Kiến trúc bảo mật

Bảo mật không'phải là một huy hiệu.Đó'là kiến trúc.

Ciphiron được xây dựng xoay quanh một kho lưu trữ cục bộ được mã hóa, các phiên mở khóa có thời hạn ngắn, tính năng khôi phục do người dùng kiểm soát và các biện pháp bảo vệ giúp giảm thời gian dữ liệu nhạy cảm bị lộ.

Kho lưu trữ ưu tiên cục bộKhông cần tài khoản CiphironKhôi phục do người dùng kiểm soát
BẢO VỆ CỤC BỘMàn hình Bảo mật của Ciphiron, hiển thị trạng thái bảo vệ và đề xuất khôi phục
TƯ THẾ BẢO VỆSẴN SÀNG KHÔI PHỤC
01Mã hóa dữ liệu nhạy cảm trong kho lưu trữ
02Giới hạn thời gian phiên mở khóa
03Giữ quyền khôi phục trong tay bạn
04Chỉ hiển thị những gì cần thiết
Thiết kế ưu tiên cục bộ

Kho lưu trữ của bạn được bảo vệ trên thiết bị.

Trang web không cần thông tin xác thực chính hoặc nội dung kho lưu trữ ở dạng có thể đọc được của bạn. Kho lưu trữ cốt lõi của Ciphiron's được thiết kế để hoạt động mà không cần tài khoản đám mây Ciphiron.

THIẾT BỊ ANDROID CỦA BẠN
01Xác thựcThông tin xác thực chính / mở khóa bằng sinh trắc học
02Phiên đã mở khóaChỉ được duy trì khi cần truy cập
03Kho bảo mật được mã hóaThông tin đăng nhập · ghi chú · thẻ · danh tính · tệp · TOTP
RANH GIỚI TIN CẬY
CIPHIRON.COMKhông truy cập kho

Trang web này có thể giới thiệu sản phẩm và đăng thông tin cập nhật mà không nhận được nội dung kho ở dạng có thể đọc.

Các lớp bảo vệ

Bảo mật hiệu quả nhất khi được triển khai theo nhiều lớp.

Mã hóa rất quan trọng, nhưng khóa phiên, nguy cơ lộ dữ liệu qua bộ nhớ tạm, chuẩn bị khôi phục, xác thực và cách xử lý các tệp nhạy cảm sau khi nhập cũng quan trọng không kém.

01 / TRUY CẬP KHO

Chỉ mở khóa khi cần.

Mở khóa bằng sinh trắc học có thể bảo vệ quyền truy cập vào một phiên kho hiện có, trong khi các chế độ khóa của Ciphiron's quyết định tốc độ loại bỏ phiên đã mở khóa khi ứng dụng rời nền hoặc màn hình tắt.

Mở khóa bằng sinh trắc họcKhóa khi tắt màn hìnhTự động khóa khi chạy nền
02 / BỘ NHỚ TẠM

Giảm nguy cơ lộ dữ liệu qua bộ nhớ tạm.

Các mục nhạy cảm trong bộ nhớ tạm có thể được xóa sau khoảng thời gian chờ tùy chỉnh để bí mật đã sao chép không bị lưu lại vô thời hạn.

LỘ DỮ LIỆU CÓ GIỚI HẠN THỜI GIAN
03 / LỊCH SỬ

Lưu các sự kiện bảo mật tổng quát trên thiết bị.

Ciphiron có thể lưu lịch sử bảo mật được mã hóa trên thiết bị, và người dùng có thể tắt ghi lại trong tương lai cũng như xóa lịch sử này.

LƯU TRÊN THIẾT BỊ
04 / TRÌNH XÁC THỰC

Mã TOTP được tạo cục bộ.

Các bí mật của trình xác thực được lưu cùng bản ghi đăng nhập được bảo vệ, còn mã được tính toán trên thiết bị.

KHÔNG CẦN MÁY CHỦ TOTP
05 / TỰ ĐỘNG ĐIỀN

Mở khóa trước khi điền.

Tính năng Tự động điền của Android có thể yêu cầu Ciphiron khi biểu mẫu đăng nhập được hỗ trợ cần thông tin xác thực, giữ quyền truy cập kho trong luồng được bảo vệ của ứng dụng'.

ANDROID AUTOFILL
06 / TÌNH TRẠNG BẢO MẬT

Xem những điểm có thể cải thiện.

Khu vực Bảo mật tập hợp mức độ bảo vệ, khả năng sẵn sàng khôi phục và các việc quan trọng cần làm tiếp theo. Điểm số là chỉ báo về mức độ sẵn sàng, không phải lời hứa rằng thiết bị không thể bị xâm phạm.

Đọc về các giới hạn bảo mật
Tùy chọn Bảo mật thực tế của Ciphiron, hiển thị các tùy chọn khóa, thời gian chờ bộ nhớ tạm và kiểm soát lịch sử bảo mật cục bộ
Bảo vệ của bạn, chính sách của bạn

Tinh chỉnh mức độ lộ diện mà không che giấu các lựa chọn.

Ciphiron hiển thị các tùy chọn ảnh hưởng đáng kể đến một phiên kho đã mở khóa, thay vì chôn chúng sau các thiết lập sẵn chung chung.

01
Khóa phiên

Chọn thời gian phiên đã mở khóa trong bộ nhớ sẽ bị xóa sau khi ứng dụng rời khỏi nền trước.

02
Thời gian chờ khay nhớ tạm

Kiểm soát thời gian nội dung nhạy cảm trong khay nhớ tạm không thay đổi được phép tiếp tục khả dụng.

03
Lịch sử bảo mật cục bộ

Giữ lại các sự kiện mã hóa ở mức khái quát để theo dõi, hoặc tắt và xóa lịch sử đó.

Trình xác thực tích hợp

Xem quy trình TOTP cục bộ, không phải bảng điều khiển đám mây.

Bí mật của trình xác thực vẫn được lưu cùng các bản ghi đăng nhập được bảo vệ trong Ciphiron. Mã được tính toán trên thiết bị và không cần máy chủ Ciphiron hay kết nối Internet.

CỤC BỘViệc tạo mã TOTP diễn ra trên thiết bị Android.
LIÊN KẾTDữ liệu trình xác thực có thể được lưu cùng thông tin đăng nhập mà nó bảo vệ.
AN TOÀN CHO BẢN DEMOẢnh chụp màn hình sử dụng các tài khoản hư cấu và mã minh họa.
Giao diện Trình xác thực thực tế của Ciphiron với các tài khoản và mã minh họa hư cấu
Giao diện Ciphiron thực tế · dữ liệu minh họa hư cấu
Tệp được bảo vệ

Các bản sao riêng tư được mã hóa độc lập.

Khu vực Tệp bảo mật của Ciphiron's tạo các bản sao được bảo vệ trong bộ nhớ riêng của ứng dụng. Mỗi tệp được nhập đều được mã hóa độc lập bằng AES-256-GCM với khóa được tạo từ khóa két an toàn đã mở khóa.

QUY TRÌNH NHẬP TỆP
Tệp đã chọn→Mã hóa→Bản sao riêng của ứng dụng
Bản gốc không bị âm thầm xóa trong quá trình nhập thông thường.
Màn hình Tệp bảo mật của Ciphiron với ảnh và tệp được mã hóa, bảo vệ an toàn
Màn hình Sao lưu và khôi phục thực tế của Ciphiron với các thao tác sao lưu được mã hóa, xác minh và diễn tập khôi phục
Sao lưu, xác minh và thực hành khôi phục
Giao diện Khóa khôi phục thực tế của Ciphiron sử dụng khóa minh họa hư cấu
Khóa khôi phục mẫu · dữ liệu minh họa
Sao lưu & khôi phục

Bạn nên thực hành khôi phục, không nên chỉ mặc định rằng mình có thể khôi phục.

Một két an toàn chỉ hữu ích khi bạn có thể khôi phục nó lúc thiết bị bị mất, được thay thế hoặc hư hỏng. Ciphiron sử dụng Khóa khôi phục do người dùng kiểm soát làm nền tảng để khôi phục két an toàn đã mã hóa.

01Tạo

Tạo bản sao lưu két an toàn đã mã hóa tại nơi lưu trữ do bạn chọn.

02Xác minh

Xác thực bản sao lưu trước khi bạn thực sự cần dựa vào bản sao đó.

03Thực hành

Thực hiện bài thực hành khôi phục để quy trình trở nên quen thuộc trước khi có sự cố.

Không có cửa hậu khôi phục do nhà phát triển nắm giữ nhằm thay thế Khóa khôi phục của bạn. Nếu chọn nơi lưu trữ đám mây, nhà cung cấp đó sẽ nhận tệp sao lưu đã mã hóa—không phải bản sao két an toàn có thể đọc được.

Mô hình mối đe dọa và giới hạn

Không ứng dụng bảo mật nào nên hứa hẹn điều bất khả thi.

Ciphiron được thiết kế để bảo vệ dữ liệu nhạy cảm khi không sử dụng, giảm nguy cơ lộ dữ liệu ngoài ý muốn và khiến việc truy cập vào kho đã mở khóa diễn ra trong thời gian ngắn, có chủ đích. Ứng dụng không thể đảm bảo tính bí mật trên một thiết bị đã bị xâm nhập hoàn toàn khi kho đang mở khóa.

Thiết bị bị xâm nhập

Mã độc, việc chiếm quyền root hoặc môi trường hệ điều hành không đáng tin cậy có thể làm suy yếu các biện pháp bảo vệ mà bất kỳ ứng dụng nào cũng có thể cung cấp.

Phiên đã mở khóa

Dữ liệu tất yếu trở nên khả dụng cho Ciphiron khi bạn đang chủ động sử dụng kho đã mở khóa; các chính sách khóa giúp rút ngắn khoảng thời gian này.

Trách nhiệm khôi phục

Mô hình khôi phục do người dùng kiểm soát đồng nghĩa với việc bảo vệ an toàn Khóa khôi phục và các bản sao lưu đã xác minh là thực sự quan trọng.

Giới hạn của trang web

Ciphiron.com là tài liệu hướng dẫn và hạ tầng sản phẩm. Đây không phải nơi lưu trữ kho dữ liệu có thể đọc của bạn.

Riêng tư ngay từ thiết kế

Bí mật của bạn phải nằm dưới quyền kiểm soát của bạn.

Khám phá Ciphiron trên Android ngay hôm nay. Phiên bản iOS dự kiến sẽ ra mắt sau.