Dine opplysninger er private. Og det forblir de.
Hos Veault handler sikkerhet ikke om diffuse markedsføringsbegreper, men om en fundamentalt annerledes tilnærming: en zero-knowledge-arkitektur der du er den eneste som kan se opplysningene dine. Nedenfor kan du lese nøyaktig hvordan vi gjør dette teknisk mulig.
Sterk kryptering
AES‑256 + PBKDF2 beskytter hvelvet ditt mot enhver form for uautorisert tilgang.
Sterk kryptering
AES‑256 + PBKDF2 beskytter hvelvet ditt mot enhver form for uautorisert tilgang.
Zero-Knowledge
Vi kan ikke se dataene dine. Bare du har nøkkelen.
Zero-Knowledge
Vi kan ikke se dataene dine. Bare du har nøkkelen.
Hvorfor Veault er fundamentalt tryggere
De fleste digitale tjenester lagrer opplysningene dine på sine egne servere — det vil si: de har tilgang til dem. Veault fungerer annerledes. Takket være vår zero-knowledge, self-sovereign-arkitektur har vi teknisk sett ingen tilgang til innholdet i hvelvet ditt. Og det er nøyaktig slik det skal være.
- Du beholder alltid eierskapet
- Kun du har passordet
- Hvelvet ditt krypteres på enheten din
- Vi lagrer bare den krypterte filen (uten nøkkel)
Hvordan hvelvet ditt er teknisk sikret
Alt skjer lokalt på enheten din
Du fyller inn opplysningene dine via nettleseren. Nettleseren krypterer alt lokalt med et passord du selv velger. Opplysningene dine forlater derfor aldri enheten din uten å være kryptert.
Sterk kryptering
Vi bruker AES-256-kryptering, en standard som blant annet brukes av myndigheter for hemmeligstemplet informasjon.
Sterk passordbeskyttelse
Vi bruker PBKDF2 med et høyt antall iterasjoner for å forsinke brute-force-angrep. Passordet ditt omgjøres til en hemmelig nøkkel som er umulig å gjetter — forutsatt at det velges et sterkt passord.
Ingen passord sendes
Passordet du velger for å kryptere din Veault sendes aldri til serverne våre. Aldri. Punktum.
av dataene dine krypteres lokalt før de når serverne våre.
bits AES-krypteringsnøkkel (AES-256).
GDPR-forpliktet hosting på europeiske servere.
Lagrede hvelvpassord. Ikke kryptert, ikke hashet. Bare du kjenner det.
Hva om…?
Veault er utformet ut fra tanken om at alt kan gå galt — unntatt personvernet ditt.
Hva om noen prøver å bryte seg inn på serverne våre? Vi tar vår egen sikkerhet svært alvorlig, men dersom noen likevel skulle få tilgang, finner de bare en kryptert fil som de ikke kan bruke til noe. Siden krypteringen skjer helt og holdent lokalt, er hvelvet ditt fullstendig uleselig uten passordet ditt.
Hva om en ansatt har onde hensikter? Heller ikke da er det noe å hente. Arkitekturen vår forhindrer at noen — også internt — har tilgang til opplysningene dine. Vi har ganske enkelt ikke tilgang.
Og hva om myndighetene tvinger oss til å utlevere data? Da gir vi nøyaktig det vi har: en kryptert fil uten nøkkel. Siden vi ikke har passordet ditt og aldri lagrer dataene dine ukryptert, kan vi ikke utlevere noe som helst. Selv om vi ville gjort det, er det teknisk umulig.
- Innbrudd på serverne våre? Ingen tilgang til hvelvet ditt uten passordet ditt.
- Ansatte med onde hensikter? Ikke mulig — vi kan teknisk sett ikke se dataene dine.
- Krav fra myndighetene? Vi kan ikke overlevere noe annet enn kryptert, uleselig data.
Hvordan hvelvet ditt er teknisk sikret
Din rolle i sikkerheten
Veault er utformet slik at ingen — ikke en gang vi — har tilgang til opplysningene dine. Men det betyr også: Du er den eneste med nøkkelen. Derfor er det avgjørende å velge og ta vare på et godt passord.
Når du låser hvelvet ditt, foreslår vi som standard en sterk passordfrase ved hjelp av Diceware-metoden. Dette er en rekke tilfeldige, gjenkjennelige ord som:
doktor-bukett-samba-hotell-atlas-tigerEn slik passordfrase er mye vanskeligere å gjetter enn et vanlig passord, men mye enklere å huske. Du slipper å huske merkelige tegn eller store bokstaver — bare seks tilfeldige ord. Vil du hellere velge et passord selv? Det kan du. Vi viser deg hvor sterkt passordet ditt er, og gir deg tips til å gjøre det sikrere. Så snart du låser hvelvet ditt, skjer all kryptering på enheten din. Opplysningene dine blir altså sikret før noe som helst sendes til serverne våre. Og fordi vi aldri ser passordet ditt, kan vi heller aldri åpne hvelvet ditt. Merk: Dette betyr også at vi ikke kan tilbakestille passordet ditt hvis du glemmer det! Du kan også laste ned hvelvet ditt som en kryptert fil. Dermed har du alltid din egen kopi, uavhengig av systemet vårt.
