Πώς λειτουργεί η ασφάλεια του Cryptile;
Το μοτίβο σας γίνεται κλειδί κρυπτογράφησης στο τηλέφωνό σας. Κάθε αρχείο κρυπτογραφείται με AES-256-GCM και δεν κρατάμε κανένα κλειδί.
Κατεβάστε το Cryptile από το App Store
Ποια είναι τα βασικά στοιχεία;
- Τα κλειδιά μένουν στη συσκευή σας. Δεν υπάρχει λογαριασμός ούτε διακομιστής. Ο προγραμματιστής δεν κρατά ποτέ κλειδιά.
- Όλα είναι κρυπτογραφημένα. Οι φωτογραφίες, τα βίντεο, τα έγγραφα, οι μικρογραφίες και το ευρετήριο χρησιμοποιούν AES-256-GCM, έναν κρυπτογράφο που εντοπίζει και την παραποίηση.
- Ένα διαφορετικό μοτίβο ανοίγει ένα διαφορετικό θησαυροφυλάκιο. Δεν υπάρχει λίστα θησαυροφυλακίων. Τα μεγέθη συμπληρώνονται και οι εφεδρικές θέσεις δολωμάτων κρύβουν πόσα θησαυροφυλάκια υπάρχουν.
- Το αντίγραφο ασφαλείας κρυπτογραφείται πρώτα. Η Apple κρατά μόνο κρυπτογραφημένα δεδομένα. Μια φράση ανάκτησης 9 λέξεων το επαναφέρει. Δεν υπάρχει επαναφορά κωδικού.
- Μπορείτε να ελέγξετε τον κώδικα. Ο πυρήνας κρυπτογράφησης δημοσιεύεται ώστε να τον ελέγξει οποιοσδήποτε (source-available), με μοντέλο απειλών και διανύσματα δοκιμής: github.com/jasonbrelsford/cryptile-core.
Πώς ανοίγει το μοτίβο ένα θησαυροφυλάκιο;
Το μοτίβο περνά από μια αργή, τυπική μέθοδο που κάνει κάθε εικασία δαπανηρή. Αναμιγνύεται με ένα μυστικό που φυλάσσεται στο Keychain του τηλεφώνου σας. Αυτό το μυστικό δεν υπάρχει στο αντίγραφο του iCloud, οπότε τα αντιγραμμένα αρχεία από μόνα τους δεν επιτρέπουν δοκιμές εικασιών.
Τι είναι το μοτίβο πανικού;
Είναι ένα επιπλέον μοτίβο, μέρος του Plus. Όταν το σχεδιάσετε, καταστρέφει το μυστικό της συσκευής και ανανεώνει τυχαία τα δολώματα, οπότε κάθε θησαυροφυλάκιο σε εκείνο το τηλέφωνο παύει να ανοίγει. Κάθε θησαυροφυλάκιο μπορεί να επαναφερθεί με τη φράση ανάκτησής του.
Από ποιον σας προστατεύει;
- Κάποιον με το ξεκλείδωτο τηλέφωνό σας. Βλέπει μόνο το θησαυροφυλάκιο του οποίου το μοτίβο γνωρίζει.
- Κάποιον με το κλειδωμένο τηλέφωνό σας. Τα αρχεία είναι κρυπτογραφημένα δεδομένα.
- Κάποιον που αντιγράφει τα αρχεία της εφαρμογής. Δεν μαθαίνει μεγέθη ούτε αριθμό θησαυροφυλακίων.
- Την Apple ή μια παραβίαση στην Apple. Το iCloud κρατά κρυπτογραφημένα δεδομένα, όχι κλειδιά.
- Εμάς. Δεν κρατάμε τίποτα.
Από τι δεν σας προστατεύει;
- Τα σύντομα μοτίβα. Ένα μοτίβο 6 κελιών σε πλέγμα 4×4 έχει περίπου 5,7 εκατομμύρια πιθανότητες. Με τα αρχεία και το Keychain σας, ένας επιτιθέμενος μπορεί να τις δοκιμάσει εκτός σύνδεσης μέσα σε λεπτά. Χρησιμοποιήστε 8 ή περισσότερα κελιά, περίπου 2 δισεκατομμύρια πιθανότητες, ή το μεγαλύτερο πλέγμα.
- Ένα παραβιασμένο τηλέφωνο. Κακόβουλο λογισμικό που διαβάζει τη μνήμη όσο ένα θησαυροφυλάκιο είναι ανοιχτό ξεπερνά τις δυνατότητες οποιασδήποτε εφαρμογής.
- Κάποιον που σας παρακολουθεί καθώς σχεδιάζετε. Το ίχνος κρύβεται, αλλά το χέρι σας όχι.
- Την απώλεια των πάντων. Αν χάσετε το μοτίβο και τη φράση ανάκτησης, κανείς δεν μπορεί να επαναφέρει το θησαυροφυλάκιο.
- Τα στιγμιότυπα οθόνης. Ακυρώνουν την προβολή μίας φοράς και τη λήξη.
Ένας εξεταστής μπορεί επίσης να δει το κατά προσέγγιση συνολικό μέγεθος του κοντέινερ. Οι θέσεις του ευρετηρίου δείχνουν ένα ανώτατο όριο θησαυροφυλακίων, όχι τον πραγματικό αριθμό.
Κατεβάστε το Cryptile από το App Store
Θέλετε να το δοκιμάσετε πριν από την κυκλοφορία; Συμμετάσχετε στη δοκιμαστική έκδοση.