Vaultly — Security design and threat model

Last updated: 24 September 2026 · Türkçe · App Store

Vaultly's source code is not public. This page explains exactly how it protects your files, what it is designed to resist, what it is not designed to resist, and how you can check the most important claim yourself.

1. Verify it yourself: no network

Vaultly makes no network requests and contains no third-party SDKs (no analytics, no crash reporting, no advertising). You do not have to take our word for it:

Turn on Settings → Privacy & Security → App Privacy Report, use Vaultly for a few days, and look at its "Network Activity". It stays empty.
Use the app in Airplane Mode. Every feature works the same.

The only internet actions are links you tap yourself (legal pages, App Store subscription management); they open in Safari. Purchases are handled by Apple.

2. How files are encrypted

Vault key (DEK, random 256-bit) — encrypts everything in the vault
  ├─ wrapped by a key from your PIN        (PBKDF2-HMAC-SHA256, 250,000 rounds)
  ├─ wrapped by a key from your pattern    (separate slot, optional)
  ├─ wrapped by a Secure Enclave P-256 key (Face ID / Touch ID, optional)
  └─ wrapped by a key from your 12-word recovery phrase

Each file gets its own key derived from the vault key with HKDF-SHA256 and is encrypted with AES-256-GCM (CryptoKit) in 8 MB authenticated chunks, so large videos never have to be decrypted into memory at once.
Every wrap is AES-GCM; a wrong PIN simply fails authentication.
The raw vault key never leaves memory and is destroyed when the vault locks.
The biometric key lives in the Secure Enclave and is device-bound; it is never part of a backup.
An optional Quick Mode relies on iOS Data Protection only. It is weaker, off by default, and must be chosen explicitly.

3. Decoy vault and panic PIN

A decoy vault is a second, cryptographically separate vault with its own key and PIN. While it is open, no file name, count, limit text or notification reveals the real vault.
Unlocking always runs key derivation for every vault, even after a match, so timing does not reveal how many vaults exist.
A panic PIN hides the real vault for the session. It is kept in memory, not saved, so a mistaken entry cannot lock you out of your own data permanently.

4. Other protections

Failed attempts trigger growing delays; the counter is stored in the Keychain, so restarting the app does not reset it.
The vault locks when you leave the app, the app-switcher card is covered, and the screen blanks while it is being recorded or mirrored.
Viewing some files requires a temporary decrypted copy (Quick Look, video, share sheet). Those copies use NSFileProtectionComplete, are excluded from backups, and are deleted when you close them, when the vault locks and at launch.
Built with Apple's Enhanced Security settings (pointer authentication, hardened allocations, memory tagging in soft mode on supported devices).

5. Backups

Backups are encrypted with their own password (PBKDF2, at least 600,000 rounds) and your recovery phrase, then written to a folder you choose — iCloud Drive, another cloud or an external disk. Whoever stores the file cannot read it. Choosing a cloud folder means the encrypted file leaves your device; that is your decision, not Vaultly's.

6. Threat model

Designed to protect against	Not designed to protect against
Someone who picks up your unlocked phone and opens Vaultly	Someone who watches you type your PIN
A lost or stolen phone	A jailbroken or malware-infected device, or a compromised iOS
Being forced to unlock (decoy vault, panic PIN)	A forensic attacker who can extract the app's data from the device: a 6-digit PIN is a small search space, and 250,000 PBKDF2 rounds slow a brute-force search down but do not make it impossible
Anyone who gets your backup file or cloud account	Forgetting your PIN and losing your recovery phrase — there is no server-side reset, so the data is gone
Snooping through photos, files or the app switcher	Screenshots or photos of your screen taken by another device

7. Seed phrases

The seed phrase compartment has its own password and its own key; it stays locked while the vault is open. Vaultly is not a wallet, never connects to one and never touches your funds. Many people prefer offline storage for seed phrases (paper or metal). If you store them in Vaultly, you are trusting this phone's security — decide with that in mind.

8. Contact

Found a problem? Please write to info@aregesoft.com. Security reports are answered first.

Vaultly — Güvenlik tasarımı ve tehdit modeli

Son güncelleme: 24 Eylül 2026

Vaultly'nin kaynak kodu açık değil. Bu sayfa dosyalarınızı tam olarak nasıl koruduğunu, neye karşı tasarlandığını, neye karşı tasarlanmadığını ve en önemli iddiayı kendiniz nasıl doğrulayabileceğinizi anlatır.

1. Kendiniz doğrulayın: ağ yok

Vaultly hiçbir ağ isteği yapmaz, üçüncü taraf SDK içermez (analitik, çökme raporu, reklam yok). Bunu sözümüze bırakmanız gerekmez:

Ayarlar → Gizlilik ve Güvenlik → Uygulama Gizlilik Raporu'nu açın, Vaultly'yi birkaç gün kullanın ve "Ağ Etkinliği"ne bakın. Boş kalır.
Uygulamayı Uçak Modu'nda kullanın. Her özellik aynı çalışır.

İnternete çıkan tek şey kendi dokunduğunuz bağlantılardır (yasal sayfalar, App Store abonelik yönetimi); Safari'de açılırlar. Satın almaları Apple yönetir.

2. Dosyalar nasıl şifrelenir

Kasa anahtarı (DEK, rastgele 256 bit) — kasadaki her şeyi şifreler
  ├─ PIN'inizden türetilen anahtarla sarılı   (PBKDF2-HMAC-SHA256, 250.000 tur)
  ├─ desenden türetilen anahtarla sarılı      (ayrı yuva, isteğe bağlı)
  ├─ Secure Enclave P-256 anahtarıyla sarılı   (Face ID / Touch ID, isteğe bağlı)
  └─ 12 kelimelik kurtarma ifadesinden türetilen anahtarla sarılı

Her dosyanın anahtarı kasa anahtarından HKDF-SHA256 ile ayrı türetilir ve dosya AES-256-GCM (CryptoKit) ile 8 MB'lık doğrulanmış parçalar hâlinde şifrelenir; büyük videolar hiçbir zaman belleğe tek seferde açılmaz.
Her sarma AES-GCM'dir; yanlış PIN doğrulamadan geçemez.
Ham kasa anahtarı bellekten çıkmaz ve kasa kilitlenince yok edilir.
Biyometri anahtarı Secure Enclave'de, cihaza bağlıdır; yedeğe hiç girmez.
İsteğe bağlı Hızlı Mod yalnızca iOS Veri Koruması'na dayanır. Daha zayıftır, varsayılan olarak kapalıdır ve ancak açıkça seçilirse açılır.

3. Yem kasa ve panik PIN

Yem kasa, kendi anahtarı ve PIN'i olan, kriptografik olarak ayrı ikinci bir kasadır. Açıkken hiçbir dosya adı, sayı, limit metni ya da bildirim gerçek kasayı ele vermez.
Kilit açılırken eşleşme bulunsa bile bütün kasalar için anahtar türetimi çalışır; süre, kaç kasa olduğunu sızdırmaz.
Panik PIN, gerçek kasayı o oturum boyunca gizler. Diske değil belleğe yazılır; yanlışlıkla girilmesi sizi kendi verinizden kalıcı olarak kilitlemez.

4. Diğer korumalar

Hatalı denemeler artan beklemeler getirir; sayaç Anahtar Zinciri'nde tutulur, uygulamayı yeniden başlatmak onu sıfırlamaz.
Uygulamadan çıkınca kasa kilitlenir, uygulama değiştirici kartı örtülür, ekran kaydedilir ya da yansıtılırken ekran kararır.
Bazı dosyaları görüntülemek geçici bir açık kopya gerektirir (Quick Look, video, paylaşım). Bu kopyalar NSFileProtectionComplete ile korunur, yedeğe girmez; kapatınca, kasa kilitlenince ve açılışta silinir.
Apple'ın Gelişmiş Güvenlik (Enhanced Security) ayarlarıyla derlenir.

5. Yedekler

Yedekler kendi parolası (PBKDF2, en az 600.000 tur) ve kurtarma ifadenizle şifrelenir, sonra seçtiğiniz klasöre yazılır: iCloud Drive, başka bir bulut ya da harici disk. Dosyayı saklayan kişi onu okuyamaz. Bulut klasörü seçmek şifreli dosyanın cihazdan çıkması demektir; bu Vaultly'nin değil, sizin kararınızdır.

6. Tehdit modeli

Korumak için tasarlandı	Korumak için tasarlanmadı
Kilidi açık telefonunuzu alıp Vaultly'yi açan biri	PIN'inizi yazarken sizi izleyen biri
Kaybolan ya da çalınan telefon	Jailbreak'li ya da zararlı yazılım bulaşmış cihaz, ele geçirilmiş iOS
Kilidi açmaya zorlanmak (yem kasa, panik PIN)	Uygulamanın verisini cihazdan çıkarabilen adli saldırgan: 6 haneli PIN küçük bir arama uzayıdır; 250.000 PBKDF2 turu kaba kuvvet aramasını yavaşlatır ama imkânsız kılmaz
Yedek dosyanızı ya da bulut hesabınızı ele geçiren herkes	PIN'i unutup kurtarma ifadesini de kaybetmek — sunucu tarafında sıfırlama yoktur, veri geri gelmez
Fotoğraflarınızı, dosyalarınızı ya da uygulama değiştiriciyi kurcalamak	Ekranınızın başka bir cihazla çekilen fotoğrafı

7. Seed phrase

Seed phrase bölmesinin kendi parolası ve kendi anahtarı vardır; kasa açıkken bile kilitli kalır. Vaultly bir cüzdan değildir, cüzdana bağlanmaz, paranıza dokunmaz. Pek çok kişi seed phrase'leri çevrimdışı (kâğıt ya da metal) saklamayı tercih eder. Vaultly'de saklarsanız bu telefonun güvenliğine güvenmiş olursunuz; kararınızı buna göre verin.

8. İletişim

Bir sorun mu buldunuz? info@aregesoft.com adresine yazın. Güvenlik bildirimleri öncelikle yanıtlanır.