Versleuteling op het toestel: zo beschermt Vaultopaz
Alles wat je in een kluis zet, wordt op je telefoon versleuteld voordat het wordt opgeslagen. De sleutels worden beschermd door de hardwarematige sleutelopslag in de telefoon, en de app stuurt nooit iets over internet.
Wat betekent versleuteling op het toestel?
Versleuteling op het toestel betekent dat je bestanden op de telefoon zelf op slot gaan, voordat ze worden opgeslagen, en dat de sleutel de telefoon nooit verlaat. Er is geen server met een kopie en geen account dat hem kan resetten.
Zo doet Vaultopaz het
- AES-256-GCM versleutelt je bestanden, notities en hun gegevens.
- Argon2id maakt van je geheim een sleutel op een manier die traag te raden is.
- De hardwarematige sleutelopslag van je telefoon (TEE of StrongBox) pakt die sleutel in, zodat hij aan deze telefoon gebonden blijft.
Vaultopaz heeft geen internetrecht. De app kan niets uploaden, en er is geen kopie in de cloud waar iemand anders bij kan.
Waar dit tegen beschermt
Pakt iemand je telefoon of kopieert iemand de opslag, dan vindt hij versleutelde gegevens. Om een kluis te openen, is het juiste patroon op diezelfde telefoon nodig.
Goed om te weten: de grenzen
- Je telefoon moet een hardwarematige sleutelopslag hebben (TEE of StrongBox). Zonder die opslag maakt de app geen kluis aan.
- Android 10 of nieuwer.
- De app is nog niet onafhankelijk op beveiliging doorgelicht.
Veelgestelde vragen
Welke versleuteling gebruikt Vaultopaz?
Bestanden, notities en hun gegevens worden versleuteld met AES-256-GCM. Sleutels worden afgeleid met Argon2id en ingepakt door de hardwarematige sleutelopslag van de telefoon.
Verlaat er gegevens mijn telefoon?
Nee. De app heeft geen internetrecht, geen servers en geen analytics. Gegevens gaan alleen naar buiten als je zelf een bestand exporteert.
Waarom heeft de app een hardwaresleutelopslag nodig?
De hardwaresleutelopslag houdt de sleutel in een beschermd deel van de telefoon. Zonder die opslag is de sleutel veel makkelijker te kopiëren, daarom maakt de app dan geen kluis aan.