AES-256 · CRIPTAT PE IPHONE-UL TĂU · FĂRĂ CONT
Ascuns nu înseamnă privat.
Criptat, da.
Sanctum îți mută pozele, videoclipurile și fișierele într-un seif pe care doar modelul tău îl poate deschide. Criptat pe iPhone, salvat privat, niciodată văzut de noi.
Sanctum este o aplicație pentru iPhone
Îndreaptă camera iPhone-ului spre cod ca să o descarci – fără cont.
The long way
After the sunCe înseamnă „criptat pe iPhone-ul tău”?
Fișierele tale sunt criptate înainte de a fi salvate. Confidențialitatea face parte din felul în care funcționează Sanctum, nu dintr-o promisiune.
Criptare cu model
Desenează o formă pe o grilă 5×5. 600.000 de runde PBKDF2 și un secret păstrat în brelocul de chei al acestui iPhone o transformă în cheia care deblochează o cheie aleatorie de seif de 256 de biți.
Află mai multeCod de recuperare
Fiecare seif primește un cod de recuperare de 256 de biți. Acesta deschide o copie criptată separată a cheii seifului: un model uitat nu înseamnă niciodată poze pierdute, iar nimeni altcineva nu deține o cheie.
Află mai multeSeifuri ascunse
Fiecare model deschide propriul seif criptat și nu există nicăieri o listă de seifuri. Ecranul arată doar seiful deschis; ce poate dezvălui totuși stocarea este documentat.
Află mai multeModel de securitate
Nu cerem încredere. Arătăm matematica.
- AES-256-GCM criptarea fișierelor, miniaturilor și albumelor
- PBKDF2-HMAC-SHA512 derivarea cheii din model, 600.000 de runde
- Legat de dispozitiv chei care necesită brelocul de chei al acestui iPhone
- Pe dispozitiv criptare înainte ca ceva să ajungă în iCloud
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.Cineva îți ia telefonul.
Și acum?
Majoritatea aplicațiilor-seif dovedesc că ai ceva de ascuns. Un dosar blocat cu o listă de seifuri e o invitație să cauți mai departe.
Sanctum nu se deschide cu o listă de seifuri. Fiecare model deschide propriul seif criptat. Desenează un model-momeală sau de constrângere și se deschide un seif real, iar ce ar putea dezvălui totuși stocarea iPhone-ului rămâne documentat.
Separă ce arată ecranul de ce păstrează dispozitivul.