے کہ میموری میں ایک پوری بڑی دستاویز یا ویڈیو کی ضرورت ہو۔

تصاویر میں انکرپٹڈ تھمب نیلز ہیں، اور انلاک کرنے کے بعد معاون تصاویر، پی ڈی ایف، ٹیکسٹ اور میڈیا ایک پرائیویٹ پریویو میں کھلتے ہیں۔ غیر تعاون یافتہ فارمیٹس کو کسی اور ایپ کے لیے واضح طور پر ایکسپورٹ کیا جا سکتا ہے۔ اس طرح کی ڈکرپٹ شدہ برآمدات Revault کی حفاظتی حد کو چھوڑ دیتی ہیں، اس لیے ان والٹ ویور کا استعمال کریں جب یہ آپ کی ضروریات کو پورا کرے۔

دستاویز کیسے خفیہ کی جاتی ہے؟

1. ہر والٹ کی اپنی کلید ہوتی ہے۔ جب آپ والٹ بناتے ہیں تو آپ کا آلہ ایک بے ترتیب 256 بٹ AES ماسٹر کلید بناتا ہے۔ یہ آپ کے پیٹرن سے اخذ نہیں کی جاتی۔
2. آپ کا پیٹرن اس کلید کی حفاظت کرتا ہے۔ آپ کا والٹ پیٹرن اور ایک بے ترتیب 256 بٹ ڈیوائس سیکرٹ 600,000 تکرار اور ایک نئے salt کے ساتھ PBKDF2-HMAC-SHA-256 سے گزرتے ہیں۔ نتیجہ ایک ریپنگ کلید ہوتی ہے جو ماسٹر کلید کو خفیہ کرتی ہے۔ سروس کو صرف انکرپٹڈ ماسٹر کلید ملتی ہے؛ ڈیوائس سیکرٹ آپ کے آلے پر ہی رہتا ہے۔
3. ہر فائل کو اپنی اخذ کردہ کلید ملتی ہے۔ فائل کا مواد Google کی Tink لائبریری میں بیان کردہ AES-256-GCM-HKDF اسٹریمنگ ساخت کے ذریعے تصدیق شدہ حصوں میں تقسیم کیا جاتا ہے۔ اگر کوئی حصہ بدل دیا جائے، اس میں ردوبدل کیا جائے یا اسے کاٹ دیا جائے تو وہ تصدیق میں ناکام ہو جاتا ہے۔
4. تفصیلات بھی خفیہ کی جاتی ہیں۔ فائلوں کے نام، فائل کی اقسام، تھمب نیلز، والٹ کے نام اور فولڈر کا ڈھانچہ اپ لوڈ سے پہلے AES-256-GCM کے ساتھ خفیہ کیے جاتے ہیں۔
5. موبائل والٹس کو Revault اکاؤنٹ کی ضرورت نہیں ہے۔ اختیاری مقامی کلاؤڈ رسائی اور اسٹور بلنگ ان کے اپنے پلیٹ فارم اکاؤنٹس کا استعمال کرتے ہیں؛ نہ تو آپ کے والٹ کو غیر مقفل کرتا ہے اور نہ ہی ریکوری میٹریل۔

ایک عملی مثال: اسکین شدہ کرایہ نامہ محفوظ کرنا

فرض کریں آپ کے Downloads فولڈر میں PDF کی صورت میں ایک دستخط شدہ کرایہ داری معاہدہ ہے۔

1. ایک والٹ بنائیں، ایک منفرد ڈیوائس پیٹرن کا انتخاب کریں اور بازیابی کے جملہ کو ایسی جگہ محفوظ کریں جہاں آپ اس فون کے بغیر رسائی حاصل کر سکیں۔
2. «Home» نام کا ایک فولڈر بنائیں۔ فولڈر کا نام والٹ کے ساتھ خفیہ کیا جاتا ہے۔
3. لیز-2026.pdf درآمد کریں۔ اس کی والٹ کاپی فون پر انکرپٹ شدہ ہے اور مقامی رہتی ہے جب تک کہ آپ مطابقت پذیری فراہم کنندہ کو فعال نہیں کرتے یا جان بوجھ کر اسے شیئر یا ایکسپورٹ نہیں کرتے۔
4. کلاؤڈ ٹرانسفر فعال ہونے پر، فراہم کنندہ آپریشنل معلومات کا مشاہدہ کر سکتا ہے جیسے کہ خفیہ کردہ آبجیکٹ کے سائز اور منتقلی کے اوقات۔ فائل کا نام، ہوم فولڈر اور لیز کے مواد کو خفیہ رکھا گیا ہے۔ آپ کی بازیابی کا جملہ اپ لوڈ نہیں ہوا ہے۔
5. ڈاؤن لوڈز سے اصل کو ہٹانے یا حال ہی میں حذف کرنے کا فیصلہ کرنے سے پہلے محفوظ شدہ صفحات اور اپنے بیک اپ کو چیک کریں۔ درآمد کرنے سے ماخذ نہیں ہٹتا ہے۔
6. ایک انکرپٹڈ بیک اپ ایکسپورٹ کریں اور ایک بار اسے بحال کر کے آزمائیں۔

حدود کیا ہیں؟

• بادل کی سرگرمی اب بھی قابل مشاہدہ ہے۔ جب آپ کسی فراہم کنندہ کو استعمال کرتے ہیں، تو یہ آپریشنل معلومات دیکھ سکتا ہے جیسے آبجیکٹ کی گنتی، سائز، ٹائم اسٹیمپ اور متعلقہ فراہم کنندہ یا بلنگ ایسوسی ایشنز۔ خفیہ کاری منتقلی کو پوشیدہ نہیں بناتی ہے۔
• ایک غیر مقفل آلہ بے نقاب ہے۔ میلویئر یا اسکرین پر نظر آنے والا کوئی شخص دکھائی دینے والا ڈیٹا پڑھ سکتا ہے۔ موبائل ایپس بیک گراؤنڈ ہونے پر فوری طور پر لاک ہوجاتی ہیں اور فی والٹ ان ایکٹیویٹی ٹائم آؤٹ کے بعد جو 60 سیکنڈ تک ڈیفالٹ ہوجاتی ہے۔
• مقامی اسٹوریج کو بحالی کے منصوبے کی ضرورت ہے۔ فون کو کھونا یا ری سیٹ کرنا، ایپ کو ہٹانا یا والٹ کو حذف کرنا صرف مقامی کاپی کو ہٹا سکتا ہے۔ ایک تصدیق شدہ انکرپٹڈ بیک اپ اور مماثل ریکوری میٹریل کہیں اور رکھیں۔
• ریکوری کلید کھو دی تو رسائی کھو دی۔ Revault آپ کے لیے ری سیٹ کر کے والٹ میں داخلہ نہیں دے سکتا، کیونکہ فراہم کنندہ کے پاس کوئی ماسٹر کلید نہیں ہوتی۔
• ابھی تک کوئی آزادانہ آڈٹ نہیں۔ Revault ایک آزاد پروجیکٹ ہے اور اس کا کوئی آزادانہ سیکیورٹی آڈٹ نہیں ہوا ہے۔ سیکیورٹی ماڈل ڈیزائن بیان کرتا ہے؛ یہ کوئی سرٹیفیکیشن نہیں ہے۔
• کاپی اصل نہیں ہوتی۔ اسکین آپ کو دستاویز کی تفصیلات تلاش کرنے میں مدد دیتا ہے۔ یہ اصل دستاویز کی جگہ نہیں لیتا۔