Comment fonctionne la sécurité de Cryptile ?
Votre schéma devient une clé de chiffrement sur votre téléphone. Chaque fichier est chiffré avec AES-256-GCM, et nous ne détenons aucune clé.
Télécharger Cryptile sur l’App Store
Quels sont les faits essentiels ?
- Les clés restent sur votre appareil. Il n’y a ni compte ni serveur. Le développeur ne détient jamais de clés.
- Tout est chiffré. Photos, vidéos, documents, miniatures et index utilisent AES-256-GCM, un chiffrement qui détecte aussi les altérations.
- Un autre schéma ouvre un autre coffre. Il n’y a pas de liste de coffres. Les tailles sont complétées, et des emplacements leurres masquent le nombre de coffres.
- La sauvegarde est chiffrée d’abord. Apple ne détient que du texte chiffré. Une phrase de récupération de 9 mots la restaure. Il n’y a pas de réinitialisation.
- Vous pouvez vérifier le code. Le cœur du chiffrement est publié pour être audité (code consultable), avec un modèle de menaces et des vecteurs de test : github.com/jasonbrelsford/cryptile-core.
Comment le schéma déverrouille-t-il un coffre ?
Le schéma passe par une méthode lente et standard qui rend chaque essai coûteux. Il est mélangé à un secret conservé dans le trousseau de votre téléphone. Ce secret n’est pas dans la sauvegarde iCloud, donc des fichiers copiés ne suffisent pas pour tenter de le deviner.
Qu’est-ce que le schéma panique ?
C’est un schéma supplémentaire, inclus dans Plus. Le dessiner détruit le secret de l’appareil et refait le tirage des leurres, si bien qu’aucun coffre de ce téléphone ne s’ouvre plus. Chaque coffre peut être restauré avec sa phrase de récupération.
De qui vous protège-t-il ?
- Quelqu’un qui a votre téléphone déverrouillé. Cette personne ne voit que le coffre dont elle connaît le schéma.
- Quelqu’un qui a votre téléphone verrouillé. Les fichiers sont du texte chiffré.
- Quelqu’un qui copie les fichiers de l’app. Il n’apprend ni les tailles ni le nombre de coffres.
- Apple, ou une fuite chez Apple. iCloud contient du texte chiffré, pas des clés.
- Nous. Nous ne détenons rien.
De quoi ne vous protège-t-il pas ?
- Les schémas courts. Un schéma de 6 points sur une grille 4×4 offre environ 5,7 millions de possibilités. Avec vos fichiers et votre trousseau, un attaquant peut les essayer hors ligne en quelques minutes. Utilisez 8 points ou plus, soit environ 2 milliards de possibilités, ou la grille plus grande.
- Un téléphone compromis. Un logiciel malveillant qui lit la mémoire pendant qu’un coffre est ouvert dépasse ce que n’importe quelle app peut faire.
- Quelqu’un qui vous regarde dessiner. La trace est cachée, mais pas votre main.
- Tout perdre. Si vous perdez le schéma et la phrase de récupération, personne ne peut restaurer le coffre.
- Les captures d’écran. Elles contournent la vue unique et l’expiration.
Un examinateur peut aussi voir la taille totale approximative du conteneur. Les emplacements d’index indiquent une limite haute de coffres, pas le nombre réel.
Télécharger Cryptile sur l’App Store
Envie de l’essayer avant la sortie ? Rejoignez la bêta.