Sequenza + dispositivo
Argon2id allunga la sequenza. Un segreto Keychain solo sul dispositivo, protetto da un’autenticazione di sistema obbligatoria, agisce insieme a essa.
FILE PRIVATI. SUL TUO IPHONE.
La privacy, spiegata.
Limiti compresi.
La fiducia merita più di un’icona a lucchetto. Ecco come Vault protegge i tuoi file, come recuperi l’accesso e dove finisce la protezione.
01 / LIVELLI DI PROTEZIONE
I tuoi file hanno una casa.
L’accesso ha una protezione propria.
La sequenza seleziona un caveau. Le chiavi protette lo aprono. La cifratura autenticata custodisce il contenuto.
Chiavi indipendenti
Ogni caveau ha una chiave master casuale da 256 bit, con involucri separati per la sequenza e per il recupero e una separazione delle chiavi per ciascun file.
Cifratura autenticata
AES-256-GCM protegge i frammenti dei file e l’indice dei metadati. I controlli di autenticazione rifiutano i contenuti modificati.
I dettagli tecnici
La derivazione della sequenza usa Argon2id13 con tre operazioni, 64 MiB di memoria e un salt di 16 byte. Il risultato viene combinato con un segreto casuale del dispositivo di 32 byte usando HMAC-SHA256; HKDF-SHA256 con separazione di dominio deriva le chiavi di wrapping.
L’elemento del Keychain è solo sul dispositivo, non si sincronizza ed è accessibile soltanto quando è impostato un codice del dispositivo, con un controllo di accesso basato sulla presenza dell’utente. Face ID, Touch ID o il codice dell’iPhone possono soddisfare l’autenticazione di sistema. È protezione del Keychain, non l’affermazione che le chiavi simmetriche risiedano nel Secure Enclave.
I file usano frammenti autenticati fino a 1 MiB. I dati associati legano il contenuto all’identità del file, al numero di byte previsto e alla posizione del frammento. Anche l’intero indice dei metadati è autenticato e cifrato. Latenza e prestazioni sui dispositivi reali richiedono ancora una misurazione.
02 / IL CONFINE DELLA PROTEZIONE
Che cosa è protetto.
Che cosa resta fuori.
I tuoi datiCome li tratta Vault
Catture della fotocamera salvateCifrate all’interno del caveau aperto, senza creare una copia nella libreria di Photos. La validazione dell’hardware di cattura resta lavoro di rilascio.
File importatiCifrati e autenticati in frammenti nell’archiviazione locale di Vault.
Nomi dei file, tipi, date e numero di byteConservati nell’indice dei metadati cifrato e autenticato.
Sequenze e parole di recuperoNon persistite dall’app. Lo stato temporaneo della configurazione viene azzerato alla conferma, all’annullamento o al blocco in background.
Inserimento delle parole di recuperoUsa la tastiera di sistema dell’iPhone. Le tastiere di terze parti sono bloccate in tutta Vault, anche mentre le parole di recupero sono visibili per la modifica.
Miniature delle foto gestite dall’appGenerate su richiesta, tenute in cache solo in memoria e cancellate al blocco. I componenti di sistema possono mantenere cache proprie.
Esistenza del caveau e dimensione dell’archiviazioneNon nascoste a un’ispezione del file system. Dimensioni dei file, marche temporali e numero di contenitori cifrati possono restare visibili.
Originali, anteprime ed esportazioniGli originali restano invariati al di fuori di Vault. Anteprime ed esportazioni diventano temporaneamente file leggibili, con protezione dei file di iOS e pulizia. Le copie consegnate sono sotto il controllo della destinazione.
INSERIMENTO PROTETTO DA TASTIERA
Le parole di recupero restano
sulla tastiera di sistema.
Vault blocca le estensioni di tastiera di terze parti in tutta l’app. La restrizione resta attiva quando mostri le parole di recupero per controllarle o correggerle.
Vale quando recuperi l’accesso, crei o verifichi un backup e ripristini un archivio. Non c’è nulla da attivare. Le parole visibili restano sullo schermo: tienile lontano dallo sguardo degli altri.
03 / DUE RETI DI SICUREZZA DIVERSE
Una via per rientrare.
Una copia conservata altrove.
Le parole di recupero ripristinano l’accesso.
Ogni caveau ha 128 bit di materiale di recupero casuale e indipendente, codificato in 12 parole. Le parole possono aprire i file del caveau esistenti corrispondenti senza il segreto originale del dispositivo. Il recupero richiede poi una sequenza sostitutiva e nuove parole di recupero.
Informazioni sulle parole di recuperoI backup cifrati conservano un’istantanea.
Un archivio manuale usa chiavi di cifratura separate e contiene l’istantanea del caveau selezionato. La verifica della copia salvata autentica l’archivio. Il ripristino richiede le parole originali dell’archivio e crea un nuovo caveau indipendente, preservando quelli esistenti.
Informazioni sui backup cifratiLe sole parole non possono ricreare file mancanti. Conserva un archivio verificato fuori dall’iPhone, le parole corrispondenti separatamente e, quando possibile, gli originali.
VAULT, DA VICINO
3 SCHERMATELa protezione che vedi nell’app.
Accesso con sequenza, backup verificati e recupero, nell’anteprima reale dell’app.
iPhone 18 Pro · Scuro
Configurazione e accesso
La tua sequenza. Il tuo spazio.
Una via familiare per rientrare nel caveau, seguita dall’autenticazione del dispositivo.
Backup e recupero
Conserva una copia verificata.
Crea un’istantanea cifrata manuale, verifica un archivio salvato o pianifica un ripristino.
Backup e recupero
Una seconda via per rientrare.
Usa le parole di recupero corrispondenti per riottenere l’accesso ai file esistenti del caveau.
Catture dell’app attuale con file di esempio. Scegli un dispositivo e un aspetto. Seleziona una schermata per guardarla più da vicino.
04 / LIMITI CHIARI, SEMPRE
La protezione è specifica.
Lo sono anche i suoi confini.
Conoscere questi limiti fa parte di una scelta informata sui tuoi file.
Uno schermo sbloccato è uno schermo aperto.
Chi guarda il tuo schermo, un sistema operativo compromesso o un aggressore che controlla l’app sbloccata può accedere a informazioni al di fuori di questo confine di protezione. L’app presuppone che iOS e il dispositivo funzionino normalmente.
Il video viene cifrato quando lo salvi.
La Fotocamera sicura non scrive mai in Photos. Le foto restano nella memoria dell’app finché non vengono salvate. Il video usa un MOV temporaneo protetto dalla protezione dei file di iOS prima di passare attraverso il percorso di importazione cifrata del caveau. I file temporanei di cattura vengono rimossi dopo il salvataggio o lo scarto, con una pulizia all’avvio per gli avanzi. Non è una garanzia di cancellazione forense. Le catture salvate richiedono un nuovo backup manuale.
I caveau nascosti lasciano contenitori cifrati.
L’app nasconde il catalogo dei caveau, non l’esistenza dell’archiviazione. L’esame del file system può rivelare il numero dei caveau, le dimensioni del testo cifrato, le marche temporali e i residui dell’eliminazione. Non si tratta di una forte negabilità crittografica.
Le sequenze possono essere osservate o indovinate.
Le sequenze sono segreti umani. Non esiste un punteggio di entropia validato né un contatore di tentativi imposto dall’hardware per le sequenze personalizzate. Se un aggressore ottiene il segreto protetto del dispositivo, diventa possibile indovinare offline; Argon2id ne aumenta il costo.
Le credenziali cambiate non revocano gli involucri copiati.
Cambiare una sequenza o le parole di recupero sostituisce l’intestazione di accesso attuale, ma lascia invariata la chiave master attiva. Un involucro vecchio conservato, insieme alle credenziali corrispondenti, può ancora rivelare quella chiave. La rotazione completa della chiave master e la prevenzione del rollback delle istantanee non sono implementate.
L’eliminazione non è una promessa di cancellazione fisica.
L’eliminazione e la coercizione rimuovono i dati locali gestiti dall’app. Non garantiscono una sovrascrittura sicura della memoria flash, non rimuovono archivi o esportazioni esterni e non cancellano le istantanee del dispositivo né i residui forensi. Le sole parole di recupero non possono ripristinare i file eliminati.
La revisione indipendente è ancora da fare.
La revisione di sicurezza indipendente è in sospeso. L’autenticazione sui dispositivi fisici, l’interruzione da parte dei fornitori e il recupero tra dispositivi restano lavoro di validazione per il rilascio. I test non costituiscono una certificazione. Conserva gli originali e i backup verificati; non fare affidamento su Vault come unica copia dei file importanti.
Descrive l’implementazione documentata fino al 24 ottobre 2026. È una spiegazione del progetto, non un audit indipendente né una certificazione.
MENO PUBBLICO. PIÙ PERSONALE.
Tuo.
E soltanto tuo.
Una casa privata per le tue foto,
i tuoi video e i tuoi file. Sul tuo iPhone.