AES-256 · 在你的 IPHONE 上加密 · 無需帳號

隱藏不等於私密。
加密才是。

Sanctum 把你的照片、影片和檔案放進只有你的圖形才能打開的保險庫。在 iPhone 上加密,私密備份,我們永遠看不到。

SANCTUM FOR IPHONE

A private space.
Worth the wait.

Sanctum is not available on the App Store yet. We’re preparing its release. For now, explore how your private vault works.

Sanctum 是一款 iPhone App

用 iPhone 相機對準條碼即可取得,無需帳號。

免費 無需帳號 保險庫內容絕不會以未加密形式離開
Illustrated demonstration, not a live vault. A private pattern reveals a compact collection of landscape artworks. The vault then locks again.
無需帳號 無需電子郵件 不會把你的媒體上傳給我們

「在你的 iPhone 上加密」是什麼意思?

你的檔案在儲存之前就已加密。隱私來自 Sanctum 的運作方式,而不是政策裡的承諾。

圖形加密

在 5×5 格狀畫面上畫出圖形。60 萬輪 PBKDF2 和儲存在這支 iPhone 鑰匙圈中的密鑰,會把它變成解開隨機 256 位元保險庫密鑰的鑰匙。

了解更多

復原碼

每個保險庫都有一組 256 位元復原碼。它能打開保險庫密鑰的另一份獨立加密副本:忘記圖形也不會遺失照片,而且沒有其他人持有密鑰。

了解更多

隱藏保險庫

每個圖形打開各自的加密保險庫,任何地方都沒有保險庫列表。螢幕只顯示你打開的那一個;儲存空間仍可能透露什麼,我們都有說明。

了解更多

安全模型

我們不要求你信任,我們展示原理。

  • AES-256-GCM 檔案、縮圖和相簿加密
  • PBKDF2-HMAC-SHA512 從圖形衍生密鑰,60 萬輪
  • 綁定裝置 需要這支 iPhone 鑰匙圈的密鑰
  • 在裝置端 在任何內容抵達 iCloud 之前加密
閱讀安全說明
const vault = {
  cipher:        "AES-256-GCM",
  vault_key:     random_256_bit, // not your pattern
  kdf:           "PBKDF2-HMAC-SHA512",
  iterations:    600000,
  salt:          random_per_vault,
  device_bound:  true, // this iPhone only
  icloud_backup: true, // default, can be off
};

// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.

有人拿走了你的手機。
然後呢?

大多數保險庫 App 都在證明你有東西要藏。帶著保險庫列表的上鎖資料夾,等於邀請別人繼續翻找。

Sanctum 打開時不會顯示保險庫列表。 每個圖形打開各自的加密保險庫。 畫出誘餌或脅迫圖形,就會打開一個真實的保險庫;而 iPhone 儲存空間仍可能透露的資訊,我們都有說明。

把螢幕顯示的內容與裝置保存的內容分開。

SANCTUM FOR IPHONE

A private space.
Worth the wait.

Sanctum is not available on the App Store yet. We’re preparing its release. For now, explore how your private vault works.