Vaultaire용 케이스

개인 정보 보호 앱에는 치명적인 결함이 있습니다. 즉, 개인 정보 보호 앱처럼 보입니다.

잠긴 폴더는 잠겨 있음을 나타냅니다. “Calculator+”라는 숨겨진 갤러리는 보는 사람을 속이지 않습니다. iPhone의 모든 “secure” 사진 보관소는 동일한 문제를 공유합니다. 이는 숨길 것이 있다는 것을 증명합니다.

국경 수비대원, 폭력적인 파트너, 권위주의 정부 등 누군가가 휴대폰 잠금 해제를 강요하면 그들은 앱과 자물쇠를 보고 여러분이 앱을 열 때까지 멈추지 않습니다.

Vaultaire는 명명된 Vault 카탈로그를 열지 않습니다. 패턴은 하나의 암호화된 볼트를 처리하며 인터페이스는 다른 볼트를 광고하지 않습니다.

암호화된 사진 저장소가 실제로 작동하는 방식

그리드에 패턴을 그립니다. PBKDF2 암호화된 인덱스를 인증하고 다음에 사용되는 임의의 마스터 키를 푸는 로컬 볼트 키를 파생시킵니다. AES-256-GCM 파일 암호화. 다른 구성된 패턴을 그리면 다른 암호화된 볼트가 열릴 수 있습니다. AES 작업은 다음을 통해 앱 프로세스에서 실행됩니다. CryptoKit; Vaultaire는 내부에서 임의의 대칭 암호화를 주장하지 않습니다. Secure Enclave.

일치하는 색인이 없는 패턴을 입력하시겠습니까? "잘못된 비밀번호" 메시지도 없고 다른 저장소 목록도 없으며 단지 빈 생성 상태만 있을 뿐입니다. 해당 동등성은 인터페이스에도 적용됩니다. 복사된 인덱스 파일 이름 및 AES-GCM 태그는 여전히 파일 시스템 공격자가 오프라인에서 추측을 확인할 수 있도록 해줍니다.

인터페이스에는 교차 저장소 목록이 표시되지 않지만 저장소 경계는 명시적입니다. 각 로컬 저장소에는 셀 수 있는 정확히 1개의 암호화된 인덱스 파일이 있으며 저장소 사용량은 암호화된 콘텐츠에 따라 변경됩니다. 파일 시스템 검사기는 인덱스를 계산하고 암호문을 복사할 수 있으며, 패턴 파생 키와 무작위 마스터 키는 읽을 수 있는 파일 맵과 콘텐츠를 보호합니다.

이것은 문에 달린 자물쇠가 아닙니다. 문이 있던 자리에 있던 벽이에요.

영지식 아키텍처가 중요한 이유

잠금 화면만으로는 파일이 암호화되었음을 증명할 수 없습니다. 모든 사진 저장소는 PIN이나 패턴 화면의 존재 여부가 아니라 저장 형식, 키 계층 구조, 복구 경로, 앱 컨테이너 복사 시 동작을 기준으로 판단해야 합니다.

Vaultaire는 암호화된 Vaultaire 기록을 저장하는 서비스가 읽을 수 있는 볼트 콘텐츠나 암호 해독 키를 받아서는 안 된다는 보다 좁은 원칙을 바탕으로 구축되었습니다. 클라이언트, iOS, Keychain, 잠금 해제된 장치는 신뢰 모델의 일부로 유지되며 암호화된 파일은 암호화된 애플리케이션 데이터로 감지 가능한 상태로 유지됩니다.

Vaultaire ID 계정이 없습니다. 이 앱에는 이메일 주소나 전화번호가 필요하지 않습니다. Apple은 여전히 구매를 보류할 수 있습니다. iCloud, 장치 계정 기록, 동의 기반 분석을 통해 개인정보 보호정책에 따라 가명 제품 이벤트를 생성할 수 있습니다.

로컬 볼트 사용에 대한 클라우드 종속성이 없습니다. Vaultaire가 만듭니다. CloudKit 암호화된 백업, 장치 동기화 또는 공유를 선택한 경우에만 기록합니다. CloudKit 그런 다음 읽을 수 없는 볼트 파일이나 일반 텍스트 암호 해독 키가 아닌 암호문 및 운영 메타데이터를 수신합니다. iCloud 백업 및 컴퓨터 장치 백업은 별도의 시스템 경로이며 앱의 암호화된 로컬 파일을 포함할 수 있습니다.

Vaultaire 내부에서는 생체인식 잠금이 해제되지 않습니다. 패턴은 iPhone 비밀번호와 Face ID하지만 여전히 관찰, 추측, 강압에 의해 공개되거나 손상된 장치에서 캡처될 수 있습니다. 우리는 해당 액세스 경로를 명시적으로 유지하기 위해 생체 인식을 생략했습니다.

이메일 재설정이나 공급자가 보유한 복구 키는 없습니다. Vaultaire는 서로 다른 9개 단어로 이루어진 자체 복구 문구를 생성하며, 이는 BIP-39 니모닉이 아닙니다. 문구는 나중에 확인할 수 있도록 암호화된 Keychain 데이터베이스에 저장되며, 백업이 활성화되면 문구로 암호화된 복구 매니페스트를 CloudKit에 저장할 수 있습니다.

귀하의 패턴은 600,000 라운드를 거칩니다. PBKDF2-HMAC-SHA512 장치 전체 솔트를 사용하여 256비트 볼트 키를 파생합니다. 해당 출력 길이는 추측 가능한 패턴을 256비트 엔트로피로 변환하지 않습니다. 키는 사용 중에 앱 메모리에 존재하며 잠금 경로는 모든 임시 복사본의 입증 가능한 삭제를 요청하지 않고 활성 상태를 삭제합니다.

누구를 위한 것인가

전화 검색이 일상적인 곳에서 언론인을 보호합니다. 정부 감시 하에 문서를 운반하는 활동가들. 가정 학대 생존자들은 자신이 알고 있는 장치에 증거를 안전하게 보관하고 있으며 모니터링되고 있습니다. 기기 검사가 필수인 국경을 넘는 여행자. 개인 휴대폰에 특권 자료를 보유한 변호사.

그리고 그러한 프라이버시를 얻는 사람은 숨길 것이 있는 것이 아닙니다. 보호할 만한 가치가 있는 것을 갖는 것입니다.

협박 금고

금고를 협박 트리거로 지정하세요. 해당 패턴이 그려지면 지정된 볼트가 열리고 Vaultaire는 현재 장치에서 다른 로컬 인덱스 및 복구 매핑을 제거합니다. 기존 암호화됨 iCloud 백업 및 피어 장치 복사본은 변경되지 않고 유지되며 나중에 복구하려면 명시적인 복구 문구가 필요합니다.

앱 인터페이스에서는 흐름이 조용하며 포렌식 분석에서 감지되지 않을 것이 보장되지 않습니다. 삭제된 파일, 파일 시스템 상태, 클라우드 기록, 피어 장치 또는 이전에 손상된 장치는 여전히 데이터가 존재했거나 변경되었음을 드러낼 수 있습니다.

우리가 만들지 않을 것

법적으로 강제될 수 있으므로 생체 인식 잠금 해제를 추가하지 않습니다. 클라우드 종속 스토리지는 소환장 및 침해 대상이 되기 때문에 추가하지 않을 것입니다. 귀하의 앱 사용 방식을 추적하는 분석은 추가되지 않습니다. 계정 복구를 가장한 백도어를 추가하지 않습니다. 우리는 편의를 위해 아키텍처를 약화시키지 않을 것입니다.

Vaultaire의 모든 결정은 한 가지로 귀결됩니다. 즉, 귀하의 개인 파일은 어떠한 상황에서도 귀하의 소유로 유지됩니다.