你的「已隱藏」相簿其實並不隱藏。 而 Vaultaire 才是。
你的照片將移入只有你的圖形才能打開的保險庫。
在手機上加密。無需帳號,無需註冊,零風險。
Vaultaire 是一款本機優先的 iOS 加密保險庫 App,以 AES-256-GCM 保護照片、影片和文件,並由你的圖形解開隨機主金鑰。它不需要身分帳號;分析和當機診斷預設開啟,可在「設定」中關閉;我們也不營運任何會收到可讀保險庫內容或解密金鑰的伺服器。
什麼是零知識加密?
你的檔案在離開裝置前從不以明文傳輸。我們打造的是隱私架構,不是資料蒐集機器。
圖形加密
在 5×5 網格上畫出一個形狀。PBKDF2 將圖形與裝置層級的鹽值結合,衍生出 256 位元保險庫金鑰,再用它解開加密檔案所用的隨機主金鑰。
瞭解更多 →秘密片語
每個保險庫都能使用自訂的 9 個單字復原片語。片語會衍生出另一把獨立的復原金鑰,用來開啟加密的存取信封;片語本身並不直接編碼保險庫金鑰。
瞭解更多 →合理否認
不同的圖形對應不同的加密保險庫,介面上沒有可切換保險庫的選單。這能減少介面透露的資訊,但取得你檔案的檢查者仍可估計你有幾個保險庫。
瞭解更多 →隱藏保險庫
解鎖介面不會列出其他保險庫。磁碟上的檔名看不出檔案屬於哪個保險庫,但取得 App 檔案副本的人仍可估計有幾個保險庫存有檔案。他們無法得知圖形或可讀內容。
瞭解更多 →脅迫模式
Vaultaire Pro設定一個特殊圖形:畫出後會開啟指定的保險庫,同時在這台裝置上靜默移除其他保險庫的索引、儲存檔案和復原對應。現有的加密雲端備份仍可透過復原片語還原。
瞭解更多 →加密 iCloud 備份
Free + Pro預設開啟,可以關閉。在 CloudKit 收到資料之前,另一把由圖形衍生的備份金鑰會先加密已補齊長度的記錄。Apple 不會收到可讀的保險庫檔案或明文備份金鑰。
瞭解更多 →安全分享
Pro 可建立,免費可開啟透過分享片語與他人分享保險庫。控制對方可以開啟的次數、設定到期日,並防止資料匯出。
瞭解更多 →裝置同步
Vaultaire Pro在 iPhone 和 iPad 上開啟同一個保險庫。每次變更都會在 iCloud 收到之前加密,所以同步路徑上從不傳輸可讀的照片。
瞭解更多 →安全相機
直接在保險庫裡拍照和錄影。畫面不會進入你的相機膠卷,所以事後也沒有原檔需要刪除。
瞭解更多 →App 圖像
Vaultaire Pro把保險庫圖示換成計算機、印表機或另外五個工具圖示之一。每個圖示開啟的仍是圖形畫面。
瞭解更多 →安全架構
AES-256-GCM 保護檔案內容、中繼資料、縮圖、索引和金鑰包裝。PBKDF2 依用途分別衍生保險庫、備份和復原金鑰。
瞭解更多 →易用性
AES-256 加密,使用起來像解鎖手機一樣簡單。沒有設定精靈,也不用調整設定。畫個圖形,即刻開始保護檔案。
瞭解更多 →運作方式
-
01
定義你的圖形
畫一個至少連接六個點、並轉彎至少一次的幾何圖形。
PBKDF2 會在 App 程序中以裝置層級的 Keychain 鹽值衍生本機保險庫金鑰。 -
02
載入保險庫
匯入照片、文件和備忘錄。檔案在寫入磁碟前立即以 AES-256 加密。
-
03
鎖定並消失
鎖定 App。Vaultaire 會捨棄使用中的金鑰狀態,並在釋放時清除自身持有的金鑰緩衝區。你的加密索引和檔案仍需正確的金鑰才能開啟。
安全架構
我們不信任伺服器。我們信任數學。
- AES-256-GCM 檔案加密
- PBKDF2 金鑰衍生
- AES-256-GCM 中繼資料驗證加密
- 用戶端雲端加密
const vaultConfig = {
cipher: "AES-256-GCM",
kdf: "PBKDF2",
iterations: 600000,
salt: device_wide_keychain_salt,
icloud_backup: true // 預設開啟,可關閉
};
// 伺服器永遠收不到你的金鑰。
// 只有你的圖形或短語可以解密。
有人拿走了你的手機。
然後呢?
大多數保險庫 App 反而證明你有東西要藏。上鎖的資料夾等於邀請對方繼續搜尋。「計算機」偽裝騙不了真正在找的人。
Vaultaire 開啟時不會列出已命名的保險庫。每個圖形各自對應自己的加密索引。介面只顯示你開啟的保險庫;儲存結構及其鑑識上的限制,我們都公開寫在文件中。
分清介面會透露什麼,與裝置可能暴露什麼。
下載 VaultaireVaultaire 比較一覽
真正的 AES-256 加密與脅迫保險庫,而非 PIN 畫面或計算機偽裝。查看詳細的並排比較。
常見問題
Vaultaire 是什麼?
Vaultaire 是一款本機優先的 iPhone 和 iPad 加密保險庫 App。你在 5x5 網格上畫出的圖形會衍生出保險庫金鑰,用來解開隨機產生的 AES-256-GCM 主金鑰。不同的圖形可開啟不同的保險庫,介面上不會列出其他保險庫。不過,能存取 App 容器的檢查者仍可估計你有幾個保險庫。Vaultaire 不需要身分帳號。App 分析與當機診斷預設開啟,可在「設定」中關閉「匿名分享錯誤」;雲端功能與購買則會另外使用文件中說明的外部服務。
忘記圖形怎麼辦?
你會獲得一組可以復原保險庫的復原片語。但如果連復原片語也忘了,資料就無法找回。我們不儲存金鑰,也沒有任何後門。
Apple 能看到我的檔案嗎?
Vaultaire 會在裝置上以另一把由圖形衍生的備份金鑰加密備份內容,補齊長度後才上傳到你的私人 CloudKit 資料庫。Apple 收到的是密文和加密的復原清單,不是可讀的保險庫檔案,也不是明文備份金鑰。Vaultaire 用戶端、iOS 以及已解鎖的裝置,仍屬於信任模型的一部分。
需要建立帳號嗎?
完全不需要。Vaultaire 開箱即用。不需要電子郵件、電話號碼,也不需要註冊。
你們會最佳化我的資料嗎?
照片和影片預設以最佳化格式儲存,節省空間並加快分享速度。如需保持檔案不變,可在「設定」中選擇「原始」。
分享功能怎麼運作?
分享保險庫時,你會獲得一組分享片語,與保險庫的復原片語不同。接收方可用它取得資料的副本。你可以控制他們保有存取權的時間或開啟次數。若你新增檔案,資料會自動同步。
支援資料夾嗎?
支援。保險庫可以包含資料夾和巢狀資料夾,你也可以設定自訂排序。備份、同步和共享保險庫都會保留它們。你無法單獨分享一個資料夾。
可以儲存哪些類型的資料?
任何類型的檔案都可以儲存和分享。
可以建立幾個保險庫?
免費版最多 3 個保險庫,總共 100 張照片和 10 部影片。付費版無限制。
每個保險庫可以存放幾個檔案?
檔案大小沒有上限,也支援大型圖庫。不過檔案越多,保險庫就越大,分享速度也越慢。免費版總共可存放 100 張照片和 10 部影片。
你們會收集分析資料嗎?
匿名使用資料和當機資料預設開啟,你可以在「設定」中關閉。沒有帳號、姓名或電子郵件,但當機報告可能包含檔名。我們不知道你是誰,也不知道你用 Vaultaire 做什麼。