Ваш альбом «Скрытые» на самом деле не скрыт. Vaultaire скрыт.
Ваши фото переезжают в сейф, который открывает только ваш узор.
Шифрование прямо на iPhone. Без аккаунта, без регистрации, без риска.
Vaultaire — приложение-сейф с локальным шифрованием для iOS. Оно защищает фото, видео и файлы с помощью AES-256-GCM под случайным главным ключом, который открывает ваш узор. Приложение не требует учётной записи, по умолчанию включает аналитику и диагностику сбоев (их можно отключить переключателем в настройках) и не использует сервер, который получал бы читаемое содержимое сейфов или ключи расшифровки.
Что такое шифрование с нулевым разглашением?
Ваши файлы никогда не покидают устройство незашифрованными. Мы проектируем всё с расчетом на конфиденциальность и не собираем ваши данные.
Шифрование узором
Нарисуйте фигуру на сетке 5×5. PBKDF2 объединяет узор с общей для устройства солью и получает 256-битный ключ сейфа, который разворачивает случайный главный ключ, шифрующий ваши файлы.
Узнать больше →Секретная фраза
У каждого сейфа может быть своя фраза восстановления из 9 отдельных слов. Фраза даёт отдельный ключ восстановления, который открывает зашифрованный конверт доступа; ключ сейфа она напрямую не кодирует.
Узнать больше →Правдоподобное отрицание
Отдельно настроенные узоры открывают отдельные зашифрованные сейфы, и видимого переключателя между сейфами нет. Это ограничивает то, что раскрывает интерфейс, но тот, у кого есть ваши файлы, всё равно может оценить, сколько у вас сейфов.
Узнать больше →Скрытые сейфы
Экран разблокировки не показывает общий список сейфов. Имена файлов на диске не показывают, к какому сейфу относится файл, но тот, у кого есть копия файлов приложения, всё равно может оценить, сколько сейфов содержат файлы. Узоров и читаемого содержимого он не узнает.
Узнать больше →Режим принуждения
Vaultaire ProЗадайте отдельный узор, который открывает один назначенный сейф и незаметно удаляет с этого устройства индексы, файлы хранения и данные восстановления остальных сейфов. Существующие зашифрованные облачные резервные копии остаются доступными для восстановления по фразе.
Узнать больше →Зашифрованное резервное копирование iCloud
Free + ProВключено по умолчанию, можно отключить. Отдельный резервный ключ, полученный из узора, шифрует дополненные записи до того, как их получит CloudKit. Apple не получает читаемые файлы сейфа или резервный ключ в открытом виде.
Узнать больше →Безопасный обмен
Создание в Pro, открытие бесплатноДелитесь сейфами с другими с помощью фразы публикации. Решайте, сколько раз получатель сможет открыть сейф, задавайте срок действия и запрещайте экспорт.
Узнать больше →Синхронизация устройств
Vaultaire ProОткрывайте один и тот же сейф на iPhone и iPad. Каждое изменение шифруется до того, как его получит iCloud, поэтому по пути синхронизации не проходит ни одно читаемое фото.
Узнать больше →Защищённая камера
Снимайте фото и видео прямо в сейфе. В фотоплёнку ничего не попадает, поэтому потом не нужно удалять оригинал.
Узнать больше →Значки приложения
Vaultaire ProЗамените значок сейфа на Калькулятор, Принтер или один из пяти других значков утилит. Любой значок по-прежнему открывает экран узора.
Узнать больше →Архитектура безопасности
AES-256-GCM защищает содержимое файлов, метаданные, миниатюры, индексы и обёртки ключей. PBKDF2 получает отдельные ключи для сейфа, резервного копирования и восстановления.
Узнать больше →Простота использования
Шифрование AES-256, которое ощущается как разблокировка телефона. Никаких мастеров установки и настройки. Нарисуйте узор и начните защищать файлы.
Узнать больше →Как это работает
-
01
Задайте узор
Нарисуйте геометрический узор минимум из шести точек и с одной сменой направления.
PBKDF2 получает локальный ключ сейфа внутри процесса приложения, используя общую для устройства соль из Keychain. -
02
Наполните сейф
Импортируйте фотографии, документы и заметки. Файлы мгновенно шифруются с помощью AES-256 перед записью на диск.
-
03
Заблокируйте и исчезните
Заблокируйте приложение. Vaultaire удаляет активное состояние ключей и очищает свои буферы ключей при освобождении. Для зашифрованного индекса и файлов по-прежнему нужны правильные ключи.
Архитектура безопасности
Мы не используем доверенные серверы ’t. Мы доверяем математике.
- AES-256-GCM шифрование файлов
- PBKDF2 деривация ключей
- AES-256-GCM: аутентифицированная защита метаданных
- Шифрование на стороне клиента для облака
const vaultConfig = {
cipher: "AES-256-GCM",
kdf: "PBKDF2",
iterations: 600000,
salt: device_wide_keychain_salt,
icloud_backup: true // по умолчанию, можно отключить
};
// Серверы никогда не получают ваши ключи.
// Расшифровывает только ваш узор или фраза.Кто-то берёт ваш телефон.
Что теперь?
Большинство приложений-сейфов доказывают, что вам есть что скрывать. Заблокированная папка — это приглашение продолжать искать. Маскировка под “калькулятор” не обманет того, кто действительно ищет.
Vaultaire не показывает список именованных сейфов. Каждый настроенный узор обращается к своему зашифрованному индексу. Интерфейс показывает только открытый вами сейф, а структура хранения и её криминалистические ограничения задокументированы.
Отделите то, что показывает интерфейс, от того, что может показать устройство.
Скачать VaultaireКак Vaultaire сравнивается с конкурентами
Настоящее шифрование AES-256 и сейфы принуждения — а не экран PIN-кода или маскировка под калькулятор. Смотрите подробные сравнения.
Часто задаваемые вопросы
Что такое Vaultaire?
Vaultaire — приложение-сейф с локальным шифрованием для iPhone и iPad. Узор, нарисованный на сетке 5x5, даёт ключ сейфа, который разворачивает случайный главный ключ AES-256-GCM. Отдельно настроенные узоры могут открывать отдельные сейфы без видимого общего списка сейфов. Эксперт с доступом к контейнеру приложения всё равно может оценить, сколько у вас сейфов. Vaultaire не требует учётной записи для идентификации. Аналитика приложения и диагностика сбоев включены по умолчанию, их можно отключить переключателем «Анонимно делиться ошибками» в настройках; облачные функции и покупки добавляют другие задокументированные потоки данных во внешние службы.
Что будет, если я забуду узор?
Вы получаете фразу восстановления, которая позволяет восстановить сейф. Но если вы забудете и её, данные будут потеряны. Мы не храним ключи и не имеем бэкдора к данным.
Может ли Apple видеть мои файлы?
Vaultaire шифрует компоненты резервной копии на устройстве отдельным резервным ключом, полученным из узора, и только потом загружает дополненные записи в вашу личную базу данных CloudKit. Apple получает шифртекст и зашифрованный манифест восстановления, а не читаемые файлы сейфа или резервный ключ в открытом виде. Клиент Vaultaire, iOS и ваше разблокированное устройство остаются частью модели доверия.
Нужна ли мне учетная запись?
Абсолютно нет. Vaultaire работает прямо из коробки. Ни электронной почты, ни номера телефона, ни регистрации.
Оптимизируете ли вы мои данные?
Изображения и видео по умолчанию хранятся в оптимизированном виде, что экономит место и позволяет быстрее обмениваться ими. Выберите «Оригинал» в настройках, чтобы сохранить файлы без изменений.
Как работает общий доступ?
Когда вы делитесь сейфом, вы получаете фразу публикации, которая отличается от фразы восстановления сейфа. Получатель вводит её, чтобы получить копию данных. Вы решаете, как долго у него будет доступ и сколько раз он сможет открыть сейф. Если вы добавляете файлы, данные синхронизируются автоматически.
Поддерживаете ли вы папки?
Да. В сейфе можно создавать папки и вложенные папки и задавать свой порядок. Резервная копия, синхронизация и общие сейфы их сохраняют. Поделиться отдельной папкой нельзя.
Какие данные я могу хранить?
Можно хранить и совместно использовать файлы любого типа.
Сколько сейфов у меня может быть?
В бесплатной версии можно создать до 3 сейфов, всего 100 фото и 10 видео. В платной версии ограничений нет.
Сколько файлов можно хранить в одном сейфе?
Ограничения на размер файла нет, большие библиотеки поддерживаются. Чем больше файлов вы добавляете, тем больше становится сейф и тем медленнее работает общий доступ. Бесплатная версия вмещает всего 100 фото и 10 видео.
Собираете ли вы какие-либо аналитические данные?
Анонимные данные об использовании и сбоях собираются по умолчанию. Их сбор можно отключить в настройках. Ни учётной записи, ни имени, ни адреса электронной почты, хотя отчёты о сбоях могут содержать имена файлов. Мы понятия не имеем, кто вы и для чего используете Vaultaire.