Krypterad iCloud-säkerhetskopia: molnlagring utan förtroende

Vaultaires iCloud-säkerhetskopiering krypterar valvdata på enheten med AES-256-GCM innan den laddar upp utfyllda poster med fast storlek till användarens privata CloudKit-databas. Apple lagrar chiffertexten men får inte säkerhetskopieringsnyckeln i läsbar form.

Vad är Krypterad iCloud-säkerhetskopia?

Telefoner går sönder. Telefoner går vilse. Telefoner blir stulna. Om dina mest privata filer bara finns på en enda enhet är de en olycka ifrån att vara borta för alltid. Säkerhetskopiering löser detta, men traditionell molnsäkerhetskopiering skapar ett annat problem: nu har ett företag du inte kontrollerar en läsbar kopia av dina filer.

Vaultaire tar en tredje väg. Den säkerhetskopierar ditt valv till iCloud som standard, och du kan stänga av det, men data krypteras lokalt innan den någonsin lämnar din telefon. Vaultaire härleder en bärbar säkerhetskopieringsnyckel från ditt mönster och använder den för att skydda bitar av fast storlek, krypterade posttaggar, versionskataloger och återställningsdata. Det som laddas upp till Apple är chiffertext snarare än läsbara foton, filnamn eller strukturella taggar. CloudKit kan fortfarande exponera konto- och tjänstemetadata, antal poster, utfyllda storlekar och åtkomsttider.

Krypteringen sker före uppladdningen, inte under och inte efter. Detta är den kritiska skillnaden. Många molntjänster krypterar data "under transport" medan den reser och "i vila" medan den sitter på deras servrar, men tjänsten kan fortfarande hålla en dekrypteringsnyckel. Vaultaire skickar krypterade säkerhetskopieposter och ett krypterat återställningskuvert till CloudKit. Inget av dem ger Apple den läsbara säkerhetskopieringsnyckeln på egen hand.

Hur det fungerar, steg för steg

Mekaniken är uppbyggd kring en tydlig ordningsföljd: härled inloggningsuppgiften för säkerhetskopian lokalt, kryptera och fyll ut varje komponent, ladda sedan upp endast de resulterande posterna och krypterat återställningsmaterial.

Steg 1: Ditt valv krypteras lokalt

För iCloud-säkerhetskopiering härleder Vaultaire en separat, enhetsoberoende säkerhetskopieringsnyckel från ditt mönster med 600 000 omgångar av PBKDF2-HMAC-SHA512. Detta är inte den enhetsbundna valvnyckeln och inte den slumpmässiga huvudnyckeln som används för lokal filkryptering. Appen använder säkerhetskopieringsnyckeln med AES-256-GCM för att skydda de komponenter som behövs för att rekonstruera valvet.

Steg 2: De krypterade posterna går till iCloud

Appen delar upp säkerhetskopian i bitar av fast storlek, fyller varje krypterad bit till 10 MB, krypterar strukturella taggar och lägger till lockbeteposter. Dessa ogenomskinliga poster laddas upp till en dedikerad zon i din privata CloudKit-databas och räknas mot din iCloud-lagring. Postlayouten undviker att exponera läsbara filnamn, filtyper eller innehållshashar för CloudKit, men återställningsposter har ett igenkännbart namnprefix.

Steg 3: Återställningsåtkomsten omsluts separat

Den läsbara säkerhetskopieringsnyckeln laddas inte upp som ett CloudKit-fält och bäddas inte in bredvid chiffertexten. Mönsterbaserad återställning härleder den igen på den nya enheten. Frasbaserad återställning använder en separat återställningsnyckel, härledd från återställningsfrasen, för att öppna ett krypterat manifest som innehåller valv- och säkerhetskopieringsnycklarna. Detta omslag möjliggör återställning utan att ge Apple eller Vaultaire en dekrypteringsnyckel i klartext.

Varför Apple inte kan dekryptera Vaultaires säkerhetskopieposter direkt

Denna gräns kommer från klientsidans kryptering och nyckelförvaring, inte bara från ett policylöfte. Vaultaire laddar upp chiffertext medan de inloggningsuppgifter och nycklar som behövs för att dekryptera valvinnehåll finns kvar hos klienten och dess återställningsmaterial.

Med korrekt hantering av nyckel och nonce producerar AES-256-GCM chiffertext som inte avslöjar den skyddade klartexten, och direkt brute force över en slumpmässig 256-bitars nyckel är beräkningsmässigt omöjligt. Det gör inte hela systemet okrossbart: autentiseringsentropi, återställningsmaterial, endpoints, mjukvaruintegritet och implementeringsbrister förblir en del av hotmodellen. AES-standarden tillhandahåller primitiven; den omgivande designen avgör hur dess nycklar skyddas.

Apple får inte den läsbara säkerhetskopieringsnyckeln. Appen härleder den nyckeln från ditt mönster vid mönsterbaserad återställning, eller återställer den från ett fraskrypterat manifest vid frasbaserad återställning. CloudKit lagrar de krypterade utdata och de driftposter som behövs för att hämta dem, men inte läsbart valvinnehåll.

Även med ett domstolsbeslut

När Apple får ett giltigt juridiskt krav på iCloud-data kan Apple tillhandahålla de poster och metadata som är tillgängliga enligt den tillämpliga iCloud-skyddsmodellen. Vaultaire laddar upp CloudKit-poster som krypterats på klientsidan i stället för läsbara valvfiler eller en säkerhetskopieringsnyckel i klartext. Apple kan tillhandahålla dessa chiffertextposter och relaterad tjänstemetadata, men Apple har inte säkerhetskopieringsnyckeln som behövs för att förvandla det skyddade valvets innehåll till klartext.

Detta är det arkitektoniska resultatet av kryptering på klientsidan. Apple kan lämna över de CloudKit-poster som Apple innehar. Att läsa valvinnehållet i dem kräver fortfarande den mönsterhärledda säkerhetskopieringsnyckeln eller återställningsfrasen som öppnar det krypterade återställningsmanifestet.

Förtroendemodellen: lita på matematiken, inte på företag

Traditionell molnlagring kräver att du litar på leverantören. Du litar på att de krypterar din data ordentligt. Du litar på att de inte kikar på dina filer. Du litar på att de kommer att stå emot regeringens påtryckningar. Du litar på att deras anställda inte kommer att missbruka sin åtkomst. Det är mycket förtroende att sätta i en organisation du aldrig har träffat.

Vaultaires krypterade iCloud-säkerhetskopiering minskar vad du måste lita på att Apple håller konfidentiellt. Innehållsskyddet beror på att appen härleder rätt nycklar, använder AES-GCM korrekt och håller ditt mönster och din återställningsfras utom räckhåll för leverantören. Du litar fortfarande på Vaultaire-klienten, iOS, din upplåsta enhet och Apple för att hålla de lagrade uppgifterna tillgängliga.

Om Apples servrar bryts får angriparen chiffertext men kan pröva mönstergissningar mot den offline, så ett långt mönster spelar roll. En oseriös Apple-anställd ser chiffertext plus antal poster, storlekar och tider, inte dina filer. Om Apple ändrar sin integritetspolicy gäller krypteringen fortfarande, eftersom Apple inte har dina nycklar. Krypteringen skyddar dig oavsett vem som lagrar data, hur de lagrar den eller vad de gör med sin åtkomst.

Ingen krypterad app eliminerar förtroende. Vaultaires design begränsar Apples roll till lagring och transport av krypterade poster, medan klienten förblir ansvarig för korrekt kryptografi och din enhet förblir ansvarig för att skydda nycklar och klartext under användning.

Återställa ditt valv på en ny enhet

Det är här krypterad säkerhetskopiering bevisar sitt värde. Din telefon är borta, förlorad, trasig, stulen, uppgraderad. Ditt valv säkerhetskopierades till iCloud. Här är vad som händer härnäst.

Steg 1: Installera Vaultaire på din nya enhet

Ladda ner Vaultaire från App Store på din nya iPhone eller iPad. Appen upptäcker att det finns en krypterad säkerhetskopia i ditt iCloud-konto.

Steg 2: Rita ditt mönster

Vaultaire presenterar det välbekanta 5×5-rutnätet. Du ritar samma mönster som du använde när säkerhetskopian skapades. Eftersom säkerhetskopieringsnyckelns härledning är enhetsoberoende, producerar samma mönster och rutnätsstorlek samma säkerhetskopieringsnyckel på den nya enheten. Det lokala enhetssaltet ingår inte i härledningen för molnsäkerhetskopian.

Steg 3: Ditt valv dekrypterar

Den krypterade säkerhetskopian laddas ner från iCloud och dekrypteras lokalt på din nya enhet. Dina foton, videor och dokument visas igen precis som du lämnade dem. Hela processen tar sekunder för små valv och minuter för stora. Vid inget tillfälle under denna process hade Apple eller någon annan tillgång till dina okrypterade data.

Du kan använda återställningsfrasen istället för mönstret. Den återskapar inte samma nyckel direkt. Vaultaire härleder en återställningsnyckel från frasen, hämtar det frasadresserade krypterade återställningsmanifestet och packar upp de lagrade valv- och säkerhetskopieringsnycklarna innan de krypterade bitarna återställs. De två vägarna når samma backup genom olika nyckelhierarkier.

På som standard, av om du vill

Krypterad iCloud-säkerhetskopiering är på som standard, i gratisversionen och i Pro. Den körs var 24:e timme, endast via Wi-Fi om du inte ändrar nätverksinställningen. En telefon tappas bort eller går sönder oftare än en krypterad säkerhetskopia knäcks, så ett nytt valv börjar med en kopia som det kan återställas från.

Vissa människor vill inte att Vaultaire ska ladda upp valvposter genom CloudKit. Om du stänger av Vaultaires säkerhetskopiering och inte använder synkronisering eller delning startar appen inte dessa överföringar av valvdata. Det är skilt från säkerhetskopieringen i Apples operativsystem: beroende på dina inställningar för iOS och Apple-kontot kan en enhetssäkerhetskopia i iCloud eller på en dator innehålla data från appcontainern. Granska och kontrollera dessa systemsäkerhetskopior om din hotmodell kräver att telefonen är den enda kopian.

Att låta säkerhetskopieringen vara på innebär att en krypterad kopia av dina data finns på Apples servrar i utbyte mot möjligheten att återställa ditt valv om du tappar din enhet. Kopian är krypterad, de läsbara dekrypteringsuppgifterna förblir under din kontroll och Apple tar inte emot läsbart valvinnehåll. Men kopian finns, och den som får tag i CloudKit-datan kan pröva mönstergissningar mot den offline. Om din hotmodell kräver att telefonen är den enda kopian, stäng av säkerhetskopieringen.

Du kan inaktivera Vaultaires CloudKit-säkerhetskopiering när som helst. När du gör det tar Vaultaire bort den krypterade säkerhetskopian från sin privata CloudKit-databas. Detta inspekterar eller raderar inte separata iOS-enhetssäkerhetskopior, datorsäkerhetskopior, exporterade filer, delade kopior eller data på andra enheter.

Säkerhetskopiering, ej synkroniserad

Det är viktigt att förstå vad krypterad iCloud-säkerhetskopiering inte är. Det är inte realtidssynkronisering mellan enheter. Det är inte en levande spegel av ditt valv som uppdateras varje gång du lägger till ett foto.

Krypterad iCloud-säkerhetskopiering bevarar återställbara versioner. När du utlöser en säkerhetskopia, eller när Vaultaires 24-timmars kvalificeringskontroll startar en efter upplåsning, förbereder appen valvets nuvarande tillstånd och laddar upp krypterade poster. Oförändrade komponenter kan dedupliceras mot de senaste versionerna och avbrutna uppladdningar kan återupptas. Filer som läggs till senare visas när en senare version är klar.

Denna separation är avsiktlig. Backup behåller versioner avsedda för återställning; Vaultaires enhetssynkroniseringsfunktion hanterar pågående konvergens mellan enheter. Backuppipelinen måste fortfarande hantera förberedelse, deduplicering, uppladdning av bitar, återförsök, versionskataloger och återställningstransaktioner, så dess säkerhet beror på dessa mekanismer såväl som på chiffret.

Se det som ett värdeskåp. Du skjutsar inte kontinuerligt dokument fram och tillbaka. Du lägger en kopia av dina viktiga filer i lådan och om ditt hus brinner ner går du till banken och hämtar dem. Originalen lever med dig. Säkerhetskopieringen väntar tyst tills du behöver den.