Vaultaire için durum

Gizlilik uygulamalarının ölümcül bir kusuru var: gizlilik uygulamalarına benziyorlar.

Kilitli bir klasör kilitli olduğunu bildirir. “Hesap Makinesi+” adlı gizli galeri bakan kimseyi kandıramaz. iPhone cihazınızdaki her “güvenli” fotoğraf kasası aynı sorunu paylaşır: saklayacak bir şeyin olduğunu kanıtlar.

Birisi sizi telefonunuzun kilidini açmaya zorladığında, bu ister bir sınır görevlisi, ister istismarcı bir ortak, isterse otoriter bir hükümet olsun, uygulamayı görür, kilidi görür ve siz onu açana kadar durmazlar.

Vaultaire dosyalarınızı bir kilidin arkasına saklamaz. Onların varlığını sona erdirir.

Şifreli fotoğraf depolama gerçekte nasıl çalışmalı?

Izgara üzerinde bir desen çizin. PBKDF2, şifrelenmiş dizinin kimliğini doğrulayan ve AES-256-GCM dosya şifrelemesinde kullanılan rastgele ana anahtarın sarmalamasını açan yerel bir kasa anahtarı türetir. Farklı yapılandırılmış bir desen farklı bir şifreli kasayı açabilir. AES işlemleri CryptoKit aracılığıyla uygulama sürecinde yürütülür; Vaultaire, Secure Enclave içinde keyfi simetrik şifreleme yapıldığını iddia etmez.

Eşleşen dizini olmayan bir desen mi çizdiniz? "Yanlış parola" mesajı ve diğer kasaların listesi yoktur, yalnızca boş bir oluşturma ekranı vardır. Bu eşdeğerlik arayüz için geçerlidir. Kopyalanan bir dizin dosya adı ve AES-GCM etiketi, dosya sistemine erişen bir saldırganın tahminleri çevrimdışı doğrulamasına yine de izin verir.

Arayüz kasalar arası bir liste göstermez, ancak depolama sınırı açıktır: kök dizin dosyaları rastgele örtü dosyalarıyla 64'lük bantlara doldurulmuş bir havuzda durur, tüm kasalar rastgele dosya adlarıyla 1 depolama klasörünü paylaşır, ancak bir dosya sistemi incelemecisi yine de kaç kasada dosya bulunduğunu tahmin edebilir. Depolama kullanımı şifreli içerikle birlikte değişir. İncelemeci şifreli metni kopyalayabilir; desenden türetilen anahtar ile rastgele ana anahtar ise okunabilir dosya eşlemesini ve içeriği korur.

Bu bir kapı kilidi değildir. Eskiden kapının olduğu yer bir duvar.

Sıfır bilgi mimarisi neden önemlidir?

Çoğu fotoğraf kasası uygulaması şifrelenmemiş dosyaların önüne bir PIN ekranı yerleştirir. Birisi telefonunuzu bir bilgisayara bağlarsa, dosyalar tam olarak orada, tamamen okunabilir durumda olur. Bu güvenlik değil. Bu bir perde.

Vaultaire daha dar bir ilke etrafında inşa edilmiştir: Şifrelenmiş Vaultaire kayıtlarını saklayan hizmetler okunabilir kasa içeriklerini veya şifre çözme anahtarlarını almamalıdır. İstemci, iOS, Keychain ve kilidi açık cihaz güven modelinin parçası olarak kalır ve şifrelenmiş dosyalar şifrelenmiş uygulama verisi olarak tespit edilebilir durumda kalır.

Vaultaire kimlik hesabı yok. Uygulama e-posta adresinizi veya telefon numaranızı gerektirmez. Apple hâlâ satın alma, iCloud ve cihaz hesabı kayıtlarını tutabiliyor. Uygulama analizi ve kilitlenme teşhisi varsayılan olarak etkindir ve Ayarlar'daki "Hataları anonim olarak paylaş" ile kapatılabilir; Etkinleştirildiğinde gizlilik politikası kapsamında takma adlı ürün etkinlikleri oluştururlar.

Yerel kasa kullanımı için bulut bağımlılığı yoktur. Vaultaire, varsayılan olarak açık olan ve Ayarlar'dan kapatılabilen şifreli yedekleme için, cihaz senkronizasyonu veya paylaşımı kullandığınızda da bunlar için CloudKit kayıtları oluşturur; CloudKit daha sonra okunabilir kasa dosyalarını veya düz metin şifre çözme anahtarlarını değil, şifreli metni ve operasyonel meta verileri alır. iCloud Yedekleme ve bilgisayar cihazı yedeklemeleri ayrı sistem yollarıdır ve uygulamanın şifrelenmiş yerel dosyalarını içerebilir.

Vaultaire içinde biyometrik kilit açma yoktur. Desen, iPhone parolasından ve Face ID’den ayrı bir kimlik bilgisi sağlar; ancak yine de gözlemlenebilir, tahmin edilebilir, baskı altında açıklanabilir veya ele geçirilmiş bir cihazda yakalanabilir. Bu erişim yolunu açık tutmak için biyometriyi dışarıda bıraktık.

E-posta ile sıfırlama yoktur ve sağlayıcının elinde bir kurtarma anahtarı bulunmaz. Vaultaire, BIP-39 anımsatıcısı yerine dokuz ayrı kelimeden oluşan özel bir kurtarma cümlesi üretir. İfade, daha sonra görüntülenebilmesi için şifrelenmiş bir Keychain veritabanında saklanır. Yedekleme açıkken (varsayılan), ifadeyle korunan şifreli bir kurtarma bildirimi de CloudKit'te saklanabilir.

Deseniniz, cihaz genelindeki gizli olmayan Keychain tuzuyla birlikte 600.000 PBKDF2-HMAC-SHA512 turundan geçerek 256 bitlik bir kasa anahtarı türetir. Bu anahtar şifreli dizinin kimliğini doğrular ve dosyaları şifreleyen ayrı, rastgele ana anahtarı açar. Anahtar işlemleri uygulama sürecinde gerçekleşir ve kilitlenme sırasında açık anahtar malzemesi temizlenir. Vaultaire bu anahtarları bir şirket sunucusunda almaz ve bir hesap aracılığıyla kurtaramaz.

Kimin için

Telefon aramalarının rutin olduğu yerlerde kaynakları koruyan gazeteciler. Hükümetin gözetimi altında belge taşıyan aktivistler. Aile içi şiddet mağdurları kanıtları izlendiklerini bildikleri bir cihazda güvende tutuyor. Cihaz denetiminin zorunlu olduğu sınırları geçen yolcular. Kişisel telefonlarda ayrıcalıklı materyallere sahip avukatlar.

Ve bu gizliliğe sahip olan herkesin saklayacak bir şeyi olması gerekmez. Bu, korumaya değer bir şeye sahip olmakla ilgilidir.

Baskı Kasası

Pro ile bir kasayı baskı tetikleyicisi olarak atayın. Bu desen baskı altında çizildiğinde atanmış kasa normal şekilde açılırken Vaultaire diğer kasaların yerel dizinlerini, depolama dosyalarını ve kurtarma eşlemelerini mevcut cihazdan kaldırır. İzleyen kişi sıradan bir kilit açma akışı görür. Şifrelenmiş iCloud yedekleri ve eş cihaz kopyaları değişmeden kalır; dosya sistemi, bulut ve adli inceleme izleri başka kasaların daha önce var olduğunu gösterebilir. Baskı ayarı bir Keychain öğesidir; bu yüzden Keychain erişimi olan bir incelemeci bunun ayarlandığını görebilir.

Akış, uygulama arayüzünde sessizdir ve adli analiz altında tespit edilemeyeceği garanti edilmez. Silinen dosyalar, dosya sistemi durumu, bulut kayıtları, eş cihazlar veya önceden güvenliği ihlal edilmiş bir cihaz, yine de verilerin var olduğunu veya değiştiğini ortaya çıkarabilir.

Ne inşa etmeyeceğiz

Yasal olarak zorunlu olabileceğinden biyometrik kilit açmayı eklemeyeceğiz. Mahkeme celpleri ve ihlaller için hedef oluşturduğundan buluta bağımlı depolama eklemeyeceğiz. Kasa içeriklerini, desenleri, kurtarma ifadelerini, dosya adlarını, paylaşım kimliklerini veya kasa kimliklerini analitiklere koymayacağız. Hesap kurtarma gibi görünen bir arka kapı eklemeyeceğiz. Kolaylık olsun diye mimariyi zayıflatmayacağız.

Vaultaire'deki her karar tek bir şeye karşılık gelir: özel dosyalarınız her koşulda size ait kalır.