安全功能
Vaultaire 结合了本地 AES-256-GCM 加密、由图案派生的访问、加密云端选项和明确的恢复控制。无需身份账户,可读的保险库内容也不会发送到 Vaultaire 运营的存储服务器。
图案加密
在 5×5 网格上画出一个形状。PBKDF2 将该图案与全设备共用的盐值结合,派生出 256 位保险库密钥,再由它解锁保护文件的随机主密钥。
了解更多 →密钥短语
每个保险库都可以使用由 9 个单词组成的自定义恢复短语。该短语派生出一个独立的恢复密钥,用于打开加密的访问信封;它不会直接编码或重新生成保险库密钥。
了解更多 →合理否认
不同的图案分别打开不同的加密保险库,界面上没有可见的跨保险库选择器。这减少了界面泄露的信息,但检查文件系统时仍能看到加密索引的数量。
了解更多 →隐藏保险库
Vaultaire 的解锁界面不显示跨保险库列表。加密索引的内容仍然保密,但每个保险库都有一个存储目录,因此能访问 App 容器的检查者可以据此统计保险库数量。
了解更多 →胁迫模式
设置一个特殊图案,它会打开一个指定的保险库,同时从该设备上静默删除其他保险库的索引和本地恢复映射。加密的云端备份仍可用于通过短语恢复。
了解更多 →加密iCloud备份
默认开启,可以关闭。在 CloudKit 收到填充后的记录之前,一个独立的、由图案派生的备份密钥会先加密这些记录。Apple 不会收到可读的保险库文件或明文备份密钥。
了解更多 →安全共享
使用一次性短语通过 iCloud 共享加密的只读保险库。
了解更多 →设备同步
通过加密的 iCloud 存储,保持你的 iPhone 和 iPad 上的 Vaultaire 存储库同步。
了解更多 →安全相机
在 Vaultaire 内拍摄照片和录制视频,不会将捕获内容保存到照片库中。
了解更多 →App 图标
把主屏幕图标换成计算器、打印机或另外五个实用工具图标之一。在 iOS 18 上,还能添加自定名称的入口。
了解更多 →安全架构
AES-256-GCM 保护文件内容、元数据、缩略图、索引和密钥包装。PBKDF2 分别派生保险库密钥、备份密钥和恢复密钥,各自用于其既定用途。
了解更多 →易于使用
AES-256 加密,用起来就像解锁手机一样。没有设置向导,无需配置。画出图案即可开始保护文件。
了解更多 →