Šifrovaná záloha iCloud: Cloudové úložisko bez nutnosti dôvery
Váš trezor môže bývať iCloud bez toho, aby Apple umožnil čitateľný prístup k tomu, čo je vo vnútri. Vaultaire pred nahraním jedného záznamu zašifruje všetko na vašom zariadení. To, čo sa dostane na servery spoločnosti Apple, je vyplnený a overený šifrovaný text. Na obnovenie je potrebný váš vzor alebo fráza na obnovenie.
Vaultaire's iCloud záloha zašifruje údaje trezoru na zariadení pomocou AES-256-GCM pred nahraním vyplnených záznamov s pevnou veľkosťou do súkromia používateľa CloudKit databázy. Apple uloží šifrovaný text, ale nedostane záložný kľúč v čitateľnej forme.
Problém s bežnou cloudovou zálohou
Keď zálohujete fotografie do iCloud bez Vaultaire, Apple má prístup k vašim fotografiám. Možno ich nečíta aktívne, ale technicky môže. Orgány vymáhania práva môžu získať obsah so súdnym príkazom. Bezpečnostná chyba by mohla odhaliť data. Nespokojný zamestnanec by mohol pristupovať k súborom. Model dôvery je: dôverujete Apple a každej osoby, systémov a zákonov, ktoré ovplyvňujú Apple.
Vaultaire ide treťou cestou. Voliteľne môžete zálohovať svoj trezor iCloud, ale údaje sú lokálne zašifrované skôr, ako vôbec opustia váš telefón. Vaultaire odvodzuje prenosný záložný kľúč z vášho vzoru a používa ho na ochranu blokov s pevnou veľkosťou, šifrovaných značiek záznamov, adresárov verzií a údajov obnovy. To, čo sa nahrá do Apple, je skôr šifrovaný text než čitateľné fotografie, názvy súborov alebo štrukturálne značky. CloudKit môže stále odhaľovať metaúdaje účtu a služby, počty záznamov, vyplnené veľkosti a načasovanie prístupu.
Ako to funguje krok za krokom
Krok 1: Povolíte zálohu
Záloha iCloud je voliteľná. Zapnete ju v nastaveniach Vaultaire. Aplikácia vás vyzve na potvrdenie, že rozumiete, že záloha je zašifrovaná vašim vzorem a bez vzoru nie je obnoviteľná.
Krok 2: Vaultaire zašifruje dáta lokálne
Keď povolíte iCloud zálohovanie, Vaultaire odvodí samostatný, na zariadení nezávislý záložný kľúč z vášho vzoru so 600 000 kolami PBKDF2-HMAC-SHA512. Toto nie je kľúč úschovne viazaný na zariadenie a nie náhodný hlavný kľúč používaný na lokálne šifrovanie súborov. Aplikácia používa záložný kľúč s AES-256-GCM na ochranu komponentov potrebných na rekonštrukciu trezoru.
Krok 3: Zašifrované dáta sa nahrajú do CloudKit
Aplikácia rozdelí zálohu na časti s pevnou veľkosťou, každý zašifrovaný kus doplní na 10 MB, zašifruje štrukturálne značky a pridá návnady. Tieto nepriehľadné záznamy sa nahrávajú do vyhradenej zóny vo vašom súkromí CloudKit databázy a započítajte do svojej iCloud skladovanie. Rozloženie záznamov zabraňuje vystaveniu čitateľných názvov súborov, typov súborov, hash obsahu alebo logických rolí CloudKit.
Krok 4: Obnova na akomkoľvek zariadení
Čitateľný záložný kľúč sa nenahráva ako a CloudKit pole alebo vložené vedľa šifrového textu. Obnova na základe vzoru ho odvodí znova na novom zariadení. Obnova založená na fráze používa samostatný obnovovací kľúč odvodený od frázy obnovy na otvorenie zašifrovaného manifestu obsahujúceho kľúče trezoru a zálohy. Tento obal umožňuje obnovenie bez toho, aby Apple alebo Vaultaire poskytli dešifrovací kľúč s obyčajným textom.
Čo Apple vidí a čo nevidí
Čo Apple vidí
- Aplikácia Vaultaire je nainštalovaná na vašom účte
- Záloha CloudKit určitej veľkosti existuje
- Záloha bola naposledy aktualizovaná v určitom čase
Čo Apple nevidí
- Vaše fotografie, videá alebo súbory
- Váš vzor alebo šifrovací kľúč
- Koľko súborov je vo vašom trezore
- Aký obsah záloha obsahuje
Keď spoločnosť Apple dostane platnú právnu požiadavku iCloud údaje, môže poskytnúť záznamy a metaúdaje dostupné v rámci príslušného iCloud ochranný model. Vaultaire nahráva zašifrované na strane klienta CloudKit záznamy namiesto čitateľných súborov úschovne alebo kľúča zálohy v obyčajnom texte. Spoločnosť Apple môže poskytnúť tieto záznamy so šifrovaným textom a súvisiace metadáta služieb, ale nemá záložný kľúč potrebný na premenu chráneného obsahu trezoru na obyčajný text.
Súkromná záloha vs. záloha iCloud od Apple
Je dôležité rozlíšiť zálohu Vaultaire od štandardnej zálohy iPhone od Apple. Štandardná záloha iCloud iPhone zálohy väčšinu dát aplikácie vrátane fotografií v aplikácii Fotky. Apple môže k tej zálohe pristupovať a musí vyhovieť legálnym žiadostiam o túto zálohu.
Vaultaire predstavuje známu mriežku 5×5. Nakreslíte rovnaký vzor, aký ste použili pri vytváraní zálohy. Pretože odvodenie kľúča zálohy je nezávislé od zariadenia, rovnaký vzor a veľkosť mriežky vytvorí rovnaký kľúč zálohy na novom zariadení. Lokálna soľ zariadenia nie je súčasťou tejto derivácie cloud-backup.
Obnova: Čo potrebujete
Ak stratíte vzor aj frázu na obnovenie a žiadne prístupné zariadenie, exportovaný kľúčový materiál alebo iná obnovovacia kópia si neuchová požadované kľúče, Vaultaire, Apple a Wraxle nemajú pre túto šifrovanú zálohu žiadny resetovací kľúč v držbe poskytovateľa. Toto sú náklady na úschovu kľúčov na strane klienta: Strata každej pracovnej cesty kľúča odstráni aj vašu vlastnú cestu obnovy. Uložte frázu na obnovenie mimo telefónu, keď ju Vaultaire vytvorí.
Často kladené otázky
Ak je záloha zašifrovaná, ako môžem trezor obnoviť na novom zariadení?
Niektorí ľudia nechcú, aby Vaultaire odovzdával záznamy z trezoru CloudKit. Ak necháte zálohovanie, synchronizáciu a zdieľanie Vaultaire deaktivované, aplikácia tieto prenosy údajov z trezora nespustí. To je oddelené od správania zálohovania operačného systému Apple: v závislosti od vášho iOS a nastavenia účtu Apple, an iCloud alebo záloha počítačového zariadenia môže obsahovať dáta kontajnera aplikácie. Skontrolujte a kontrolujte tieto zálohy systému, ak váš model hrozby vyžaduje, aby bol telefón jedinou kópiou.
Čo ak Apple zmení svoje podmienky alebo pozastaví iCloud?
Keď povolíte iCloud zálohovanie, robíte informovaný výber. Súhlasíte s tým, že zašifrovaná kópia vašich údajov bude umiestnená na serveroch spoločnosti Apple výmenou za možnosť obnoviť váš trezor v prípade straty zariadenia. Kópia je zašifrovaná, čitateľné dešifrovacie poverenia zostávajú pod vašou kontrolou a Apple nedostáva čitateľný obsah trezoru – kópia však existuje. Tento kompromis je na vás a Vaultaire ho neurobí za vás.
Je záloha iCloud zahrnutá v štandardnej zálohe iPhone od Apple?
Šifrovaná záloha trezoru Vaultaire je oddelená od štandardnej zálohy iPhone. Ide o špecializované úložisko CloudKit spravované výlučne Vaultaire. Štandardná záloha iPhone nezahŕňa zašifrované súbory trezoru.
Môžem zálohu iCloud vypnúť?
Zálohovanie môžete spustiť manuálne. Keď je zálohovanie povolené, Vaultaire skontroluje aj po odomknutí a vytvorí novú verziu, keď uplynie aspoň 24 hodín a zvolená sieťová politika to umožňuje. Proces zálohovania môže znova použiť nezmenené šifrované komponenty a prerušené nahrávanie môže pokračovať.
Môže Apple dešifrovať moju zálohu Vaultaire?
Nie. Apple uchováva iba zašifrované bloby. Dešifrovací kľúč je odvodený z vášho vzoru, ktorý nikdy neopustí vaše zariadenie. Bez vášho vzoru nie je záloha dešifrovateľná.
Záloha, ktorej nemusíte dôverovať
Zapnite šifrovanú zálohu iCloud v nastaveniach Vaultaire. Vaše dáta sú v bezpečí, aj keby iCloud bol kompromitovaný.
Stiahnuť Vaultaire zadarmo