AES-256 · KRYPTERET PÅ DIN IPHONE · INGEN KONTO
Skjult er ikke privat.
Krypteret er.
Sanctum flytter dine fotos, videoer og filer ind i en boks, som kun dit mønster kan åbne. Krypteret på din iPhone, privat sikkerhedskopieret, aldrig set af os.
Sanctum er en iPhone-app
Peg din iPhones kamera mod koden for at hente den – uden konto.
Hvad betyder “krypteret på din iPhone”?
Dine filer krypteres, før de gemmes. Privatliv er bygget ind i måden, Sanctum virker på, ikke lovet i en politik.
Mønsterkryptering
Tegn en figur på et 5×5-gitter. 600.000 runder PBKDF2 og en hemmelighed i denne iPhones nøglering gør den til nøglen, der låser en tilfældig 256-bit boksnøgle op.
Læs mereGendannelseskode
Hver boks får en 256-bit gendannelseskode. Den åbner en separat krypteret kopi af boksnøglen, så et glemt mønster aldrig betyder tabte fotos – og ingen andre har en nøgle.
Læs mereSkjulte bokse
Hvert mønster åbner sin egen krypterede boks, og der findes ingen liste over bokse. Skærmen viser kun den boks, du åbnede; hvad lageret alligevel kan afsløre, er dokumenteret.
Læs mereSikkerhedsmodel
Vi beder ikke om tillid. Vi viser matematikken.
- AES-256-GCM kryptering af filer, miniaturer og albums
- PBKDF2-HMAC-SHA512 nøgleafledning fra mønsteret, 600.000 runder
- Enhedsbundet nøgler, der kræver denne iPhones nøglering
- På enheden kryptering, før noget når iCloud
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.Nogen tager din telefon.
Hvad nu?
De fleste boks-apps beviser, at du har noget at skjule. En låst mappe med en liste over bokse er en invitation til at lede videre.
Sanctum åbner ikke med en liste over bokse. Hvert mønster åbner sin egen krypterede boks. Tegn et lokke- eller tvangsmønster, og en rigtig boks åbner, mens det, din iPhones lager stadig kan afsløre, forbliver dokumenteret.
Adskil det, skærmen viser, fra det, enheden rummer.
