AES-256 · ШИФРУВАННЯ НА ВАШОМУ IPHONE · БЕЗ АКАУНТА
Приховане – не означає приватне.
Зашифроване – так.
Sanctum переносить ваші фото, відео й файли в сейф, який відкриває лише ваш візерунок. Шифрування на iPhone, приватна резервна копія, ми нічого не бачимо.
Sanctum – застосунок для iPhone
Наведіть камеру iPhone на код, щоб завантажити його, – без акаунта.
The long way
After the sunЩо означає «зашифровано на вашому iPhone»?
Файли шифруються до того, як зберігаються. Приватність закладено в те, як працює Sanctum, а не обіцяно в політиці.
Шифрування візерунком
Намалюйте фігуру на сітці 5×5. 600 000 раундів PBKDF2 і секрет зі зв’язки ключів цього iPhone перетворюють її на ключ, що відкриває випадковий 256-бітний ключ сейфа.
ДокладнішеКод відновлення
Кожен сейф має 256-бітний код відновлення. Він відкриває окрему зашифровану копію ключа сейфа: забутий візерунок не означає втрату фото, і ні в кого більше немає ключа.
ДокладнішеПриховані сейфи
Кожен візерунок відкриває свій зашифрований сейф, і списку сейфів немає ніде. Екран показує лише відкритий сейф; що сховище все ж може розкрити – описано.
ДокладнішеМодель безпеки
Ми не просимо довіри. Ми показуємо математику.
- AES-256-GCM шифрування файлів, мініатюр і альбомів
- PBKDF2-HMAC-SHA512 отримання ключа з візерунка, 600 000 раундів
- Прив’язка до пристрою ключі, яким потрібна зв’язка ключів цього iPhone
- На пристрої шифрування до того, як щось потрапить в iCloud
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.У вас забрали телефон.
Що далі?
Більшість застосунків-сейфів доводять, що вам є що приховувати. Замкнена папка зі списком сейфів – запрошення шукати далі.
Sanctum не відкривається списком сейфів. Кожен візерунок відкриває свій зашифрований сейф. Намалюйте візерунок приманки чи примусу – відкриється справжній сейф, а те, що сховище iPhone все ж може розкрити, лишається описаним.
Розділіть те, що показує екран, і те, що зберігає пристрій.