AES-256 · IPHONE上で暗号化 · アカウント不要
隠すだけでは守れない。
暗号化なら守れる。
Sanctumは写真・ビデオ・ファイルを、あなたのパターンでしか開かない保管庫に移します。iPhone上で暗号化され、プライベートにバックアップされ、私たちが見ることはありません。
SanctumはiPhoneアプリです
iPhoneのカメラをコードに向けて入手できます。アカウントは不要です。
無料 アカウント不要 保管庫の中身が暗号化されずに外へ出ることはありません
The long way
After the sun アカウント不要 メール不要 メディアを私たちにアップロードしません
「iPhone上で暗号化」とはどういうこと？
ファイルは保存される前に暗号化されます。プライバシーは約束ではなく、Sanctumの仕組みそのものに組み込まれています。
セキュリティモデル
信頼してとは言いません。仕組みを公開します。
- AES-256-GCM ファイル、サムネイル、アルバムの暗号化
- PBKDF2-HMAC-SHA512 パターンからの鍵導出、60万回
- 端末に結び付け このiPhoneのキーチェーンが必要な鍵
- 端末側 iCloudに届く前に暗号化
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.誰かにスマホを取られたら。
どうなる？
多くの保管庫アプリは、隠したいものがあることを示してしまいます。保管庫の一覧があるロックされたフォルダは、さらに探せという合図です。
Sanctumは保管庫の一覧を表示しません。 パターンごとに専用の暗号化保管庫が開きます。 おとりや強要用のパターンを描けば本物の保管庫が開き、iPhoneのストレージからなお分かり得ることも文書化されています。
画面に見えるものと、端末が保持するものを切り離す。