حالة Vaultaire

تحتوي تطبيقات الخصوصية على عيب فادح: فهي تبدو مثل تطبيقات الخصوصية.

يعلن المجلد المقفل أنه مقفل. معرض مخفي يسمى “Calculator+” لا يخدع أي شخص يبحث. تشترك كل خزنة صور “secure” الموجودة على iPhone في نفس المشكلة: فهي تثبت أن لديك شيئًا تخفيه.

عندما يجبرك شخص ما على فتح هاتفك، سواء كان ذلك وكيل حدود، أو شريكًا مسيءًا، أو حكومة استبدادية، فإنه يرى التطبيق، ويرى القفل، ولا يتوقف حتى تفتحه.

لا يفتح Vaultaire على كتالوج الخزائن المسماة. يعالج النمط مخزنًا مشفرًا واحدًا، ولا تعلن الواجهة عن الخزنات الأخرى.

كيف ينبغي أن يعمل تخزين الصور المشفر فعليًا

ارسم نمطًا على الشبكة. PBKDF2 يستمد مفتاح قبو محلي، والذي يصادق على الفهرس المشفر ويكشف عن المفتاح الرئيسي العشوائي المستخدم لـ AES-256-GCM تشفير الملفات. ارسم نمطًا مختلفًا تم تكوينه، ويمكن فتح مخزن مشفر مختلف. يتم تشغيل عمليات AES في عملية التطبيق من خلال CryptoKit; لا يطالب Vaultaire بالتشفير المتماثل التعسفي بالداخل Secure Enclave.

أدخل نمطًا بدون فهرس مطابق؟ لا توجد رسالة "كلمة مرور غير صحيحة" ولا توجد قائمة بالخزائن الأخرى، مجرد حالة إنشاء فارغة. ينطبق هذا التكافؤ على الواجهة. اسم ملف الفهرس المنسوخ و AES-GCM لا تزال العلامة تسمح لمهاجم نظام الملفات بالتحقق من التخمينات في وضع عدم الاتصال.

لا تعرض الواجهة قائمة عبر الخزائن، ولكن حدود التخزين واضحة: كل مخزن محلي لديه ملف فهرس مشفر واحد بالضبط يمكن عده، ويتغير استخدام التخزين مع المحتوى المشفر. قد يقوم فاحص نظام الملفات بإحصاء الفهارس ونسخ النص المشفر، بينما يقوم المفتاح المشتق من النمط والمفتاح الرئيسي العشوائي بحماية خريطة الملف القابلة للقراءة ومحتوياته.

هذا ليس قفلًا على الباب. إنه جدار حيث كان الباب.

لماذا تعتبر بنية المعرفة الصفرية مهمة

لا تثبت شاشة القفل وحدها أن الملفات مشفرة. يجب الحكم على أي مخزن صور من خلال تنسيق تخزينه، والتسلسل الهرمي للمفاتيح، ومسار الاسترداد، والسلوك عند نسخ حاوية التطبيق، وليس من خلال وجود رمز PIN أو شاشة النمط.

تم إنشاء Vaultaire حول مبدأ أضيق: الخدمات التي تخزن سجلات Vaultaire المشفرة يجب ألا تتلقى محتويات قبو قابلة للقراءة أو مفاتيح فك التشفير. العميل، iOS, Keychain، ويظل الجهاز غير المؤمن جزءًا من نموذج الثقة، وتظل الملفات المشفرة قابلة للاكتشاف كبيانات تطبيق مشفرة.

لا يوجد حساب هوية Vaultaire. لا يتطلب التطبيق عنوان بريدك الإلكتروني أو رقم هاتفك. لا يزال بإمكان شركة Apple تعليق عمليات الشراء، iCloud، وسجلات حساب الجهاز، والتحليلات القائمة على الموافقة يمكن أن تنشئ أحداث منتج بأسماء مستعارة بموجب سياسة الخصوصية.

لا توجد تبعية سحابية لاستخدام المخزن المحلي. يخلق فولتير CloudKit السجلات فقط عند اختيار النسخ الاحتياطي المشفر، أو مزامنة الجهاز، أو المشاركة؛ CloudKit ثم يتلقى النص المشفر وبيانات التعريف التشغيلية، وليس ملفات قبو قابلة للقراءة أو مفاتيح فك تشفير النص العادي. iCloud تعد النسخ الاحتياطية والنسخ الاحتياطية لجهاز الكمبيوتر مسارات نظام منفصلة وقد تتضمن الملفات المحلية المشفرة للتطبيق.

لا يوجد فتح بيومتري داخل Vaultaire. يوفر النمط بيانات اعتماد منفصلة عن iPhone رمز المرور و Face ID، ولكن لا يزال من الممكن ملاحظتها أو تخمينها أو الكشف عنها تحت الإكراه أو التقاطها على جهاز مخترق. لقد تركنا القياسات الحيوية خارجًا لإبقاء مسار الوصول واضحًا.

لا يوجد إعادة تعيين البريد الإلكتروني. لا يوجد مفتاح استرداد يحمله الموفر. ينشئ Vaultaire عبارة استرداد مخصصة تحتوي على 9 كلمات منفصلة، وليس عبارة BIP-39 ذاكري. يقوم بتخزين العبارة بشكل مشفر Keychain قاعدة بيانات حتى تتمكن من مشاهدتها لاحقًا، ويمكنها تخزين عبارة مشفرة CloudKit يظهر عند تمكين النسخ الاحتياطي.

يمر نمطك عبر 600000 طلقة PBKDF2-HMAC-SHA512 مع ملح على مستوى الجهاز لاشتقاق مفتاح قبو 256 بت. طول الإخراج هذا لا يحول النمط الذي يمكن تخمينه إلى 256 بت من الإنتروبيا. يوجد المفتاح في ذاكرة التطبيق أثناء الاستخدام، وتتجاهل مسارات القفل الحالة النشطة دون المطالبة بمسح يمكن إثباته لكل نسخة عابرة.

لمن

الصحفيون الذين يقومون بحماية المصادر حيث يكون البحث عبر الهاتف أمرًا روتينيًا. نشطاء يحملون وثائق تحت مراقبة الحكومة. الناجون من العنف المنزلي يحتفظون بالأدلة بشكل آمن على جهاز يعرفون أنه يخضع للمراقبة. المسافرون الذين يعبرون الحدود حيث يكون فحص الأجهزة إلزاميًا. المحامين مع مواد مميزة على الهواتف الشخصية.

وأي شخص يحصل على هذه الخصوصية لا يتعلق بوجود شيء يخفيه. يتعلق الأمر بوجود شيء يستحق الحماية.

قبو الإكراه

تعيين أي قبو كمحفز للإكراه. عندما يتم رسم هذا النمط، يتم فتح المخزن المعين بينما يقوم Vaultaire بإزالة الفهارس المحلية الأخرى وتعيينات الاسترداد من الجهاز الحالي. مشفرة موجودة iCloud تظل النسخ الاحتياطية ونسخ الأجهزة النظيرة دون تغيير، ويتطلب الاسترداد لاحقًا عبارة استرداد صريحة.

يكون التدفق صامتًا في واجهة التطبيق، ولا يمكن ضمان عدم اكتشافه في ظل التحليل الجنائي. قد تظل الملفات المحذوفة أو حالة نظام الملفات أو السجلات السحابية أو الأجهزة النظيرة أو الجهاز الذي تم اختراقه سابقًا تكشف عن وجود البيانات أو تغييرها.

ما لن نبنيه

لن نضيف فتح القفل البيومتري، لأنه قد يكون إلزاميًا قانونيًا. لن نضيف مساحة تخزين تعتمد على السحابة، لأنها تخلق هدفًا لأوامر الاستدعاء والانتهاكات. لن نضيف تحليلات تتتبع كيفية استخدامك للتطبيق. لن نضيف بابًا خلفيًا يرتدي زي استرداد الحساب. لن نضعف البنية من أجل الراحة.

يعود كل قرار في Vaultaire إلى شيء واحد: ملفاتك الخاصة تظل ملكًا لك، تحت أي ظرف من الظروف.