Face ID plus en afledningsboks: holder det?
Face ID og en afledningsadgangskode trækker i hver sin retning. En afledningsboks virker, fordi du vælger, hvilken hemmelighed du giver. Face ID giver det samme svar hver gang, til alle, der kan holde telefonen op foran dig.
Hvad skal jeg vide?
- Face ID åbner én fast boks. Er det din rigtige boks, er dit ansigt vejen ind.
- En afledningsboks skal se almindelig ud. Ingen liste over bokse, intet mærkat "afledning" i indstillinger, ingen anderledes skærm.
- Cryptile har ikke Face ID. Hver boks åbner med mønster, og et andet mønster åbner en anden boks.
Hvorfor svækker Face ID en afledningsboks?
En afledningsboks er til det øjeblik, hvor nogen tvinger dig til at åbne appen. Du tegner eller skriver afledningshemmeligheden, de ser en troværdig boks, og den rigtige forbliver lukket.
Face ID fjerner det valg. Er det slået til, kan personen sige "brug dit ansigt". Den boks, Face ID er knyttet til, åbner. Ved de, at appen understøtter Face ID, ser det også mistænkeligt ud at nægte.
Apples egne tal viser, at Face ID er svær at narre ved et tilfælde: under 1 ud af 1.000.000 for en tilfældig person (Apple: om Face ID). Risikoen er ikke tilfældet. Det er en person, der er sammen med dig og holder telefonen.
Hvad skal jeg tjekke i en boks, der tilbyder begge?
- Hvilken boks åbner Face ID? Kan den kun åbne den rigtige, så lad Face ID være slået fra.
- Er der en liste over bokse nogen steder? En indstillingsskærm, der navngiver en "afledning", afslører den.
- Er hver boks krypteret med sin egen nøgle? Skjuler en afledning bare en mappe, kan alle, der kopierer filerne, læse den.
- Ligner afledningsboksen den rigtige? Samme skærme, samme menuer, samme hastighed.
- Hvad sker der efter forkerte forsøg? Et billede af en "ubuden gæst" er en fin ekstra ting. Det beviser intet om krypteringen.
Kan jeg bruge Face ID til iPhonen og et mønster til boksen?
Ja, og den opdeling giver mening. Face ID beskytter telefonen i din lomme. Boksmønsteret beskytter billederne, når telefonen allerede er låst op og i en andens hænder.
Du kan også låse selve boks-appen bag Face ID med iOS. Hold fingeren på ikonet, og tryk på Kræv Face ID (Apple: lås eller skjul en app). Det tilføjer et lag, men en tvungen oplåsning med Face ID kommer forbi det.
Hvordan håndterer Cryptile afledningsbokse?
Cryptile låses kun op med mønster. Der er ingen mulighed for Face ID, Touch ID eller kode.
- Hvert mønster åbner sin egen boks. Et mønster, du ikke har tegnet før, åbner en ny, tom boks.
- Der er ingen liste over bokse, og intet markerer en boks som afledning.
- Hver boks' nøgle laves ud fra dens mønster på din enhed. Filer er krypteret med AES-256-GCM.
- Lagringen udfyldes, og reservepladser skjuler, hvor mange bokse der findes. Den samlede størrelse kan stadig ses.
Den gratis plan rummer 2 bokse, så du kan prøve en afledningsboks, før du betaler. Plus tilføjer flere bokse og et panikmønster, som ødelægger denne enheds nøgler, til du gendanner fra gendannelsesfrasen.
Hvad dette ikke beskytter mod
En afledningsboks hjælper kun, hvis den ser brugt ud. En tom boks indbyder til et spørgsmål mere. Den, der ser dig tegne det rigtige mønster, har det. Den samlede lagerstørrelse er ikke skjult. En stor boks på en telefon med få synlige billeder kan vække mistanke.
Gør det med Cryptile
Cryptile udleder hver boks' nøgle af dit mønster på din enhed. Et andet mønster åbner en anden boks, og der er ingen konto og ingen server.
Cryptile er gratis op til 2 bokse, 100 billeder og 10 videoer, med krypteret iCloud-backup inkluderet. Plus tilføjer flere afledningsbokse og panikmønsteret for $19.99 om året (7 dages gratis prøveperiode) eller $39.99 én gang.