आपकी फ़ाइलें कैसे सुरक्षित रहती हैं।

छिपे हुए वॉल्ट

हर पैटर्न अपना अलग वॉल्ट खोलता है। ऐप वॉल्ट की कोई सूची नहीं रखता और उन्हें बेतरतीब नकली फ़ाइलों के बीच रखता है, इसलिए फ़ाइलों की गिनती से पता नहीं चलता कि कितने वॉल्ट हैं। जो पैटर्न कुछ नहीं खोलता, वह बस नया वॉल्ट बनाने का विकल्प देता है, बिल्कुल वैसे ही जैसे कोई पैटर्न जिसे आपने कभी इस्तेमाल नहीं किया।

अगर कोई आपको इसे खोलने के लिए मजबूर करे

आप एक वॉल्ट को दबाव वाला वॉल्ट बना सकते हैं। उसे खोलना सामान्य दिखता है, और उसी पल फ़ोन के बाकी सभी वॉल्ट नष्ट हो जाते हैं: उनकी चाबियां फ़ोन के सुरक्षित हार्डवेयर से मिटा दी जाती हैं, इसलिए उनकी फ़ाइलें फिर कभी डिक्रिप्ट नहीं हो सकतीं, पहले ली गई किसी कॉपी से भी नहीं। फ़िंगरप्रिंट से दबाव वाला वॉल्ट कभी नहीं खुलता।

लॉक होना

ऐप तब लॉक हो जाता है जब आप उससे बाहर जाते हैं (तुरंत या आपकी चुनी हुई देरी के बाद), जब स्क्रीन बंद होती है, जब आप फ़ोन उल्टा रखते हैं या उसे हिलाते हैं, या क्विक लॉक बटन से। स्क्रीनशॉट, स्क्रीन रिकॉर्डिंग और हाल के ऐप्स वाला प्रीव्यू ब्लॉक रहते हैं।

बैकअप और नए फ़ोन

बैकअप आपकी अपनी Google Drive, आपके चुने हुए फ़ोल्डर (SD कार्ड, USB स्टिक, या कोई ऐसा क्लाउड ऐप जो आपके फ़ोन के फ़ोल्डर चुनने वाले विकल्प में दिखता है), किसी फ़ाइल या आपके कंप्यूटर में जाते हैं। वे भी उसी तरह एन्क्रिप्टेड होते हैं और सिर्फ़ उस वॉल्ट के रिकवरी शब्दों से खुलते हैं, इसलिए चोरी हुआ बैकअप उनके बिना बेकार है।

फ़िंगरप्रिंट आपकी मर्ज़ी है

आप अपने फ़िंगरप्रिंट से एक वॉल्ट खोलने की अनुमति दे सकते हैं। हम साफ़-साफ़ बताते हैं कि इसका मतलब क्या है: जो कोई भी ज़बरदस्ती आपकी उंगली सेंसर पर रख सके, वह उसे खोल सकता है। जो चीज़ें सच में प्राइवेट हैं, उनके लिए सिर्फ़ पैटर्न रखें।

Vault This किन चीज़ों से नहीं बचा सकता

• खुला वॉल्ट खुला ही है। अगर वॉल्ट खुला हो और कोई फ़ोन ले ले, तो लॉक होने तक वह उसे देख सकता है। छोटे टाइमर और क्विक लॉक मदद करते हैं।
• हैक हुआ फ़ोन। स्पाइवेयर आपको पैटर्न बनाते हुए देख सकता है। Android अपडेट रखें और ऐप सिर्फ़ भरोसेमंद जगहों से इंस्टॉल करें।
• कोई देख रहा हो। "बनाते समय मेरा पैटर्न छिपाएँ" चालू करें, या पासफ़्रेज़ इस्तेमाल करें।
• दोनों भूल जाना, यानी पैटर्न और रिकवरी शब्द, मतलब वॉल्ट हमेशा के लिए चला गया।
• वॉल्ट के बाहर की कॉपियां। जो कुछ भी आप बाहर सेव करते हैं या किसी दूसरे ऐप में शेयर करते हैं, वह अब सुरक्षित नहीं रहता।
• Vault This का अभी तक कोई स्वतंत्र सुरक्षा ऑडिट नहीं हुआ है। डिज़ाइन नीचे लिखा गया है ताकि विशेषज्ञ उसे जांच सकें, और हम रिपोर्ट का स्वागत करते हैं: देखें सुरक्षा से जुड़ी समस्या की रिपोर्ट करना।

तकनीकी जानकारी

• एन्क्रिप्शन: 1 MiB के हिस्सों में AES-256-GCM, हर हिस्से का अपना रैंडम 96-बिट nonce, और हिस्से का नंबर व फ़ाइल id associated data के रूप में। थंबनेल, नाम, फ़ोल्डर, तारीखें और इंडेक्स भी इसी तरीके का इस्तेमाल करते हैं। फ़ाइलों में पैडिंग जोड़ी जाती है ताकि उनका सटीक साइज़ पता न चले।
• वॉल्ट खोलना: आपका पैटर्न या पासफ़्रेज़ हर फ़ोन के अलग salt के साथ Argon2id (64 MiB, 3 पास) से गुज़रता है, और उसमें StrongBox या TEE में रखी एक ऐसी चाबी का HMAC मिलाया जाता है जो कभी हार्डवेयर से बाहर नहीं जाती। हर अनुमान के लिए फ़ोन ज़रूरी है।
• दबाव: हर वॉल्ट का इंडेक्स पहले से बनाई गई 64 हार्डवेयर चाबियों में से एक से रैप किया जाता है, इसलिए चाबियों की गिनती से वॉल्ट की गिनती के बारे में कुछ पता नहीं चलता। दबाव वाला वॉल्ट दूसरे वॉल्ट की चाबियां डिलीट करता है, फिर उनकी फ़ाइलें।
• रिकवरी शब्द: BIP-39 अंग्रेज़ी सूची के 9 शब्द, Argon2id से गुज़रकर, एक लिफ़ाफ़ा खोलते हैं जिसमें वॉल्ट की चाबी होती है। बैकअप सिर्फ़ इन शब्दों से बनी चाबियों का इस्तेमाल करते हैं।
• शेयरिंग: सिर्फ़ देखने वाली एन्क्रिप्टेड कॉपी, जो एक अलग शेयर फ़्रेज़ से खुलती है और यह फ़्रेज़ कभी हमारे सर्वर तक नहीं पहुंचता।
• कोई ट्रैकर नहीं: कोई एनालिटिक्स या विज्ञापन कोड नहीं। सर्च के लिए फ़ोटो के लेबल ऐप के अंदर एक मॉडल तय करता है।