AES-256 · VERSLEUTELD OP JE IPHONE · GEEN ACCOUNT
Verborgen is niet privé.
Versleuteld wel.
Sanctum zet je foto’s, video’s en bestanden in een kluis die alleen jouw patroon opent. Versleuteld op je iPhone, privé geback-upt, nooit door ons gezien.
Sanctum is een iPhone-app
Richt de camera van je iPhone op de code om hem te downloaden, zonder account.
The long way
After the sunWat betekent “versleuteld op je iPhone”?
Je bestanden worden versleuteld voordat ze worden opgeslagen. Privacy zit in hoe Sanctum werkt, niet in een belofte.
Patroonversleuteling
Teken een vorm op een raster van 5×5. 600.000 rondes PBKDF2 en een geheim in de sleutelhanger van deze iPhone maken er de sleutel van die een willekeurige 256-bits kluissleutel ontgrendelt.
Meer lezenHerstelcode
Elke kluis krijgt een herstelcode van 256 bits. Die opent een aparte versleutelde kopie van de kluissleutel: een vergeten patroon betekent nooit verloren foto’s, en niemand anders heeft een sleutel.
Meer lezenVerborgen kluizen
Elk patroon opent zijn eigen versleutelde kluis en nergens staat een lijst van kluizen. Het scherm toont alleen de geopende kluis; wat de opslag toch kan verraden, is gedocumenteerd.
Meer lezenBeveiligingsmodel
We vragen geen vertrouwen. We laten de wiskunde zien.
- AES-256-GCM versleuteling van bestanden, miniaturen en albums
- PBKDF2-HMAC-SHA512 sleutelafleiding uit het patroon, 600.000 rondes
- Toestelgebonden sleutels die de sleutelhanger van deze iPhone nodig hebben
- Op het toestel versleuteling voordat iets iCloud bereikt
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.Iemand pakt je telefoon af.
En nu?
De meeste kluis-apps bewijzen dat je iets te verbergen hebt. Een vergrendelde map met een lijst van kluizen nodigt uit om verder te zoeken.
Sanctum opent niet met een lijst van kluizen. Elk patroon opent zijn eigen versleutelde kluis. Teken een lok- of dwangpatroon en er opent een echte kluis, terwijl gedocumenteerd blijft wat de opslag van je iPhone toch nog kan verraden.
Scheid wat het scherm toont van wat het toestel bevat.