האם המשטרה יכולה לפתוח כספת תמונות באייפון?
בלי המפתח, אי אפשר לקרוא כספת שבנויה היטב, לא המשטרה ולא אף אחד אחר. המפתח נגזר מהתבנית שלכם, ולכן השאלה האמיתית היא מי יכול לגרום לכם להשתמש בה.
מה חשוב לדעת?
- ההצפנה מגינה על הקבצים, לא על האדם. אם תציירו את התבנית, הכספת נפתחת. שום אפליקציה לא יכולה למנוע את זה.
- אפשר לנחש תבניות חלשות במצב לא מקוון. זה רלוונטי אם למישהו יש את נתוני הטלפון שלכם ואת ה-salt של המכשיר. השתמשו ב-8 נקודות או יותר.
- אין דלת אחורית. אנחנו לא מפעילים שרת ולא מחזיקים מפתחות. אנחנו לא יכולים לפתוח כספת לאף אחד, גם לא לעצמנו.
האם אפשר לפתוח כספת מעותק של נתוני הטלפון?
כל קובץ, תמונה ממוזערת ואינדקס ב-Cryptile מוצפנים ב-AES-256-GCM. עותק של נתוני האפליקציה הוא טקסט מוצפן. גודלי הקבצים מרופדים, ומשבצות פיתיון מסתירות כמה כספות קיימות.
המפתח נגזר במכשיר מהתבנית שלכם ומ-salt של המכשיר. ה-salt לא נשמר עם קבצי הכספת. הוא נמצא ב-Keychain של האייפון, מאחורי קוד הגישה שלכם וה-Secure Enclave.
ומה אם הם משיגים גם את ה-Keychain?
אז ניחוש הופך לאפשרי. מודל האיומים שלנו אומר זאת במפורש. תבנית של 6 נקודות ברשת 4x4 יכולה להיפרץ תוך דקות במערך GPU גדול. תבנית של 8 נקודות דורשת שעות, ותבנית של 10 נקודות כשבוע.
ארוך יותר הוא חזק יותר, לכן בחרו 8 נקודות או יותר.
האם המפתח או Apple יכולים לעזור להם?
לא. ל-Apple אין מפתחות של Cryptile, וגם לנו אין. גיבוי ה-iCloud מכיל טקסט מוצפן ו-salt לשחזור, לא מפתחות. כדי לשחזר אותו צריך את ביטוי השחזור בן 9 המילים.
האם כספת פיתיון יכולה לעזור?
תבנית אחרת פותחת כספת אחרת, ואין רשימת כספות. כספת פיתיון נראית כמו כל כספת אחרת, ולכן המסך אף פעם לא מגלה שקיימת כספת נוספת. זו תכונת פרטיות. היא לא הגנה משפטית.
מסירת תשובות כוזבות לרשויות עלולה להיות עבירה במקומות מסוימים. זה לא ייעוץ משפטי. אם צפוי חיפוש, דברו קודם עם עורך דין. הדף שלנו על מעבר גבול עם האייפון עוסק במקרה של נסיעות.
מה עושה תבנית הפאניקה?
ב-Plus, ציור תבנית הפאניקה משמיד את מפתחות הכספות של המכשיר הזה. אף כספת בטלפון לא נפתחת עד שמשחזרים מביטוי השחזור. היא לא פותחת כספת פיתיון.
חשבו לפני שאתם משתמשים בה. מחיקת נתונים אחרי שנאמר לכם לשמור אותם עלולה לגרור השלכות משפטיות במקומות מסוימים.
ממה זה לא מגן
תבנית חלשה יותר מסיסמה ארוכה, לכן השתמשו ב-8 נקודות או יותר. אם מישהו רואה אתכם מציירים אותה, או שמכריחים אתכם לצייר אותה, הכספת נפתחת. נוזקה בטלפון פרוץ יכולה לקרוא כספת בזמן שהיא פתוחה. אם תאבדו גם את התבנית וגם את ביטוי השחזור, הכספת אבודה. אין איפוס.
עושים את זה עם Cryptile
Cryptile חינמי עד 2 כספות, 100 תמונות ו-10 סרטונים בסך הכול. קבצים, הערות ותיקיות ללא הגבלה. Plus מסיר את המגבלות ומוסיף עוד כספות פיתיון, את תבנית הפאניקה וחיפוש בתוך הכספת. המחיר הוא $19.99 לשנה (7 ימי ניסיון בחינם) או $39.99 חד-פעמי.