كيف تتم حماية ملفاتك.
الكلام البسيط أولًا. التفاصيل التقنية في النهاية، ليتحقق منها الخبراء.
مشفّر على هاتفك
كل شيء يُشفَّر قبل حفظه. حتى الأسماء والمجلدات والتواريخ.
على هاتفك فقط
تأتي المفاتيح من النقش مع العتاد الآمن في هاتفك. لا يمكن فتح النسخ في أي مكان آخر.
لا نستطيع الاطلاع
لا حساب ولا خادم يحتفظ بملفاتك. لا يمكننا فتح أي خزنة، لذا لا يمكن إجبارنا على ذلك.
كلمات الاسترداد التسع
طريقك للعودة إذا نسيت النقش. لا يمكن لأحد غيرك استرداد خزنة نيابةً عنك.
الخزنات المخفية
كل نقش يفتح خزنته الخاصة. لا يحتفظ التطبيق بقائمة للخزنات، ويخزّنها بين ملفات تمويه عشوائية، لذا لا يكشف عدد الملفات كم خزنة موجودة. والنقش الذي لا يفتح شيئًا يعرض فقط إنشاء خزنة جديدة، تمامًا مثل نقش لم تستخدمه قط.
إذا أجبرك أحد على فتحها
يمكنك جعل إحدى الخزنات خزنة الإكراه. يبدو فتحها عاديًا، وفي تلك اللحظة تُدمَّر كل الخزنات الأخرى على الهاتف: تُمحى مفاتيحها من العتاد الآمن في الهاتف، فلا يمكن فك تشفير ملفاتها مرة أخرى أبدًا، حتى من نسخة أُخذت سابقًا. بصمة الإصبع لا تفتح خزنة الإكراه أبدًا.
القفل
يُقفل التطبيق عندما تغادره (فورًا أو بعد مهلة تختارها)، وعندما تنطفئ الشاشة، وعندما تضع الهاتف على وجهه أو تهزّه، أو بزر القفل السريع. لقطات الشاشة وتسجيل الشاشة ومعاينة التطبيقات الأخيرة كلها محظورة.
النسخ الاحتياطية والهواتف الجديدة
تذهب النسخ الاحتياطية إلى Google Drive الخاص بك، أو إلى مجلد تختاره (بطاقة SD، أو ذاكرة USB، أو تطبيق سحابي يظهر في أداة اختيار المجلدات على هاتفك)، أو إلى ملف، أو إلى حاسوبك. وهي مشفّرة بالطريقة نفسها ولا تُفتح إلا بكلمات الاسترداد الخاصة بتلك الخزنة، لذا فالنسخة الاحتياطية المسروقة عديمة الفائدة من دونها.
بصمة الإصبع اختيارك
يمكنك السماح لبصمة إصبعك بفتح خزنة واحدة. ونقول بوضوح ماذا يعني ذلك: أي شخص يستطيع إجبار إصبعك على المستشعر يمكنه فتحها. لأي شيء خاص حقًا، اكتفِ بالنقش.
ما لا يستطيع Vault This الحماية منه
- الخزنة المفتوحة مفتوحة. إذا أخذ أحدهم الهاتف بينما الخزنة مفتوحة، يمكنه رؤيتها حتى تُقفل. المؤقتات القصيرة والقفل السريع تساعد.
- هاتف مخترق. قد تراقبك برامج التجسس وأنت ترسم النقش. حدّث Android باستمرار، ولا تثبّت التطبيقات إلا من مصادر موثوقة.
- شخص يراقبك. شغّل «إخفاء نمطي أثناء رسمه»، أو استخدم عبارة مرور.
- نسيان كليهما، النقش وكلمات الاسترداد، يعني ضياع الخزنة إلى الأبد.
- النسخ خارج الخزنة. أي شيء تحفظه خارجها أو تشاركه مع تطبيق آخر لم يعد محميًا.
- Vault This لم يخضع بعد لتدقيق أمني مستقل. التصميم موثّق أدناه حتى يتحقق منه الخبراء، ونرحّب بالبلاغات: راجع الإبلاغ عن مشكلة أمنية.
التفاصيل التقنية
- التشفير: AES-256-GCM على أجزاء بحجم 1 MiB، لكل منها رقم nonce عشوائي خاص بطول 96 بت، مع رقم الجزء ومعرّف الملف كبيانات مرتبطة. تستخدم الصور المصغّرة والأسماء والمجلدات والتواريخ والفهرس المخطط نفسه. تُضاف حشوة إلى الملفات حتى لا تنكشف أحجامها الدقيقة.
- فتح الخزنة: يمر النقش أو عبارة المرور عبر Argon2id (64 MiB، 3 تمريرات) مع ملح (salt) خاص بكل هاتف، ويُمزج مع HMAC من مفتاح محفوظ في StrongBox أو TEE لا يغادر العتاد أبدًا. كل محاولة تخمين تحتاج إلى الهاتف.
- الإكراه: فهرس كل خزنة مغلّف بواحد من 64 مفتاحًا عتاديًا تُنشأ مسبقًا، لذا لا يكشف عدد المفاتيح شيئًا عن عدد الخزنات. تحذف خزنة الإكراه مفاتيح الخزنات الأخرى، ثم ملفاتها.
- كلمات الاسترداد: 9 كلمات من قائمة BIP-39 الإنجليزية، تمر عبر Argon2id، وتفتح غلافًا يحتوي على مفتاح الخزنة. تستخدم النسخ الاحتياطية مفاتيح مشتقة من الكلمات فقط.
- المشاركة: نسخة مشفّرة للقراءة فقط تُفتح بعبارة مشاركة منفصلة لا تصل إلى خادمنا أبدًا.
- لا أدوات تتبع: لا أكواد تحليلات أو إعلانات. تُستخرج تسميات الصور المستخدمة في البحث بواسطة نموذج داخل التطبيق.
استعد خصوصيتك.
تنزيل مجاني. بلا حساب. لا تغادر ملفاتك هاتفك إلا إذا اخترت ذلك.