怎樣的相片保險庫 App 才算真正安全?
請檢查是否公開了加密模式與金鑰設計、金鑰是否由你持有、是否加密檔名與縮圖而不只是圖片本身、服務供應商無法使用的復原途徑,以及是否清楚說明哪些資訊仍然可見。Revault 在其安全模型中記錄了以上每一項。
Revault 是 iPhone 和 Android 的原生照片庫。照片和影片及其檔案名稱和縮圖在儲存之前會在您的裝置上使用 AES-256-GCM 進行加密。每個保管庫都以自己的模式打開,並且您保留恢復密鑰,因此我們這邊沒有主密鑰可以交出或洩漏。
在下一個 iOS 和 Android 更新中,視訊圖塊會在網格和清單視圖(包括內部資料夾)中顯示海報幀和持續時間。新匯入和編輯的影片會使用檔案加密保存這些詳細資訊。目前頁面一次填充一個現有的本地影片,僅在記憶體中解密所需的部分,不會將解密後的副本寫入磁碟。不可用的檔案或不受支援的編解碼器保留其後備圖示。
原生 iOS 和 Android 應用程式不需要 Revault 帳號、電子郵件或註冊。除非你選擇雲端服務供應商、分享或匯出,否則保險庫都會保留在本機。這些應用程式即將在 App Store 和 Google Play 推出。
保險庫無法保護已解鎖的手機免受惡意軟體侵害,服務仍可看到檔案大小與時間戳記。Revault 尚未經過獨立的安全稽核。我們實際實作的一切,都記錄在我們的安全模型中。
請檢查是否公開了加密模式與金鑰設計、金鑰是否由你持有、是否加密檔名與縮圖而不只是圖片本身、服務供應商無法使用的復原途徑,以及是否清楚說明哪些資訊仍然可見。Revault 在其安全模型中記錄了以上每一項。
每個保險庫都有隨機的 256 位元 AES 主金鑰。你的圖形會與隨機的裝置密語結合,以包裝那把金鑰。檔案內容使用 HKDF-SHA-256 串流加密,搭配經過驗證的 AES-256-GCM 區段,檔名、縮圖與資料夾資訊同樣在裝置上加密。另有一把復原金鑰,包裝的是同一把主金鑰。
不需要。原生 iOS 和 Android 應用程式不需要 Revault 帳號、電子郵件或註冊。選用的 iCloud 或 Google Drive 同步會使用你自己的 Apple 或 Google 帳號。
是的,在行動裝置上。在 Android 手機上,加號按鈕可開啟底部工作表,其中包含檔案匯入、圖庫選擇、相機擷取、新資料夾和保管庫建立。 Android 平板電腦保留擴充選單。在 iOS 上,使用加號選單選擇匯入或擷取操作。擷取的內容會加密到該保管庫中,並且不會自動進入您的裝置圖庫。您也可以從照片中匯入選定的項目;原件保留在原處。
每個保險庫可選用的最佳化功能,能在加密前縮小新匯入的照片和影片,提供「原始」、「平衡」與「較小」模式。保險庫中已有的檔案與你的來源檔案不會被更動。仍受限於裝置的可用空間。
為保險庫開啟入侵警示後,在三次圖形不符之後,App 可以用前置鏡頭拍攝一張照片。警示會加密並儲存在本機,絕不會上傳或加入「照片」。安全退出則讓指定保險庫的圖形開啟該保險庫,同時移除裝置上其他保險庫的本機存取權。
建立擁有專屬金鑰的加密分享,並另外傳送其密語。受控分享會在你於 30 天內選定的時間到期、可限制存取工作階段,也可停用匯出。收件人在 Revault App 中開啟分享,看不到你的圖形或復原金鑰。
適用於 iPhone 和 Android 的 Revault 即將在 App Store 和 Google Play 推出;目前尚無法下載。Revault 是一款獨立的應用程式,與 Revolut 或名稱相似的產品沒有關聯。
Revault 讓行動版保險庫無需帳號,並把復原金鑰交給你保管。有些相片保險庫 App 則偏重以電子郵件存取帳號,或以雲端優先的備份。以下的比較列出了差異,並附上來源。
將照片移出普通圖庫可以使其在休閒瀏覽時不那麼明顯。加密在儲存的文件及其私有資訊周圍添加了保護邊界。 Revault 加密裝置上的保管庫副本、檔案名稱和縮圖。它不會刪除早期的圖庫副本、照片提供者備份或已透過聊天發送的版本。
原始個人照片的保管庫可以保持原始匯入品質並使用獨立的加密備份。較小的日常收藏可能會實現媒體優化和收藏。用於選擇性共享的保管庫還可以使用元資料剝離和自動隨機導入名稱。這些選擇是獨立的:壓縮圖片並不能保證其位置元資料或可見的身份線索消失。
匯入選定的圖庫項目或直接在庫內捕獲,然後使用名稱、資料夾和標籤組織集合。使用縮圖網格瀏覽圖像,使用清單視圖區分文件詳細資訊。私人預覽操作讓您可以編輯、重新命名或分享,而無需先匯出到其他應用程式。將恢復材料保存在手機之外,這樣鎖定收藏夾就不會導致丟失的設備成為獲取照片的唯一途徑。
在下一個 iOS 和 Android 更新中,視訊圖塊會在網格和清單視圖(包括內部資料夾)中顯示海報幀和持續時間。新匯入和編輯的影片會使用檔案加密保存這些詳細資訊。目前頁面一次填充一個現有的本地影片,僅在記憶體中解密所需的部分,不會將解密後的副本寫入磁碟。不可用的檔案或不受支援的編解碼器保留其後備圖示。
Android 的網格在緊湊螢幕上顯示兩個縮圖列,在較寬的視窗中顯示附加列,沒有檔案卡、檔案名稱或操作按鈕。可捲動下劃線選項卡可過濾全部、照片、影片、文件和音頻,同時保留目前搜尋。點擊圖像以開啟其私人預覽,或長按以開啟檔案選項。當您需要縮圖旁邊的名稱和詳細資訊時,請切換到清單視圖。資料夾名稱在一行中保持可見,點擊即可打開,長按可查看資料夾選項。
在 Android 的私人預覽中,收藏、編輯和加密共享操作位於底部工具列。更多圖示可開啟錨定選單,用於重新命名、標籤、支援的元資料刪除、移動、解密匯出和刪除。長檔名在標題中保留在一行上。标记收藏夹可保持预览打开并保存,而不会弹出进度窗口;导出仍然是在 Vault 外部创建副本的显式操作。
在您開啟的資料夾、類別、搜尋或收藏夾檢視中水平拖曳文件:目前頁面和相鄰頁面跟隨您的手指。上一個/下一個控制項提供相同的導航,並附有位置計數器。所有文件類型都保持順序;不受支援的格式會顯示安全佔位符,並且需要明確匯出才能在其他地方開啟。最多在目前頁面旁邊準備一個相鄰預覽。完成的頁面變更釋放之前的臨時內容;取消的拖曳會丟棄傳入的預覽。共用保管庫導覽使寄件者的存取規則保持有效。
Android 的浮動加號可展開按鈕上方帶有標籤的操作選單,用於建立保管庫、匯入檔案、選擇圖庫專案、拍照、錄製影片和建立資料夾。再次點擊加號,點擊其他地方或使用「返回」將其折疊。短視窗可以在不離開目前螢幕的情況下捲動操作。
是的。庫內編輯器支援裁剪、旋轉、水平翻轉、亮度和與私人工作副本的對比度。儲存會在保管庫內建立加密的 PNG 替換;它不會自動建立普通的畫廊影像。
是的。它們是受保護的保管庫資訊的一部分。雲端提供者仍然可以觀察操作事實,例如物件大小和傳輸時間。解鎖後,應用程式必須暫時解密其顯示的資訊。
是的。對該保管庫停用可選同步。保留單獨的加密備份,因為僅離線的收藏可能會因手機而丟失。明確建立共享或匯出是將副本移動到其他地方的單獨決定。
選擇適合您的文件的設置,並在依賴單一裝置之前保留恢復計劃。
下載 Revault