Kann die Polizei einen Foto-Tresor auf dem iPhone öffnen?
Ohne den Schlüssel lässt sich ein gut gebauter Tresor nicht lesen, weder von der Polizei noch von sonst jemandem. Der Schlüssel entsteht aus Ihrem Muster. Die eigentliche Frage ist also, wer Sie dazu bringen kann, es zu benutzen.
Was muss ich wissen?
- Verschlüsselung schützt die Dateien, nicht die Person. Zeichnen Sie das Muster, öffnet sich der Tresor. Keine App kann das verhindern.
- Schwache Muster lassen sich offline erraten. Das zählt, wenn jemand die Daten Ihres Telefons und das Geräte-Salt hat. Nutzen Sie 8 oder mehr Punkte.
- Es gibt keine Hintertür. Wir betreiben keinen Server und haben keine Schlüssel. Wir können für niemanden einen Tresor öffnen, auch nicht für uns selbst.
Kann jemand einen Tresor aus einer Kopie der Telefondaten öffnen?
Jede Datei, jedes Vorschaubild und jeder Index in Cryptile ist mit AES-256-GCM verschlüsselt. Eine Kopie der App-Daten enthält nur verschlüsselte Daten. Dateigrößen sind aufgefüllt, und Köder-Plätze verbergen, wie viele Tresore es gibt.
Der Schlüssel entsteht auf dem Gerät aus Ihrem Muster und einem Geräte-Salt. Das Salt liegt nicht bei den Tresordateien. Es liegt im iPhone-Schlüsselbund, geschützt durch Ihren Code und die Secure Enclave.
Was, wenn sie auch den Schlüsselbund bekommen?
Dann wird Raten möglich. Unser Bedrohungsmodell sagt das offen. Ein Muster mit 6 Punkten auf einem 4x4-Raster kann auf einem großen GPU-Rechner in Minuten fallen. Ein Muster mit 8 Punkten braucht Stunden, eines mit 10 Punkten etwa eine Woche.
Länger ist stärker. Wählen Sie also 8 oder mehr Punkte.
Können der Entwickler oder Apple ihnen helfen?
Nein. Apple hat keine Cryptile-Schlüssel, und wir auch nicht. Das iCloud-Backup enthält verschlüsselte Daten und Wiederherstellungs-Salts, keine Schlüssel. Zum Wiederherstellen braucht man Ihre Wiederherstellungsphrase aus 9 Wörtern.
Kann ein Köder-Tresor helfen?
Ein anderes Muster öffnet einen anderen Tresor, und es gibt keine Tresorliste. Ein Köder sieht aus wie jeder andere Tresor. Der Bildschirm verrät also nie, dass es noch einen gibt. Das ist eine Datenschutzfunktion. Es ist keine rechtliche Verteidigung.
Falsche Angaben gegenüber Behörden können an manchen Orten eine Straftat sein. Dies ist keine Rechtsberatung. Ist eine Durchsuchung wahrscheinlich, sprechen Sie vorher mit einem Anwalt. Unsere Seite mit dem iPhone über eine Grenze behandelt den Fall auf Reisen.
Was macht das Panikmuster?
Mit Plus zerstört das Zeichnen des Panikmusters die Tresorschlüssel dieses Geräts. Kein Tresor auf dem Telefon öffnet sich mehr, bis Sie ihn mit Ihrer Wiederherstellungsphrase wiederherstellen. Es öffnet keinen Köder-Tresor.
Überlegen Sie gut, bevor Sie es nutzen. Daten zu löschen, nachdem man Sie aufgefordert hat, sie aufzubewahren, kann an manchen Orten rechtliche Folgen haben.
Wovor das nicht schützt
Ein Muster ist schwächer als eine Passphrase. Nutzen Sie daher 8 oder mehr Punkte. Sieht jemand zu, wie Sie es zeichnen, oder werden Sie zum Zeichnen gezwungen, öffnet sich der Tresor. Schadsoftware auf einem kompromittierten Telefon kann einen Tresor lesen, während er offen ist. Verlieren Sie Muster und Wiederherstellungsphrase, ist der Tresor weg. Es gibt kein Zurücksetzen.
So geht es mit Cryptile
Cryptile ist kostenlos für 2 Tresore, 100 Fotos und 10 Videos insgesamt. Dateien, Notizen und Ordner sind unbegrenzt. Plus hebt die Grenzen auf und bietet mehr Köder-Tresore, das Panikmuster und die Suche im Tresor. Es kostet $19.99 im Jahr (7 Tage kostenlos testen) oder $39.99 einmalig.