Face ID amb una caixa forta parany: aguanta?
Face ID i una contrasenya parany tiren en direccions oposades. Un parany funciona perquè vosaltres trieu quin secret doneu. Face ID dona sempre la mateixa resposta, a qualsevol que us pugui apuntar el telèfon a la cara.
Descarregueu Cryptile a l'App Store
Què cal saber?
- Face ID obre una sola caixa forta fixa. Si és la vostra caixa forta de debò, la cara és la porta d'entrada.
- Un parany ha de semblar normal. Sense llista de caixes fortes, sense etiqueta «parany» als ajustos, sense una pantalla diferent.
- Cryptile no té Face ID. Cada caixa forta s'obre amb un patró, i un patró diferent obre una caixa forta diferent.
Per què Face ID afebleix un parany?
Un parany serveix per al moment en què algú us fa obrir l'app. Dibuixeu o escriviu el secret del parany, veuen una caixa forta creïble i la de debò es queda tancada.
Face ID elimina aquesta elecció. Si està activat, la persona pot dir «fes servir la teva cara». S'obre la caixa forta a què està lligat Face ID. Si saben que l'app admet Face ID, negar-s'hi també resulta sospitós.
Les xifres d'Apple mostren que Face ID és difícil d'enganyar per atzar: menys d'1 entre 1.000.000 per a una persona qualsevol (Apple: sobre Face ID). El risc no és l'atzar. És algú que és al vostre costat i té el telèfon a les mans.
Què he de comprovar en una caixa forta que ofereixi tots dos?
- Quina caixa forta obre Face ID? Si només pot obrir la de debò, deixeu Face ID desactivat.
- Hi ha una llista de caixes fortes en algun lloc? Una pantalla d'ajustos que nomeni un «parany» el delata.
- Cada caixa forta es xifra amb la seva pròpia clau? Si un parany només amaga una carpeta, qui copiï els fitxers els pot llegir.
- El parany s'assembla a la caixa forta de debò? Mateixes pantalles, mateixos menús, mateixa velocitat.
- Què passa després d'intents fallits? Una foto d'«intrús» és un extra agradable. No demostra res sobre el xifratge.
Puc fer servir Face ID per a l'iPhone i un patró per a la caixa forta?
Sí, i aquesta divisió és raonable. Face ID protegeix el telèfon a la butxaca. El patró de la caixa forta protegeix les fotos quan el telèfon ja és desbloquejat i és a mans d'una altra persona.
També podeu bloquejar l'app de caixa forta amb Face ID des de l'iOS. Mantingueu premuda la icona i toqueu Requereix Face ID (Apple: bloquejar o amagar una app). Afegeix una capa, però un desbloqueig forçat amb Face ID la salta.
Com tracta Cryptile els paranys?
Cryptile es desbloqueja només amb patró. No hi ha opció de Face ID, Touch ID ni de codi.
- Cada patró obre la seva caixa forta. Un patró que no heu dibuixat mai obre una caixa forta nova i buida.
- No hi ha llista de caixes fortes, i res no marca una caixa forta com a parany.
- La clau de cada caixa forta surt del seu patró al dispositiu. Els fitxers es xifren amb AES-256-GCM.
- L'emmagatzematge s'omple i les ranures sobrants amaguen quantes caixes fortes hi ha. La mida total continua sent visible.
Plus ofereix un patró de pànic, que destrueix les claus d'aquest dispositiu fins que es restaura amb la frase de recuperació.
Què no us protegeix
Un parany només ajuda si sembla que s'usa. Una caixa forta buida convida a una segona pregunta. Qui us vegi dibuixar el patró de debò ja el té. La mida total de l'emmagatzematge no s'amaga. Una caixa forta gran en un telèfon amb poques fotos visibles pot despertar sospites.
Feu-ho amb Cryptile
Cryptile deriva la clau de cada caixa forta del vostre patró al dispositiu. Un patró diferent obre una caixa forta diferent, i no hi ha compte ni servidor.
Cryptile és gratis per començar, i Plus ofereix més. L'app us mostra el preu abans de pagar.