AES-256 · 在你的 IPHONE 上加密 · 无需账户
隐藏不等于私密。
加密才是。
Sanctum 把你的照片、视频和文件放进只有你的图案才能打开的保险库。在 iPhone 上加密，私密备份，我们永远看不到。
Sanctum 是一款 iPhone 应用
用 iPhone 相机对准二维码即可获取，无需账户。
免费 无需账户 保险库内容绝不会以未加密形式离开
The long way
After the sun 无需账户 无需邮箱 不会把你的媒体上传给我们
“在你的 iPhone 上加密”是什么意思？
你的文件在保存之前就已加密。隐私来自 Sanctum 的工作方式，而不是政策里的承诺。
安全模型
我们不要求你信任，我们展示原理。
- AES-256-GCM 文件、缩略图和相簿加密
- PBKDF2-HMAC-SHA512 从图案派生密钥，60 万轮
- 绑定设备 需要这台 iPhone 钥匙串的密钥
- 在设备端 在任何内容到达 iCloud 之前加密
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.有人拿走了你的手机。
然后呢？
大多数保险库应用都在证明你有东西要藏。带着保险库列表的上锁文件夹，等于邀请别人继续翻找。
Sanctum 打开时不会显示保险库列表。 每个图案打开各自的加密保险库。 画出诱饵或胁迫图案，就会打开一个真实的保险库；而 iPhone 存储仍可能透露的信息，我们都有说明。
把屏幕显示的内容与设备保存的内容分开。