你的“隐藏”相册其实并不隐藏。 而 Vaultaire 才是。
你的照片将移入只有你的图案才能打开的保险库。
在手机上加密。无需账号，无需云端，零风险。
Vaultaire 是本地优先的加密保管库应用程序 iOS 保护照片、视频和文件 AES-256-GCM 根据您的图案解锁的随机主密钥。它不需要身份帐户，在同意之前关闭可选分析，并且不运行接收可读保险库内容或解密密钥的服务器。
什么是零知识加密？
你的数据永远不会以未加密状态离开设备。我们构建的是隐私架构，不是数据黑洞。
图案加密
在 5×5 网格上绘制一个形状。 PBKDF2 将该模式与设备范围的盐相结合，派生出 256 位保管库密钥，该密钥可解开用于加密文件的随机主密钥。
了解更多 →密钥短语
每个保管库都可以使用包含 9 个单独单词的自定义恢复短语。该短语派生一个单独的恢复密钥，用于打开加密的访问信封；它不直接对保管库密钥进行编码。
了解更多 →可否认性
单独配置的模式可以解决单独的加密保管库问题，而无需可见的跨保管库选择器。这限制了接口泄露，而加密的索引计数对于文件系统检查仍然可见。
了解更多 →隐藏保管库
解锁界面不显示跨库列表。每个保管库仍然具有 1 个可计数的加密索引文件，因此文件系统访问可以揭示本地保管库计数，而不会泄露模式或可读内容。
了解更多 →胁迫模式
设置一种特殊模式，打开一个指定的保管库，同时从该设备中静默删除其他本地索引和恢复映射。现有的加密云备份仍然可用于基于短语的恢复。
了解更多 →加密iCloud备份
Free + Pro可选备份，其中单独的模式派生备份密钥之前对填充记录进行加密 CloudKit 接收它们。 Apple 不会收到可读的保管库文件或纯文本备份密钥。
了解更多 →安全共享
通过秘密短语与其他人共享保管库。控制他们可以打开它的次数、设置到期日期并防止数据导出。
了解更多 →安全架构
AES-256-GCM 保护文件内容、元数据、缩略图、索引和密钥包装。 PBKDF2 为定义的角色派生单独的保管库、备份和恢复密钥。
了解更多 →易于使用
军规级加密，用起来却像解锁手机一样自然。没有设置向导，也没有复杂配置。画出图案，就能开始保护文件。
了解更多 →工作原理
-
01
定义你的模式
画一个至少有六个点和两个方向变化的几何图案。
PBKDF2 使用设备范围的密钥在应用程序进程中派生本地保管库密钥 Keychain 盐。 -
02
载入保管库
导入照片、文档和笔记。文件在写入磁盘之前会立即使用 AES-256 加密。
-
03
锁定并消失
锁定应用程序。 Vaultaire 在释放时丢弃活动密钥状态并清除拥有的密钥缓冲区。您的加密索引和文件仍然需要正确的密钥。
安全架构
我们不信任服务器。我们相信数学。
- AES-256-GCM 文件加密
- PBKDF2 密钥派生
- AES-256-GCM 经过身份验证的元数据保护
- 客户端 云加密
const vaultConfig = {
cipher: "AES-256-GCM",
kdf: "PBKDF2",
iterations: 600000,
salt: unique_per_vault,
cloud_sync: false // 默认
};
// 服务器一无所知。
// 只有你的图案可以解密。有人拿走了你的手机。
然后呢？
大多数保险库应用会证明你有东西要隐藏。一个上锁的文件夹就是一个继续搜索的邀请。伪装成"计算器"骗不了任何真正在找的人。
Vaultaire 不会打开指定保管库的列表。 每个配置的模式都寻址其自己的加密索引。 该界面显示您打开的保管库，同时存储布局及其取证限制仍然记录在案。
将界面显示的内容与设备可以公开的内容分开。
下载 VaultaireVaultaire 对比一览
真正的 AES-256 加密与胁迫保险库 — 而非 PIN 屏幕或计算器伪装。查看详细的并排对比。
常见问题解答
什么是 Vaultaire？
Vaultaire 是本地优先的加密保管库应用程序 iPhone。在 5×5 网格上绘制的图案派生出打开随机数的金库密钥 AES-256-GCM 主钥匙。单独配置的模式可以打开单独的保管库，而无需可见的跨保管库列表。加密的索引文件对于具有应用程序容器访问权限的检查者来说仍然是可计数的。 Vaultaire 不需要身份帐户，并且仅将外部服务用于用户启用的云功能、购买和基于同意的分析。
如果我忘记了图案怎么办？
您将获得一个用于恢复保管库的秘密密码。但是，如果您也忘记了这一点，数据就会丢失。我们不存储密钥或数据后门。
Apple 可以看到我的文件吗？
在将填充记录上传到您的私人空间之前，Vaultaire 使用单独的模式派生备份密钥对设备上的备份组件进行加密 CloudKit 数据库。 Apple 收到密文和加密的恢复清单，而不是可读的保管库文件或明文备份密钥。 Vaultaire 客户端， iOS，并且您的解锁设备仍然是信任模型的一部分。
我需要帐户吗？
绝对不是。Vaultaire 开箱即用。没有电子邮件，没有电话号码，没有注册。
你们优化我的数据吗？
您可以选择以优化的形式存储图片和视频，从而节省空间并实现更快的共享。
共享如何进行？
当您共享保管库时，系统会向您提供一个与保管库恢复短语不同的秘密短语。接收者可以使用它来获取数据的副本。您可以控制他们保留访问权限的时间或可以打开保管库的次数。如果您添加文件，数据会自动同步。
支持文件夹吗？
目前不行。相反，我们建议您使用不同的保管库来存储不同的数据。
我可以存储什么类型的数据？
没有限制。任何文件都可以存储和共享。
我可以拥有多少个保管库？
免费版最多可创建 3 个保管库，总共 100 张照片和 10 个视频。付费版不限。
每个保管库可以有多少个文件？
没有限制，但添加的文件越多，保管库就越大，共享速度就越慢。
您收集任何分析数据吗？
如果您授予我们许可（可以随时撤销），我们会收集错误、崩溃和基本分析信息。没有附加任何帐户、身份或任何个人数据。我们不知道您是谁，也不知道您使用 Vaultaire 做什么。