Bảo mật

Mã hóa cấp ngân hàng cho cuộc sống số của bạn

Kiến trúc Zero-Knowledge

ByteGuard được xây dựng trên mô hình bảo mật Zero-Knowledge. Chúng tôi không bao giờ xem, truy cập hay lưu trữ khóa mã hóa của bạn.

Mật khẩu chính: Khóa cá nhân để mở khóa ứng dụng. Không bao giờ được truyền đi hay lưu trữ từ xa.
Khóa bí mật (Secret Key): Cụm từ khôi phục 12 từ (BIP39) được tạo khi bạn tạo kho. Kết hợp với mật khẩu chính để bảo mật tối đa.
Dẫn xuất khóa cục bộ: Argon2id với chi phí bộ nhớ 64MB và 3 vòng lặp dẫn xuất khóa chính cục bộ. HKDF-SHA256 tạo phân cấp khóa.
Không có cửa hậu: Nếu bạn mất cả mật khẩu chính và khóa bí mật, chúng tôi không thể khôi phục dữ liệu của bạn. Đây là thiết kế có chủ đích.

Nhiều lớp mã hóa bảo vệ mọi dữ liệu nhạy cảm.

Mã hóa cấp trường: Mỗi trường nhạy cảm (mật khẩu, số thẻ, khóa API) được mã hóa riêng bằng AES-256-GCM.
Phân cấp khóa: Khóa chính → Khóa mã hóa khóa (KEK) → Khóa mã hóa dữ liệu (DEK). Mỗi mục có DEK riêng.
IV duy nhất: Mỗi thao tác mã hóa sử dụng vector khởi tạo duy nhất, đảm bảo văn bản gốc giống nhau tạo ra bản mã khác nhau.

Dữ liệu của bạn nằm trên thiết bị. Đồng bộ đám mây là tùy chọn và luôn được mã hóa.

Ưu tiên cục bộ: Tất cả dữ liệu được lưu trong cơ sở dữ liệu cục bộ được mã hóa trên thiết bị.
Đồng bộ iCloud tùy chọn: Khi bật, dữ liệu được mã hóa trên thiết bị trước khi tải lên container iCloud riêng tư qua CloudKit.
Bảo vệ sinh trắc học: Face ID và Touch ID qua Secure Enclave. Dữ liệu sinh trắc học do iOS xử lý, ứng dụng không truy cập được.

Kiến trúc Zero-Knowledge của chúng tôi có nghĩa là:

Chúng tôi không thể xem, truy cập hay giải mã dữ liệu bạn đã lưu
Chúng tôi không thể đặt lại mật khẩu chính của bạn
Chúng tôi không thể khôi phục kho mà không có khóa bí mật
Chúng tôi không thể chia sẻ dữ liệu của bạn với bất kỳ ai — bao gồm cơ quan thực thi pháp luật
Chúng tôi không thể chèn cửa hậu vào mã hóa

ByteGuard được thiết kế để hoạt động liền mạch với các tính năng bảo mật tích hợp của Apple.

Apple Lockdown Mode: Hoàn toàn tương thích với mức bảo vệ bảo mật cao nhất của Apple. Tất cả các tính năng — bao gồm AutoFill, đồng bộ iCloud và widget — hoạt động bình thường khi Chế độ phong tỏa được bật.
Không phụ thuộc WebView: ByteGuard không sử dụng bất kỳ công cụ hiển thị web nào. Dữ liệu kho của bạn không bao giờ được xử lý qua WebKit, loại bỏ hoàn toàn các vectơ tấn công dựa trên trình duyệt.
Tích hợp Secure Enclave: Xác thực sinh trắc học được xử lý hoàn toàn bởi Secure Enclave của iOS. ByteGuard không bao giờ truy cập hoặc lưu trữ dữ liệu sinh trắc học.