Der Fall für Vaultaire

Privatsphäre-Apps haben einen fatalen Fehler: Sie sehen aus wie Privatsphäre-Apps.

Ein gesperrter Ordner verrät, dass er gesperrt ist. Eine versteckte Galerie namens “Calculator+” täuscht niemanden, der genau hinschaut. Jeder “sichere” Foto-Tresor auf deinem iPhone teilt dasselbe Problem: Er beweist, dass du etwas zu verbergen hast.

Wenn jemand dich zwingt, dein Handy zu entsperren, egal ob Grenzbeamter, gewalttätiger Partner oder autoritäre Regierung, sehen sie die App, sehen das Schloss und hören nicht auf, bis du sie öffnest.

Vaultaire öffnet keinen Katalog benannter Tresore. Ein Muster adressiert einen verschlüsselten Tresor und die Schnittstelle macht die anderen nicht bekannt.

Wie verschlüsselter Foto-Speicher wirklich funktionieren sollte

Zeichnen Sie ein Muster auf das Raster. PBKDF2 leitet einen lokalen Tresorschlüssel ab, der den verschlüsselten Index authentifiziert und den dafür verwendeten zufälligen Hauptschlüssel entpackt AES-256-GCM Dateiverschlüsselung. Zeichnen Sie ein anderes konfiguriertes Muster, und ein anderer verschlüsselter Tresor kann geöffnet werden. AES-Vorgänge werden im App-Prozess ausgeführt CryptoKit; Vaultaire erhebt keinen Anspruch auf willkürliche symmetrische Verschlüsselung Secure Enclave.

Ein Muster ohne passenden Index eingeben? Keine Meldung „Falsches Passwort“ und keine Liste anderer Tresore, nur ein leerer Erstellungsstatus. Diese Äquivalenz gilt für die Schnittstelle. Ein kopierter Indexdateiname und AES-GCM Mit dem Tag kann ein Dateisystemangreifer Vermutungen weiterhin offline überprüfen.

Die Schnittstelle zeigt keine Vault-übergreifende Liste an, aber die Speichergrenze ist explizit: Jeder lokale Vault verfügt über genau eine verschlüsselte Indexdatei, die gezählt werden kann, und die Speichernutzung ändert sich mit verschlüsselten Inhalten. Ein Dateisystemprüfer kann Indizes zählen und Chiffretext kopieren, während der aus dem Muster abgeleitete Schlüssel und der zufällige Hauptschlüssel die lesbare Dateizuordnung und den Inhalt schützen.

Das ist kein Schloss an einer Tür. Das ist eine Wand, wo früher die Tür war.

Warum Zero-Knowledge-Architektur wichtig ist

Ein Sperrbildschirm allein beweist nicht, dass Dateien verschlüsselt sind. Jeder Fototresor sollte anhand seines Speicherformats, seiner Schlüsselhierarchie, seines Wiederherstellungspfads und seines Verhaltens beim Kopieren des App-Containers beurteilt werden, nicht anhand des Vorhandenseins einer PIN oder eines Musterbildschirms.

Vaultaire basiert auf einem engeren Prinzip: Dienste, die verschlüsselte Vaultaire-Datensätze speichern, sollten keine lesbaren Tresorinhalte oder Entschlüsselungsschlüssel erhalten. Der Kunde, iOS, Keychainund das entsperrte Gerät bleiben Teil des Vertrauensmodells und verschlüsselte Dateien bleiben als verschlüsselte Anwendungsdaten erkennbar.

Kein Vaultaire-Identitätskonto. Für die App ist weder Ihre E-Mail-Adresse noch Ihre Telefonnummer erforderlich. Apple kann den Kauf noch zurückhalten, iCloudund Gerätekontodatensätze sowie einwilligungsbasierte Analysen können gemäß der Datenschutzrichtlinie pseudonyme Produktereignisse erstellen.

Keine Cloud-Abhängigkeit für die Nutzung des lokalen Tresors. Vaultaire schafft CloudKit zeichnet nur auf, wenn Sie verschlüsselte Sicherung, Gerätesynchronisierung oder Freigabe wählen; CloudKit Er empfängt dann Chiffretext und operative Metadaten, nicht lesbare Tresordateien oder Klartext-Entschlüsselungsschlüssel. iCloud Sicherungen und Sicherungen von Computergeräten sind separate Systempfade und können die verschlüsselten lokalen Dateien der App enthalten.

Keine biometrische Entsperrung in Vaultaire. Ein Muster stellt eine von der Vorlage getrennte Anmeldeinformation bereit iPhone Passcode und Face ID, aber es kann immer noch beobachtet, erraten, unter Zwang offengelegt oder auf einem kompromittierten Gerät erfasst werden. Wir haben die Biometrie weggelassen, um diesen Zugriffspfad eindeutig zu halten.

Kein E-Mail-Reset. Kein vom Anbieter gehaltener Wiederherstellungsschlüssel. Vaultaire generiert eine benutzerdefinierte Wiederherstellungsphrase mit 9 separaten Wörtern, nicht eine BIP-39 Eselsbrücke. Es speichert die Phrase verschlüsselt Keychain Datenbank, damit Sie sie später anzeigen können, und eine Phrase kann verschlüsselt gespeichert werden CloudKit Manifest, wenn die Sicherung aktiviert ist.

Ihr Muster durchläuft 600.000 Runden PBKDF2-HMAC-SHA512 mit einem geräteweiten Salt, um einen 256-Bit-Tresorschlüssel abzuleiten. Diese Ausgabelänge wandelt ein erratenes Muster nicht in 256 Bit Entropie um. Der Schlüssel ist während der Verwendung im App-Speicher vorhanden und Sperrpfade verwerfen den aktiven Zustand, ohne dass eine nachweisbare Löschung jeder vorübergehenden Kopie gefordert wird.

Für wen es gedacht ist

Journalisten, die Quellen schützen, wenn Handydurchsuchungen Routine sind. Aktivisten, die Dokumentation unter staatlicher Überwachung transportieren. Missbrauchsopfer, die Beweise auf einem Gerät sichern, das nachweislich überwacht wird. Reisende an Grenzen, wo Gerätekontrolle Pflicht ist. Anwälte mit privilegierten Materialien auf privaten Handys.

Und jeder, der versteht, dass Privatsphäre nicht bedeutet, etwas zu verbergen. Es bedeutet, etwas zu haben, das es wert ist, geschützt zu werden.

Der Notfall-Tresor

Legen Sie einen beliebigen Tresor als Auslöser für Nötigung fest. Wenn dieses Muster gezeichnet wird, wird der angegebene Tresor geöffnet, während Vaultaire andere lokale Indizes und Wiederherstellungszuordnungen vom aktuellen Gerät entfernt. Vorhanden verschlüsselt iCloud Backups und Peer-Gerätekopien bleiben unverändert und eine spätere Wiederherstellung erfordert eine explizite Wiederherstellungsphrase.

Der Fluss ist in der App-Oberfläche stumm und kann bei forensischer Analyse nicht garantiert nicht erkannt werden. Gelöschte Dateien, Dateisystemstatus, Cloud-Datensätze, Peer-Geräte oder ein zuvor kompromittiertes Gerät können immer noch erkennen lassen, dass Daten vorhanden waren oder geändert wurden.

Was wir nicht bauen werden

Wir werden keine biometrische Entsperrung einbauen, weil sie rechtlich erzwungen werden kann. Wir werden keinen Cloud-abhängigen Speicher einbauen, weil er zum Ziel für Vorladungen und Datenlecks wird. Wir werden keine Analytics einbauen, die tracken, wie du die App nutzt. Wir werden keine Hintertür einbauen, die als Kontowiederherstellung getarnt ist. Wir werden die Architektur nicht für Bequemlichkeit schwächen.

Jede Entscheidung in Vaultaire kommt auf eines zurück: Deine privaten Dateien bleiben deine, unter allen Umständen.