AES-256 · CRIPTOGRAFADO NO SEU IPHONE · SEM CONTA
Oculto não é privado.
Criptografado, sim.
O Sanctum leva suas fotos, vídeos e arquivos para um cofre que só o seu padrão abre. Criptografado no iPhone, com backup privado e nunca visto por nós.
O Sanctum é um app para iPhone
Aponte a câmera do iPhone para o código para baixar, sem conta.
The long way
After the sunO que significa “criptografado no seu iPhone”?
Seus arquivos são criptografados antes de serem salvos. A privacidade faz parte de como o Sanctum funciona, não de uma promessa.
Criptografia por padrão
Desenhe uma forma numa grade 5×5. 600.000 rodadas de PBKDF2 e um segredo guardado nas Chaves deste iPhone a transformam na chave que abre uma chave de cofre aleatória de 256 bits.
Saiba maisCódigo de recuperação
Cada cofre recebe um código de recuperação de 256 bits. Ele abre uma cópia criptografada separada da chave do cofre: esquecer o padrão nunca significa perder fotos, e ninguém mais tem uma chave.
Saiba maisCofres ocultos
Cada padrão abre o próprio cofre criptografado, e não existe lista de cofres. A tela mostra só o cofre aberto; o que o armazenamento ainda pode revelar está documentado.
Saiba maisModelo de segurança
Não pedimos confiança. Mostramos a matemática.
- AES-256-GCM criptografia de arquivos, miniaturas e álbuns
- PBKDF2-HMAC-SHA512 derivação da chave do padrão, 600.000 rodadas
- Vinculado ao aparelho chaves que exigem as Chaves deste iPhone
- No aparelho criptografia antes de qualquer coisa chegar ao iCloud
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.Alguém pega seu celular.
E agora?
A maioria dos apps de cofre prova que você tem algo a esconder. Uma pasta trancada com uma lista de cofres é um convite para continuar procurando.
O Sanctum não abre numa lista de cofres. Cada padrão abre o próprio cofre criptografado. Desenhe um padrão de isca ou de coação e um cofre real se abre, enquanto o que o armazenamento do iPhone ainda poderia revelar continua documentado.
Separe o que a tela mostra do que o aparelho guarda.