あなたの「非表示」アルバムは実は非表示ではない。 Vaultaireは、本当に非表示。
あなたの写真は、あなたのパターンでしか開けない金庫へ移動します。
iPhone上で暗号化。アカウント不要、クラウド不要、リスクなし。
Vaultaire は、ローカルファーストの暗号化された Vault アプリです。 iOS 写真、ビデオ、ファイルを保護します AES-256-GCM パターンによってロック解除されたランダムなマスターキーの下で。 ID アカウントは必要なく、同意するまでオプションの分析をオフにし、読み取り可能なボールトのコンテンツや復号キーを受け取るサーバーを操作しません。
Zero-Knowledge。妥協なし。
あなたのデータは暗号化されないままデバイスを離れることはない。私たちが構築するのはプライバシーアーキテクチャであり、データの吸い上げではない。
パターン暗号化
5×5のグリッドに図形を描きます。PBKDF2がパターンとデバイス共通のソルトを組み合わせて256ビットのボールト鍵を導出し、ファイルを暗号化するランダムなマスター鍵のラップを解除します。
詳しく見る →シークレットフレーズ
すべての Vault では、9 つの個別の単語を含むカスタムの回復フレーズを使用できます。このフレーズは、暗号化されたアクセス エンベロープを開く別の回復キーを取得します。ボールトキーを直接エンコードしません。
詳しく見る →もっともらしい否認可能性
設定したパターンごとに別の暗号化ボールトへアクセスし、ボールトを横断する一覧は表示されません。インターフェースからの露出は抑えられますが、ファイルシステムを調べれば暗号化インデックスの数は確認できます。
詳しく見る →隠しボールト
ロック解除インターフェイスには Vault 間のリストが表示されません。各ボールトには、カウント可能な暗号化されたインデックス ファイルが 1 つだけ存在するため、ファイル システムにアクセスすると、パターンや読み取り可能な内容を明らかにすることなく、ローカルのボールト カウントを明らかにできます。
詳しく見る →緊急モード
指定された 1 つのボールトを開きながら、そのデバイスから他のローカル インデックスとリカバリ マッピングをサイレントに削除する特別なパターンを設定します。既存の暗号化されたクラウド バックアップは、引き続きフレーズベースのリカバリに利用できます。
詳しく見る →暗号化済みiCloudバックアップ
Free + Proオプションのバックアップでは、別のパターン派生バックアップ キーで埋め込みレコードを暗号化してからバックアップします。 CloudKit それらを受け取ります。 Apple は、読み取り可能なボールト ファイルや平文のバックアップ キーを受け取りません。
詳しく見る →セキュア共有
シークレットフレーズでボールトを他者と共有。開ける回数の制限、有効期限の設定、データエクスポートの防止が可能。
詳しく見る →セキュリティアーキテクチャ
AES-256-GCM ファイルのコンテンツ、メタデータ、サムネイル、インデックス、キーラッパーを保護します。 PBKDF2 定義されたロールに対して個別のボールト、バックアップ、およびリカバリ キーを取得します。
詳しく見る →使いやすさ
スマートフォンのロック解除のように感じる軍事レベルの暗号化。セットアップウィザードも設定も不要。パターンを描いてファイル保護を開始。
詳しく見る →仕組み
-
01
パターンを定義する
少なくとも 6 つの点と 2 つの方向変更を使用して幾何学模様を描きます。
PBKDF2 デバイス全体のキーを使用して、アプリプロセスでローカルボルトキーを取得します。 Keychain 塩。 -
02
ボールトに格納
写真、ドキュメント、メモをインポート。ファイルはディスクに書き込まれる前にAES-256で即座に暗号化。
-
03
ロック＆バニッシュ
アプリをロックします。 Vaultaire はアクティブなキーの状態を破棄し、割り当て解除時に所有されているキーのバッファをクリアします。暗号化されたインデックスとファイルには引き続き正しいキーが必要です。
セキュリティアーキテクチャ
私たちはサーバーを信頼しない。数学を信頼する。
- AES-256-GCMファイル暗号化
- PBKDF2鍵導出
- AES-256-GCM 認証されたメタデータの保護
- クライアント側 クラウド暗号化
const vaultConfig = {
cipher: "AES-256-GCM",
kdf: "PBKDF2",
iterations: 600000,
salt: unique_per_vault,
cloud_sync: false // default
};
// サーバーは何も知らない。
// あなたのパターンだけが復号する。誰かがあなたのスマホを手に取る。
さあ、どうする？
ほとんどの金庫アプリは、あなたが何かを隠していることを証明してしまいます。ロックされたフォルダは、もっと探せという誘いです。「電卓」に偽装しても、本気で探している人には通用しません。
Vaultaire は、名前付き Vault のリストを開くことはできません。 構成された各パターンは、独自の暗号化されたインデックスに対応します。 インターフェースには、開いた保管庫が表示されますが、ストレージのレイアウトとそのフォレンジック制限は文書化されたままになります。
強制に耐えられる唯一の金庫は、誰も知らない金庫だけです。
VaultaireをダウンロードVaultaireの比較
本物のAES-256暗号化と脅迫対策ボルト — PINスクリーンや計算機に偽装したものではありません。並べて比較をご覧ください。
よくある質問
Vaultaireとは何ですか？
Vaultaire は、ローカルファーストの暗号化された Vault アプリです。 iPhone。 5×5 のグリッドに描かれたパターンから、ランダムなデータをアンラップするボールトの鍵が得られます。 AES-256-GCM マスターキー。個別に設定されたパターンでは、Vault 間のリストが表示されずに個別の Vault を開くことができます。暗号化されたインデックス ファイルは、アプリ コンテナーへのアクセスを持つ検査官にとって引き続きカウント可能です。 Vaultaire には ID アカウントは必要なく、ユーザーが有効にしたクラウド機能、購入、同意ベースの分析にのみ外部サービスを使用します。
パターンを忘れたらどうなりますか？
ボールトを復旧するためのシークレットパスフレーズが提供される。ただしそれも忘れた場合、データは失われる。鍵の保存やデータへのバックドアは存在しない。
Appleは私のファイルを見れますか？
Vaultaire は、パディングされたレコードをプライベート ファイルにアップロードする前に、別のパターン派生バックアップ キーを使用してデバイス上のバックアップ コンポーネントを暗号化します。 CloudKit データベース。 Apple は暗号文と暗号化されたリカバリ マニフェストを受け取りますが、読み取り可能なボールト ファイルや平文のバックアップ キーは受け取りません。ヴォルテールのクライアントは、 iOS、ロック解除されたデバイスは信頼モデルの一部のままになります。
アカウントは必要ですか？
一切不要。Vaultaireは箱から出してすぐに使える。メールアドレスも電話番号もサインアップも不要。
データを最適化しますか？
写真や動画を最適化された形式で保存するオプションがあり、容量を節約しつつ高速な共有が可能。
共有はどのように動作しますか？
ボールトを共有すると、ボールトのリカバリーフレーズとは異なるシークレットフレーズが発行される。受信者はそれを使ってデータのコピーを取得できる。アクセス期間や開ける回数をコントロール可能。ファイルを追加すると自動で同期される。
フォルダに対応していますか？
現時点では未対応。代わりに異なるデータには異なるボールトの使用を推奨する。
どんなデータを保存できますか？
制限なし。あらゆるファイルを保存・共有できる。
ボールトはいくつ作れますか？
無料版では最大3つのボールトに合計100枚の写真と10本の動画まで。有料版では無制限。
ボールトあたり何ファイル保存できますか？
制限はないが、ファイルが増えるほどボールトのサイズは大きくなり、共有速度は遅くなる。
分析データを収集しますか？
許可をいただいた場合（いつでも取り消し可能）、バグ、クラッシュ、基本的な分析情報を収集する。アカウント、身元情報、個人データは一切紐付けない。あなたが誰なのか、Vaultaireを何に使っているかは私たちにはわからない。