O caso pelo Vaultaire

Apps de privacidade têm um defeito fatal: parecem apps de privacidade.

Uma pasta bloqueada anuncia que está bloqueada. Uma galeria oculta chamada “Calculadora+” não engana ninguém que esteja procurando. Todo “cofre seguro” de fotos no seu iPhone compartilha o mesmo problema: prova que você tem algo a esconder.

Quando alguém te força a desbloquear o telefone — seja um agente de fronteira, um parceiro abusivo ou um governo autoritário — eles veem o app, veem o cadeado, e não param até que você abra.

O Vaultaire não abre um catálogo de cofres nomeados. Um padrão aborda um cofre criptografado e a interface não anuncia os outros.

Como o armazenamento criptografado de fotos deveria realmente funcionar

Desenhe um padrão na grade. PBKDF2 deriva uma chave de cofre local, que autentica o índice criptografado e desembrulha a chave mestra aleatória usada para AES-256-GCM criptografia de arquivos. Desenhe um padrão configurado diferente e um cofre criptografado diferente poderá ser aberto. As operações AES são executadas no processo do aplicativo por meio de CryptoKit; Vaultaire não reivindica criptografia simétrica arbitrária dentro Secure Enclave.

Insira um padrão sem índice correspondente? Nenhuma mensagem de “senha incorreta” e nenhuma lista de outros cofres, apenas um estado de criação vazio. Essa equivalência se aplica à interface. Um nome de arquivo de índice copiado e AES-GCM tag ainda permite que um invasor do sistema de arquivos verifique suposições offline.

A interface não mostra nenhuma lista entre cofres, mas o limite de armazenamento é explícito: cada cofre local tem exatamente 1 arquivo de índice criptografado que pode ser contado e o uso do armazenamento muda com o conteúdo criptografado. Um examinador de sistema de arquivos pode contar índices e copiar texto cifrado, enquanto a chave derivada do padrão e a chave mestra aleatória protegem o mapa e o conteúdo do arquivo legível.

Isso não é um cadeado em uma porta. É uma parede onde antes havia uma porta.

Por que a arquitetura de conhecimento zero importa

Uma tela de bloqueio por si só não prova que os arquivos estão criptografados. Qualquer cofre de fotos deve ser avaliado por seu formato de armazenamento, hierarquia de chaves, caminho de recuperação e comportamento quando o contêiner do aplicativo é copiado, e não pela presença de um PIN ou tela padrão.

O Vaultaire foi construído em torno de um princípio mais restrito: os serviços que armazenam registros criptografados do Vaultaire não devem receber conteúdos legíveis do cofre ou chaves de descriptografia. O cliente, iOS, Keychain, e o dispositivo desbloqueado permanecem parte do modelo de confiança, e os arquivos criptografados permanecem detectáveis como dados criptografados do aplicativo.

Nenhuma conta de identidade do Vaultaire. O aplicativo não requer seu endereço de e-mail ou número de telefone. A Apple ainda pode manter a compra, iCloude registros de contas de dispositivos e análises baseadas em consentimento podem criar eventos de produtos pseudônimos de acordo com a política de privacidade.

Nenhuma dependência da nuvem para uso do cofre local. Vaultaire cria CloudKit registra apenas quando você escolhe backup criptografado, sincronização de dispositivo ou compartilhamento; CloudKit em seguida, recebe texto cifrado e metadados operacionais, arquivos de vault não legíveis ou chaves de descriptografia de texto simples. iCloud Backups e backups de dispositivos de computador são caminhos de sistema separados e podem incluir os arquivos locais criptografados do aplicativo.

Nenhum desbloqueio biométrico dentro do Vaultaire. Um padrão fornece uma credencial separada do iPhone senha e Face ID, mas ainda pode ser observado, adivinhado, divulgado sob coerção ou capturado em um dispositivo comprometido. Deixamos a biometria de fora para manter o caminho de acesso explícito.

Nenhuma redefinição de e-mail. Nenhuma chave de recuperação mantida pelo provedor. Vaultaire gera uma frase de recuperação personalizada contendo 9 palavras separadas, não uma BIP-39 mnemônico. Ele armazena a frase de forma criptografada Keychain banco de dados para que você possa visualizá-lo mais tarde e armazenar uma frase criptografada CloudKit manifestado quando o backup está ativado.

Seu padrão passa por 600.000 rodadas de PBKDF2-HMAC-SHA512 com um salt em todo o dispositivo para derivar uma chave de cofre de 256 bits. Esse comprimento de saída não transforma um padrão adivinhado em 256 bits de entropia. A chave existe na memória do aplicativo durante o uso e os caminhos de bloqueio descartam o estado ativo sem reivindicar uma limpeza provável de cada cópia transitória.

Para quem é

Jornalistas protegendo fontes onde revistas de telefones são rotineiras. Ativistas carregando documentação sob vigilância governamental. Vítimas de abuso doméstico guardando evidências em um dispositivo que sabem estar sendo monitorado. Viajantes cruzando fronteiras onde a inspeção de dispositivos é obrigatória. Advogados com materiais privilegiados em telefones pessoais.

E qualquer pessoa que entenda que privacidade não se trata de ter algo a esconder. Trata-se de ter algo que vale a pena proteger.

O cofre de emergência

Designe qualquer cofre como gatilho de coação. Quando esse padrão é desenhado, o cofre designado abre enquanto o Vaultaire remove outros índices locais e mapeamentos de recuperação do dispositivo atual. Criptografado existente iCloud backups e cópias de dispositivos peer permanecem inalterados e a recuperação posterior requer uma frase de recuperação explícita.

O fluxo é silencioso na interface do aplicativo e não é garantido que seja indetectável sob análise forense. Arquivos excluídos, estado do sistema de arquivos, registros na nuvem, dispositivos peer ou um dispositivo previamente comprometido ainda podem revelar que os dados existiam ou foram alterados.

O que não construiremos

Não adicionaremos desbloqueio biométrico, porque pode ser exigido legalmente. Não adicionaremos armazenamento dependente de nuvem, porque cria um alvo para intimações judiciais e vazamentos. Não adicionaremos análises que rastreiem como você usa o app. Não adicionaremos uma porta dos fundos disfarçada de recuperação de conta. Não enfraqueceremos a arquitetura por conveniência.

Cada decisão no Vaultaire se resume a uma coisa: seus arquivos privados continuam sendo seus, em qualquer circunstância.