為重要文件打造的加密文件儲存空間

我可以儲存哪些檔案？

本機應用程式可以儲存 PDF、掃描件、電子表格、文字檔案、照片、影片和其他選定的文件，沒有產品級文件大小上限。可用設備空間和提供者配額仍然適用。串流加密處理經過驗證的片段中的文件內容，而不需要一次性將整個大文件或影片儲存在記憶體中。

照片具有加密的縮圖，並且支援的圖像、PDF、文字和媒體在解鎖後可在私人預覽中開啟。可以為其他應用程式明確匯出不支援的格式。此類解密的匯出會留下 Revault 的保護邊界，因此請在滿足您的需求時使用保險庫內檢視器。

文件是如何加密的？

1. 每個保險庫都有自己的金鑰。建立保險庫時，你的裝置會產生隨機的 256 位元 AES 主金鑰。它不是由你的圖形衍生而來。
2. 你的圖形保護的是那把金鑰。你的保險庫圖形與隨機的 256 位元裝置密語，會搭配全新的鹽值，經過 600,000 次迭代的 PBKDF2-HMAC-SHA-256 處理。結果是用來加密主金鑰的包裝金鑰。服務只會收到加密後的主金鑰；裝置密語則留在你的裝置上。
3. 每個檔案都有自己衍生的金鑰。檔案內容會依 Google Tink 函式庫所述的 AES-256-GCM-HKDF 串流結構，切分為經過驗證的區段。如果區段被調換、竄改或被截短，驗證就會失敗。
4. 細節也同樣加密。檔名、檔案類型、縮圖、保險庫名稱與資料夾結構，在上傳前都會以 AES-256-GCM 加密。
5. 行動保管庫不需要 Revault 帳戶。可選的原生雲端存取和商店計費使用自己的平台帳戶；兩者都不會取代您的保管庫解鎖或恢復資料。

實例：儲存掃描的租約

假設你的「下載」資料夾中，有一份已簽署的租賃合約 PDF。

1. 建立保管庫，選擇獨特的裝置模式，並將恢復短語保存在無需此手機即可存取的位置。
2. 建立一個名為「居家」的資料夾。資料夾名稱會與保險庫一起加密。
3. 導入lease-2026.pdf。其保管庫副本在手機上加密並保留在本地，除非您啟用同步提供者或故意共享或匯出它。
4. 啟用雲端傳輸後，提供者可以觀察加密物件大小和傳輸時間等操作資訊。檔案名稱、主資料夾和租約內容保持加密狀態；您的復原短語未上傳。
5. 在決定是否從下載中刪除原始頁面或最近刪除的頁面之前，請檢查已儲存的頁面和備份。導入不會刪除來源。
6. 匯出加密備份，並測試還原一次。

有哪些限制？

• 雲端活動仍然可見。當您使用提供者時，它可以查看操作信息，例如物件計數、大小、時間戳記以及相關提供者或計費關聯。加密不會使傳輸變得不可見。
• 已解鎖的設備已暴露。惡意軟體或檢視螢幕的人可以讀取可見資料。行動應用程式在背景運行時以及每個保管庫不活動逾時（預設為 60 秒）後立即鎖定。
• 本地儲存需要復原計劃。遺失或重設手機、刪除應用程式或刪除保管庫都可以刪除唯一的本機副本。在其他地方保留經過驗證的加密備份和匹配的恢復材料。
• 遺失復原金鑰，就失去存取權。Revault 無法為你重設並進入保險庫，因為沒有由服務供應商持有的主金鑰。
• 尚未經過獨立稽核。Revault 是獨立專案，尚未經過獨立的安全稽核。安全模型說明的是設計方式，並不是認證。
• 影本不等於正本。掃描檔能幫助你找到文件資訊，但無法取代實體文件。