Jak funguje zabezpečení Cryptile?
Váš vzor se v telefonu změní na šifrovací klíč. Každý soubor je šifrovaný pomocí AES-256-GCM a my žádné klíče nedržíme.
Jaká jsou klíčová fakta?
- Klíče zůstávají v zařízení. Neexistuje účet ani server. Vývojář klíče nikdy nedrží.
- Šifruje se všechno. Fotky, videa, dokumenty, náhledy i index používají AES-256-GCM, šifru, která odhalí i neoprávněnou úpravu.
- Jiný vzor otevře jiný trezor. Žádný seznam trezorů neexistuje. Velikosti se doplňují a volné návnadové sloty skrývají, kolik trezorů existuje.
- Záloha se nejdřív zašifruje. Apple drží jen šifrovaný text. Obnoví ji 9slovná obnovovací fráze. Reset neexistuje.
- Kód si můžete ověřit. Šifrovací jádro je zveřejněné k nezávislé kontrole (source-available) spolu s modelem hrozeb a testovacími vektory: github.com/jasonbrelsford/cryptile-core.
Jak vzor odemyká trezor?
Vzor projde pomalou, standardní metodou, kvůli které je každý pokus drahý. Smíchá se s tajemstvím uloženým v klíčence (Keychain) vašeho telefonu. Toto tajemství není v záloze na iCloud, takže ze samotných zkopírovaných souborů se vzor odhadnout nedá.
Co je nouzový vzor?
Je to další vzor, součást Plus. Jeho nakreslení zničí tajemství zařízení a znovu zamíchá návnady, takže se všechny trezory v tom telefonu přestanou otevírat. Každý trezor lze obnovit jeho obnovovací frází.
Před kým vás chrání?
- Před někým s vaším odemčeným telefonem. Uvidí jen trezor, jehož vzor zná.
- Před někým s vaším zamčeným telefonem. Soubory jsou šifrovaný text.
- Před někým, kdo zkopíruje soubory aplikace. Nezjistí velikosti ani počet trezorů.
- Před Applem nebo únikem dat u Applu. iCloud drží šifrovaný text, ne klíče.
- Před námi. Nedržíme nic.
Před čím vás nechrání?
- Krátké vzory. Vzor o 6 bodech na mřížce 4×4 má asi 5,7 milionu možností. S vašimi soubory a klíčenkou je útočník může vyzkoušet offline za minuty. Použijte 8 a více bodů, což je asi 2 miliardy možností, nebo větší mřížku.
- Napadený telefon. Malware, který čte paměť, když je trezor otevřený, je mimo možnosti jakékoli aplikace.
- Někoho, kdo vás sleduje při kreslení. Stopa je skrytá, ale vaše ruka ne.
- Ztrátu všeho. Pokud ztratíte vzor i obnovovací frázi, trezor nikdo neobnoví.
- Snímky obrazovky. Obejdou jednorázové zobrazení i vypršení platnosti.
Zkoumající také vidí přibližnou celkovou velikost kontejneru. Sloty indexu ukazují horní hranici počtu trezorů, ne skutečný počet.
Chcete si ho vyzkoušet před vydáním? Připojte se k betě.