为重要文件提供加密文档存储

可以存储哪些文件？

本机应用程序可以存储 PDF、扫描件、电子表格、文本文件、照片、视频和其他选定的文件，没有产品级文件大小上限。可用设备空间和提供商配额仍然适用。流式加密处理经过身份验证的片段中的文件内容，而不需要一次性将整个大文档或视频存储在内存中。

照片具有加密的缩略图，并且支持的图像、PDF、文本和媒体在解锁后可在私人预览中打开。可以为其他应用程序显式导出不受支持的格式。此类解密的导出会留下 Revault 的保护边界，因此请在满足您的需求时使用保险库内查看器。

文档是如何加密的？

1. 每个保管库都有自己的密钥。创建保管库时，您的设备会生成一个随机的 256 位 AES 主密钥。它并非由您的图案派生。
2. 您的图案保护着这个密钥。您的保管库图案和一个随机的 256 位设备秘密，会配合全新的盐值，经过 600,000 次迭代的 PBKDF2-HMAC-SHA-256 处理，生成一个用于加密主密钥的封装密钥。服务只会收到加密后的主密钥；设备秘密始终保留在您的设备上。
3. 每个文件都有自己的派生密钥。文件内容会采用 Google Tink 库所描述的 AES-256-GCM-HKDF 流式加密构造，被拆分为经过认证的分段。如果某个分段被调换、篡改或截断，就无法通过验证。
4. 细节信息同样被加密。文件名、文件类型、缩略图、保管库名称和文件夹结构都会在上传前用 AES-256-GCM 加密。
5. 移动保管库不需要 Revault 帐户。可选的原生云访问和商店计费使用自己的平台帐户；两者都不会取代您的保管库解锁或恢复材料。

实例：存放一份扫描的租约

假设您的“下载”文件夹中有一份已签署的租赁合同 PDF。

1. 创建保管库，选择独特的设备模式，并将恢复短语保存在无需此手机即可访问的位置。
2. 新建一个名为“住房”的文件夹。文件夹名称会与保管库一起被加密。
3. 导入lease-2026.pdf。其保管库副本在手机上加密并保留在本地，除非您启用同步提供商或故意共享或导出它。
4. 启用云传输后，提供商可以观察加密对象大小和传输时间等操作信息。文件名、主文件夹和租约内容保持加密状态；您的恢复短语未上传。
5. 在决定是否从下载中删除原始页面或最近删除的页面之前，请检查已保存的页面和备份。导入不会删除源。
6. 导出一份加密备份，并测试恢复一次。

有哪些限制？

• 云活动仍然可见。当您使用提供程序时，它可以查看操作信息，例如对象计数、大小、时间戳以及相关提供程序或计费关联。加密不会使传输变得不可见。
• 已解锁的设备已暴露。恶意软件或查看屏幕的人可以读取可见数据。移动应用程序在后台运行时以及每个保管库不活动超时（默认为 60 秒）后立即锁定。
• 本地存储需要恢复计划。丢失或重置手机、删除应用程序或删除保管库都可以删除唯一的本地副本。在其他地方保留经过验证的加密备份和匹配的恢复材料。
• 丢失恢复密钥，就会失去访问权限。Revault 无法通过重置帮您进入保管库，因为不存在由服务提供方持有的主密钥。
• 尚未接受独立审计。Revault 是一个独立项目，尚未接受独立安全审计。安全模型描述的是设计，而非认证。
• 副本不等于原件。扫描件能帮助您查找证件信息，但不能取代实体证件。