セキュリティ機能
Vaultaireは、デバイス上でのAES-256-GCM暗号化、パターンから導出するアクセス、暗号化されたクラウドオプション、明示的なリカバリー管理を組み合わせています。IDアカウントは不要で、読み取り可能な保管庫の内容がVaultaireの運営するストレージサーバーに送られることはありません。
パターン暗号化
5×5のグリッド上に図形を描きます。PBKDF2がそのパターンとデバイス全体のソルトを組み合わせて256ビットの保管庫キーを導出し、そのキーがファイルを保護するランダムなマスターキーのロックを解除します。
詳しく見る →シークレットフレーズ
どの保管庫にも、9つの単語からなるカスタムのリカバリーフレーズを設定できます。このフレーズからは別のリカバリーキーが導出され、暗号化されたアクセス用エンベロープを開きます。フレーズが保管庫キーを直接エンコードしたり再生成したりすることはありません。
詳しく見る →もっともらしい否認可能性
別々に設定したパターンが、それぞれ別の暗号化保管庫を開きます。保管庫を切り替える選択画面は表示されません。これにより画面上の開示は限られますが、暗号化インデックスの数はファイルシステムを調べれば確認できます。
詳しく見る →隠し保管庫
Vaultaireのロック解除画面には、保管庫の一覧が表示されません。暗号化インデックスの内容は非公開のままですが、保管庫ごとに保存ディレクトリが1つあるため、アプリコンテナにアクセスできる検査官は保管庫の数を数えられます。
詳しく見る →脅迫モード
指定した1つの保管庫を開きながら、そのデバイスからほかの保管庫のインデックスとローカルのリカバリー対応情報を気づかれずに削除する、特別なパターンを設定できます。暗号化されたクラウドバックアップは、フレーズによるリカバリーに引き続き使えます。
詳しく見る →暗号化済みiCloudバックアップ
デフォルトでオンで、オフにもできます。パターンから導出した別のバックアップキーでパディング済みのレコードを暗号化してから、CloudKitに渡します。Appleが読み取り可能な保管庫ファイルや平文のバックアップキーを受け取ることはありません。
詳しく見る →セキュア共有
ワンタイムフレーズを使用して、暗号化された読み取り専用の保管庫を iCloud 経由で共有します。
詳しく見る →デバイス同期
iCloudの暗号化ストレージを通じて、iPhoneとiPad間で1つのVaultaire保管庫を同期します。
詳しく見る →セキュアカメラ
Vaultaire内で写真を撮影し、動画を録画する際、キャプチャをフォトライブラリに保存しません。
詳しく見る →Appアイコン
ホーム画面のアイコンを計算機、プリンタ、ほかの5つのユーティリティアイコンに替えられます。iOS 18では好きな名前のタイルも追加できます。
詳しく見る →セキュリティアーキテクチャ
AES-256-GCMが、ファイルの内容、メタデータ、サムネイル、インデックス、鍵のラッパーを保護します。PBKDF2は、それぞれの役割に応じて保管庫キー、バックアップキー、リカバリーキーを個別に導出します。
詳しく見る →使いやすさ
スマートフォンのロック解除のような感覚で使えるAES-256暗号化。セットアップウィザードも設定も不要です。パターンを描けば、すぐにファイルの保護が始まります。
詳しく見る →