AES-256 · ШИФРОВАНИЕ НА ВАШЕМ IPHONE · БЕЗ АККАУНТА
Скрыто – не значит приватно.
Зашифровано – значит.
Sanctum переносит ваши фото, видео и файлы в сейф, который открывает только ваш узор. Шифрование на iPhone, приватная резервная копия, мы ничего не видим.
Sanctum – приложение для iPhone
Наведите камеру iPhone на код, чтобы скачать его, – без аккаунта.
The long way
After the sunЧто значит «зашифровано на вашем iPhone»?
Файлы шифруются до того, как сохраняются. Приватность заложена в устройство Sanctum, а не обещана в политике.
Шифрование узором
Нарисуйте фигуру на сетке 5×5. 600 000 раундов PBKDF2 и секрет из связки ключей этого iPhone превращают её в ключ, открывающий случайный 256-битный ключ сейфа.
ПодробнееКод восстановления
У каждого сейфа есть 256-битный код восстановления. Он открывает отдельную зашифрованную копию ключа сейфа: забытый узор не означает потерю фото, и ни у кого больше нет ключа.
ПодробнееСкрытые сейфы
Каждый узор открывает свой зашифрованный сейф, и списка сейфов нет нигде. Экран показывает только открытый сейф; что хранилище всё же может раскрыть – описано.
ПодробнееМодель безопасности
Мы не просим доверия. Мы показываем математику.
- AES-256-GCM шифрование файлов, миниатюр и альбомов
- PBKDF2-HMAC-SHA512 получение ключа из узора, 600 000 раундов
- Привязка к устройству ключи, которым нужна связка ключей этого iPhone
- На устройстве шифрование до того, как что-либо попадёт в iCloud
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.У вас забрали телефон.
Что дальше?
Большинство приложений-сейфов доказывают, что вам есть что скрывать. Запертая папка со списком сейфов – приглашение искать дальше.
Sanctum не открывается списком сейфов. Каждый узор открывает свой зашифрованный сейф. Нарисуйте узор приманки или принуждения – откроется настоящий сейф, а то, что хранилище iPhone всё же может раскрыть, остаётся описанным.
Разделите то, что показывает экран, и то, что хранит устройство.