AES-256 · מוצפן ב‑iPhone שלך · בלי חשבון
מוסתר זה לא פרטי.
מוצפן זה כן.
Sanctum מעביר את התמונות, הסרטונים והקבצים שלכם לכספת שרק התבנית שלכם פותחת. מוצפן ב‑iPhone, מגובה באופן פרטי, ואנחנו לעולם לא רואים אותו.
Sanctum היא אפליקציה ל‑iPhone
כוונו את מצלמת ה‑iPhone אל הקוד כדי להוריד אותה – בלי חשבון.
The long way
After the sunמה זה אומר „מוצפן ב‑iPhone שלך”?
הקבצים שלכם מוצפנים לפני שהם נשמרים. הפרטיות מובנית באופן שבו Sanctum פועל, לא מובטחת במדיניות.
הצפנה בתבנית
ציירו צורה על רשת 5×5. 600,000 סבבי PBKDF2 וסוד שנשמר במחזיק המפתחות של ה‑iPhone הזה הופכים אותה למפתח שפותח מפתח כספת אקראי של 256 ביט.
מידע נוסףקוד שחזור
לכל כספת יש קוד שחזור של 256 ביט. הוא פותח עותק מוצפן נפרד של מפתח הכספת, כך שתבנית שנשכחה לעולם לא אומרת תמונות אבודות – ולאף אחד אחר אין מפתח.
מידע נוסףכספות מוסתרות
כל תבנית פותחת כספת מוצפנת משלה, ואין רשימת כספות בשום מקום. המסך מציג רק את הכספת שפתחתם; מה שהאחסון עדיין יכול לחשוף מתועד.
מידע נוסףמודל האבטחה
אנחנו לא מבקשים אמון. אנחנו מראים את המתמטיקה.
- AES-256-GCM הצפנת קבצים, תמונות ממוזערות ואלבומים
- PBKDF2-HMAC-SHA512 גזירת מפתח מהתבנית, 600,000 סבבים
- קשור למכשיר מפתחות שדורשים את מחזיק המפתחות של ה‑iPhone הזה
- בצד המכשיר הצפנה לפני שמשהו מגיע ל‑iCloud
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.מישהו לוקח לכם את הטלפון.
מה עכשיו?
רוב אפליקציות הכספת מוכיחות שיש לכם מה להסתיר. תיקייה נעולה עם רשימת כספות היא הזמנה להמשיך לחפש.
Sanctum לא נפתח לרשימת כספות. כל תבנית פותחת כספת מוצפנת משלה. ציירו תבנית פיתיון או כפייה וכספת אמיתית נפתחת, בעוד מה שהאחסון של ה‑iPhone עדיין יכול לחשוף נשאר מתועד.
הפרידו בין מה שהמסך מציג למה שהמכשיר מחזיק.