La policia pot desbloquejar una caixa forta de fotos a l'iPhone?
Sense la clau, una caixa forta ben feta no es pot llegir, ni per la policia ni per ningú. La clau surt del vostre patró, així que la pregunta de debò és qui us pot obligar a fer-lo servir.
Descarregueu Cryptile a l'App Store
Què cal saber?
- El xifratge protegeix els fitxers, no la persona. Si dibuixeu el patró, la caixa forta s'obre. Cap app no ho pot evitar.
- Els patrons febles es poden endevinar fora de línia. Compta si algú té les dades del telèfon i la sal del dispositiu. Useu 8 cel·les o més.
- No hi ha porta del darrere. No tenim servidor ni claus. No podem desbloquejar una caixa forta per a ningú, nosaltres tampoc.
Algú pot obrir una caixa forta amb una còpia de les dades del telèfon?
Cada fitxer, miniatura i índex de Cryptile es xifra amb AES-256-GCM. Una còpia de les dades de l'app és text xifrat. Les mides dels fitxers s'omplen, i les ranures de parany amaguen quantes caixes fortes hi ha.
La clau es deriva al dispositiu a partir del patró i d'una sal del dispositiu. La sal no es desa amb els fitxers de la caixa forta. És al clauer de l'iPhone, protegida pel codi i pel Secure Enclave.
I si també aconsegueixen el clauer?
Llavors es pot començar a endevinar. El nostre model d'amenaces ho diu clarament. Un patró de 6 cel·les en una quadrícula de 4x4 pot caure en minuts amb una gran bateria de GPU. Un de 8 cel·les triga hores, i un de 10 cel·les, uns set dies.
Com més llarg, més fort, així que trieu 8 cel·les o més.
El desenvolupador o Apple els poden ajudar?
No. Apple no té cap clau de Cryptile, i nosaltres tampoc. La còpia de l'iCloud conté text xifrat i sals de recuperació, no claus. Restaurar-la exigeix la frase de recuperació de 9 paraules.
Una caixa forta de parany hi ajuda?
Un patró diferent obre una caixa forta diferent, i no hi ha llista de caixes fortes. Un parany és igual que qualsevol altra caixa forta, i la pantalla mai no revela que n'hi ha una altra. És una funció de privadesa. No és una defensa legal.
Donar respostes falses a les autoritats pot ser delicte en alguns llocs. Això no és assessorament legal. Si és probable una revisió, parleu abans amb un advocat. La nostra pàgina sobre creuar una frontera amb l'iPhone cobreix el cas dels viatges.
Què fa el patró de pànic?
Amb Plus, dibuixar el patró de pànic destrueix les claus de les caixes fortes d'aquest dispositiu. Cap caixa forta del telèfon no s'obre fins que restaureu amb la frase de recuperació. No obre una caixa forta de parany.
Penseu-hi abans de fer-lo servir. Esborrar dades quan us han dit que les conserveu pot tenir conseqüències legals en alguns llocs.
Què no protegeix
Un patró és més feble que una frase de pas, així que useu 8 cel·les o més. Si algú us veu dibuixar-lo, o us fan dibuixar-lo, la caixa forta s'obre. Un programari maliciós en un telèfon compromès pot llegir una caixa forta mentre és oberta. Si perdeu el patró i la frase de recuperació, la caixa forta es perd. No hi ha restabliment.
Feu-ho amb Cryptile
Cryptile és gratuït per començar, i Plus n'afegeix més: més caixes fortes de parany, el patró de pànic i la cerca dins de la caixa forta. L'app mostra el preu abans que pagueu.