Zo worden je gegevens beschermd
Versleuteld op je iPhone
Alles wat je toevoegt – documenten, foto's, video's, notities, scans en de namen van je bestanden en mappen – wordt op deze iPhone versleuteld voordat het wordt bewaard. Elk bestand krijgt een eigen willekeurige 256-bits sleutel en wordt versleuteld met AES-256-GCM, via Apples CryptoKit. Namen, mappen en notities worden bewaard in een database die met SQLCipher is versleuteld.
Je patroon wordt nooit opgeslagen
Als je je patroon tekent, maakt Vely er met Argon2id, een bewust trage functie, een sleutel van, gecombineerd met een geheim dat in de sleutelhanger van deze iPhone wordt bewaard en deze iPhone nooit verlaat. Het patroon zelf wordt nergens opgeslagen en werkt alleen op deze iPhone. Je kunt je kluis openen met je patroon, je herstelzin of Face ID als je dat hebt ingeschakeld.
Je herstelzin
Je herstelzin van 12 woorden opent je kluis als je je patroon vergeet, en je hebt hem nodig om je iCloud-reservekopie op een nieuwe iPhone terug te zetten. We tonen hem één keer en slaan hem nooit op, dus we kunnen hem niet nog een keer laten zien. Bewaar hem op een veilige plek, offline. Je herstelzin herstelt de toegang tot versleutelde gegevens die nog bestaan. Hij maakt geen reservekopie van je bestanden. Als je zowel je patroon als je herstelzin kwijtraakt, kunnen we je niet helpen je kluis te openen. We hebben je sleutels niet.
Face ID (optioneel)
Face ID staat uit, tenzij je het inschakelt. Als het aanstaat, bewaart Vely in de sleutelhanger van deze iPhone een aparte sleutel die alleen Face ID kan vrijgeven. Als er een gezicht wordt toegevoegd of gewijzigd, of als de toegangscode van je iPhone wordt uitgeschakeld, werkt ontgrendelen met Face ID niet meer. Je patroon en je herstelzin blijven werken, en je kunt Face ID weer inschakelen. Face ID kan geen reservekopie terugzetten op een andere iPhone.
Versleutelde iCloud-reservekopie (als je die inschakelt)
Vely versleutelt je bestanden op deze iPhone en maakt er pas daarna een reservekopie van in je privé-iCloud-opslag, via Apples CloudKit. Apple ontvangt alleen versleutelde gegevens: niet de inhoud van je bestanden, niet hun namen, niet je notities en niet je sleutels. Om terug te zetten op een nieuwe iPhone heb je dezelfde Apple Account en je herstelzin nodig, en daarna teken je een nieuw patroon. De reservekopie gebruikt je iCloud-opslag. Het is een reservekopie, geen synchronisatie: wijzigingen die je na een reservekopie aanbrengt, staan er pas in bij de volgende. Vely maakt een reservekopie als je op Back Up Now tikt, en ongeveer één keer per dag terwijl je de app gebruikt, maar alleen zolang je iPhone ontgrendeld is. Vely bewaart je twee meest recente reservekopieën.
Geen account, geen servers van Vely
Er is geen registratie en geen server van Vely. De app maakt alleen verbinding met internet voor aankopen, via Apples App Store en onze betalingsprovider RevenueCat, en voor de iCloud-reservekopie als je die inschakelt. Apple en RevenueCat zien je aankoop, nooit je bestanden.
Als je de app verlaat
Vely vergrendelt je kluis zodra je de app verlaat, verbergt de inhoud van de kluis in de appkiezer en maakt het scherm wazig tijdens schermopname of synchrone weergave. Een reservekopie die bezig is, kan nog een tijdje gegevens uploaden die al versleuteld zijn.
Verkeerde patronen
Na een aantal verkeerde patronen moet je wachten voordat je het opnieuw probeert, tot 15 minuten. Dat vertraagt iemand die je patroon op je scherm probeert te raden. Het is een afschrikmiddel, geen versleutelingsfunctie, en het houdt niemand tegen die de opslag van je iPhone heeft gekopieerd.
Als je Vely verwijdert of je iPhone kwijtraakt
Als er een reservekopie is voltooid: Je kunt je laatste iCloud-reservekopie van
Als er geen reservekopie is voltooid: Je kluis is dan weg. Je herstelzin kan geen bestanden terughalen die niet meer bestaan. Schakel de iCloud-reservekopie in om je hiertegen te beschermen. Als je Vely verwijdert, wordt je iCloud-reservekopie niet verwijderd. Ga naar Settings > iCloud Backup om die te verwijderen.
Als je een bestand verwijdert
Het blijft 30 dagen in Recently Deleted staan. Daarna, of als je het daar verwijdert, wist Vely het bestand en de sleutel ervan van deze iPhone. Het blijft in je iCloud-reservekopie staan tot Vely de reservekopieën vervangt waarin het staat, wat tot twee extra reservekopieën duurt. Kopieën die je eerder hebt geëxporteerd of gedeeld, blijven ongewijzigd.
Waartegen dit niet beschermt
- Iemand die je patroon kent of meekijkt terwijl je het tekent. Je kunt het patroonspoor verbergen in Settings.
- Iemand die je iPhone heeft terwijl je kluis open is.
- Schadelijke software, een iPhone met jailbreak of iemand met volledige controle over je ontgrendelde iPhone.
- Iemand die de toegangscode van je iPhone kent of omzeilt en de opslag van je iPhone kopieert. Diegene kan proberen je patroon te raden op hun eigen computers, zonder de wachttijden. Een langer, minder voorspelbaar patroon maakt dit veel moeilijker.
- Iemand die zowel je herstelzin als toegang tot je Apple Account heeft. Diegene kan je reservekopie terugzetten.
- Bestanden die je exporteert of deelt. Die kopieën verlaten de kluis en worden niet door Vely versleuteld. Terwijl een bestand in een voorvertoning openstaat of wordt gedeeld, staat er een tijdelijke onversleutelde kopie op deze iPhone. Vely verwijdert die als je het bestand sluit, als de kluis wordt vergrendeld en de volgende keer dat de app wordt geopend.
- Schermafbeeldingen of foto's van je scherm.
- Het verlies van bestanden waarvan nooit een reservekopie is gemaakt.
Wat nog zichtbaar kan zijn
Iemand met toegang tot de opslag van je iPhone kan zien dat Vely is geïnstalleerd, hoeveel bestanden je hebt, hoe groot ze zijn en ongeveer wanneer ze zijn toegevoegd. Apple, of iemand met toegang tot je iCloud-gegevens, kan zien dat je de reservekopie van Vely gebruikt, hoeveel versleutelde bestanden die bevat en hoe groot ze zijn, en wanneer er reservekopieën worden gemaakt. Geen van beiden kan namen of inhoud zien, al kan de grootte van een bestand een aanwijzing geven over wat voor soort bestand het is.