Szyfrowanie na urządzeniu: jak Vaultopaz chroni pliki
Wszystko, co wkładasz do sejfu, jest szyfrowane na Twoim telefonie, zanim trafi do pamięci. Klucze chroni sprzętowy magazyn kluczy w telefonie, a aplikacja niczego nie wysyła przez internet.
Co oznacza szyfrowanie na urządzeniu?
Szyfrowanie na urządzeniu oznacza, że Twoje pliki są zamykane na samym telefonie, zanim zostaną zapisane w pamięci, a klucz nigdy go nie opuszcza. Nie ma serwera, który trzyma kopię, ani konta, które można zresetować.
Jak robi to Vaultopaz
- AES-256-GCM szyfruje Twoje pliki, notatki i ich szczegóły.
- Argon2id zamienia Twój sekret w klucz w sposób, który trudno odgadywać, bo jest powolny.
- Sprzętowy magazyn kluczy w Twoim telefonie (TEE lub StrongBox) opakowuje ten klucz, więc pozostaje on związany z tym telefonem.
Vaultopaz nie ma uprawnienia do internetu. Nie może niczego wysłać i nie ma kopii w chmurze, do której ktoś inny mógłby sięgnąć.
Przed czym to chroni
Jeśli ktoś zabierze Twój telefon albo skopiuje jego pamięć, znajdzie zaszyfrowane dane. Żeby otworzyć sejf, potrzebuje właściwego wzoru na tym samym telefonie.
Warto wiedzieć: ograniczenia
- Telefon musi mieć sprzętowy magazyn kluczy (TEE lub StrongBox). Bez niego aplikacja nie utworzy sejfu.
- Android 10 lub nowszy.
- Aplikacja nie przeszła jeszcze niezależnej oceny bezpieczeństwa.
Najczęstsze pytania
Jakiego szyfrowania używa Vaultopaz?
Pliki, notatki i ich szczegóły są szyfrowane algorytmem AES-256-GCM. Klucze powstają z Argon2id i są opakowywane przez sprzętowy magazyn kluczy telefonu.
Czy jakiekolwiek dane opuszczają mój telefon?
Nie. Aplikacja nie ma uprawnienia do internetu, serwerów ani analityki. Dane opuszczają telefon wyłącznie w pliku, który wyeksportujesz samodzielnie.
Dlaczego aplikacja potrzebuje sprzętowego magazynu kluczy?
Sprzętowy magazyn trzyma klucz opakowujący w chronionej części telefonu. Bez niego klucz byłoby dużo łatwiej skopiować, więc aplikacja nie utworzy sejfu.