Vault Desk

Vault Desk offers zero-knowledge, end-to-end encrypted cloud storage, providing a private alternative to services like Google Drive and Dropbox. Your files, including their filenames, are encrypted directly on your device before they are ever uploaded. This means the server only ever receives ciphertext, ensuring that not even Vault Desk can access or read your data.

Key features include:

• Client-Side Encryption: Each file is encrypted with XChaCha20-Poly1305 on your device before upload.
• Passwordless-Safe Login: Utilizes OPAQUE technology so your password never leaves your device, even in hashed form.
• Secure Sharing: Share files with keys sealed to the recipient's public key, allowing for access revocation and role changes.
• Public Links: Create public sharing links where the decryption key resides in the URL fragment, never reaching the servers.
• Account Recovery: A one-time recovery key restores access without Vault Desk holding your decryption keys.

The service is designed with a 'threat model first' approach, assuming server compromise is possible, ensuring that even in such an event, your data remains unreadable due to client-side encryption and local key management.