Argumenten för Vaultaire

Sekretessappar har ett fatalt fel: de ser ut som sekretessappar.

En låst mapp meddelar att den är låst. Ett dolt galleri som heter “Calculator+” lurar ingen som tittar. Varje “secure” fotovalv på din iPhone delar samma problem: det bevisar att du har något att dölja.

När någon tvingar dig att låsa upp din telefon, oavsett om det är en gränsagent, en missbrukande partner eller en auktoritär regering, ser de appen, de ser låset och de slutar inte förrän du öppnar den.

Vaultaire öppnar inte till en katalog med namngivna valv. Ett mönster pekar ut ett krypterat valv, och gränssnittet visar inte de andra.

Hur krypterad fotolagring faktiskt ska fungera

Rita ett mönster på rutnätet. PBKDF2 härleder en lokal valvnyckel, som autentiserar det krypterade indexet och packar upp den slumpmässiga huvudnyckeln som används för AES-256-GCM-filkryptering. Rita ett annat konfigurerat mönster så kan ett annat krypterat valv öppnas. AES-operationer körs i appprocessen genom CryptoKit; Vaultaire gör inte anspråk på godtycklig symmetrisk kryptering inuti Secure Enclave.

Ange ett mönster utan matchande index? Inget meddelande om "felaktigt lösenord" och ingen lista över andra valv, bara ett tomt läge för att skapa ett valv. Den likvärdigheten gäller för gränssnittet. Ett kopierat indexfilnamn och AES-GCM-taggen låter fortfarande en filsystemangripare verifiera gissningar offline.

Gränssnittet visar ingen lista över valv, men lagringsgränsen är explicit: rotindexfilerna ligger i en pool som fylls ut i band om 64 med slumpmässiga täckfiler, och alla valv delar 1 lagringsmapp med slumpmässiga filnamn, men en filsystemgranskare kan ändå uppskatta hur många valv som innehåller filer. Lagringsanvändningen ändras med krypterat innehåll. Granskaren kan kopiera chiffertext, medan den mönsterhärledda nyckeln och den slumpmässiga huvudnyckeln skyddar den läsbara filkartan och innehållet.

Detta är inte ett lås på en dörr. Det är en vägg där dörren brukade vara.

Varför noll-kunskapsarkitektur är viktig

Enbart en låsskärm bevisar inte att filer är krypterade. Alla fotovalv ska bedömas utifrån dess lagringsformat, nyckelhierarki, återställningsväg och beteende när appcontainern kopieras, inte efter närvaron av en PIN-kod eller mönsterskärm.

Vaultaire byggdes kring en snävare princip: tjänster som lagrar krypterade Vaultaire-poster ska inte ta emot läsbart valvinnehåll eller dekrypteringsnycklar. Klienten, iOS, nyckelringen och den upplåsta enheten förblir en del av förtroendemodellen, och krypterade filer förblir upptäckbara som krypterade appdata.

Inget Vaultaire-identitetskonto. Appen kräver inte din e-postadress eller ditt telefonnummer. Apple kan fortfarande behålla inköps-, iCloud- och enhetskontoposter. Appanalys och kraschdiagnostik är aktiverade som standard och kan stängas av med "Dela fel anonymt" i Inställningar; när de är aktiverade skapar de pseudonyma produkthändelser under integritetspolicyn.

Inget molnberoende för lokal valvanvändning. Vaultaire skapar CloudKit-poster för krypterad säkerhetskopiering, som är på som standard och kan stängas av i Inställningar, och för enhetssynkronisering eller delning när du använder dem; CloudKit tar sedan emot chiffertext och operationell metadata, inte läsbara valvfiler eller dekrypteringsnycklar i klartext. iCloud-säkerhetskopiering och enhetssäkerhetskopior på dator är separata systemvägar och kan innehålla appens krypterade lokala filer.

Ingen biometrisk upplåsning inuti Vaultaire. Ett mönster ger en inloggningsuppgift separat från iPhone-lösenkoden och Face ID, men det kan fortfarande observeras, gissas, avslöjas under tvång eller fångas på en komprometterad enhet. Vi utelämnade biometri för att hålla den åtkomstvägen tydlig.

Ingen e-poståterställning. Ingen återställningsnyckel som hålls av leverantören. Vaultaire genererar en egen återställningsfras med nio ord, inte en BIP-39-minnesfras. Den lagrar frasen i en krypterad databas i nyckelringen så att du kan se den senare, och den kan lagra ett fraskrypterat CloudKit-manifest medan säkerhetskopieringen är på, vilket den är som standard.

Ditt mönster går igenom 600 000 omgångar PBKDF2-HMAC-SHA512 med ett enhetsomfattande salt för att härleda en 256-bitars valvnyckel. Den utdatalängden förvandlar inte ett gissningsbart mönster till 256 bitar av entropi. Nyckeln finns i appens minne under användning och låsvägar släpper det aktiva tillståndet utan att göra anspråk på en bevisbar radering av varje tillfällig kopia.

Vem den är till för

Journalister skyddar källor där telefonsökningar är rutinmässiga. Aktivister som bär dokumentation under statlig övervakning. Överlevande övergrepp i hemmet håller bevis säkra på en enhet som de vet övervakas. Resenärer som korsar gränser där utrustningsinspektion är obligatorisk. Advokater med privilegierat material på personliga telefoner.

Och alla som förstår att integritet inte handlar om att ha något att dölja. Det handlar om att ha något värt att skydda.

Tvångsvalvet

Med Pro kan du utse ett valv som tvångsutlösare. När mönstret ritas öppnas det angivna valvet medan Vaultaire tar bort de andra valvens lokala index, lagringsfiler och återställningsmappningar från den aktuella enheten. Befintliga krypterade iCloud-säkerhetskopior och kopior på andra enheter förblir oförändrade, och senare återställning kräver en uttrycklig återställningsfras. Tvångsinställningen är ett objekt i nyckelringen, så en granskare med åtkomst till nyckelringen kan se att en sådan har ställts in.

Flödet är tyst i appens gränssnitt, inte garanterat oupptäckbart under kriminalteknisk analys. Raderade filer, filsystemstillstånd, molnposter, andra enheter eller en tidigare komprometterad enhet kan fortfarande avslöja att data fanns eller ändrades.

Vad vi inte kommer att bygga

Vi kommer inte att lägga till biometrisk upplåsning, eftersom det kan vara juridiskt tvingat. Vi kommer inte att lägga till molnberoende lagring, eftersom det skapar ett mål för stämningar och intrång. Vi kommer inte att lägga till valvinnehåll, mönster, återställningsfraser eller delnings-ID:n i analys. Kraschrapporter kan fortfarande innehålla filnamn, och varje valv har en stabil hashad referens i analysen. Vi kommer inte att lägga till en bakdörr utklädd som kontoåterställning. Vi kommer inte att försvaga arkitekturen för bekvämlighets skull.

Varje beslut i Vaultaire kommer tillbaka till en sak: dina privata filer förblir dina, under alla omständigheter.