Κρυπτογραφημένο αντίγραφο ασφαλείας iCloud: αποθήκευση στο cloud χωρίς εμπιστοσύνη
Το θησαυροφυλάκιό σας μπορεί να βρίσκεται στο iCloud χωρίς η Apple να μπορεί να διαβάσει τι περιέχει. Το Vaultaire κρυπτογραφεί τα πάντα στη συσκευή σας πριν μεταφορτώσει έστω και μία εγγραφή. Αυτό που φτάνει στους διακομιστές της Apple είναι πιστοποιημένο κρυπτογραφημένο κείμενο με συμπλήρωμα. Για την επαναφορά χρειάζεται το μοτίβο ή η φράση ανάκτησης.
Το αντίγραφο iCloud του Vaultaire κρυπτογραφεί τα δεδομένα του θησαυροφυλακίου στη συσκευή με AES-256-GCM πριν μεταφορτώσει εγγραφές σταθερού μεγέθους με συμπλήρωμα στην ιδιωτική βάση CloudKit του χρήστη. Η Apple αποθηκεύει το κρυπτογραφημένο κείμενο αλλά δεν λαμβάνει το κλειδί αντιγράφου σε αναγνώσιμη μορφή.
Τι είναι το κρυπτογραφημένο αντίγραφο ασφαλείας iCloud;
Τα κινητά σπάνε. Τα κινητά χάνονται. Τα κινητά κλέβονται. Αν τα πιο ιδιωτικά σας αρχεία υπάρχουν μόνο σε μία συσκευή, ένα ατύχημα αρκεί για να χαθούν για πάντα. Το αντίγραφο ασφαλείας το λύνει αυτό, αλλά το παραδοσιακό αντίγραφο στο cloud δημιουργεί άλλο πρόβλημα: μια εταιρεία που δεν ελέγχετε έχει πλέον αναγνώσιμο αντίγραφο των αρχείων σας.
Το Vaultaire ακολουθεί τρίτο δρόμο. Δημιουργεί αντίγραφο του θησαυροφυλακίου σας στο iCloud από προεπιλογή, και μπορείτε να το απενεργοποιήσετε, αλλά τα δεδομένα κρυπτογραφούνται τοπικά πριν φύγουν από το κινητό σας. Το Vaultaire παράγει από το μοτίβο σας ένα φορητό κλειδί αντιγράφου και το χρησιμοποιεί για να προστατεύσει τμήματα σταθερού μεγέθους, κρυπτογραφημένες ετικέτες εγγραφών, καταλόγους εκδόσεων και δεδομένα ανάκτησης. Στην Apple μεταφορτώνεται κρυπτογραφημένο κείμενο αντί για αναγνώσιμες φωτογραφίες, ονόματα αρχείων ή ετικέτες δομής. Το CloudKit μπορεί ακόμη να εκθέτει μεταδεδομένα λογαριασμού και υπηρεσίας, πλήθος εγγραφών, μεγέθη με συμπλήρωμα και χρόνους πρόσβασης.
Η κρυπτογράφηση γίνεται πριν από τη μεταφόρτωση, όχι κατά τη διάρκεια ούτε μετά. Αυτή είναι η κρίσιμη διάκριση. Πολλές υπηρεσίες cloud κρυπτογραφούν τα δεδομένα «κατά τη μεταφορά» και «σε αδράνεια» στους διακομιστές τους, αλλά η υπηρεσία μπορεί ακόμη να κρατά κλειδί αποκρυπτογράφησης. Το Vaultaire στέλνει στο CloudKit κρυπτογραφημένες εγγραφές αντιγράφου και έναν κρυπτογραφημένο φάκελο ανάκτησης. Κανένα από τα δύο δεν δίνει μόνο του στην Apple το κλειδί αντιγράφου σε αναγνώσιμη μορφή.
Η Apple εφαρμόζει τις δικές της προστασίες πλατφόρμας στο iCloud. Το Vaultaire προσθέτει κρυπτογράφηση στη συσκευή με ξεχωριστό κλειδί αντιγράφου που προκύπτει από το μοτίβο σας. Αυτό το κλειδί χρησιμοποιείται στη μνήμη της εφαρμογής κατά το αντίγραφο και την επαναφορά, ενώ το CloudKit λαμβάνει μόνο κρυπτογραφημένες εγγραφές και υλικό ανάκτησης τυλιγμένο με τη φράση. Αυτό το επιπλέον επίπεδο είναι σχεδιασμένο ώστε το περιεχόμενο του θησαυροφυλακίου να μένει αδιάβαστο για τον πάροχο αποθήκευσης.
Πώς λειτουργεί, βήμα προς βήμα
Ο μηχανισμός ακολουθεί σαφή σειρά ενεργειών: παράγει το διαπιστευτήριο αντιγράφου τοπικά, κρυπτογραφεί και συμπληρώνει κάθε στοιχείο και μετά μεταφορτώνει μόνο τις εγγραφές που προκύπτουν και το κρυπτογραφημένο υλικό ανάκτησης.
Βήμα 1: Το θησαυροφυλάκιο κρυπτογραφείται τοπικά
Για το αντίγραφο iCloud, το Vaultaire παράγει από το μοτίβο σας ένα ξεχωριστό κλειδί αντιγράφου, ανεξάρτητο από τη συσκευή, με 600.000 γύρους PBKDF2-HMAC-SHA512. Δεν είναι το κλειδί θησαυροφυλακίου που είναι δεμένο με τη συσκευή ούτε το τυχαίο κύριο κλειδί της τοπικής κρυπτογράφησης αρχείων. Η εφαρμογή χρησιμοποιεί το κλειδί αντιγράφου με AES-256-GCM για να προστατεύσει τα στοιχεία που χρειάζονται για την ανασύνθεση του θησαυροφυλακίου.
Βήμα 2: Τα κρυπτογραφημένα δεδομένα πηγαίνουν στο iCloud
Η εφαρμογή χωρίζει το αντίγραφο σε τμήματα σταθερού μεγέθους, συμπληρώνει κάθε κρυπτογραφημένο τμήμα στα 10 MB, κρυπτογραφεί τις ετικέτες δομής και προσθέτει εγγραφές δόλωμα. Αυτές οι αδιαφανείς εγγραφές μεταφορτώνονται σε ξεχωριστή ζώνη της ιδιωτικής σας βάσης CloudKit και μετρούν στον αποθηκευτικό σας χώρο iCloud. Η διάταξη των εγγραφών αποφεύγει να εκθέτει στο CloudKit αναγνώσιμα ονόματα αρχείων, τύπους αρχείων, hash περιεχομένου ή λογικούς ρόλους.
Βήμα 3: Η πρόσβαση ανάκτησης τυλίγεται ξεχωριστά
Το κλειδί αντιγράφου δεν μεταφορτώνεται σε αναγνώσιμη μορφή ως πεδίο CloudKit ούτε ενσωματώνεται δίπλα στο κρυπτογραφημένο κείμενο. Η επαναφορά με μοτίβο το παράγει ξανά στη νέα συσκευή. Η επαναφορά με φράση χρησιμοποιεί ένα ξεχωριστό κλειδί ανάκτησης, που προκύπτει από τη φράση ανάκτησης, για να ανοίξει ένα κρυπτογραφημένο manifest με τα κλειδιά θησαυροφυλακίου και αντιγράφου. Αυτό το περιτύλιγμα επιτρέπει την ανάκτηση χωρίς να δίνει στην Apple ή στο Vaultaire κλειδί αποκρυπτογράφησης σε απλό κείμενο.
Γιατί η Apple δεν μπορεί να αποκρυπτογραφήσει απευθείας τις εγγραφές αντιγράφου του Vaultaire
Αυτό το όριο προκύπτει από την κρυπτογράφηση στη συσκευή και από το ποιος κρατά τα κλειδιά, όχι μόνο από μια υπόσχεση πολιτικής. Το Vaultaire μεταφορτώνει κρυπτογραφημένο κείμενο, ενώ τα διαπιστευτήρια και τα κλειδιά που χρειάζονται για την αποκρυπτογράφηση μένουν στη συσκευή και στο υλικό ανάκτησής της.
Με σωστό χειρισμό κλειδιών και nonce, το AES-256-GCM παράγει κρυπτογραφημένο κείμενο που δεν φανερώνει το προστατευμένο απλό κείμενο, και η άμεση εξαντλητική αναζήτηση σε ένα τυχαίο κλειδί 256 bit είναι υπολογιστικά ανέφικτη. Αυτό δεν κάνει όλο το σύστημα άτρωτο: η εντροπία των διαπιστευτηρίων, το υλικό ανάκτησης, οι συσκευές, η ακεραιότητα του λογισμικού και τα σφάλματα υλοποίησης παραμένουν μέρος του μοντέλου απειλών. Το πρότυπο AES δίνει το κρυπτογραφικό θεμέλιο· ο γύρω σχεδιασμός καθορίζει πώς προστατεύονται τα κλειδιά του.
Η Apple δεν λαμβάνει το κλειδί αντιγράφου σε αναγνώσιμη μορφή. Η εφαρμογή παράγει αυτό το κλειδί από το μοτίβο σας στην επαναφορά με μοτίβο ή το ανακτά από ένα manifest κρυπτογραφημένο με τη φράση στην επαναφορά με φράση. Το CloudKit αποθηκεύει το κρυπτογραφημένο αποτέλεσμα και τις λειτουργικές εγγραφές που χρειάζονται για την ανάκτησή του, όχι όμως αναγνώσιμο περιεχόμενο θησαυροφυλακίου.
Ακόμη και με δικαστική εντολή
Όταν η Apple λαμβάνει έγκυρο νομικό αίτημα για δεδομένα iCloud, μπορεί να παραδώσει τις εγγραφές και τα μεταδεδομένα που είναι διαθέσιμα στο αντίστοιχο μοντέλο προστασίας του iCloud. Το Vaultaire μεταφορτώνει εγγραφές CloudKit κρυπτογραφημένες στη συσκευή αντί για αναγνώσιμα αρχεία θησαυροφυλακίου ή κλειδί αντιγράφου σε απλό κείμενο. Η Apple μπορεί να παραδώσει αυτές τις κρυπτογραφημένες εγγραφές και τα σχετικά μεταδεδομένα υπηρεσίας, αλλά δεν κρατά το κλειδί αντιγράφου που χρειάζεται για να γίνει το προστατευμένο περιεχόμενο απλό κείμενο.
Αυτό είναι το αρχιτεκτονικό αποτέλεσμα της κρυπτογράφησης στη συσκευή. Η Apple μπορεί να παραδώσει τις εγγραφές CloudKit που κρατά. Για να διαβαστεί το περιεχόμενό τους χρειάζεται ακόμη το κλειδί αντιγράφου που προκύπτει από το μοτίβο ή η φράση ανάκτησης που ανοίγει το κρυπτογραφημένο manifest ανάκτησης.
Το μοντέλο εμπιστοσύνης: εμπιστευτείτε τα μαθηματικά, όχι τις εταιρείες
Η παραδοσιακή αποθήκευση στο cloud απαιτεί να εμπιστεύεστε τον πάροχο. Εμπιστεύεστε ότι κρυπτογραφεί σωστά τα δεδομένα σας. Εμπιστεύεστε ότι δεν κοιτάζει τα αρχεία σας. Εμπιστεύεστε ότι θα αντισταθεί σε κυβερνητικές πιέσεις. Εμπιστεύεστε ότι οι υπάλληλοί του δεν θα καταχραστούν την πρόσβασή τους. Είναι πολλή εμπιστοσύνη για έναν οργανισμό που δεν έχετε γνωρίσει ποτέ.
Το κρυπτογραφημένο αντίγραφο iCloud του Vaultaire μειώνει όσα πρέπει να εμπιστευτείτε στην Apple να κρατά εμπιστευτικά. Η προστασία του περιεχομένου εξαρτάται από το αν η εφαρμογή παράγει τα σωστά κλειδιά, χρησιμοποιεί σωστά το AES-GCM και κρατά το μοτίβο και τη φράση ανάκτησης μακριά από τον πάροχο. Εξακολουθείτε να εμπιστεύεστε την εφαρμογή Vaultaire, το iOS, την ξεκλείδωτη συσκευή σας και την Apple για να μένουν διαθέσιμες οι αποθηκευμένες εγγραφές.
Αν παραβιαστούν οι διακομιστές της Apple, τα δεδομένα σας είναι ασφαλή, γιατί ο επιτιθέμενος παίρνει κρυπτογραφημένο θόρυβο. Αν ένας υπάλληλος της Apple με κακή πρόθεση ανοίξει τα αρχεία σας, τα δεδομένα σας είναι ασφαλή, γιατί βλέπει κρυπτογραφημένο θόρυβο. Αν η Apple αλλάξει αύριο την πολιτική απορρήτου της, τα δεδομένα σας είναι ασφαλή, γιατί η πολιτική δεν υπερισχύει των μαθηματικών. Η κρυπτογράφηση προστατεύει το περιεχόμενο όποιος κι αν αποθηκεύει τα δεδομένα, όπως κι αν τα αποθηκεύει και ό,τι κι αν κάνει με την πρόσβασή του.
Καμία κρυπτογραφημένη εφαρμογή δεν εξαλείφει την εμπιστοσύνη. Ο σχεδιασμός του Vaultaire περιορίζει τον ρόλο της Apple στην αποθήκευση και τη μεταφορά κρυπτογραφημένων εγγραφών, ενώ η εφαρμογή παραμένει υπεύθυνη για τη σωστή κρυπτογραφία και η συσκευή σας για την προστασία των κλειδιών και του απλού κειμένου κατά τη χρήση.
Ανάκτηση του θησαυροφυλακίου σε νέα συσκευή
Εδώ το κρυπτογραφημένο αντίγραφο αποδεικνύει την αξία του. Το κινητό σας χάθηκε, χάλασε, κλάπηκε ή αναβαθμίστηκε. Το θησαυροφυλάκιό σας είχε αντίγραφο στο iCloud. Δείτε τι γίνεται μετά.
Βήμα 1: Εγκαταστήστε το Vaultaire στη νέα συσκευή
Κατεβάστε το Vaultaire από το App Store στο νέο iPhone ή iPad. Η εφαρμογή εντοπίζει ότι υπάρχει κρυπτογραφημένο αντίγραφο στον λογαριασμό σας iCloud.
Βήμα 2: Σχεδιάστε το μοτίβο σας
Το Vaultaire δείχνει το γνωστό πλέγμα 5×5. Σχεδιάζετε το ίδιο μοτίβο που χρησιμοποιούσατε όταν δημιουργήθηκε το αντίγραφο. Επειδή η παραγωγή του κλειδιού αντιγράφου δεν εξαρτάται από τη συσκευή, το ίδιο μοτίβο και το ίδιο μέγεθος πλέγματος δίνουν το ίδιο κλειδί αντιγράφου στη νέα συσκευή. Το τοπικό salt της συσκευής δεν συμμετέχει σε αυτή την παραγωγή κλειδιού για το αντίγραφο στο cloud.
Βήμα 3: Το θησαυροφυλάκιο αποκρυπτογραφείται
Το κρυπτογραφημένο αντίγραφο κατεβαίνει από το iCloud και αποκρυπτογραφείται τοπικά στη νέα συσκευή. Οι φωτογραφίες, τα βίντεο και τα έγγραφά σας εμφανίζονται ξανά όπως τα αφήσατε. Η διαδικασία κρατά δευτερόλεπτα για μικρά θησαυροφυλάκια και λεπτά για μεγάλα. Σε κανένα σημείο της η Apple ή οποιοσδήποτε άλλος δεν είχε πρόσβαση στα ακρυπτογράφητα δεδομένα σας.
Μπορείτε να χρησιμοποιήσετε τη φράση ανάκτησης αντί για το μοτίβο. Δεν παράγει απευθείας το ίδιο κλειδί. Το Vaultaire παράγει από τη φράση ένα κλειδί ανάκτησης, φέρνει το κρυπτογραφημένο manifest ανάκτησης που αντιστοιχεί στη φράση και ξετυλίγει τα αποθηκευμένα κλειδιά θησαυροφυλακίου και αντιγράφου πριν επαναφέρει τα κρυπτογραφημένα τμήματα. Οι δύο διαδρομές φτάνουν στο ίδιο αντίγραφο μέσα από διαφορετικές ιεραρχίες κλειδιών.
Αν χάσετε και το μοτίβο και τη φράση ανάκτησης, και καμία προσβάσιμη συσκευή, εξαγμένο υλικό κλειδιών ή άλλο αντίγραφο ανάκτησης δεν κρατά τα απαιτούμενα κλειδιά, ούτε το Vaultaire ούτε η Apple ούτε η Wraxle έχουν κλειδί επαναφοράς για αυτό το κρυπτογραφημένο αντίγραφο. Αυτό είναι το κόστος του να κρατάτε εσείς τα κλειδιά: αν χάσετε κάθε λειτουργική διαδρομή κλειδιού, χάνετε και τη δική σας διαδρομή ανάκτησης. Φυλάξτε τη φράση ανάκτησης μακριά από το κινητό όταν τη δημιουργεί το Vaultaire.
Ενεργό από προεπιλογή, ανενεργό αν το επιλέξετε
Το κρυπτογραφημένο αντίγραφο iCloud είναι ενεργό από προεπιλογή, στη δωρεάν έκδοση και στο Pro. Εκτελείται κάθε 24 ώρες, μόνο μέσω Wi-Fi αν δεν αλλάξετε τη ρύθμιση δικτύου. Ένα κινητό χάνεται ή χαλάει συχνότερα από όσο σπάει ένα κρυπτογραφημένο αντίγραφο, οπότε ένα νέο θησαυροφυλάκιο ξεκινά με αντίγραφο από το οποίο μπορεί να επαναφερθεί.
Κάποιοι δεν θέλουν το Vaultaire να μεταφορτώνει εγγραφές θησαυροφυλακίου μέσω CloudKit. Αν απενεργοποιήσετε το αντίγραφο του Vaultaire και δεν χρησιμοποιείτε συγχρονισμό ή κοινή χρήση, η εφαρμογή δεν ξεκινά αυτές τις μεταφορές δεδομένων θησαυροφυλακίου. Αυτό είναι ξεχωριστό από τα αντίγραφα ασφαλείας του λειτουργικού συστήματος της Apple: ανάλογα με τις ρυθμίσεις του iOS και του λογαριασμού Apple, ένα αντίγραφο συσκευής στο iCloud ή σε υπολογιστή μπορεί να περιλαμβάνει δεδομένα του container της εφαρμογής. Ελέγξτε αυτά τα αντίγραφα συστήματος αν το μοντέλο απειλών σας απαιτεί το κινητό να είναι το μόνο αντίγραφο.
Αν αφήσετε το αντίγραφο ενεργό, ένα κρυπτογραφημένο αντίγραφο των δεδομένων σας βρίσκεται στους διακομιστές της Apple, και σε αντάλλαγμα μπορείτε να ανακτήσετε το θησαυροφυλάκιο αν χάσετε τη συσκευή. Το αντίγραφο είναι κρυπτογραφημένο, τα διαπιστευτήρια αποκρυπτογράφησης μένουν στον έλεγχό σας και η Apple δεν λαμβάνει αναγνώσιμο περιεχόμενο θησαυροφυλακίου. Το αντίγραφο όμως υπάρχει, και όποιος αποκτήσει τα δεδομένα CloudKit μπορεί να δοκιμάζει μοτίβα εναντίον του εκτός σύνδεσης. Αν το μοντέλο απειλών σας απαιτεί το κινητό να είναι το μόνο αντίγραφο, απενεργοποιήστε το αντίγραφο.
Μπορείτε να απενεργοποιήσετε το αντίγραφο CloudKit του Vaultaire οποιαδήποτε στιγμή. Όταν το κάνετε, το Vaultaire αφαιρεί αυτό το κρυπτογραφημένο αντίγραφο από την ιδιωτική του βάση CloudKit. Αυτό δεν ελέγχει ούτε σβήνει ξεχωριστά αντίγραφα συσκευής iOS, αντίγραφα σε υπολογιστή, εξαγμένα αρχεία, κοινόχρηστα αντίγραφα ή δεδομένα σε άλλες συσκευές.
Αντίγραφο ασφαλείας, όχι συγχρονισμός
Είναι σημαντικό να καταλάβετε τι δεν είναι το κρυπτογραφημένο αντίγραφο iCloud. Δεν είναι συγχρονισμός σε πραγματικό χρόνο ανάμεσα σε συσκευές. Δεν είναι ζωντανός καθρέφτης του θησαυροφυλακίου που ενημερώνεται κάθε φορά που προσθέτετε μια φωτογραφία.
Το κρυπτογραφημένο αντίγραφο iCloud διατηρεί εκδόσεις που μπορούν να επαναφερθούν. Όταν ξεκινάτε ένα αντίγραφο, ή όταν ο έλεγχος καταλληλότητας 24 ωρών του Vaultaire ξεκινά ένα μετά το ξεκλείδωμα, η εφαρμογή προετοιμάζει την τρέχουσα κατάσταση του θησαυροφυλακίου και μεταφορτώνει κρυπτογραφημένες εγγραφές. Στοιχεία που δεν άλλαξαν μπορούν να αποφύγουν την επανάληψη σε σχέση με πρόσφατες εκδόσεις, και οι διακοπείσες μεταφορτώσεις μπορούν να συνεχιστούν. Αρχεία που προστίθενται αργότερα εμφανίζονται όταν ολοκληρωθεί μια επόμενη έκδοση.
Ο διαχωρισμός είναι σκόπιμος. Το αντίγραφο κρατά εκδόσεις για ανάκτηση· ο συγχρονισμός συσκευών του Vaultaire χειρίζεται τη συνεχή σύγκλιση ανάμεσα σε συσκευές. Η διαδικασία αντιγράφου πρέπει ακόμη να διαχειρίζεται προετοιμασία, αποφυγή επαναλήψεων, μεταφόρτωση τμημάτων, επαναλήψεις, καταλόγους εκδόσεων και συναλλαγές επαναφοράς, οπότε η ασφάλειά της εξαρτάται από αυτούς τους μηχανισμούς όσο και από τον αλγόριθμο κρυπτογράφησης.
Σκεφτείτε το σαν θυρίδα τράπεζας. Δεν μεταφέρετε συνεχώς έγγραφα πέρα δώθε. Βάζετε ένα αντίγραφο των σημαντικών αρχείων στη θυρίδα, και αν το σπίτι σας καεί, πηγαίνετε στην τράπεζα και τα παίρνετε. Τα πρωτότυπα μένουν μαζί σας. Το αντίγραφο περιμένει ήσυχα μέχρι να το χρειαστείτε.
Συχνές ερωτήσεις
Μετράει το αντίγραφο iCloud στον αποθηκευτικό μου χώρο iCloud;
Ναι. Το Vaultaire αποθηκεύει κρυπτογραφημένες εγγραφές αντιγράφου στην ιδιωτική σας βάση iCloud, οπότε μετρούν στον αποθηκευτικό σας χώρο iCloud. Το σύνολο είναι μεγαλύτερο από το ακατέργαστο περιεχόμενο του θησαυροφυλακίου, γιατί το Vaultaire χρησιμοποιεί τμήματα σταθερού μεγέθους με συμπλήρωμα και προσθέτει εγγραφές δόλωμα ώστε να περιορίσει όσα φανερώνουν τα μεγέθη των εγγραφών.
Πόσο συχνά δημιουργεί αντίγραφο το Vaultaire στο iCloud;
Μπορείτε να ξεκινήσετε αντίγραφο χειροκίνητα. Όταν το αντίγραφο είναι ενεργό, το Vaultaire ελέγχει επίσης μετά το ξεκλείδωμα και δημιουργεί νέα έκδοση όταν έχουν περάσει τουλάχιστον 24 ώρες και το επιτρέπει η επιλεγμένη πολιτική δικτύου. Η προετοιμασία του αντιγράφου μπορεί να ξαναχρησιμοποιήσει κρυπτογραφημένα στοιχεία που δεν άλλαξαν, και οι διακοπείσες μεταφορτώσεις μπορούν να συνεχιστούν.
Μπορώ να χρησιμοποιήσω αυτό το αντίγραφο σε άλλο Apple ID;
Το αντίγραφο βρίσκεται στην ιδιωτική βάση CloudKit του λογαριασμού Apple που το δημιούργησε. Μια άλλη συσκευή συνδεδεμένη στον ίδιο λογαριασμό μπορεί να βρει το αντίγραφο και να το επαναφέρει με το σωστό μοτίβο ή τη φράση ανάκτησης. Το Vaultaire δεν προσφέρει φορητό αρχείο αντιγράφου για μεταφορά ενός ιδιωτικού αντιγράφου CloudKit ανάμεσα σε λογαριασμούς Apple.
Τι γίνεται αν η Apple διαγράψει τα δεδομένα μου στο iCloud;
Αν η Apple αφαιρέσει τα δεδομένα σας στο iCloud (λόγω τερματισμού λογαριασμού, απλήρωτου αποθηκευτικού χώρου ή οποιουδήποτε άλλου λόγου), το αντίγραφο χάνεται. Το θησαυροφυλάκιο στη συσκευή σας δεν επηρεάζεται. Γι' αυτό το αντίγραφο iCloud είναι δίχτυ ασφαλείας, όχι αντικατάσταση του τοπικού θησαυροφυλακίου. Το κύριο αντίγραφο βρίσκεται πάντα στη συσκευή σας.
Κρυπτογραφείται το αντίγραφο με διαφορετικό κλειδί από το θησαυροφυλάκιο στη συσκευή μου;
Ναι. Το Vaultaire παράγει από το μοτίβο σας ένα ξεχωριστό κλειδί αντιγράφου, ανεξάρτητο από τη συσκευή, με PBKDF2-HMAC-SHA512. Αυτό το κλειδί κρυπτογραφεί τις εγγραφές αντιγράφου CloudKit με συμπλήρωμα· είναι διαφορετικό από το τοπικό κλειδί θησαυροφυλακίου και από το τυχαίο κύριο κλειδί που κρυπτογραφεί τα αρχεία σας. Χρησιμοποιείτε το ίδιο μοτίβο, οπότε δεν υπάρχει δεύτερος κωδικός αντιγράφου.
Μπορούν οι δημιουργοί του Vaultaire να δουν το αντίγραφό μου στο iCloud;
Το Vaultaire δεν λειτουργεί διακομιστή που λαμβάνει το μοτίβο, το κλειδί αντιγράφου ή το περιεχόμενο του θησαυροφυλακίου σας σε αναγνώσιμη μορφή. Η κρυπτογράφηση και η αποκρυπτογράφηση γίνονται μέσα στην εφαρμογή, και το CloudKit λαμβάνει κρυπτογραφημένο κείμενο μαζί με τις εγγραφές που χρειάζονται για την αποθήκευση και την ανάκτησή του. Έτσι το περιεχόμενο προστατεύεται από τον πάροχο αποθήκευσης, αλλά χρειάζεται ακόμη να εμπιστεύεστε την εφαρμογή Vaultaire, το iOS και την ασφάλεια της συσκευής σας όσο το θησαυροφυλάκιο είναι ανοιχτό.
Αντίγραφο ασφαλείας χωρίς να θυσιάσετε το απόρρητο
Κρατήστε το κρυπτογραφημένο αντίγραφο iCloud ενεργό και μην ανησυχείτε ότι θα χάσετε το θησαυροφυλάκιό σας ή τον έλεγχο των δεδομένων σας.
Λήψη του Vaultaire δωρεάν