Dosyalarınız nasıl korunur.

Gizli kasalar

Her desen kendi kasasını açar. Uygulama kasaların bir listesini tutmaz ve onları rastgele örtü dosyalarının arasında saklar; böylece dosya sayısı kaç kasa olduğunu ele vermez. Hiçbir şey açmayan bir desen, tıpkı hiç kullanmadığınız bir desen gibi, yalnızca yeni bir kasa oluşturmayı önerir.

Biri sizi açmaya zorlarsa

Bir kasayı acil durum kasası yapabilirsiniz. Açıldığında normal görünür ve o anda telefondaki diğer tüm kasalar yok edilir: anahtarları telefonun güvenli donanımından silinir, böylece dosyalarının şifresi daha önce alınmış bir kopyadan bile bir daha asla çözülemez. Parmak izi acil durum kasasını asla açmaz.

Kilitleme

Uygulama; ondan çıktığınızda (hemen ya da seçtiğiniz bir süre sonra), ekran kapandığında, telefonu ekranı aşağı bakacak şekilde koyduğunuzda veya salladığınızda ya da Hızlı kilit düğmesiyle kilitlenir. Ekran görüntüleri, ekran kaydı ve son uygulamalar önizlemesi engellenir.

Yedekler ve yeni telefonlar

Yedekler kendi Google Drive'ınıza, seçtiğiniz bir klasöre (bir SD kart, bir USB bellek veya telefonunuzun klasör seçicisinde görünen bir bulut uygulaması), bir dosyaya veya bilgisayarınıza gider. Aynı şekilde şifrelenirler ve yalnızca o kasanın kurtarma kelimeleriyle açılırlar; bu yüzden çalınan bir yedek bu kelimeler olmadan işe yaramaz.

Parmak izi sizin tercihiniz

Parmak izinizin bir kasayı açmasına izin verebilirsiniz. Bunun ne anlama geldiğini açıkça söylüyoruz: parmağınızı zorla sensöre bastırabilen herkes o kasayı açabilir. Gerçekten özel olan her şey için yalnızca deseni kullanın.

Vault This'in koruyamadıkları

• Açık bir kasa açıktır. Bir kasa açıkken biri telefonu alırsa, kasa kilitlenene kadar içini görebilir. Kısa zamanlayıcılar ve hızlı kilit yardımcı olur.
• Ele geçirilmiş bir telefon. Casus yazılımlar deseninizi çizişinizi izleyebilir. Android'i güncel tutun ve uygulamaları yalnızca güvenilir yerlerden yükleyin.
• Sizi izleyen biri. "Çizerken desenimi gizle" seçeneğini açın veya bir parola cümlesi kullanın.
• Desen ve kurtarma kelimelerinin ikisini birden unutmak, kasanın sonsuza dek kaybolması demektir.
• Kasanın dışındaki kopyalar. Dışarı kaydettiğiniz veya başka bir uygulamaya paylaştığınız her şey artık korunmaz.
• Vault This henüz bağımsız bir güvenlik denetiminden geçmedi. Uzmanların kontrol edebilmesi için tasarım aşağıda yazılıdır ve raporları memnuniyetle karşılarız: güvenlik sorunu bildirme sayfasına bakın.

Teknik ayrıntılar

• Şifreleme: 1 MiB'lik parçalar halinde AES-256-GCM; her parçanın kendi rastgele 96 bitlik nonce değeri vardır, parça numarası ve dosya kimliği de ilişkili veri (associated data) olarak kullanılır. Küçük resimler, adlar, klasörler, tarihler ve dizin aynı şemayı kullanır. Tam boyutlar ortaya çıkmasın diye dosyalara dolgu eklenir.
• Kasa açma: deseniniz veya parola cümleniz, telefona özgü bir tuzla Argon2id'den (64 MiB, 3 geçiş) geçirilir ve StrongBox'ta veya TEE'de tutulan, donanımdan asla çıkmayan bir anahtardan üretilen bir HMAC ile karıştırılır. Her tahmin için telefon gerekir.
• Acil durum: her kasanın dizini, önceden oluşturulmuş 64 donanım anahtarından biriyle sarmalanır; böylece anahtar sayısı kasa sayısı hakkında hiçbir şey söylemez. Acil durum, diğer kasaların önce anahtarlarını, sonra dosyalarını siler.
• Kurtarma kelimeleri: BIP-39 İngilizce listesinden 9 kelime, Argon2id'den geçirilerek kasa anahtarını içeren bir zarfı açar. Yedekler yalnızca kelimelerden türetilen anahtarları kullanır.
• Paylaşım: sunucumuza asla ulaşmayan ayrı bir paylaşım ifadesiyle açılan, salt okunur şifrelenmiş bir kopya.
• İzleyici yok: analiz veya reklam kodu yok. Arama için fotoğraf etiketleri uygulamanın içindeki bir model tarafından belirlenir.