Come sono protetti i tuoi file.

Cassaforti nascoste

Ogni sequenza apre la sua cassaforte. L'app non tiene alcun elenco delle casseforti e le conserva tra file di copertura casuali, così il numero di file non rivela quante casseforti esistono. Una sequenza che non apre niente propone semplicemente di creare una nuova cassaforte, esattamente come una che non hai mai usato.

Se qualcuno ti costringe ad aprirla

Puoi rendere una cassaforte una cassaforte di emergenza. Aprirla sembra normale, e in quel momento tutte le altre casseforti sul telefono vengono distrutte: le loro chiavi vengono cancellate dall'hardware sicuro del telefono, così i loro file non potranno mai più essere decrittografati, nemmeno da una copia fatta prima. L'impronta digitale non apre mai la cassaforte di emergenza.

Blocco

L'app si blocca quando la lasci (subito o dopo un ritardo che scegli tu), quando lo schermo si spegne, quando appoggi il telefono a faccia in giù o lo scuoti, oppure con il pulsante Blocco rapido. Screenshot, registrazione dello schermo e anteprima delle app recenti sono bloccati.

Backup e nuovi telefoni

I backup vanno nel tuo Google Drive, in una cartella che scegli (una scheda SD, una chiavetta USB o un'app cloud che compare nel selettore di cartelle del telefono), in un file o sul tuo computer. Sono crittografati allo stesso modo e si aprono solo con le parole di recupero di quella cassaforte, quindi un backup rubato è inutile senza di esse.

L'impronta digitale è una tua scelta

Puoi far aprire una cassaforte con la tua impronta digitale. Ti diciamo chiaramente cosa significa: chiunque possa costringerti a mettere il dito sul sensore può aprirla. Per tutto ciò che è davvero privato, usa solo la sequenza.

Da cosa Vault This non può proteggerti

• Una cassaforte aperta è aperta. Se qualcuno prende il telefono mentre una cassaforte è aperta, può vederla finché non si blocca. Timer brevi e il blocco rapido aiutano.
• Un telefono compromesso. Uno spyware potrebbe guardarti mentre disegni la sequenza. Tieni Android aggiornato e installa app solo da fonti affidabili.
• Qualcuno che guarda. Attiva "Nascondi la sequenza mentre la disegno", oppure usa una passphrase.
• Dimenticare sia la sequenza sia le parole di recupero significa perdere la cassaforte per sempre.
• Copie fuori dalla cassaforte. Tutto ciò che salvi fuori o condividi con un'altra app non è più protetto.
• Vault This non ha ancora avuto un audit di sicurezza indipendente. Il progetto è descritto qui sotto perché gli esperti possano verificarlo, e accogliamo volentieri le segnalazioni: vedi segnalare un problema di sicurezza.

Dettagli tecnici

• Crittografia: AES-256-GCM in blocchi da 1 MiB, ciascuno con il proprio nonce casuale a 96 bit e con il numero del blocco e l'id del file come dati associati. Miniature, nomi, cartelle, date e l'indice usano lo stesso schema. I file vengono riempiti con padding in modo che le dimensioni esatte non siano rivelate.
• Apertura di una cassaforte: la tua sequenza o passphrase passa attraverso Argon2id (64 MiB, 3 passaggi) con un salt specifico del telefono, combinata con un HMAC ottenuto da una chiave conservata in StrongBox o nel TEE che non lascia mai l'hardware. Ogni tentativo richiede il telefono.
• Emergenza: l'indice di ogni cassaforte è avvolto da una di 64 chiavi hardware create in anticipo, così il numero di chiavi non dice nulla sul numero di casseforti. L'emergenza elimina le chiavi delle altre casseforti, poi i loro file.
• Parole di recupero: 9 parole dall'elenco inglese BIP-39, passate attraverso Argon2id, aprono una busta che contiene la chiave della cassaforte. I backup usano chiavi derivate solo dalle parole.
• Condivisione: una copia crittografata di sola lettura che si apre con una frase di condivisione separata, che non arriva mai al nostro server.
• Nessun tracker: nessun codice di analisi o pubblicitario. Le etichette delle foto per la ricerca vengono ricavate da un modello all'interno dell'app.