Hvordan virker mønsterlås i Cryptile?
Du tegner et mønster på et gitter for at åbne en boks. Mønsteret er ikke en skærmlås over læsbare filer. Din telefon gør det til den nøgle, der dekrypterer alt.
Hvordan sætter jeg et mønster op?
- Åbn Cryptile, og vælg at oprette en boks.
- Tegn et mønster på gitteret. Brug 8 eller flere felter.
- Tegn det en gang til for at bekræfte.
- Skriv gendannelsesfrasen på 9 ord ned, og opbevar den et sikkert sted.
- Tilføj billeder, videoer, filer eller noter.
For at åbne boksen senere tegner du det samme mønster. Sporet er som standard skjult, mens du tegner.
Hvad sker der, når jeg tegner et mønster?
Din telefon kombinerer mønsteret med en hemmelighed i sin nøglering. En langsom standardmetode gør det derefter til en krypteringsnøgle. Hver fil, miniature og indeks krypteres med AES-256-GCM.
Nøglen udledes på din enhed. Der er ingen konto og ingen server, og udvikleren har aldrig nøgler.
Åbner et andet mønster en anden boks?
Ja. Hvert mønster åbner sin egen boks. Et mønster, der ikke matcher nogen boks, viser en tom, så der ikke er nogen liste over bokse at finde.
Størrelser er udfyldt, og reserve-pladser skjuler, hvor mange bokse der findes.
Hvad beskytter mønsterlås mod?
- Nogen med din oplåste telefon. De ser kun den boks, hvis mønster de kender.
- Nogen med din låste telefon. Filerne er chiffertekst.
- Nogen, der kopierer appens filer. De kan ikke prøve gæt uden hemmeligheden i nøglen.
Hvad beskytter mønsterlås ikke mod?
- Korte mønstre. Et mønster er svagere end en adgangsfrase. Et mønster på 6 felter på et 4×4-gitter har omkring 5,7 millioner muligheder. En angriber, der har dine filer og din nøglering, kan prøve dem offline på få minutter. Brug 8 eller flere felter eller det større gitter.
- Nogen, der ser dig tegne. Sporet er skjult, men din hånd er det ikke.
- En kompromitteret telefon. Malware, der læser hukommelsen, mens en boks er åben, ligger uden for, hvad en app kan klare.
- At miste alt. Mister du mønsteret og gendannelsesfrasen, er boksen væk. Der er ingen nulstilling.
Læs hele sikkerhedssiden for trusselsmodellen.