Encriptação no dispositivo
Gratuito
Cada foto e vídeo que adiciona ao Mavaul é encriptado com AES-256-GCM no seu iPhone antes de ser guardado. A chave fica no telemóvel. Não há conta nem nuvem do Mavaul, por isso do nosso lado não há nada para abrir, nem que quiséssemos.
Como funciona
- Quando define o seu código, o Mavaul cria uma chave aleatória de 256 bits para o seu cofre.
- Cada foto, vídeo e miniatura, e os dados dos álbuns e das fotos do cofre, são encriptados com essa chave usando AES-256-GCM, com um IV aleatório novo de cada vez.
- O seu código é reforçado com PBKDF2 (SHA-512, 210 000 iterações) para gerar uma segunda chave que tranca a chave do cofre. A sua chave de recuperação tranca uma segunda cópia, por isso qualquer uma das duas abre o cofre.
- A chave do cofre, trancada, fica guardada no Porta-chaves do iPhone. O Face ID ou o seu código abrem-na em memória, e bloquear a app apaga as cópias desencriptadas usadas para ver as fotos.
Os detalhes
| Especificação | Encriptação no dispositivo |
|---|---|
| Cifra | AES-256-GCM. É autenticada, por isso um ficheiro alterado não abre |
| Chave do cofre | Chave aleatória de 256 bits, criada no telemóvel |
| Chave do código | PBKDF2 com SHA-512, 210 000 iterações, sal aleatório de 256 bits |
| Chave de recuperação | 24 caracteres, cerca de 120 bits, mostrada uma única vez na configuração |
| O que é encriptado | Fotos, vídeos, miniaturas, dados dos álbuns e das fotos |
| Onde | No iPhone. Nada é enviado a não ser que ative a cópia de segurança |
| Conta | Nenhuma |
| Plano | Gratuito |
O que não faz
- Não esconde que a app existe. Para isso, mude o ícone e use o ecrã de bloqueio de calculadora.
- Se perder o código e também a chave de recuperação, ninguém consegue abrir o cofre, nem nós.
- As fotos que exporta de volta para a app Fotografias saem do cofre e deixam de ser encriptadas pelo Mavaul.
Perguntas
O Mavaul consegue ver as minhas fotos?
Não. São encriptadas no seu telemóvel e o Mavaul não tem nenhum servidor que as guarde. Nunca temos as suas chaves.
O que obtém alguém que copie os ficheiros da app?
Ficheiros encriptados. Sem a chave do cofre são ilegíveis, e a chave está trancada pelo seu código ou pela chave de recuperação.
O AES-256-GCM é um algoritmo padrão?
Sim. O Mavaul usa algoritmos padrão e públicos: AES-256-GCM para os ficheiros e PBKDF2 para derivar chaves a partir do seu código. Nada feito em casa.
A encriptação é gratuita?
Sim. Todos os planos encriptam cada foto e vídeo. O plano gratuito guarda até 30.