Bezpečnostná architektúra

Bezpečnosť nie'je odznak.Je'to architektúra.

Ciphiron je postavený na lokálnom šifrovanom trezore, krátkodobých odomknutých reláciách, obnove pod kontrolou používateľa a ochranách, ktoré skracujú čas, počas ktorého sú citlivé údaje vystavené riziku.

Trezor s prioritou lokálneho úložiskaÚčet Ciphiron nie je potrebnýObnova pod kontrolou používateľa
LOKÁLNA OCHRANAObrazovka zabezpečenia Ciphiron zobrazujúca stav ochrany a odporúčanie na obnovenie
STAV OCHRANYPRIPRAVENOSŤ NA OBNOVU
01Šifrovať citlivé údaje v trezore
02Obmedziť trvanie odomknutej relácie
03Majte obnovu vo svojich rukách
04Sprístupniť iba to, čo je potrebné
Navrhnuté s prioritou lokálneho úložiska

Váš trezor je vo vašom zariadení chránený.

Webová stránka nepotrebuje vaše hlavné prihlasovacie údaje ani čitateľný obsah trezora. Základný trezor Ciphiron's je navrhnutý tak, aby fungoval bez cloudového účtu Ciphiron.

VAŠE ZARIADENIE ANDROID
01AutentifikovaťHlavné prihlasovacie údaje / odomknutie biometriou
02Odomknutá reláciaPonechá sa len počas potreby prístupu
03Šifrovaný trezorPrihlásenia · poznámky · karty · identity · súbory · TOTP
HRANICA DÔVERY
CIPHIRON.COMBez prístupu k trezoru

Táto stránka môže vysvetľovať produkt a zverejňovať aktualizácie bez toho, aby získala čitateľný obsah vášho trezoru.

Vrstvy ochrany

Bezpečnosť funguje najlepšie vo vrstvách.

Šifrovanie je dôležité, no rovnako aj zamykanie relácií, vystavenie schránky, príprava na obnovenie, overovanie a spôsob zaobchádzania s citlivými súbormi po importe.

01 / PRÍSTUP K TREZORU

Odomknite ho len vtedy, keď ho potrebujete.

Biometrické odomknutie môže chrániť prístup k existujúcej relácii trezoru, zatiaľ čo nastavenia zamykania relácií v aplikácii Ciphiron' určujú, ako rýchlo sa odomknutá relácia zahodí po opustení aplikácie alebo vypnutí obrazovky.

Biometrické odomknutieZamknutie pri vypnutí obrazovkyAutomatické zamknutie na pozadí
02 / SCHRÁNKA

Obmedzte vystavenie schránky.

Citlivé položky schránky možno po nastaviteľnom čase vymazať, aby skopírované tajomstvá nezostávali v schránke neobmedzene dlho.

ČASOVO OBMEDZENÉ VYSTAVENIE
03 / HISTÓRIA

Uchovávajte približné bezpečnostné udalosti lokálne.

Ciphiron môže uchovávať šifrovanú bezpečnostnú históriu lokálne v zariadení. Používateľ môže budúce zaznamenávanie vypnúť a históriu vymazať.

LOKÁLNE V ZARIADENÍ
04 / AUTENTIFIKÁTOR

Kódy TOTP sa generujú lokálne.

Tajomstvá autentifikátora zostávajú pri chránených prihlasovacích záznamoch a kódy sa vypočítavajú v zariadení.

NEVYŽADUJE SA TOTP SERVER
05 / AUTOMATICKÉ VYPLŇOVANIE

Pred vyplnením odomknite aplikáciu.

Automatické vyplňovanie v Androide môže vyžiadať Ciphiron, keď podporovaný prihlasovací formulár potrebuje prihlasovacie údaje, pričom prístup k trezoru zostáva v chránenom procese aplikácie'.

ANDROID AUTOFILL
06 / BEZPEČNOSTNÉ NASTAVENIE

Zistite, čo môžete zlepšiť.

Sekcia Bezpečnosť spája úroveň ochrany, pripravenosť na obnovenie a dôležité ďalšie kroky. Skóre je ukazovateľom pripravenosti — nie prísľubom, že zariadenie nemožno napadnúť.

Prečítajte si o obmedzeniach zabezpečenia
Skutočné nastavenia zabezpečenia Ciphiron zobrazujúce ovládacie prvky zamykania, časového limitu schránky a miestnej histórie zabezpečenia
Vaša ochrana, vaše pravidlá

Jemne dolaďte mieru vystavenia bez skrývania možností.

Ciphiron zobrazuje nastavenia, ktoré výrazne ovplyvňujú odomknutú reláciu trezoru, namiesto toho, aby ich ukrýval za všeobecnými predvoľbami.

01
Uzamykanie relácie

Vyberte, ako rýchlo sa má odomknutá relácia uložená v pamäti zlikvidovať po opustení aplikácie na popredí.

02
Časový limit schránky

Určite, ako dlho môže nezmenený citlivý obsah schránky zostať dostupný.

03
Miestna história zabezpečenia

Ponechajte si všeobecné šifrované udalosti pre lepší prehľad alebo túto históriu vypnite a vymažte.

Integrovaný autentifikátor

Pozrite si lokálny proces TOTP — nie cloudový ovládací panel.

Tajomstvá autentifikátora zostávajú pri chránených prihlasovacích záznamoch v Ciphirone. Kódy sa vypočítavajú v zariadení a nevyžadujú server Ciphiron ani internetové pripojenie.

LOKÁLNEGenerovanie TOTP prebieha v zariadení so systémom Android.
PREPOJENÉÚdaje autentifikátora môžu byť uložené spolu s prihlasovacími údajmi, ktoré chránia.
BEZPEČNÉ NA DEMONŠTRÁCIUSnímka obrazovky používa fiktívne účty a ukážkové kódy.
Skutočné rozhranie Ciphiron Autentifikátor s fiktívnymi ukážkovými účtami a kódmi
Skutočné rozhranie Ciphiron · fiktívne demonstračné údaje
Chránené súbory

Súkromné kópie sa šifrujú nezávisle.

Ciphiron's Secure Súbory vytvára chránené kópie v úložisku vyhradenom pre aplikáciu. Každý importovaný súbor sa šifruje nezávisle pomocou AES-256-GCM s použitím kľúča odvodeného od odomknutého kľúča trezoru.

POSTUP IMPORTU SÚBORU
Vybraný súbor→Zašifrovať→Kópia vyhradená pre aplikáciu
Originál sa pri bežnom importe potichu neodstráni.
Obrazovka zabezpečených súborov Ciphiron so šifrovanými chránenými fotografiami a súbormi
Skutočná obrazovka zálohovania a obnovenia Ciphiron s akciami na šifrované zálohovanie, overenie a nácvik obnovenia
Zálohujte, overte a precvičte si obnovenie
Skutočné rozhranie kľúča na obnovenie Ciphiron s fiktívnym ukážkovým kľúčom
Príklad kľúča na obnovenie · demonstračné údaje
Zálohovanie a obnova

Obnovenie si treba precvičiť, nie ho považovať za samozrejmosť.

Zabezpečený trezor je užitočný iba vtedy, ak ho dokážete obnoviť po strate, výmene alebo poškodení zariadenia. Ciphiron používa používateľom spravovaný kľúč na obnovenie ako základ šifrovaného obnovenia trezoru.

01Vytvoriť

Vytvorte šifrovanú zálohu trezoru na vami vybrané miesto.

02Overiť

Overte zálohu ešte predtým, než sa na ňu budete musieť spoľahnúť.

03Precvičiť

Vykonajte nácvik obnovenia, aby ste postup poznali ešte pred núdzovou situáciou.

Neexistujú žiadne zadné vrátka na obnovenie spravované vývojárom, ktoré by mali nahradiť váš kľúč na obnovenie. Ak si vyberiete cloudové úložisko, jeho poskytovateľ dostane zašifrovaný súbor zálohy — nie čitateľnú kópiu trezoru.

Model hrozieb a obmedzenia

Žiadna bezpečnostná aplikácia by nemala sľubovať nemožné.

Ciphiron je navrhnutý na ochranu citlivých údajov v úložisku, zníženie rizika náhodného odhalenia a zabezpečenie krátkeho a zámerného prístupu k odomknutému trezoru. Nemôže zaručiť utajenie v zariadení, ktoré je už úplne napadnuté, kým je trezor odomknutý.

Napadnuté zariadenie

Malvér, napadnutie na úrovni rootu alebo nepriateľské operačné prostredie môžu oslabiť ochranu dostupnú pre každú aplikáciu.

Odomknutá relácia

Údaje sa nevyhnutne sprístupnia aplikácii Ciphiron, keď aktívne používate odomknutý trezor; pravidlá zamykania toto obdobie skracujú.

Zodpovednosť za obnovenie

Model obnovenia ovládaný používateľom znamená, že bezpečné uchovávanie kľúča na obnovenie a overených záloh je skutočne dôležité.

Hranice webovej stránky

Ciphiron.com slúži ako dokumentácia a produktová infraštruktúra. Nie je miestom, kde sa uchováva obsah vášho trezoru v čitateľnej podobe.

Navrhnuté s ohľadom na súkromie

Vaše tajomstvá patria pod vašu kontrolu.

Preskúmajte Ciphiron v Androide už dnes. Verzia pre iOS je naplánovaná na neskôr.