AES-256 · CIFRATO SUL TUO IPHONE · NESSUN ACCOUNT
Nascosto non è privato.
Cifrato sì.
Sanctum sposta foto, video e file in una cassaforte che solo il tuo pattern può aprire. Cifrata sul tuo iPhone, salvata in modo privato, mai vista da noi.
Sanctum è un’app per iPhone
Inquadra il codice con la fotocamera dell’iPhone per scaricarla, senza account.
The long way
After the sunCosa significa “cifrato sul tuo iPhone”?
I tuoi file vengono cifrati prima di essere salvati. La privacy fa parte del funzionamento di Sanctum, non di una promessa.
Cifratura con pattern
Disegna una forma su una griglia 5×5. 600.000 cicli di PBKDF2 e un segreto custodito nel portachiavi di questo iPhone la trasformano nella chiave che sblocca una chiave casuale a 256 bit.
Scopri di piùCodice di recupero
Ogni cassaforte ha un codice di recupero a 256 bit. Apre una copia cifrata separata della chiave: dimenticare il pattern non significa mai perdere le foto, e nessun altro ha una chiave.
Scopri di piùCasseforti nascoste
Ogni pattern apre la propria cassaforte cifrata e non esiste alcun elenco di casseforti. Lo schermo mostra solo quella aperta; ciò che la memoria può ancora rivelare è documentato.
Scopri di piùModello di sicurezza
Non chiediamo fiducia. Mostriamo la matematica.
- AES-256-GCM cifratura di file, miniature e album
- PBKDF2-HMAC-SHA512 derivazione della chiave dal pattern, 600.000 cicli
- Legato al dispositivo chiavi che richiedono il portachiavi di questo iPhone
- Lato client cifratura prima che qualcosa arrivi su iCloud
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.Qualcuno ti prende il telefono.
E adesso?
Molte app cassaforte dimostrano che hai qualcosa da nascondere. Una cartella bloccata con un elenco di casseforti invita a continuare a cercare.
Sanctum non si apre su un elenco di casseforti. Ogni pattern apre la propria cassaforte cifrata. Disegna un pattern esca o di emergenza e si apre una cassaforte vera, mentre ciò che la memoria dell’iPhone potrebbe ancora rivelare resta documentato.
Separa ciò che mostra lo schermo da ciò che contiene il dispositivo.