Hvordan fungerer Cryptiles sikkerhed?
Dit mønster bliver til en krypteringsnøgle på din telefon. Hver fil krypteres med AES-256-GCM, og vi har ingen nøgler.
Hvad er de vigtigste fakta?
- Nøglerne bliver på din enhed. Der er ingen konto og ingen server. Udvikleren har aldrig nøgler.
- Alt er krypteret. Billeder, videoer, dokumenter, miniaturer og indekset bruger AES-256-GCM, en chiffer der også opdager manipulation.
- Et andet mønster åbner en anden boks. Der er ingen liste over bokse. Størrelser udfyldes, og ekstra afledningspladser skjuler, hvor mange bokse der findes.
- Backup krypteres først. Apple har kun chiffertekst. En gendannelsesfrase på 9 ord gendanner den. Der er ingen nulstilling.
- Du kan kontrollere koden. Krypteringskernen er offentliggjort, så alle kan gennemgå den (source-available), med en trusselsmodel og testvektorer: github.com/jasonbrelsford/cryptile-core.
Hvordan låser mønsteret en boks op?
Mønsteret går gennem en langsom standardmetode, der gør hvert gæt dyrt. Det blandes med en hemmelighed i telefonens nøglering. Den hemmelighed er ikke i iCloud-backuppen, så kopierede filer alene kan ikke gættes på.
Hvad er panikmønsteret?
Det er et ekstra mønster, en del af Plus. Når du tegner det, ødelægges enhedens hemmelighed, og afledningspladserne omrokeres, så alle bokse på den telefon holder op med at åbne. Hver boks kan gendannes med sin gendannelsesfrase.
Hvem beskytter det dig mod?
- Nogen med din oplåste telefon. De ser kun den boks, hvis mønster de kender.
- Nogen med din låste telefon. Filerne er chiffertekst.
- Nogen der kopierer appens filer. De lærer ingen størrelser og ikke antallet af bokse.
- Apple, eller et brud hos Apple. iCloud har chiffertekst, ikke nøgler.
- Os. Vi har ingenting.
Hvad beskytter det dig ikke mod?
- Korte mønstre. Et mønster på 6 felter i et 4×4-gitter har omkring 5,7 millioner muligheder. Med dine filer og din nøglering kan en angriber prøve dem offline på få minutter. Brug 8 eller flere felter, omkring 2 milliarder muligheder, eller det større gitter.
- En kompromitteret telefon. Skadelig kode, der læser hukommelsen, mens en boks er åben, er uden for, hvad nogen app kan klare.
- Nogen der ser dig tegne. Sporet er skjult, men din hånd er ikke.
- At miste alt. Mister du mønsteret og gendannelsesfrasen, kan ingen gendanne boksen.
- Skærmbilleder. De omgår vis-én-gang og udløb.
En undersøger kan også se beholderens omtrentlige samlede størrelse. Indekspladserne viser en øvre grænse for antal bokse, ikke det rigtige tal.
Vil du prøve den før udgivelsen? Deltag i betaen.