你的檔案如何受到保護。
先用淺白的說明。技術細節放在最後，供專家檢查。
在你的手機上加密
所有內容在儲存前都會加密。連名稱、資料夾和日期也是。
只在你的手機上
金鑰來自你的圖形加上手機的安全硬體。副本在其他任何地方都打不開。
我們看不到內容
沒有帳戶，也沒有存放你檔案的伺服器。我們無法開啟保險箱，所以也不可能被迫開啟。
9 個復原單字
忘記圖形時，這是你重新進入的方法。沒有其他人能幫你復原保險箱。
隱藏保險箱
每個圖形都會開啟自己的保險箱。App 不保留保險箱清單，並將保險箱存放在隨機的掩護檔案之間，因此檔案數量不會透露有多少個保險箱。打不開任何東西的圖形只會提議建立新的保險箱，就跟你從未用過的圖形一模一樣。
如果有人強迫你打開
你可以把一個保險箱設為緊急保險箱。開啟它時看起來一切正常，但就在那一刻，手機上的其他保險箱都會被銷毀：它們的金鑰會從手機的安全硬體中清除，所以它們的檔案永遠無法再被解密，即使是先前取得的副本也一樣。指紋永遠不會開啟緊急保險箱。
上鎖
當你離開 App 時（立即或在你選擇的延遲時間後）、螢幕關閉時、手機螢幕朝下放或搖晃手機時，或按下「快速上鎖」按鈕時，App 都會上鎖。截圖、螢幕錄影和最近使用的 App 預覽畫面都會被封鎖。
備份和新手機
備份會存到你自己的 Google Drive、你選擇的資料夾（SD 卡、USB 隨身碟，或出現在手機資料夾選擇器中的雲端 App）、檔案或你的電腦。備份以同樣的方式加密，而且只能用該保險箱的復原單字開啟，所以被偷走的備份沒有這些單字也毫無用處。
指紋由你決定
你可以讓指紋開啟一個保險箱。我們會清楚說明這代表什麼：任何能強迫你把手指放上感應器的人都能打開它。真正私密的內容，請只用圖形。
Vault This 無法防範的情況
- 開著的保險箱就是開著的。如果有人在保險箱開啟時拿走手機，在它上鎖之前他們都看得到。較短的計時和快速上鎖會有幫助。
- 遭入侵的手機。間諜軟體可能會看著你畫出圖形。請保持 Android 為最新版本，並只從可信任的來源安裝 App。
- 有人在旁邊看。開啟「畫圖形時隱藏軌跡」，或改用密語。
- 兩者都忘記：圖形和復原單字都忘了，保險箱就永遠消失了。
- 保險箱外的副本。任何你另存出去或分享到其他 App 的內容，都不再受到保護。
- Vault This 尚未經過獨立的安全稽核。設計說明寫在下方，讓專家可以檢查，我們也歡迎回報問題：請參閱回報安全問題。
技術細節
- 加密：AES-256-GCM，以 1 MiB 為一個區塊，每個區塊有自己的隨機 96 位元 nonce，並以區塊編號和檔案 id 作為關聯資料。縮圖、名稱、資料夾、日期和索引都使用同樣的機制。檔案會經過填充，因此不會透露確切大小。
- 開啟保險箱：你的圖形或密語會經過 Argon2id（64 MiB、3 次迭代），搭配每支手機各自的 salt，再與一個 HMAC 結合，該 HMAC 來自存放在 StrongBox 或 TEE 中、永不離開硬體的金鑰。每一次猜測都需要這支手機。
- 緊急機制：每個保險箱的索引都由預先建立的 64 個硬體金鑰之一包裝，因此金鑰數量不會透露任何關於保險箱數量的資訊。緊急機制會刪除其他保險箱的金鑰，然後刪除它們的檔案。
- 復原單字：從 BIP-39 英文單字表取出的 9 個單字，經過 Argon2id 處理後，會開啟存放保險箱金鑰的信封。備份只使用由這些單字產生的金鑰。
- 分享：唯讀的加密副本，以獨立的分享詞組開啟，這組詞組永遠不會傳到我們的伺服器。
- 沒有追蹤器：沒有分析或廣告程式碼。用於搜尋的照片標籤是由 App 內建的模型產生的。