حالة Vaultaire

تحتوي تطبيقات الخصوصية على عيب فادح: فهي تبدو مثل تطبيقات الخصوصية.

يعلن المجلد المقفل أنه مقفل. معرض مخفي يسمى “Calculator+” لا يخدع أي شخص يبحث. تشترك كل خزنة صور “secure” الموجودة على iPhone في نفس المشكلة: فهي تثبت أن لديك شيئًا تخفيه.

عندما يجبرك شخص ما على فتح هاتفك، سواء كان ذلك وكيل حدود، أو شريكًا مسيءًا، أو حكومة استبدادية، فإنه يرى التطبيق، ويرى القفل، ولا يتوقف حتى تفتحه.

لا يُفتح Vaultaire على فهرس خزائن مسمّاة. يخاطب النمط خزنة مشفرة واحدة، ولا تعلن الواجهة عن الخزائن الأخرى.

كيف ينبغي أن يعمل تخزين الصور المشفر فعليًا

ارسم نمطًا على الشبكة. تشتق PBKDF2 مفتاح خزنة محليًا يوثّق الفهرس المشفر ويفك تغليف المفتاح الرئيسي العشوائي المستخدم لتشفير الملفات بـ AES-256-GCM. ارسم نمطًا مُعَدًّا مختلفًا، فقد تُفتح خزنة مشفرة مختلفة. تعمل عمليات AES داخل عملية التطبيق عبر CryptoKit؛ ولا يدّعي Vaultaire تنفيذ تشفير متماثل عشوائي داخل Secure Enclave.

أدخلت نمطًا بلا فهرس مطابق؟ لا رسالة "كلمة مرور غير صحيحة" ولا قائمة بالخزائن الأخرى، بل حالة إنشاء فارغة فقط. ينطبق هذا التكافؤ على الواجهة. أما اسم ملف الفهرس المنسوخ ووسم AES-GCM فما زالا يتيحان لمهاجم نظام الملفات التحقق من التخمينات دون اتصال.

لا تعرض الواجهة قائمة تشمل الخزائن، لكن حدّ التخزين صريح: توجد ملفات الفهرس الجذرية في مجمّع مبطّن إلى نطاقات من 64 مع ملفات تمويه عشوائية، وتتشارك كل الخزائن مجلد تخزين واحدًا بأسماء ملفات عشوائية، لكن فاحص نظام الملفات يستطيع مع ذلك تقدير عدد الخزائن التي تحتوي على ملفات. ويتغير استخدام التخزين مع المحتوى المشفر. قد ينسخ الفاحص النص المشفر، بينما يحمي المفتاح المشتق من النمط والمفتاح الرئيسي العشوائي خريطة الملفات المقروءة والمحتويات.

هذا ليس قفلًا على الباب. إنه جدار حيث كان الباب.

لماذا تعتبر بنية المعرفة الصفرية مهمة

لا تثبت شاشة القفل وحدها أن الملفات مشفرة. يجب الحكم على أي خزنة صور بتنسيق تخزينها وتسلسل مفاتيحها ومسار استردادها وسلوكها عند نسخ حاوية التطبيق، لا بوجود شاشة رمز PIN أو نمط.

بُني Vaultaire حول مبدأ أضيق: يجب ألا تتلقى الخدمات التي تخزّن سجلات Vaultaire المشفرة محتويات خزنة مقروءة أو مفاتيح فك تشفير. يبقى العميل وiOS وKeychain والجهاز المفتوح جزءًا من نموذج الثقة، وتبقى الملفات المشفرة قابلة للاكتشاف بوصفها بيانات تطبيق مشفرة.

لا يوجد حساب هوية Vaultaire. لا يتطلب التطبيق عنوان بريدك الإلكتروني أو رقم هاتفك. لا يزال بإمكان Apple الاحتفاظ بسجلات الشراء وiCloud وحسابات الأجهزة. يتم تمكين تحليلات التطبيق وتشخيص الأعطال بشكل افتراضي ويمكن إيقاف تشغيلها باستخدام "مشاركة الأخطاء بشكل مجهول" في الإعدادات؛ عند تمكينها، فإنها تقوم بإنشاء أحداث منتج بأسماء مستعارة بموجب سياسة الخصوصية.

لا يعتمد استخدام الخزنة المحلية على السحابة. ينشئ Vaultaire سجلات CloudKit للنسخ الاحتياطي المشفر، المفعّل افتراضيًا ويمكن إيقافه من الإعدادات، ولمزامنة الأجهزة أو المشاركة عند استخدامهما. يتلقى CloudKit عندها نصًا مشفرًا وبيانات تشغيلية وصفية، لا ملفات خزنة مقروءة ولا مفاتيح فك تشفير صريحة. نسخ iCloud الاحتياطية ونسخ الكمبيوتر مسارات نظام منفصلة وقد تتضمن ملفات التطبيق المحلية المشفرة.

لا يوجد فتح بالقياسات الحيوية داخل Vaultaire. يوفر النمط بيانات اعتماد منفصلة عن رمز مرور iPhone وبصمة الوجه، لكنه قد يُرصد أو يُخمَّن أو يُكشف تحت الإكراه أو يُلتقط على جهاز مخترق. تركنا القياسات الحيوية خارجًا لإبقاء مسار الوصول واضحًا.

لا إعادة ضبط عبر البريد الإلكتروني. ولا مفتاح استرداد لدى المزوّد. ينشئ Vaultaire عبارة استرداد مخصصة من 9 كلمات، وليست عبارة BIP-39. يخزّن العبارة في قاعدة بيانات Keychain مشفرة لتستطيع عرضها لاحقًا، ويمكنه تخزين مغلّف CloudKit مشفر بالعبارة ما دام النسخ الاحتياطي مفعّلًا، وهو الوضع الافتراضي.

يمر نمطك عبر 600,000 جولة من PBKDF2-HMAC-SHA512 مع قيمة salt على مستوى الجهاز لاشتقاق مفتاح خزنة بطول 256 بت. طول المخرجات هذا لا يحوّل نمطًا قابلًا للتخمين إلى 256 بت من الإنتروبيا. يوجد المفتاح في ذاكرة التطبيق أثناء الاستخدام، وتُسقط مسارات القفل الحالة النشطة دون ادعاء مسح مثبت لكل نسخة عابرة.

لمن

الصحفيون الذين يقومون بحماية المصادر حيث يكون البحث عبر الهاتف أمرًا روتينيًا. نشطاء يحملون وثائق تحت مراقبة الحكومة. الناجون من العنف المنزلي يحتفظون بالأدلة بشكل آمن على جهاز يعرفون أنه يخضع للمراقبة. المسافرون الذين يعبرون الحدود حيث يكون فحص الأجهزة إلزاميًا. المحامين مع مواد مميزة على الهواتف الشخصية.

وأي شخص يحصل على هذه الخصوصية لا يتعلق بوجود شيء يخفيه. يتعلق الأمر بوجود شيء يستحق الحماية.

خزنة الإكراه

مع Vaultaire Pro، عيّن خزنة واحدة محفّزًا للإكراه. عند رسم هذا النمط، تُفتح الخزنة المعيّنة بينما يزيل Vaultaire من الجهاز الحالي الفهارس المحلية للخزائن الأخرى وملفات تخزينها وارتباطات استردادها. تبقى نسخ iCloud الاحتياطية المشفرة الموجودة ونسخ الأجهزة النظيرة دون تغيير، ويتطلب الاسترداد لاحقًا عبارة استرداد صريحة. إعداد الإكراه عنصر في Keychain، لذا يستطيع فاحص لديه وصول إلى Keychain أن يرى أنه ضُبط.

يجري هذا المسار بصمت في واجهة التطبيق، ولا يُضمن أنه غير قابل للاكتشاف تحت التحليل الجنائي. قد تكشف الملفات المحذوفة أو حالة نظام الملفات أو السجلات السحابية أو الأجهزة النظيرة أو جهاز مخترق سابقًا أن البيانات وُجدت أو تغيّرت.

ما لن نبنيه

لن نقوم بإضافة فتح القفل البيومتري، لأنه قد يكون إلزاميًا قانونيًا. لن نقوم بإضافة وحدة تخزين تعتمد على السحابة، لأنها تخلق هدفًا لأوامر الاستدعاء والانتهاكات. لن نضع محتويات الخزائن أو الأنماط أو عبارات الاسترداد أو أسماء الملفات أو معرفات المشاركة أو معرفات الخزائن في التحليلات. لن نضيف بابًا خلفيًا يرتدي زي استرداد الحساب. لن نضعف البنية من أجل الراحة.

يعود كل قرار في Vaultaire إلى شيء واحد: ملفاتك الخاصة تظل ملكًا لك، تحت أي ظرف من الظروف.