Kan politiet låse en billedboks op på iPhone?
Uden nøglen kan en velbygget boks ikke læses, hverken af politiet eller af andre. Nøglen kommer fra dit mønster, så det egentlige spørgsmål er, hvem der kan få dig til at bruge det.
Hvad skal jeg vide?
- Kryptering beskytter filerne, ikke personen. Tegner du mønsteret, åbner boksen. Ingen app kan forhindre det.
- Svage mønstre kan gættes offline. Det har betydning, hvis nogen har din telefons data og enhedens salt. Brug 8 eller flere felter.
- Der er ingen bagdør. Vi driver ingen server og har ingen nøgler. Vi kan ikke låse en boks op for nogen, heller ikke for os selv.
Kan nogen åbne en boks fra en kopi af telefonens data?
Hver fil, miniature og indeks i Cryptile er krypteret med AES-256-GCM. En kopi af appens data er chiffertekst. Filstørrelser er udfyldt, og reserve-pladser skjuler, hvor mange bokse der findes.
Nøglen udledes på enheden fra dit mønster og et enhedssalt. Saltet gemmes ikke sammen med boksens filer. Det ligger i iPhones nøglering, bag din kode og Secure Enclave.
Hvad hvis de også får nøgleringen?
Så bliver gætning mulig. Vores trusselsmodel siger det ligeud. Et mønster på 6 felter på et 4x4-gitter kan falde på få minutter på en stor GPU-maskine. Et mønster på 8 felter tager timer, og et mønster på 10 felter omkring en uge.
Længere er stærkere, så vælg 8 eller flere felter.
Kan udvikleren eller Apple hjælpe dem?
Nej. Apple har ingen Cryptile-nøgler, og det har vi heller ikke. iCloud-backuppen indeholder chiffertekst og gendannelsessalte, ikke nøgler. Gendannelse kræver din gendannelsesfrase på 9 ord.
Kan en afledningsboks hjælpe?
Et andet mønster åbner en anden boks, og der er ingen liste over bokse. En afledningsboks ligner enhver anden boks, så skærmen afslører aldrig, at der findes en til. Det er en privatlivsfunktion. Det er ikke et juridisk forsvar.
At give falske svar til myndigheder kan være strafbart nogle steder. Dette er ikke juridisk rådgivning. Er en ransagning sandsynlig, så tal med en advokat først. Vores side om at krydse en grænse med din iPhone dækker rejsesituationen.
Hvad gør panikmønsteret?
Med Plus ødelægger panikmønsteret denne enheds boksnøgler, når du tegner det. Ingen boks på telefonen åbner, før du gendanner fra din gendannelsesfrase. Det åbner ikke en afledningsboks.
Tænk dig om, før du bruger det. At slette data, når du har fået besked på at bevare dem, kan nogle steder få juridiske følger.
Hvad dette ikke beskytter mod
Et mønster er svagere end en adgangsfrase, så brug 8 eller flere felter. Ser nogen dig tegne det, eller bliver du tvunget til at tegne det, åbner boksen. Malware på en kompromitteret telefon kan læse en boks, mens den er åben. Mister du både mønsteret og gendannelsesfrasen, er boksen væk. Der er ingen nulstilling.
Gør det med Cryptile
Cryptile er gratis for 2 bokse, 100 billeder og 10 videoer i alt. Filer, noter og mapper er ubegrænsede. Plus fjerner grænserne og tilføjer flere afledningsbokse, panikmønsteret og søgning inde i boksen. Det koster $19.99 om året (7 dages gratis prøveperiode) eller $39.99 én gang.