Com funciona la seguretat de Cryptile?
El vostre patró es converteix en una clau de xifratge al telèfon. Cada fitxer es xifra amb AES-256-GCM i nosaltres no tenim cap clau.
Descarregueu Cryptile a l'App Store
Quins són els fets clau?
- Les claus es queden al dispositiu. No hi ha compte ni servidor. El desenvolupador mai no té claus.
- Tot està xifrat. Fotos, vídeos, documents, miniatures i l'índex fan servir AES-256-GCM, un xifratge que també detecta les manipulacions.
- Un patró diferent obre una caixa forta diferent. No hi ha llista de caixes fortes. Les mides s'omplen i les ranures de parany sobrants amaguen quantes caixes fortes hi ha.
- La còpia es xifra primer. Apple només té text xifrat. Una frase de recuperació de 9 paraules la restaura. No hi ha restabliment.
- Podeu comprovar el codi. El nucli del xifratge està publicat perquè tothom el pugui auditar (source-available), amb un model d'amenaces i vectors de prova: github.com/jasonbrelsford/cryptile-core.
Com obre el patró una caixa forta?
El patró passa per un mètode lent i estàndard que fa que cada intent sigui costós. Es barreja amb un secret guardat al clauer del telèfon. Aquest secret no és a la còpia de l'iCloud, de manera que amb els fitxers copiats sols no es pot provar d'endevinar res.
Què és el patró de pànic?
És un patró addicional, part de Plus. Dibuixar-lo destrueix el secret del dispositiu i torna a sortejar els paranys, de manera que totes les caixes fortes d'aquell telèfon deixen d'obrir-se. Cada caixa forta es pot restaurar amb la seva frase de recuperació.
De qui us protegeix?
- Algú que té el telèfon desbloquejat. Només veu la caixa forta del patró que coneix.
- Algú que té el telèfon bloquejat. Els fitxers són text xifrat.
- Algú que copia els fitxers de l'aplicació. No en sap les mides ni quantes caixes fortes hi ha.
- Apple, o una bretxa a Apple. L'iCloud guarda text xifrat, no claus.
- Nosaltres. No tenim res.
De què no us protegeix?
- Els patrons curts. Un patró de 6 cel·les en una quadrícula de 4×4 té uns 5,7 milions de possibilitats. Amb els vostres fitxers i el clauer, un atacant les pot provar fora de línia en minuts. Useu 8 cel·les o més, uns 2.000 milions de possibilitats. Com més llarg, més fort.
- Un telèfon compromès. El programari maliciós que llegeix la memòria mentre una caixa forta és oberta queda fora de l'abast de qualsevol aplicació.
- Algú que us mira dibuixar. El patró es veu a la pantalla mentre el dibuixeu. Dibuixeu-lo on ningú no pugui veure la pantalla ni la mà.
- Perdre-ho tot. Si perdeu el patró i la frase de recuperació, ningú no pot restaurar la caixa forta.
- Les captures de pantalla. Anul·len la visualització única i la caducitat.
Un examinador també pot veure la mida total aproximada del contenidor. Les ranures de l'índex mostren un límit superior de caixes fortes, no el nombre real.
Descarregueu Cryptile a l'App Store
Voleu provar-la abans del llançament? Uniu-vos a la beta.