Miten Cryptilen turvallisuus toimii?
Kuviosta tulee salausavain puhelimessasi. Jokainen tiedosto salataan AES-256-GCM:llä, emmekä pidä hallussamme avaimia.
Mitkä ovat tärkeimmät tosiasiat?
- Avaimet pysyvät laitteellasi. Tiliä tai palvelinta ei ole. Kehittäjällä ei koskaan ole avaimia.
- Kaikki on salattu. Kuvat, videot, asiakirjat, pikkukuvat ja hakemisto käyttävät AES-256-GCM:ää, salausta, joka havaitsee myös muokkauksen.
- Eri kuvio avaa eri holvin. Holviluetteloa ei ole. Koot täytetään tasaisiksi, ja varalla olevat harhautuspaikat piilottavat holvien määrän.
- Varmuuskopio salataan ensin. Apple saa vain salatekstiä. 9 sanan palautuslause palauttaa sen. Nollausta ei ole.
- Voit tarkistaa koodin. Salausydin on julkaistu kenen tahansa tarkastettavaksi (lähdekoodi nähtävillä), ja mukana ovat uhkamalli ja testivektorit: github.com/jasonbrelsford/cryptile-core.
Miten kuvio avaa holvin?
Kuvio kulkee hitaan, standardin menetelmän läpi, joka tekee jokaisesta arvauksesta kalliin. Siihen sekoitetaan puhelimen Avainnippuun tallennettu salaisuus. Tämä salaisuus ei ole iCloud-varmuuskopiossa, joten pelkillä kopioiduilla tiedostoilla arvaaminen ei onnistu.
Mikä on paniikkikuvio?
Se on ylimääräinen kuvio, osa Plusia. Kun piirrät sen, laitteen salaisuus tuhoutuu ja harhautukset arvotaan uudelleen, joten kaikki puhelimen holvit lakkaavat aukeamasta. Jokaisen holvin voi palauttaa sen palautuslauseella.
Keneltä se suojaa?
- Joku, jolla on avattu puhelimesi. He näkevät vain sen holvin, jonka kuvion he tuntevat.
- Joku, jolla on lukittu puhelimesi. Tiedostot ovat salatekstiä.
- Joku, joka kopioi sovelluksen tiedostot. He eivät opi kokoja eivätkä holvien määrää.
- Apple tai tietomurto Applella. iCloudissa on salatekstiä, ei avaimia.
- Me. Meillä ei ole mitään.
Miltä se ei suojaa?
- Lyhyet kuviot. 6 ruudun kuviossa 4×4-ruudukossa on noin 5,7 miljoonaa mahdollisuutta. Kun hyökkääjällä on tiedostosi ja Avainnippusi, hän voi kokeilla ne offline-tilassa minuuteissa. Käytä vähintään 8 ruutua, jolloin mahdollisuuksia on noin 2 miljardia, tai suurempaa ruudukkoa.
- Vaarantunut puhelin. Haittaohjelma, joka lukee muistia holvin ollessa auki, on minkä tahansa sovelluksen ulottumattomissa.
- Joku, joka katsoo piirtämistäsi. Jälki on piilotettu, mutta kätesi ei ole.
- Kaiken menettäminen. Jos menetät sekä kuvion että palautuslauseen, kukaan ei voi palauttaa holvia.
- Kuvakaappaukset. Ne kumoavat kertakatselun ja vanhenemisen.
Tutkija voi myös nähdä säilön likimääräisen kokonaiskoon. Hakemiston paikat näyttävät holvien enimmäismäärän, eivät todellista lukumäärää.
Haluatko kokeilla ennen julkaisua? Liity betaan.