Μπορεί η αστυνομία να ξεκλειδώσει θησαυροφυλάκιο στο iPhone;
Χωρίς το κλειδί, ένα καλά φτιαγμένο θησαυροφυλάκιο δεν διαβάζεται, ούτε από την αστυνομία ούτε από κανέναν άλλο. Το κλειδί προκύπτει από το μοτίβο σας, οπότε το πραγματικό ερώτημα είναι ποιος μπορεί να σας κάνει να το χρησιμοποιήσετε.
Κατεβάστε το Cryptile από το App Store
Τι χρειάζεται να ξέρω;
- Η κρυπτογράφηση προστατεύει τα αρχεία, όχι το πρόσωπο. Αν σχεδιάσετε το μοτίβο, το θησαυροφυλάκιο ανοίγει. Καμία εφαρμογή δεν μπορεί να το εμποδίσει.
- Τα αδύναμα μοτίβα μαντεύονται εκτός σύνδεσης. Αυτό μετρά αν κάποιος έχει τα δεδομένα του τηλεφώνου σας και το αλάτι (salt) της συσκευής. Χρησιμοποιήστε 8 ή περισσότερα κελιά.
- Δεν υπάρχει κερκόπορτα. Δεν έχουμε διακομιστή και δεν κρατάμε κλειδιά. Δεν μπορούμε να ξεκλειδώσουμε θησαυροφυλάκιο για κανέναν, ούτε για εμάς.
Μπορεί κάποιος να ανοίξει θησαυροφυλάκιο από αντίγραφο των δεδομένων του τηλεφώνου;
Κάθε αρχείο, μικρογραφία και ευρετήριο στο Cryptile κρυπτογραφείται με AES-256-GCM. Ένα αντίγραφο των δεδομένων της εφαρμογής είναι κρυπτογραφημένο κείμενο. Τα μεγέθη των αρχείων συμπληρώνονται (padding) και θέσεις-δόλωμα κρύβουν πόσα θησαυροφυλάκια υπάρχουν.
Το κλειδί παράγεται στη συσκευή από το μοτίβο σας και ένα αλάτι της συσκευής. Το αλάτι δεν αποθηκεύεται μαζί με τα αρχεία του θησαυροφυλακίου. Βρίσκεται στην Κλειδοθήκη του iPhone, πίσω από τον κωδικό σας και το Secure Enclave.
Κι αν πάρουν και την Κλειδοθήκη;
Τότε η μαντεψιά γίνεται δυνατή. Το μοντέλο απειλών μας το λέει καθαρά. Ένα μοτίβο 6 κελιών σε πλέγμα 4x4 μπορεί να σπάσει σε λίγα λεπτά σε μια μεγάλη συστοιχία GPU. Ένα μοτίβο 8 κελιών θέλει ώρες, και ένα 10 κελιών περίπου μία εβδομάδα.
Όσο μεγαλύτερο, τόσο πιο ισχυρό, οπότε διαλέξτε 8 ή περισσότερα κελιά.
Μπορεί ο προγραμματιστής ή η Apple να τους βοηθήσει;
Όχι. Η Apple δεν κρατά κλειδιά του Cryptile, ούτε εμείς. Το αντίγραφο στο iCloud περιέχει κρυπτογραφημένα δεδομένα και άλατα ανάκτησης, όχι κλειδιά. Η επαναφορά του χρειάζεται τη φράση ανάκτησης των 9 λέξεων.
Μπορεί να βοηθήσει ένα θησαυροφυλάκιο-δόλωμα;
Ένα διαφορετικό μοτίβο ανοίγει ένα διαφορετικό θησαυροφυλάκιο, και δεν υπάρχει λίστα θησαυροφυλακίων. Ένα δόλωμα μοιάζει με κάθε άλλο θησαυροφυλάκιο, οπότε η οθόνη δεν δείχνει ποτέ ότι υπάρχει κι άλλο. Είναι λειτουργία απορρήτου. Δεν είναι νομική υπεράσπιση.
Οι ψευδείς απαντήσεις σε αρχές μπορεί να είναι έγκλημα σε ορισμένες χώρες. Αυτό δεν είναι νομική συμβουλή. Αν είναι πιθανή μια έρευνα, μιλήστε πρώτα με δικηγόρο. Η σελίδα μας για το πέρασμα συνόρων με το iPhone σας καλύπτει την περίπτωση του ταξιδιού.
Τι κάνει το μοτίβο πανικού;
Στο Plus, όταν σχεδιάζετε το μοτίβο πανικού καταστρέφονται τα κλειδιά θησαυροφυλακίων αυτής της συσκευής. Κανένα θησαυροφυλάκιο στο τηλέφωνο δεν ανοίγει μέχρι να κάνετε επαναφορά από τη φράση ανάκτησης. Δεν ανοίγει θησαυροφυλάκιο-δόλωμα.
Σκεφτείτε πριν το χρησιμοποιήσετε. Η διαγραφή δεδομένων όταν σας έχουν πει να τα διατηρήσετε μπορεί να έχει νομικές συνέπειες σε ορισμένες χώρες.
Από τι δεν σας προστατεύει
Ένα μοτίβο είναι πιο αδύναμο από μια φράση πρόσβασης, οπότε χρησιμοποιήστε 8 ή περισσότερα κελιά. Αν κάποιος σας δει να το σχεδιάζετε, ή σας αναγκάσουν να το σχεδιάσετε, το θησαυροφυλάκιο ανοίγει. Κακόβουλο λογισμικό σε παραβιασμένο τηλέφωνο μπορεί να διαβάσει ένα θησαυροφυλάκιο όσο είναι ανοιχτό. Αν χάσετε και το μοτίβο και τη φράση ανάκτησης, το θησαυροφυλάκιο χάνεται. Δεν υπάρχει επαναφορά.
Κάντε το με το Cryptile
Το Cryptile είναι δωρεάν για 2 θησαυροφυλάκια, 100 φωτογραφίες και 10 βίντεο συνολικά. Τα αρχεία, οι σημειώσεις και οι φάκελοι είναι χωρίς όριο. Το Plus αίρει τα όρια και προσθέτει περισσότερα θησαυροφυλάκια-δόλωμα, το μοτίβο πανικού και αναζήτηση μέσα στο θησαυροφυλάκιο. Κοστίζει $19.99 τον χρόνο (δωρεάν δοκιμή 7 ημερών) ή $39.99 εφάπαξ.