Lưu trữ tài liệu được mã hóa cho những giấy tờ quan trọng
Revault là ứng dụng lưu trữ tài liệu được mã hóa. Bản quét, tệp PDF và hồ sơ cá nhân được mã hóa trên thiết bị của bạn bằng AES-256-GCM trước khi tải lên, nên dịch vụ chỉ lưu bản mã chứ không lưu tệp đọc được. Tên thư mục và tên tệp cũng được mã hóa. Bạn giữ khóa khôi phục, và không ai khác nắm giữ khóa chính.
Tải RevaultMô hình bảo mậtỨng dụng iOS và Android sắp có mặt trên App Store và Google Play. Vault gốc hoạt động mà không cần tài khoản Revault.
Tôi có thể lưu những tệp nào?
Các ứng dụng gốc có thể lưu trữ tệp PDF, bản quét, bảng tính, tệp văn bản, ảnh, video và các tệp đã chọn khác mà không có giới hạn kích thước tệp ở cấp sản phẩm. Dung lượng trống của thiết bị và hạn mức của nhà cung cấp vẫn được áp dụng. Mã hóa truyền phát xử lý nội dung tệp trong các phân đoạn được xác thực thay vì yêu cầu toàn bộ tài liệu hoặc video lớn trong bộ nhớ cùng một lúc.
Ảnh có hình thu nhỏ được mã hóa và hình ảnh, tệp PDF, văn bản và phương tiện được hỗ trợ sẽ mở ở chế độ xem trước riêng tư sau khi mở khóa. Các định dạng không được hỗ trợ có thể được xuất rõ ràng cho một ứng dụng khác. Các bản xuất được giải mã như vậy nằm ngoài ranh giới bảo vệ của Revault, vì vậy hãy sử dụng trình xem trong vault khi nó đáp ứng được nhu cầu của bạn.
Tài liệu được mã hóa như thế nào?
- Mỗi vault có khóa riêng. Khi bạn tạo vault, thiết bị của bạn tạo ra một khóa chính AES 256 bit ngẫu nhiên. Khóa này không được dẫn xuất từ mẫu hình của bạn.
- Mẫu hình của bạn bảo vệ khóa đó. Mẫu hình vault và một bí mật thiết bị 256 bit ngẫu nhiên được xử lý qua PBKDF2-HMAC-SHA-256 với 600.000 vòng lặp và một giá trị muối mới. Kết quả là một khóa bọc dùng để mã hóa khóa chính. Dịch vụ chỉ nhận khóa chính đã mã hóa; bí mật thiết bị luôn ở trên thiết bị của bạn.
- Mỗi tệp có khóa dẫn xuất riêng. Nội dung tệp được chia thành các phân đoạn đã xác thực bằng cấu trúc mã hóa luồng AES-256-GCM-HKDF do thư viện Tink của Google mô tả. Nếu một phân đoạn bị hoán đổi, chỉnh sửa hoặc cắt ngắn, nó sẽ không vượt qua bước xác minh.
- Các chi tiết cũng được mã hóa. Tên tệp, loại tệp, hình thu nhỏ, tên vault và cấu trúc thư mục được mã hóa bằng AES-256-GCM trước khi tải lên.
- Kho tiền di động không cần tài khoản Revault. Tùy chọn truy cập đám mây gốc và thanh toán tại cửa hàng sử dụng tài khoản nền tảng của riêng họ; không thay thế tài liệu khôi phục hoặc mở khóa vault của bạn.
Ví dụ minh họa: lưu bản quét hợp đồng thuê nhà
Giả sử bạn có một hợp đồng thuê nhà đã ký dạng PDF trong thư mục Tải xuống.
- Tạo một vault, chọn mẫu thiết bị duy nhất và lưu cụm từ khôi phục ở nơi nào đó bạn có thể truy cập mà không cần điện thoại này.
- Tạo một thư mục tên “Nhà”. Tên thư mục được mã hóa cùng với vault.
- Hợp đồng thuê nhập khẩu-2026.pdf. Bản sao vault của nó được mã hóa trên điện thoại và ở trạng thái cục bộ trừ khi bạn bật nhà cung cấp đồng bộ hóa hoặc cố tình chia sẻ hoặc xuất nó.
- Khi bật tính năng chuyển qua đám mây, nhà cung cấp có thể quan sát thông tin vận hành như kích thước đối tượng được mã hóa và thời gian truyền. Tên tệp, thư mục Home và nội dung cho thuê vẫn được mã hóa; cụm từ khôi phục của bạn chưa được tải lên.
- Kiểm tra các trang đã lưu và bản sao lưu của bạn trước khi quyết định xóa bản gốc khỏi Tải xuống hay xóa gần đây. Việc nhập không loại bỏ nguồn.
- Xuất một bản sao lưu được mã hóa và khôi phục thử một lần.
Có những giới hạn nào?
- Hoạt động trên đám mây vẫn có thể quan sát được. Khi bạn sử dụng một nhà cung cấp, nó có thể xem thông tin hoạt động như số lượng đối tượng, kích thước, dấu thời gian và nhà cung cấp có liên quan hoặc hiệp hội thanh toán. Mã hóa không làm cho việc chuyển giao trở nên vô hình.
- Một thiết bị đã mở khóa được hiển thị. Phần mềm độc hại hoặc ai đó nhìn vào màn hình có thể đọc được dữ liệu hiển thị. Các ứng dụng dành cho thiết bị di động sẽ khóa ngay lập tức khi chạy ở chế độ nền và sau thời gian chờ không hoạt động trên mỗi vault mặc định là 60 giây.
- Bộ nhớ cục bộ cần có kế hoạch phục hồi. Mất hoặc đặt lại điện thoại, xóa ứng dụng hoặc xóa vault có thể xóa bản sao cục bộ duy nhất. Giữ một bản sao lưu được mã hóa đã được xác minh và tài liệu khôi phục phù hợp ở nơi khác.
- Mất khóa khôi phục là mất quyền truy cập. Revault không thể đặt lại để giúp bạn vào vault, vì nhà cung cấp không nắm giữ khóa chính nào.
- Chưa có kiểm tra bảo mật độc lập. Revault là một dự án độc lập và chưa trải qua kiểm tra bảo mật độc lập. Mô hình bảo mật mô tả thiết kế; đó không phải là chứng nhận.
- Bản sao không phải bản gốc. Bản quét giúp bạn tìm thông tin của giấy tờ. Nó không thay thế giấy tờ bản cứng.
Sắp xếp tài liệu khi bạn cần chúng
Kho tài liệu hữu ích không chỉ là nơi để ẩn hàng đống tài liệu đã tải xuống. Tách riêng hồ sơ hộ gia đình, bản sao du lịch và tài liệu tham khảo tài chính cá nhân theo nhu cầu truy cập của họ. Trong vault, hãy sử dụng các thư mục và thẻ nhất quán, đồng thời đặt tên cho các tệp có thể nhận biết được. Tìm kiếm sử dụng những tên và thẻ đó thay vì OCR, vì vậy tài liệu được quét cần có nhãn mà bạn sẽ nhớ sau này.
Bảo tồn các đặc điểm làm cho hồ sơ trở nên hữu ích
Giữ các tệp PDF có chữ ký hoặc tương tác ở dạng phù hợp với mục đích của chúng. Việc loại bỏ siêu dữ liệu sẽ viết lại hoàn toàn các tệp PDF được hỗ trợ và có thể thay đổi các tính năng tương tác hoặc xóa tệp đính kèm; đó không phải là hành động đúng đắn khi việc bảo quản chữ ký số là điều cần thiết. Tương tự, việc chỉnh sửa ảnh có thể cải thiện khung hình của bản quét nhưng không đảm bảo tính xác thực. Lưu giữ hồ sơ gốc một cách độc lập khi hình thức chính xác của chúng có ý nghĩa quan trọng.
Ví dụ: chuẩn bị một gói tài liệu nhỏ cho công việc gia đình
Nhập các bản sao hợp đồng thuê, hàng tồn kho hoặc biên nhận có liên quan vào kho lưu trữ của hộ gia đình, cung cấp cho chúng tên tệp rõ ràng và gắn thẻ nhiệm vụ cho chúng. Mở các tệp cục bộ để xác nhận chúng đã hoàn tất, sau đó tạo một bản sao lưu được mã hóa độc lập. Nếu người khác cần một tài liệu, chỉ chia sẻ ảnh chụp nhanh đã chọn đó và gửi bí mật của nó một cách riêng tư. Quyền truy cập của họ không được yêu cầu thông tin cá nhân của bạn hoặc tiết lộ hồ sơ hộ gia đình không liên quan.
Danh sách kiểm tra thực tế
- Mở các trang đã nhập và tệp đính kèm để kiểm tra xem bản ghi đã lưu đã hoàn tất chưa.
- Giữ bản gốc có chữ ký và bản sao tài liệu với các mục đích khác nhau được phân biệt rõ ràng.
- Chuẩn bị khôi phục và truy cập ngoại tuyến trước khi dựa vào điện thoại để ghi lại hồ sơ quan trọng.
Câu hỏi thường gặp
Revault có đọc được tài liệu của tôi không?
Không. Tệp được mã hóa trên thiết bị của bạn, và dịch vụ chỉ lưu bản mã cùng các khóa đã được bọc. Dịch vụ không bao giờ nhận bí mật thiết bị, khóa khôi phục hay khóa vault ở dạng văn bản thuần, và nhà cung cấp không nắm giữ khóa chính nào. Dịch vụ vẫn có thể thấy kích thước, số lượng và dấu thời gian.
Tôi có cần tài khoản không?
Vault dành cho iPhone và Android gốc không yêu cầu tài khoản Revault, email hoặc đăng ký. Nền tảng đám mây tùy chọn và mua hàng tại cửa hàng sử dụng tài khoản tương ứng của chúng. Vault trình duyệt cũ có mô hình tài khoản riêng.
Nếu tôi quên mẫu hình hoặc mất thiết bị thì sao?
Khóa khôi phục mở khóa chính của vault một cách độc lập. Với khóa này cùng bản sao đám mây được mã hóa hoặc bản sao lưu, bạn có thể đặt mẫu hình mới. Nếu không có khóa khôi phục, không ai có thể mở vault giúp bạn.
Có giới hạn kích thước tệp không?
Các ứng dụng gốc không áp đặt giới hạn kích thước tệp sản phẩm. Dung lượng thiết bị miễn phí, hỗ trợ định dạng tệp, số lượng tệp kế hoạch và hạn ngạch của nhà cung cấp vẫn là những hạn chế riêng biệt. Dịch vụ chia sẻ máy chủ được kiểm soát có khả năng chụp nhanh riêng.
Revault đã được kiểm tra bảo mật độc lập chưa?
Chưa. Thiết kế mật mã được mô tả đầy đủ trên trang mô hình bảo mật, nhưng chưa có cuộc kiểm tra bảo mật độc lập nào được thực hiện.
Tôi có thể tìm thấy tài liệu được quét bằng các từ được in bên trong nó không?
Tìm kiếm vault hiện tại bao gồm tên tệp, thẻ và danh mục chứ không phải OCR hoặc chỉ mục toàn văn của các trang PDF. Sử dụng tên tệp được mã hóa có ý nghĩa và một tập hợp nhỏ các thẻ nhất quán để có thể truy xuất được bản quét.
Việc đặt tài liệu vào vault có xóa tài liệu đó khỏi email hoặc Nội dung tải xuống không?
Không. Quá trình nhập sẽ tạo một bản sao vault được mã hóa. Các tệp đính kèm email, nội dung tải xuống, bộ nhớ đệm của ứng dụng máy quét và bản sao lưu của nhà cung cấp vẫn nằm dưới sự kiểm soát của các dịch vụ đó cho đến khi bạn quản lý chúng một cách riêng biệt. Xác minh bản sao vault trước khi xóa bất cứ thứ gì bạn phụ thuộc vào.
Tôi có nên xóa siêu dữ liệu khỏi PDF được ký điện tử không?
Trình dọn dẹp sẽ từ chối các tệp PDF đã được ký hoặc được bảo vệ bằng mật khẩu thay vì bỏ qua tính năng bảo vệ hoặc âm thầm vô hiệu hóa các chữ ký. Giữ hồ sơ gốc. Nếu cần một bản sao khác, hãy chuẩn bị nó thông qua quy trình làm việc phù hợp với yêu cầu của tài liệu đó.
Tiếp tục khám phá
Áp dụng điều này vào thực tế trong kho tiền của bạn
Chọn cài đặt phù hợp với tệp của bạn và duy trì kế hoạch khôi phục trước khi bạn dựa vào một thiết bị duy nhất.
Tải RevaultHướng dẫn lưu trữ tài liệu
Cách lưu bản sao hộ chiếu an toànCách lưu thông tin thẻ tín dụng an toànNguồnCông cụ miễn phí cho bản sao tài liệu của bạn
Các công cụ này chạy ngay trong trình duyệt và không tải lên gì cả, nên bạn có thể chuẩn bị một bản sao trước khi gửi đi.
Lưu trữ mã hóa cho tài liệu nhạy cảm
Lưu trữ hộ chiếu an toàn, theo cách của bạn
Giữ bản sao hộ chiếu được mã hóa, tách khỏi thư viện ảnh. Revault mã hóa bản quét hộ chiếu trên thiết bị của bạn trước khi tải lên, với các khóa chỉ bạn nắm giữ.
Lưu trữ riêng tư cho hồ sơ thẻ, không phải để thanh toán bằng thẻ
Giữ hồ sơ thẻ và sao kê đã che thông tin trong một vault được mã hóa. Revault là vault tài liệu riêng tư, không phải ví thanh toán, và chỉ lưu những gì bạn thêm vào.
Lưu trữ tài liệu được mã hóa cho những giấy tờ quan trọng
Ứng dụng lưu trữ tài liệu được mã hóa cho bản sao hộ chiếu, sao kê và bản quét. Tệp được mã hóa trên thiết bị của bạn bằng AES-256-GCM trước khi tải lên.