Bagaimana file Anda dilindungi.

Brankas tersembunyi

Setiap pola membuka brankasnya sendiri. Aplikasi tidak menyimpan daftar brankas dan menyimpannya di antara file samaran acak, sehingga jumlah file tidak mengungkap berapa banyak brankas yang ada. Pola yang tidak membuka apa pun hanya menawarkan untuk membuat brankas baru, persis seperti pola yang belum pernah Anda gunakan.

Jika seseorang memaksa Anda membukanya

Anda bisa menjadikan satu brankas sebagai brankas darurat. Membukanya terlihat biasa saja, dan pada saat itu semua brankas lain di ponsel dihancurkan: kuncinya dihapus dari perangkat keras aman ponsel, sehingga filenya tidak akan pernah bisa didekripsi lagi, bahkan dari salinan yang diambil sebelumnya. Sidik jari tidak pernah membuka brankas darurat.

Penguncian

Aplikasi terkunci saat Anda meninggalkannya (langsung atau setelah jeda yang Anda pilih), saat layar mati, saat Anda meletakkan ponsel telungkup atau mengguncangnya, atau dengan tombol Kunci cepat. Tangkapan layar, perekaman layar, dan pratinjau aplikasi terbaru diblokir.

Cadangan dan ponsel baru

Cadangan disimpan ke Google Drive Anda sendiri, folder yang Anda pilih (kartu SD, flashdisk USB, atau aplikasi cloud yang muncul di pemilih folder ponsel Anda), file, atau komputer Anda. Cadangan dienkripsi dengan cara yang sama dan hanya terbuka dengan kata pemulihan brankas itu, jadi cadangan yang dicuri tidak berguna tanpanya.

Sidik jari adalah pilihan Anda

Anda bisa mengizinkan sidik jari membuka satu brankas. Kami katakan terus terang apa artinya: siapa pun yang bisa memaksa jari Anda menyentuh sensor bisa membukanya. Untuk hal yang benar-benar pribadi, gunakan pola saja.

Apa yang tidak bisa dilindungi Vault This

• Brankas yang terbuka itu terbuka. Jika seseorang mengambil ponsel saat brankas terbuka, mereka bisa melihatnya sampai brankas terkunci. Pengatur waktu singkat dan kunci cepat membantu.
• Ponsel yang disusupi. Spyware bisa mengintip saat Anda menggambar pola. Selalu perbarui Android dan instal aplikasi hanya dari tempat tepercaya.
• Seseorang mengintip. Aktifkan "Sembunyikan pola saat saya menggambar", atau gunakan frasa sandi.
• Lupa keduanya, pola dan kata pemulihan, berarti brankas hilang untuk selamanya.
• Salinan di luar brankas. Apa pun yang Anda simpan ke luar atau bagikan ke aplikasi lain tidak lagi terlindungi.
• Vault This belum menjalani audit keamanan independen. Rancangannya dijelaskan di bawah agar para ahli bisa memeriksanya, dan kami menyambut laporan: lihat melaporkan masalah keamanan.

Detail teknis

• Enkripsi: AES-256-GCM dalam potongan 1 MiB, masing-masing dengan nonce acak 96-bit sendiri serta nomor potongan dan id file sebagai data terkait. Thumbnail, nama, folder, tanggal, dan indeks menggunakan skema yang sama. File diberi padding agar ukuran persisnya tidak terungkap.
• Membuka brankas: pola atau frasa sandi Anda diproses melalui Argon2id (64 MiB, 3 putaran) dengan salt per ponsel, dicampur dengan HMAC dari kunci yang disimpan di StrongBox atau TEE yang tidak pernah keluar dari perangkat keras. Setiap tebakan membutuhkan ponsel tersebut.
• Darurat: indeks setiap brankas dibungkus oleh salah satu dari 64 kunci perangkat keras yang dibuat di awal, sehingga jumlah kunci tidak mengungkap apa pun tentang jumlah brankas. Mode darurat menghapus kunci brankas lain, lalu filenya.
• Kata pemulihan: 9 kata dari daftar BIP-39 bahasa Inggris, melalui Argon2id, membuka amplop yang berisi kunci brankas. Cadangan menggunakan kunci yang berasal dari kata-kata itu saja.
• Berbagi: salinan terenkripsi hanya-baca yang dibuka dengan frasa berbagi terpisah yang tidak pernah sampai ke server kami.
• Tanpa pelacak: tanpa kode analitik atau iklan. Label foto untuk pencarian dihasilkan oleh model di dalam aplikasi.