Come vengono protetti i tuoi dati
Crittografato sul tuo iPhone
Tutto ciò che aggiungi — documenti, foto, video, note, scansioni e i nomi dei tuoi file e delle tue cartelle — viene crittografato su questo iPhone prima di essere salvato. Ogni file riceve una propria chiave casuale a 256 bit e viene crittografato con AES-256-GCM, tramite CryptoKit di Apple. Nomi, cartelle e note sono conservati in un database crittografato con SQLCipher.
La tua sequenza non viene mai memorizzata
Quando disegni la tua sequenza, Vely la trasforma in una chiave tramite Argon2id, una funzione volutamente lenta, combinandola con un segreto che è conservato nel Portachiavi di questo iPhone e non lo lascia mai. La sequenza in sé non viene salvata da nessuna parte e funziona solo su questo iPhone. Puoi aprire la tua cassaforte con la tua sequenza, la tua frase di recupero o con Face ID, se lo hai attivato.
La tua frase di recupero
La tua frase di recupero di 12 parole apre la tua cassaforte se dimentichi la sequenza, e ti serve per ripristinare il tuo backup di iCloud su un nuovo iPhone. Te la mostriamo una sola volta e non la memorizziamo mai, quindi non possiamo mostrartela di nuovo. Conservala in un luogo sicuro e offline. La tua frase di recupero ripristina l'accesso ai dati crittografati che esistono ancora. Non esegue il backup dei tuoi file. Se perdi sia la sequenza sia la frase di recupero, non possiamo aiutarti ad aprire la tua cassaforte. Non abbiamo le tue chiavi.
Face ID (facoltativo)
Face ID è disattivato, a meno che tu non lo attivi. Quando è attivo, Vely conserva nel Portachiavi di questo iPhone una chiave separata che solo Face ID può sbloccare. Se viene aggiunto o modificato un volto, o se il codice del tuo iPhone viene disattivato, lo sblocco con Face ID smette di funzionare. La tua sequenza e la tua frase di recupero continuano a funzionare, e puoi riattivare Face ID. Face ID non può ripristinare un backup su un altro iPhone.
Backup crittografato su iCloud (se lo attivi)
Vely crittografa i tuoi file su questo iPhone prima di eseguirne il backup nel tuo spazio privato di iCloud, tramite CloudKit di Apple. Apple riceve solo dati crittografati: né il contenuto dei tuoi file, né i loro nomi, né le tue note, né le tue chiavi. Per ripristinare su un nuovo iPhone, ti servono lo stesso Account Apple e la tua frase di recupero, e poi disegni una nuova sequenza. Il backup usa il tuo spazio di iCloud. È un backup, non una sincronizzazione: le modifiche che fai dopo un backup non sono incluse fino al backup successivo. Vely esegue un backup quando tocchi Back Up Now, e circa una volta al giorno mentre usi l'app, ma solo mentre il tuo iPhone è sbloccato. Vely conserva i tuoi due backup più recenti.
Nessun account, nessun server di Vely
Non c'è registrazione e non c'è un server di Vely. L'app si connette a Internet solo per gli acquisti, tramite l'App Store di Apple e il nostro fornitore di pagamenti, RevenueCat, e per il backup di iCloud, se lo attivi. Apple e RevenueCat vedono il tuo acquisto, mai i tuoi file.
Quando esci dall'app
Vely blocca la tua cassaforte non appena esci dall'app, ne nasconde il contenuto nell'App Switcher e sfoca lo schermo durante la registrazione o la duplicazione dello schermo. Un backup in corso può continuare a caricare per un po' dati già crittografati.
Sequenze errate
Dopo diverse sequenze errate, devi aspettare prima di riprovare, fino a 15 minuti. Questo rallenta chi cerca di indovinare la tua sequenza sul tuo schermo. È un deterrente, non una funzione di crittografia, e non ferma chi ha copiato lo spazio di archiviazione del tuo iPhone.
Se elimini Vely o perdi il tuo iPhone
Se un backup è stato completato: Puoi ripristinare il tuo ultimo backup di iCloud, del , con il tuo Account Apple e la tua frase di recupero. Tutto ciò che hai aggiunto dopo quel backup andrà perso.
Se nessun backup è stato completato: La tua cassaforte andrà persa. La tua frase di recupero non può riportare indietro file che non esistono più. Attiva il backup di iCloud per proteggerti da questo rischio. Eliminare Vely non elimina il tuo backup di iCloud. Per eliminarlo, vai in Settings > iCloud Backup.
Quando elimini un file
Rimane in Recently Deleted per 30 giorni. Dopo questo periodo, o quando lo elimini da lì, Vely rimuove il file e la sua chiave da questo iPhone. Rimane nel tuo backup di iCloud finché Vely non sostituisce i backup che lo contengono, il che richiede fino a due backup in più. Le copie che hai esportato o condiviso in precedenza non vengono toccate.
Da cosa non protegge
- Qualcuno che conosce la tua sequenza o ti guarda mentre la disegni. Puoi nascondere la traccia della sequenza in Settings.
- Qualcuno che ha il tuo iPhone mentre la tua cassaforte è aperta.
- Software dannoso, un iPhone con jailbreak o qualcuno con il pieno controllo del tuo iPhone sbloccato.
- Qualcuno che conosce o aggira il codice del tuo iPhone e ne copia lo spazio di archiviazione. Questa persona potrebbe provare a indovinare la tua sequenza sui propri computer, senza le attese. Una sequenza più lunga e meno prevedibile lo rende molto più difficile.
- Qualcuno che ha sia la tua frase di recupero sia l'accesso al tuo Account Apple. Questa persona potrebbe ripristinare il tuo backup.
- I file che esporti o condividi. Queste copie escono dalla cassaforte e non sono crittografate da Vely. Mentre un file è aperto in un'anteprima o in fase di condivisione, su questo iPhone esiste una copia temporanea non crittografata. Vely la elimina quando chiudi il file, quando la cassaforte si blocca e alla successiva apertura dell'app.
- Istantanee dello schermo o foto del tuo schermo.
- La perdita di file di cui non è mai stato eseguito il backup.
Cosa potrebbe comunque essere visibile
Qualcuno con accesso allo spazio di archiviazione del tuo iPhone potrebbe vedere che Vely è installata, quanti file hai, le loro dimensioni e all'incirca quando sono stati aggiunti. Apple, o qualcuno con accesso ai tuoi dati di iCloud, potrebbe vedere che usi il backup di Vely, quanti file crittografati contiene e le loro dimensioni, e quando vengono eseguiti i backup. Nessuno dei due può vedere nomi o contenuti, anche se la dimensione di un file può suggerire di che tipo di file si tratta.