Wie funktioniert die Sicherheit von Cryptile?
Ihr Muster wird auf Ihrem Telefon zu einem Schlüssel. Jede Datei wird mit AES-256-GCM verschlüsselt, und wir halten keine Schlüssel.
Was sind die wichtigsten Fakten?
- Die Schlüssel bleiben auf Ihrem Gerät. Es gibt kein Konto und keinen Server. Der Entwickler hält nie Schlüssel.
- Alles ist verschlüsselt. Fotos, Videos, Dokumente, Vorschaubilder und der Index nutzen AES-256-GCM, eine Verschlüsselung, die auch Manipulationen erkennt.
- Ein anderes Muster öffnet einen anderen Tresor. Es gibt keine Tresorliste. Größen werden aufgefüllt, und freie Köder-Plätze verbergen, wie viele Tresore existieren.
- Das Backup wird zuerst verschlüsselt. Apple hält nur Chiffretext. Eine Wiederherstellungsphrase mit 9 Wörtern stellt es wieder her. Es gibt kein Zurücksetzen.
- Sie können den Code prüfen. Der Verschlüsselungskern ist zur Prüfung veröffentlicht (Quellcode einsehbar), mit Bedrohungsmodell und Testvektoren: github.com/jasonbrelsford/cryptile-core.
Wie entsperrt das Muster einen Tresor?
Das Muster durchläuft ein langsames, bewährtes Verfahren, das jeden Rateversuch teuer macht. Es wird mit einem Geheimnis aus dem Schlüsselbund Ihres Telefons vermischt. Dieses Geheimnis ist nicht im iCloud-Backup, daher lässt sich an kopierten Dateien allein nicht raten.
Was ist das Panikmuster?
Es ist ein zusätzliches Muster und Teil von Plus. Wenn Sie es zeichnen, wird das Gerätegeheimnis zerstört und die Köder werden neu gewürfelt. Danach öffnet sich kein Tresor auf diesem Telefon mehr. Jeder Tresor lässt sich mit seiner Wiederherstellungsphrase wiederherstellen.
Wovor schützt es Sie?
- Jemand mit Ihrem entsperrten Telefon. Die Person sieht nur den Tresor, dessen Muster sie kennt.
- Jemand mit Ihrem gesperrten Telefon. Die Dateien sind Chiffretext.
- Jemand, der die Dateien der App kopiert. Er erfährt weder Größen noch die Zahl der Tresore.
- Apple oder eine Datenpanne bei Apple. iCloud hält Chiffretext, keine Schlüssel.
- Uns. Wir halten nichts.
Wovor schützt es nicht?
- Kurze Muster. Ein Muster mit 6 Punkten auf einem 4×4-Raster hat etwa 5,7 Millionen Möglichkeiten. Mit Ihren Dateien und dem Schlüsselbund kann ein Angreifer sie offline in Minuten durchprobieren. Nutzen Sie 8 oder mehr Punkte, etwa 2 Milliarden Möglichkeiten, oder das größere Raster.
- Ein kompromittiertes Telefon. Schadsoftware, die bei geöffnetem Tresor den Speicher liest, ist für jede App unlösbar.
- Jemand, der Ihnen beim Zeichnen zusieht. Die Spur ist verborgen, Ihre Hand aber nicht.
- Alles zu verlieren. Verlieren Sie Muster und Wiederherstellungsphrase, kann niemand den Tresor wiederherstellen.
- Screenshots. Sie umgehen Einmal-Ansicht und Ablaufzeit.
Ein Prüfer kann außerdem die ungefähre Gesamtgröße des Containers sehen. Die Index-Plätze zeigen eine Obergrenze für Tresore, nicht die tatsächliche Zahl.
Möchten Sie es vor der Veröffentlichung testen? Zur Beta.