あなたの「非表示」アルバムは実は非表示ではない。 Vaultaireは、本当に非表示。
あなたの写真は、あなたのパターンでしか開けない保管庫へ移動します。
iPhone上で暗号化。アカウント不要、登録不要、リスクなし。
Vaultaireは、iOS向けのローカルファーストの暗号化保管庫アプリです。写真、ビデオ、ファイルを、パターンでロックを解除するランダムなマスターキーのもとでAES-256-GCMにより保護します。本人確認用のアカウントは不要です。分析とクラッシュ診断は既定で有効で、設定のスイッチでオフにできます。読める保管庫の内容や復号鍵を受け取るサーバーは運用していません。
Zero-Knowledge。妥協なし。
あなたのファイルは暗号化されないままデバイスを離れることはない。私たちが構築するのはプライバシーアーキテクチャであり、データの吸い上げではない。
パターン暗号化
5×5のグリッドに図形を描きます。PBKDF2がパターンとデバイス共通のソルトを組み合わせて256ビットの保管庫鍵を導出し、ファイルを暗号化するランダムなマスター鍵のラップを解除します。
詳しく見る →シークレットフレーズ
どの保管庫でも、9語のカスタムのリカバリーフレーズを使えます。このフレーズから別のリカバリーキーが導出され、暗号化されたアクセス用エンベロープを開きます。フレーズが保管庫キーを直接表すわけではありません。
詳しく見る →もっともらしい否認可能性
設定したパターンごとに別の暗号化保管庫へアクセスし、保管庫を横断する一覧は表示されません。インターフェースからの露出は抑えられますが、ファイルを調べた検査官は保管庫の数をおおよそ推定できます。
詳しく見る →隠し保管庫
ロック解除画面には保管庫の一覧が表示されません。ディスク上のファイル名からは、どのファイルがどの保管庫のものかは分かりません。ただし、アプリのファイルのコピーを持つ人は、ファイルが入っている保管庫の数をおおよそ推定できます。パターンや読める内容は分かりません。
詳しく見る →脅迫モード
Vaultaire Pro指定した1つの保管庫を開きながら、そのデバイスから他の保管庫のインデックス、保存ファイル、リカバリー用の対応付けを気付かれずに削除する特別なパターンを設定できます。既存の暗号化されたクラウドバックアップは、引き続きフレーズによる復元に使えます。
詳しく見る →暗号化済みiCloudバックアップ
Free + Proデフォルトでオンで、オフにもできます。パターンから導出した専用のバックアップキーで、パディングしたレコードをCloudKitに届く前に暗号化します。Appleが読める状態の保管庫ファイルや平文のバックアップキーを受け取ることはありません。
詳しく見る →セキュア共有
作成はPro、開くのは無料シークレットフレーズで保管庫を他者と共有。開ける回数の制限、有効期限の設定、データエクスポートの防止が可能。
詳しく見る →デバイス同期
Vaultaire ProiPhoneとiPadで同じ保管庫を開けます。すべての変更はiCloudに届く前に暗号化されるため、同期の経路を読める写真が通ることはありません。
詳しく見る →セキュアカメラ
保管庫の中で写真と動画を撮影。カメラロールには何も残らないので、あとで削除するオリジナルもありません。
詳しく見る →Appアイコン
Vaultaire Pro保管庫のアイコンを計算機、プリンタ、ほかの5つのユーティリティアイコンに替えられます。どのアイコンからもパターン画面が開きます。
詳しく見る →セキュリティアーキテクチャ
AES-256-GCMがファイルの内容、メタデータ、サムネイル、インデックス、鍵ラッパーを保護します。PBKDF2は役割ごとに別々の保管庫キー、バックアップキー、リカバリーキーを導出します。
詳しく見る →使いやすさ
スマートフォンのロック解除と同じ感覚で使えるAES-256暗号化。セットアップウィザードも設定も不要。パターンを描くだけでファイルの保護が始まります。
詳しく見る →仕組み
-
01
パターンを定義する
6つ以上の点を使い、1回以上方向を変える図形を描きます。
PBKDF2がデバイス共通のKeychainソルトを使い、アプリのプロセス内でローカルの保管庫キーを導出します。 -
02
保管庫に格納
写真、ドキュメント、メモをインポート。ファイルはディスクに書き込まれる前にAES-256で即座に暗号化。
-
03
ロックして消す
アプリをロックします。Vaultaireはアクティブな鍵の状態を破棄し、自身が持つ鍵のバッファを解放時に消去します。暗号化されたインデックスとファイルを開くには、改めて正しい鍵が必要です。
セキュリティアーキテクチャ
私たちはサーバーを信頼しない。数学を信頼する。
- AES-256-GCMファイル暗号化
- PBKDF2鍵導出
- AES-256-GCMによる認証付きのメタデータ保護
- クライアント側でのクラウド暗号化
const vaultConfig = {
cipher: "AES-256-GCM",
kdf: "PBKDF2",
iterations: 600000,
salt: device_wide_keychain_salt,
icloud_backup: true // 既定でオン、オフにできる
};
// サーバーが鍵を受け取ることはない。
// あなたのパターンかフレーズだけが復号する。誰かがあなたのスマホを手に取る。
さあ、どうする？
ほとんどの保管庫アプリは、あなたが何かを隠していることを証明してしまいます。ロックされたフォルダは、もっと探せという誘いです。「電卓」に偽装しても、本気で探している人には通用しません。
Vaultaireを開いても、名前付きの保管庫一覧は表示されません。設定したパターンは、それぞれ専用の暗号化インデックスに対応します。画面に表示されるのは開いた保管庫だけですが、ストレージの構造とフォレンジック調査に対する限界は文書で公開しています。
強制に耐えられる唯一の保管庫は、誰も知らない保管庫だけです。
VaultaireをダウンロードVaultaireの比較
本物のAES-256暗号化と脅迫用保管庫 — PINスクリーンや計算機に偽装したものではありません。並べて比較をご覧ください。
よくある質問
Vaultaireとは何ですか？
Vaultaireは、iPhoneとiPad向けのローカルファーストの暗号化保管庫アプリです。5x5のグリッドに描いたパターンから保管庫キーを導出し、その鍵がランダムなAES-256-GCMマスターキーのラップを解除します。別々に設定したパターンで、それぞれ別の保管庫を開けます。保管庫をまたいだ一覧は表示されません。ただし、アプリコンテナにアクセスできる検査官は、保管庫の数をおおよそ推定できます。Vaultaireに本人確認用のアカウントは不要です。アプリの分析とクラッシュ診断は既定で有効で、設定の「エラーを匿名で共有」でオフにできます。そのほかに文書化された外部サービスとの通信は、クラウド機能と購入によるものです。
パターンを忘れたらどうなりますか？
保管庫を復旧するためのシークレットパスフレーズが提供される。ただしそれも忘れた場合、データは失われる。鍵の保存やデータへのバックドアは存在しない。
Appleは私のファイルを見れますか？
Vaultaireは、パターンから導出した専用のバックアップキーでバックアップの構成要素をデバイス上で暗号化し、パディングしたレコードをあなたのプライベートなCloudKitデータベースにアップロードします。Appleが受け取るのは暗号文と暗号化されたリカバリーマニフェストで、読める状態の保管庫ファイルや平文のバックアップキーは受け取りません。Vaultaireのクライアント、iOS、ロック解除されたデバイスは、引き続き信頼モデルの一部です。
アカウントは必要ですか？
一切不要。Vaultaireは箱から出してすぐに使える。メールアドレスも電話番号もサインアップも不要。
データを最適化しますか？
写真や動画はデフォルトで最適化された形式で保存され、容量を節約しつつ高速な共有が可能。ファイルをそのまま残すには、設定で「オリジナル」を選ぶ。
共有はどのように動作しますか？
保管庫を共有すると、保管庫のリカバリーフレーズとは異なるシークレットフレーズが発行される。受信者はそれを使ってデータのコピーを取得できる。アクセス期間や開ける回数をコントロール可能。ファイルを追加すると自動で同期される。
フォルダに対応していますか？
対応している。保管庫の中にフォルダや入れ子のフォルダを作れ、カスタム順に並べることもできる。バックアップ、同期、共有した保管庫でもフォルダはそのまま保たれる。ただし、フォルダ1つだけを共有することはできない。
どんなデータを保存できますか？
あらゆる種類のファイルを保存・共有できる。
保管庫はいくつ作れますか？
無料版では最大3つの保管庫に合計100枚の写真と10本の動画まで。有料版では無制限。
保管庫あたり何ファイル保存できますか？
ファイルサイズの上限はなく、大規模なライブラリにも対応している。ファイルが増えるほど保管庫のサイズは大きくなり、共有速度は遅くなる。無料版は合計で写真100枚と動画10本まで。
分析データを収集しますか？
匿名の使用状況とクラッシュデータはデフォルトでオンで、設定でオフにできる。アカウント、名前、メールアドレスは紐付けない。ただし、クラッシュレポートにはファイル名が含まれることがある。あなたが誰なのか、Vaultaireを何に使っているかは私たちにはわからない。