¿Cómo funciona la seguridad de Cryptile?
Tu patrón se convierte en una clave de cifrado en tu teléfono. Cada archivo se cifra con AES-256-GCM y no guardamos ninguna clave.
Consigue Cryptile en la App Store
¿Cuáles son los datos clave?
- Las claves se quedan en tu dispositivo. No hay cuenta ni servidor. El desarrollador nunca tiene las claves.
- Todo está cifrado. Fotos, vídeos, documentos, miniaturas e índice usan AES-256-GCM, un cifrado que también detecta manipulaciones.
- Un patrón distinto abre una bóveda distinta. No hay lista de bóvedas. Los tamaños se rellenan y unos huecos señuelo ocultan cuántas bóvedas existen.
- La copia se cifra primero. Apple solo guarda texto cifrado. Una frase de recuperación de 9 palabras la restaura. No hay restablecimiento.
- Puedes revisar el código. El núcleo de cifrado está publicado para que cualquiera lo audite (código disponible), con un modelo de amenazas y vectores de prueba: github.com/jasonbrelsford/cryptile-core.
¿Cómo desbloquea el patrón una bóveda?
El patrón pasa por un método lento y estándar que encarece cada intento. Se mezcla con un secreto guardado en el llavero de tu teléfono. Ese secreto no está en la copia de iCloud, así que los archivos copiados no bastan para adivinarlo.
¿Qué es el patrón de pánico?
Es un patrón adicional, parte de Plus. Al dibujarlo se destruye el secreto del dispositivo y se renuevan los señuelos, así que ninguna bóveda de ese teléfono vuelve a abrirse. Cada bóveda se puede restaurar con su frase de recuperación.
¿De quién te protege?
- Alguien con tu teléfono desbloqueado. Solo ve la bóveda cuyo patrón conoce.
- Alguien con tu teléfono bloqueado. Los archivos son texto cifrado.
- Alguien que copia los archivos de la app. No averigua tamaños ni cuántas bóvedas hay.
- Apple, o una brecha en Apple. iCloud guarda texto cifrado, no claves.
- Nosotros. No guardamos nada.
¿De qué no te protege?
- Patrones cortos. Un patrón de 6 celdas en una cuadrícula de 4×4 tiene unos 5,7 millones de combinaciones. Con tus archivos y el llavero, un atacante puede probarlas sin conexión en minutos. Usa 8 celdas o más, unos 2000 millones de combinaciones, o la cuadrícula grande.
- Un teléfono comprometido. Un malware que lee la memoria mientras una bóveda está abierta queda fuera del alcance de cualquier app.
- Alguien que te vea dibujar. El trazo se oculta, pero tu mano no.
- Perderlo todo. Si pierdes el patrón y la frase de recuperación, nadie puede restaurar la bóveda.
- Capturas de pantalla. Anulan la vista única y la caducidad.
Un examinador también puede ver el tamaño total aproximado del contenedor. Los huecos del índice muestran un máximo de bóvedas, no la cifra real.
Consigue Cryptile en la App Store
¿Quieres probarla antes del lanzamiento? Únete a la beta.