איך האבטחה של Cryptile עובדת?
התבנית שלכם הופכת למפתח הצפנה בטלפון. כל קובץ מוצפן ב-AES-256-GCM, ואנחנו לא מחזיקים מפתחות.
מהן העובדות העיקריות?
- המפתחות נשארים במכשיר. אין חשבון ואין שרת. המפתחות לעולם לא נמצאים אצל המפתחים.
- הכול מוצפן. תמונות, סרטונים, מסמכים, תמונות ממוזערות והאינדקס מוצפנים ב-AES-256-GCM, צופן שמזהה גם שינוי זדוני.
- תבנית אחרת פותחת כספת אחרת. אין רשימת כספות. הגדלים מרופדים, ומשבצות פיתיון פנויות מסתירות כמה כספות קיימות.
- הגיבוי מוצפן קודם. אצל Apple נשמר רק טקסט מוצפן. ביטוי שחזור של 9 מילים משחזר אותו. אין איפוס.
- אפשר לבדוק את הקוד. ליבת ההצפנה פורסמה לבדיקה של כל אחד (קוד זמין לעיון), יחד עם מודל איומים ווקטורי בדיקה: github.com/jasonbrelsford/cryptile-core.
איך התבנית פותחת כספת?
התבנית עוברת שיטה איטית וסטנדרטית שהופכת כל ניחוש ליקר. היא מעורבבת עם סוד השמור ב-Keychain של הטלפון. הסוד הזה לא נכלל בגיבוי iCloud, ולכן אי אפשר לנחש על סמך קבצים מועתקים בלבד.
מהי תבנית הפאניקה?
זו תבנית נוספת, חלק מ-Plus. ציור שלה משמיד את סוד המכשיר ומגריל מחדש את הפיתיונות, ולכן כל הכספות בטלפון הזה מפסיקות להיפתח. אפשר לשחזר כל כספת באמצעות ביטוי השחזור שלה.
ממי זה מגן עליכם?
- מי שמחזיק בטלפון הפתוח שלכם. הוא רואה רק את הכספת שהוא מכיר את התבנית שלה.
- מי שמחזיק בטלפון הנעול שלכם. הקבצים הם טקסט מוצפן.
- מי שמעתיק את קבצי האפליקציה. הוא לא לומד דבר על הגדלים או על מספר הכספות.
- Apple, או פריצה ל-Apple. ב-iCloud נשמר טקסט מוצפן, לא מפתחות.
- אנחנו. אנחנו לא מחזיקים דבר.
ממה זה לא מגן עליכם?
- תבניות קצרות. לתבנית של 6 תאים ברשת 4×4 יש כ-5.7 מיליון אפשרויות. עם הקבצים וה-Keychain שלכם, תוקף יכול לנסות אותן במצב לא מקוון בתוך דקות. השתמשו ב-8 תאים או יותר, כ-2 מיליארד אפשרויות, או ברשת הגדולה יותר.
- טלפון שנפרץ. נוזקה שקוראת את הזיכרון בזמן שכספת פתוחה היא מעבר ליכולת של כל אפליקציה.
- מי שמתבונן בכם מציירים. המסלול מוסתר, אבל היד שלכם לא.
- אובדן של הכול. אם תאבדו את התבנית ואת ביטוי השחזור, אף אחד לא יוכל לשחזר את הכספת.
- צילומי מסך. הם מבטלים את התצוגה החד-פעמית ואת התפוגה.
בוחן יכול לראות גם את הגודל הכולל המשוער של המכל. משבצות האינדקס מראות גבול עליון למספר הכספות, לא את המספר האמיתי.
רוצים לנסות לפני השחרור? הצטרפו לבטא.