Face ID a návnadový trezor: obstojí to?
Face ID a návnadové heslo táhnou opačným směrem. Návnada funguje, protože si vybíráte, které tajemství prozradíte. Face ID dává pokaždé stejnou odpověď, komukoli, kdo na vás telefon namíří.
Co potřebuji vědět?
- Face ID otevírá jeden pevně daný trezor. Pokud je to váš skutečný trezor, cestou dovnitř je váš obličej.
- Návnada musí vypadat obyčejně. Žádný seznam trezorů, žádný štítek „návnada“ v nastavení, žádná jiná obrazovka.
- Cryptile Face ID nemá. Každý trezor se otevírá vzorem a jiný vzor otevře jiný trezor.
Proč Face ID návnadu oslabuje?
Návnada je pro chvíli, kdy vás někdo donutí aplikaci otevřít. Nakreslíte nebo napíšete návnadové tajemství, ten člověk uvidí věrohodný trezor a skutečný zůstane zavřený.
Face ID tuhle volbu bere. Pokud je zapnuté, může ten člověk říct „použij obličej“. Otevře se trezor, ke kterému je Face ID vázané. Pokud ví, že aplikace Face ID podporuje, vypadá podezřele i odmítnutí.
Vlastní čísla Applu ukazují, že Face ID je náhodou těžké oklamat: pro náhodného člověka méně než 1 z 1 000 000 (Apple: o Face ID). Riziko ale není náhoda. Je to někdo s vámi, kdo drží telefon.
Co zkontrolovat u trezoru, který nabízí obojí?
- Který trezor Face ID otevře? Pokud umí otevřít jen ten skutečný, nechte Face ID vypnuté.
- Je někde seznam trezorů? Obrazovka nastavení, která jmenuje „návnadu“, ji prozradí.
- Je každý trezor šifrovaný vlastním klíčem? Pokud návnada jen skrývá složku, přečte ji každý, kdo zkopíruje soubory.
- Vypadá návnada stejně jako skutečný trezor? Stejné obrazovky, stejné nabídky, stejná rychlost.
- Co se stane po chybných pokusech? Fotka „vetřelce“ je hezký doplněk. O šifrování nic nedokazuje.
Mohu použít Face ID pro iPhone a vzor pro trezor?
Ano, a takové rozdělení dává smysl. Face ID chrání telefon v kapse. Vzor trezoru chrání fotky, když je telefon už odemčený a v cizích rukou.
Samotnou aplikaci s trezorem můžete pomocí iOS zamknout i přes Face ID. Podržte prst na ikoně a klepněte na Vyžadovat Face ID (Apple: zamčení nebo skrytí aplikace). Přidá to vrstvu, ale vynucené odemknutí obličejem ji překoná.
Jak Cryptile pracuje s návnadami?
Cryptile se odemyká jen vzorem. Nemá možnost Face ID, Touch ID ani kódu.
- Každý vzor otevře vlastní trezor. Vzor, který jste ještě nekreslili, otevře nový prázdný trezor.
- Žádný seznam trezorů neexistuje a nic trezor neoznačuje jako návnadu.
- Klíč každého trezoru vzniká z jeho vzoru ve vašem zařízení. Soubory jsou šifrované pomocí AES-256-GCM.
- Úložiště je zarovnané a volné sloty skrývají, kolik trezorů existuje. Celková velikost je pořád vidět.
Bezplatný tarif obsahuje 2 trezory, takže si návnadu vyzkoušíte dřív, než zaplatíte. Plus přidá další trezory a nouzový vzor, který zničí klíče v tomto zařízení, dokud trezory neobnovíte z obnovovací fráze.
Před čím to nechrání
Návnada pomůže, jen když vypadá používaně. Prázdný trezor vybízí k další otázce. Kdo vás uvidí kreslit skutečný vzor, má ho. Celková velikost úložiště skrytá není. Velký trezor v telefonu s málo viditelnými fotkami může vzbudit podezření.
Udělejte to s Cryptile
Cryptile odvozuje klíč každého trezoru z vašeho vzoru ve vašem zařízení. Jiný vzor otevře jiný trezor a Cryptile nemá účet ani server.
Cryptile je zdarma až pro 2 trezory, 100 fotek a 10 videí, včetně šifrované zálohy na iCloud. Plus přidá další návnadové trezory a nouzový vzor za $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově.