AES-256 · IPHONE에서 암호화 · 계정 없음
숨김은 비공개가 아닙니다.
암호화가 비공개입니다.
Sanctum은 사진, 비디오, 파일을 내 패턴으로만 열리는 보관함으로 옮깁니다. iPhone에서 암호화되고, 비공개로 백업되며, 저희는 절대 볼 수 없습니다.
Sanctum은 iPhone 앱입니다
iPhone 카메라를 코드에 비추면 받을 수 있습니다. 계정은 필요 없습니다.
The long way
After the sun“iPhone에서 암호화”란 무슨 뜻일까요?
파일은 저장되기 전에 암호화됩니다. 개인정보 보호는 약속이 아니라 Sanctum의 작동 방식에 담겨 있습니다.
패턴 암호화
5×5 격자에 모양을 그리세요. PBKDF2 60만 회와 이 iPhone 키체인에 보관된 비밀이 이를 무작위 256비트 보관함 키를 여는 열쇠로 바꿉니다.
자세히 보기복구 코드
모든 보관함에는 256비트 복구 코드가 있습니다. 보관함 키의 별도 암호화 사본을 열기 때문에 패턴을 잊어도 사진을 잃지 않으며, 다른 누구도 키를 갖고 있지 않습니다.
자세히 보기숨김 보관함
패턴마다 자신만의 암호화 보관함이 열리고, 보관함 목록은 어디에도 없습니다. 화면에는 연 보관함만 보이며, 저장소가 여전히 드러낼 수 있는 내용은 문서로 공개합니다.
자세히 보기보안 모델
믿어 달라고 하지 않습니다. 원리를 보여 드립니다.
- AES-256-GCM 파일, 썸네일, 앨범 암호화
- PBKDF2-HMAC-SHA512 패턴에서 키 도출, 60만 회
- 기기 종속 이 iPhone의 키체인이 필요한 키
- 기기 측 iCloud에 닿기 전 암호화
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.누군가 휴대폰을 가져간다면.
그다음은?
대부분의 보관함 앱은 숨길 것이 있다는 사실을 드러냅니다. 보관함 목록이 있는 잠긴 폴더는 계속 찾아보라는 신호입니다.
Sanctum은 보관함 목록으로 열리지 않습니다. 패턴마다 자신만의 암호화 보관함이 열립니다. 미끼나 강요 대비 패턴을 그리면 진짜 보관함이 열리고, iPhone 저장소가 여전히 드러낼 수 있는 내용은 문서로 남아 있습니다.
화면이 보여 주는 것과 기기가 담고 있는 것을 분리하세요.