你的“已隐藏”相簿其实并不隐藏。 而 Vaultaire 才是。
你的照片将移入只有你的图案才能打开的保险库。
在手机上加密。无需账号，无需注册，零风险。
Vaultaire 是一款适用于 iOS 的本地优先加密保险库 App，可在由你的图案解锁的随机主密钥下使用 AES-256-GCM 保护照片、视频和文件。它不需要身份账户，分析和崩溃诊断默认开启，可以在“设置”中关闭，并且不运行接收可读保险库内容或解密密钥的服务器。
什么是零知识加密？
你的文件永远不会以未加密状态离开设备。我们以隐私为核心进行设计，不收集你的数据。
图案加密
在 5×5 网格上绘制一个形状。PBKDF2 将图案与设备级盐值结合，派生出 256 位保险库密钥，用来解开加密文件的随机主密钥。
了解更多 →密钥短语
每个保险库都可以使用由九个词组成的自定义恢复短语。该短语派生出独立的恢复密钥，用来打开加密的访问信封；它并不直接编码保险库密钥。
了解更多 →合理否认
每个单独设置的图案对应一个独立的加密保险库，界面上没有可见的保险库选择器。这减少了界面层面的暴露，但拿到你文件的检查者仍可估算出你有多少个保险库。
了解更多 →隐藏保险库
解锁界面不显示保险库列表。磁盘上的文件名不会显示某个文件属于哪个保险库，但拿到 App 文件副本的人仍可估算出有多少个保险库存有文件。他们看不到图案，也看不到可读内容。
了解更多 →胁迫模式
Vaultaire Pro设置一个特殊图案：它打开一个指定的保险库，同时静默删除该设备上其他保险库的索引、存储文件和恢复映射。现有的加密云备份仍可用于凭短语恢复。
了解更多 →加密iCloud备份
Free + Pro默认开启，可以关闭。经过填充的记录在上传到 CloudKit 之前，会先用一个由图案单独派生的备份密钥加密。Apple 收不到可读的保险库文件或明文备份密钥。
了解更多 →安全共享
创建需要 Pro，打开免费通过共享短语与其他人共享保险库。控制他们可以打开它的次数、设置到期日期并防止数据导出。
了解更多 →设备同步
Vaultaire Pro在 iPhone 和 iPad 上打开同一个保险库。每次改动都会在 iCloud 收到之前加密，所以同步路径上从不传输可读的照片。
了解更多 →安全相机
直接在保险库里拍照和录像。画面不会进入你的相机胶卷，所以事后也没有原件需要删除。
了解更多 →App 图标
Vaultaire Pro把保险库图标换成计算器、打印机或另外五个实用工具图标之一。每个图标打开的仍是图案界面。
了解更多 →安全架构
AES-256-GCM 保护文件内容、元数据、缩略图、索引和密钥包装。PBKDF2 按各自用途分别派生保险库密钥、备份密钥和恢复密钥。
了解更多 →易于使用
强大的标准 AES-256 加密，用起来却像解锁手机一样自然。没有设置向导，也没有复杂配置。画出图案，就能开始保护文件。
了解更多 →工作原理
-
01
定义你的图案
画一个至少有六个点和一次方向变化的几何图案。
PBKDF2 在 App 进程中结合设备级 Keychain 盐值，派生本地保险库密钥。 -
02
载入保险库
导入照片、文档和笔记。文件在写入磁盘之前会立即使用 AES-256 加密。
-
03
锁定并消失
锁定 App。Vaultaire 会丢弃活动密钥状态，并在释放时清除其拥有的密钥缓冲区。加密的索引和文件仍需正确的密钥才能打开。
安全架构
我们不信任服务器。我们相信数学。
- AES-256-GCM 文件加密
- PBKDF2 密钥派生
- AES-256-GCM 认证加密保护元数据
- 客户端 加密云端备份
const vaultConfig = {
cipher: "AES-256-GCM",
kdf: "PBKDF2",
iterations: 600000,
salt: device_wide_keychain_salt,
icloud_backup: true // 默认开启，可关闭
};
// 服务器看不到密钥和明文。
// 只有你的图案或短语可以解密。有人拿走了你的手机。
然后呢？
大多数保险库应用会证明你有东西要隐藏。一个上锁的文件夹就是一个继续搜索的邀请。伪装成"计算器"骗不了任何真正在找的人。
Vaultaire 不会打开一个列出所有保险库的列表。每个已设置的图案都对应自己的加密索引。界面只显示你打开的那个保险库，存储布局及其取证局限则如实记录在文档中。
区分界面显示的内容与设备可能暴露的内容。
下载 VaultaireVaultaire 对比一览
真正的 AES-256 加密与胁迫保险库 — 而非 PIN 屏幕或计算器伪装。查看详细的并排对比。
常见问题解答
什么是 Vaultaire？
Vaultaire 是一款本地优先的 iPhone 和 iPad 加密保险库 App。在 5x5 网格上绘制的图案派生出可解开随机 AES-256-GCM 主密钥的保险库密钥。单独配置的图案可以打开单独的保险库，而无需可见的跨保险库列表。能访问 App 容器的检查者仍可估算出你有多少个保险库。Vaultaire 不需要身份账户。App 分析和崩溃诊断默认启用，可以通过“设置”中的“匿名共享错误”关闭；云功能和购买添加了其他记录的外部服务流程。
如果我忘记了图案怎么办？
你将获得一个用于恢复保险库的恢复短语。但是，如果你也忘记了这一点，数据就会丢失。我们不存储密钥或数据后门。
Apple 可以看到我的文件吗？
Vaultaire 先在设备上用一个由图案单独派生的备份密钥加密备份组件，再把经过填充的记录上传到你的私有 CloudKit 数据库。Apple 收到的是密文和加密的恢复清单，而不是可读的保险库文件或明文备份密钥。Vaultaire 客户端、iOS 和你已解锁的设备仍是信任模型的一部分。
我需要账户吗？
绝对不是。Vaultaire 开箱即用。没有电子邮件，没有电话号码，没有注册。
你们优化我的数据吗？
图片和视频默认以“优化”质量存储，可节省空间并加快共享。如需保留原文件，可在“设置”的“导入质量”中选择“原始”。
共享如何进行？
当你共享保险库时，系统会向你提供一个与保险库恢复短语不同的共享短语。接收者可以使用它来获取数据的副本。你可以控制他们保留访问权限的时间或可以打开保险库的次数。如果你添加文件，数据会自动同步。
支持文件夹吗？
支持。保险库中可以创建文件夹和嵌套文件夹，也可以自定义排序。备份、同步和共享的保险库都会保留文件夹。不能单独共享某一个文件夹。
我可以存储什么类型的数据？
任何类型的文件都可以存储和共享。
我可以拥有多少个保险库？
免费版最多可创建 3 个保险库，总共 100 张照片和 10 个视频。付费版不限。
每个保险库可以有多少个文件？
没有文件大小限制，也支持大型图库。文件越多，保险库越大，共享也越慢。免费版总共可存放 100 张照片和 10 个视频。
你收集任何分析数据吗？
匿名使用数据和崩溃数据默认开启，你可以在“设置”中关闭。这些数据不关联任何账户、姓名或邮箱，但崩溃报告可能包含文件名。我们不知道你是谁，也不知道你用 Vaultaire 做什么。