Uno schema che funziona solo sul tuo telefono.
Hidewell Vault cifra foto, video e documenti con una chiave legata al chip di sicurezza del telefono. Copia l'archiviazione fuori dal dispositivo e il tuo schema non vale nulla. Nessun account, nessun tracciamento, nessuna chiave dalla nostra parte.
App Store e Google Play. Nessuna registrazione, nessuna email.
- Chiavi legate al chip di sicurezza
- Nucleo crittografico open source, audit prima del lancio
- Telemetria disattivata di default
- Azienda UE, giurisdizione GDPR
Uno schema da solo è una password corta.
Gli schemi sono facili da ricordare, e quindi anche da indovinare. Se la chiave di un vault deriva solo dallo schema, chiunque abbia una copia dell'archiviazione del telefono, o del backup nel cloud, può provare ogni schema con un computer veloce.
Hidewell mantiene lo schema ed elimina quella scorciatoia. Ogni tentativo deve passare dal chip di sicurezza del tuo telefono, uno alla volta. I backup usano una frase di recupero separata di 12 parole, quindi la copia nel cloud non dipende mai dal tuo schema.
Si configura una volta. Poi sparisce dalla vista.
- 01
Disegna uno schema robusto
Almeno 6 punti e 2 curve su una griglia 5×5. Un indicatore di robustezza respinge le forme comuni come lettere, bordi e spirali. Aggiungi un secondo tratto per avere più margine.
- 02
Annota 12 parole
La frase di recupero viene mostrata una sola volta e poi confermata. È l’unico modo per ripristinare il backup su un nuovo telefono.
- 03
Sposta i file dentro, elimina il resto
Importa dalle tue foto, da File o dal menu di condivisione. Poi Hidewell ti aiuta a eliminare gli originali e a svuotare Eliminati di recente.
Privato per progetto, pratico ogni giorno.
- Sblocco
Vault a schema
Ogni schema apre il proprio vault. Non esiste un elenco dei vault, né a schermo né su disco.
- Sotto pressione
Schema di coercizione
Apre un vault esca credibile e distrugge in silenzio l'accesso agli altri tuoi vault su quel telefono.
- Backup
Backup con chiave a frase
Cifrato sul tuo telefono, salvato nel tuo iCloud Drive o Google Drive.
- Media
Sempre gli originali
Live Photos, RAW e HEIC mantenuti in piena qualità. I video vengono riprodotti senza decifrarli per intero.
- Organizza
Album e tag
Ordina il tuo vault come ordini la tua vita. Tutto resta dentro l'indice cifrato.
- Scatta
Fotocamera sicura
Scatta direttamente in un vault. Nulla passa dal rullino.
- Blocco
Blocco attento
Si blocca quando esci, sfoca il selettore delle app, rileva la registrazione dello schermo e si blocca da solo dopo un tempo impostato.
- Mimetizza
Icone alternative
Scegli un'icona anonima, così l'app non spicca nella schermata Home.
Due chiavi aprono il tuo vault. Nessuna è salvata da qualche parte.
I tuoi file sono cifrati con una chiave principale casuale. Il tuo schema la sblocca sul telefono. La tua frase di recupero la sblocca quando ripristini un backup. Il cloud vede solo il percorso della frase.
- 01 Il tuo schema
Codificato con dimensione della griglia, ordine dei punti e interruzioni del tratto. Mai salvato.
- 02 Catena del chip di sicurezza
Secure Enclave su iPhone, StrongBox su Android. Una catena seriale di operazioni hardware che solo questo telefono può eseguire.
- 03 Argon2id
Rafforzamento che richiede molta memoria, con un salt per ogni vault, circa 0,5 s a tentativo.
- 04 Chiave del vault
Sblocca la chiave principale. Uno schema sbagliato semplicemente non la sblocca.
- 01 Frase di recupero di 12 parole
Circa 128 bit, mostrata una sola volta durante la configurazione. Mai salvata.
- 02 Chiave di backup
Derivata solo dalla frase, mai dallo schema.
- 03 Manifest cifrato
Contiene la chiave principale incapsulata di ogni vault. Il tuo cloud vede solo blocchi di testo cifrato.
- 04 Nuovo schema
Impostato sul nuovo telefono, legato al suo chip di sicurezza.
256-bit · non lascia mai il telefono se non incapsulata - 1 alla volta
Ogni tentativo esegue una catena seriale dentro il chip di sicurezza. Non si può copiare su un computer né eseguire in parallelo.
- <1 s
Tempo di sblocco obiettivo sul telefono supportato più vecchio, catena hardware e Argon2id compresi.
- Anni
Per esaurire uno spazio di schemi robusti alla velocità del chip su un telefono sequestrato.
- 128-bit
Robustezza della frase di recupero. L’unica cosa che può aprire il tuo backup nel cloud.
Un solo contenitore, nessun elenco di vault
Tutti i vault vivono in un unico file di dimensione fissa di testo cifrato uniforme, senza intestazione. Lo spazio inutilizzato è riempito con dati casuali e ogni scrittura tocca anche blocchi inutilizzati, così l'archiviazione non rivela quanti vault esistano né quale sia cambiato.
Niente da segnalare
La telemetria è disattivata, a meno che tu non attivi i conteggi aggregati. Log e report di arresto anomalo non contengono mai nomi di file, percorsi o numero di vault. Le chiavi vengono cancellate dalla memoria quando l'app si blocca.
Il compromesso
Se perdi sia lo schema sia la frase di recupero, i tuoi file sono persi. Nessuno può recuperarli, nemmeno noi. È ciò che li rende privati.
Da chi ti proteggiamo, messo per iscritto.
Proteggiamo ciò che hai nel vault da chiunque abbia il tuo telefono o la tua copia nel cloud, ma non il tuo schema né la tua frase.
| Chi | Ha | Può leggerlo? | Come lo fermiamo |
|---|---|---|---|
| Curioso occasionale | Il tuo telefono sbloccato, per qualche minuto | No | Blocco con schema, nessun elenco di vault, icona alternativa, blocco automatico quando esci dall'app |
| Ladro | Il tuo telefono bloccato | No | Protezione dei dati di iOS e Android, più la nostra cifratura |
| Analista forense | Una copia completa dell'archiviazione, codice in esecuzione sul telefono | Solo indovinando su quel telefono, un tentativo alla volta | Segreto del chip di sicurezza in ogni chiave, costo di Argon2id a ogni tentativo |
| Chi ti mette sotto pressione | Il tuo telefono, e te | Solo il vault che apri | Schema di coercizione, numero di vault nascosto |
| Ladro di account cloud | Il tuo backup | No | Backup con chiave derivata da una frase di recupero a 128-bit, mai dallo schema |
| Noi | I nostri server e le nostre analisi | No | Nessun deposito di chiavi, nessuna copia leggibile sui server, telemetria disattivata di default |
Ciò da cui nessuna app può proteggerti
- Malware, spyware o un telefono con jailbreak o root controllato da qualcun altro.
- Qualcuno che ti guarda mentre disegni lo schema.
- Un telefono sbloccato con il vault già aperto.
I rischi di cui parliamo apertamente
- Uno schema semplice su un telefono sequestrato può comunque essere indovinato con abbastanza tempo. Il controllo di robustezza esiste per questo.
- Bisogna fidarsi dell'app stessa. Un nucleo open source, sottoposto ad audit prima del lancio, riduce questo rischio ma non lo elimina.
La maggior parte dei vault deriva le chiavi via software. Le nostre richiedono l'hardware del tuo telefono.
| Hidewell Vault | Tipico vault a schema | |
|---|---|---|
| Chiave del vault | Schema più un segreto bloccato nel chip di sicurezza, Argon2id | Schema più un salt salvato, rafforzamento della chiave via software |
| Chiave di backup | Solo dalla tua frase di recupero di 12 parole | Spesso derivata dallo schema |
| Numero di vault su disco | Nascosto in un unico contenitore con riempimento | Spesso visibile |
| Telemetria | Disattivata di default, mai nomi di file | Spesso attiva di default |
| Piattaforme | iPhone e Android al lancio | Spesso una sola piattaforma |
| Organizzazione | Album e tag | Spesso assente |
| Media | Originali di default | Spesso compressi |
| Codice | Nucleo crittografico open source, audit di terze parti prima del lancio | Di solito chiuso |
Stessa cifratura in ogni piano.
Gratis non significa un vault più debole. Pro aggiunge spazio e più modi per restare al sicuro.
Pensato per crescere.
Condivisione e dispositivi
Prossimamente- Link di condivisione che scadono, con la chiave tenuta fuori dai nostri server
- Vault condivisi con chiavi per ogni membro e revoca
- App per iPad e Mac, con sincronizzazione cifrata
Approfondimenti
Più avanti- Ricerca sul dispositivo per testo, oggetti e volti, tenuta dentro il vault
- Modalità documenti per ID e registri
- Archiviazione a scelta e vault di famiglia
Domande, risposte chiare.
Hidewell può vedere le mie foto?
No. I file vengono cifrati sul tuo telefono prima di essere salvati ovunque. Non riceviamo mai i tuoi file, il tuo schema, la tua frase di recupero né alcuna chiave che possa aprirli.
E se dimentico lo schema?
Ripristina dal backup cifrato con la tua frase di recupero di 12 parole, poi imposta un nuovo schema. Se perdi sia lo schema sia la frase, i dati sono persi per progetto.
Che cos'è lo schema di coercizione?
Un secondo schema che apre un vault esca vero e dall'aspetto ordinario. In background distrugge le chiavi degli altri tuoi vault su quel telefono, lasciando i loro dati come spazio dall'aspetto casuale. Il backup può comunque essere ripristinato in seguito con la tua frase di recupero.
Posso usare Face ID o l’impronta?
Sì, per un vault principale a tua scelta. È disattivato di default e si disattiva automaticamente se imposti uno schema di coercizione, perché un'impronta non può scegliere tra più vault.
Il mio backup nel cloud è al sicuro?
I backup sono cifrati sul tuo telefono e salvati nel tuo iCloud Drive o Google Drive. La loro chiave deriva dalla frase di recupero, non dallo schema, quindi nemmeno un account rubato può essere violato indovinando gli schemi.
Funziona su Android?
Sì. iPhone e Android arrivano insieme sullo stesso nucleo open source. Su Android le chiavi usano StrongBox dove disponibile, con l’hardware sicuro (TEE) come alternativa.
Mantiene la qualità originale?
Sì. Foto, Live Photos, RAW e HEIC vengono conservati come originali. I video vengono riprodotti dal vault senza essere decifrati tutti in una volta.
Posso controllare il codice?
Il nucleo crittografico è open source e sarà sottoposto ad audit indipendente prima del lancio. Puoi leggere esattamente come vengono create le tue chiavi.
Tienilo per te.
Gratis su iPhone e Android. Il tuo primo vault richiede circa un minuto.