Face ID und ein Köder-Tresor: Hält das?
Face ID und ein Köder-Passwort ziehen in entgegengesetzte Richtungen. Ein Köder funktioniert, weil Sie wählen, welches Geheimnis Sie preisgeben. Face ID gibt jedes Mal dieselbe Antwort, jedem, der das Telefon auf Sie richten kann.
Was muss ich wissen?
- Face ID öffnet einen festen Tresor. Ist das Ihr echter Tresor, ist Ihr Gesicht der Weg hinein.
- Ein Köder muss gewöhnlich aussehen. Keine Tresorliste, keine Bezeichnung „Köder“ in den Einstellungen, kein anderer Bildschirm.
- Cryptile hat kein Face ID. Jeder Tresor öffnet sich per Muster, und ein anderes Muster öffnet einen anderen Tresor.
Warum schwächt Face ID einen Köder?
Ein Köder ist für den Moment gedacht, in dem jemand Sie zwingt, die App zu öffnen. Sie zeichnen oder tippen das Köder-Geheimnis, die Person sieht einen glaubwürdigen Tresor, und der echte bleibt zu.
Face ID nimmt Ihnen diese Wahl. Ist es eingeschaltet, kann die Person sagen: „Nimm dein Gesicht.“ Dann öffnet sich der Tresor, an den Face ID gebunden ist. Weiß sie, dass die App Face ID unterstützt, wirkt auch eine Weigerung verdächtig.
Apples eigene Zahlen zeigen, dass Face ID schwer zufällig zu täuschen ist: unter 1 zu 1.000.000 für eine zufällige Person (Apple: Informationen zu Face ID). Das Risiko ist nicht der Zufall. Es ist jemand, der bei Ihnen ist und das Telefon hält.
Was sollte ich bei einem Tresor mit beidem prüfen?
- Welchen Tresor öffnet Face ID? Kann es nur den echten öffnen, lassen Sie Face ID aus.
- Gibt es irgendwo eine Tresorliste? Ein Einstellungsbildschirm, der einen „Köder“ benennt, verrät ihn.
- Ist jeder Tresor mit eigenem Schlüssel verschlüsselt? Versteckt ein Köder nur einen Ordner, kann jeder, der die Dateien kopiert, sie lesen.
- Sieht der Köder genauso aus wie der echte? Dieselben Bildschirme, dieselben Menüs, dieselbe Geschwindigkeit.
- Was passiert nach Fehlversuchen? Ein „Eindringlingsfoto“ ist ein nettes Extra. Über die Verschlüsselung beweist es nichts.
Kann ich Face ID für das iPhone und ein Muster für den Tresor nutzen?
Ja, und diese Aufteilung ist vernünftig. Face ID schützt das Telefon in Ihrer Tasche. Das Tresormuster schützt die Fotos, wenn das Telefon schon entsperrt in fremden Händen ist.
Sie können die Tresor-App mit iOS auch selbst hinter Face ID sperren. Legen Sie den Finger auf das Symbol und tippen Sie auf Face ID erforderlich (Apple: App sperren oder ausblenden). Das ist eine zusätzliche Schicht, aber eine erzwungene Entsperrung mit Face ID kommt daran vorbei.
Wie geht Cryptile mit Ködern um?
Cryptile entsperrt nur per Muster. Es gibt keine Option für Face ID, Touch ID oder Code.
- Jedes Muster öffnet seinen eigenen Tresor. Ein Muster, das Sie noch nie gezeichnet haben, öffnet einen neuen, leeren.
- Es gibt keine Tresorliste, und nichts kennzeichnet einen Tresor als Köder.
- Der Schlüssel jedes Tresors entsteht auf Ihrem Gerät aus seinem Muster. Dateien sind mit AES-256-GCM verschlüsselt.
- Der Speicher wird aufgefüllt, und Reserve-Slots verbergen, wie viele Tresore es gibt. Die Gesamtgröße bleibt sichtbar.
Der kostenlose Tarif umfasst 2 Tresore. Sie können einen Köder also ausprobieren, bevor Sie zahlen. Plus bietet mehr Tresore und ein Panikmuster, das die Schlüssel dieses Geräts zerstört, bis Sie mit der Wiederherstellungsphrase wiederherstellen.
Wovor das nicht schützt
Ein Köder hilft nur, wenn er benutzt wirkt. Ein leerer Tresor provoziert eine zweite Frage. Wer Ihnen beim Zeichnen des echten Musters zusieht, hat es. Die gesamte Speichergröße ist nicht verborgen. Ein großer Tresor auf einem Telefon mit wenigen sichtbaren Fotos kann Verdacht wecken.
So geht es mit Cryptile
Cryptile leitet den Schlüssel jedes Tresors auf Ihrem Gerät aus Ihrem Muster ab. Ein anderes Muster öffnet einen anderen Tresor, und es gibt kein Konto und keinen Server.
Cryptile ist kostenlos für bis zu 2 Tresore, 100 Fotos und 10 Videos, das verschlüsselte iCloud-Backup ist enthalten. Plus bietet weitere Köder-Tresore und das Panikmuster für $19.99 pro Jahr (7 Tage kostenlos testen) oder $39.99 einmalig.