Comment fonctionne le déverrouillage par schéma dans Cryptile ?
Vous tracez un schéma sur une grille pour ouvrir un coffre. Ce schéma n’est pas un écran de verrouillage posé sur des fichiers lisibles. Votre téléphone en fait la clé qui déchiffre tout.
Télécharger Cryptile sur l’App Store
Comment mettre en place un schéma ?
- Ouvrez Cryptile et choisissez de créer un coffre.
- Tracez un schéma sur la grille. Utilisez 8 points ou plus.
- Tracez-le une seconde fois pour le confirmer.
- Notez la phrase de récupération de 9 mots et gardez-la en lieu sûr.
- Ajoutez des photos, des vidéos, des fichiers ou des notes.
Pour ouvrir le coffre plus tard, tracez le même schéma. Le tracé reste masqué par défaut pendant que vous dessinez.
Que se passe-t-il quand je trace un schéma ?
Votre téléphone associe le schéma à un secret gardé dans son trousseau. Une méthode lente et standard en fait ensuite une clé de chiffrement. Chaque fichier, vignette et index est chiffré avec AES-256-GCM.
La clé est dérivée sur votre appareil. Il n’y a ni compte ni serveur, et le développeur ne détient jamais de clés.
Un autre schéma ouvre-t-il un autre coffre ?
Oui. Chaque schéma ouvre son propre coffre. Un schéma qui ne correspond à aucun coffre en affiche un vide : il n’y a donc aucune liste de coffres à trouver.
Les tailles sont complétées et des emplacements leurres de réserve cachent le nombre de coffres.
De quoi le déverrouillage par schéma protège-t-il ?
- Quelqu’un qui a votre téléphone déverrouillé. Il ne voit que le coffre dont il connaît le schéma.
- Quelqu’un qui a votre téléphone verrouillé. Les fichiers sont du texte chiffré.
- Quelqu’un qui copie les fichiers de l’app. Il ne peut pas tester d’essais sans le secret du trousseau.
De quoi le déverrouillage par schéma ne protège-t-il pas ?
- Les schémas courts. Un schéma est plus faible qu’une phrase secrète. Un schéma de 6 points sur une grille 4×4 offre environ 5,7 millions de possibilités. Un attaquant qui a vos fichiers et votre trousseau peut les essayer hors ligne en quelques minutes. Utilisez 8 points ou plus, ou la grille plus grande.
- Quelqu’un qui vous regarde tracer. Le tracé est masqué, mais pas votre main.
- Un téléphone compromis. Un logiciel malveillant qui lit la mémoire pendant qu’un coffre est ouvert échappe à toute app.
- Tout perdre. Si vous perdez le schéma et la phrase de récupération, le coffre est perdu. Il n’y a pas de réinitialisation.
Lisez la page Sécurité complète pour le modèle de menaces.