क्या पुलिस iPhone पर फ़ोटो वॉल्ट अनलॉक कर सकती है?
कुंजी के बिना अच्छी तरह बना वॉल्ट पढ़ा नहीं जा सकता, न पुलिस द्वारा, न किसी और द्वारा। कुंजी आपके पैटर्न से बनती है, इसलिए असली सवाल यह है कि आपसे उसका इस्तेमाल कौन करवा सकता है।
मुझे क्या जानना चाहिए?
- एन्क्रिप्शन फ़ाइलों की रक्षा करता है, व्यक्ति की नहीं। अगर आप पैटर्न बनाते हैं, तो वॉल्ट खुल जाता है। कोई ऐप इसे नहीं रोक सकता।
- कमज़ोर पैटर्न का ऑफ़लाइन अनुमान लगाया जा सकता है। यह तब मायने रखता है जब किसी के पास आपके फ़ोन का डेटा और डिवाइस सॉल्ट हो। 8 या ज़्यादा सेल इस्तेमाल करें।
- कोई पिछला दरवाज़ा नहीं है। हम कोई सर्वर नहीं चलाते और कोई कुंजी नहीं रखते। हम किसी के लिए वॉल्ट अनलॉक नहीं कर सकते, अपने लिए भी नहीं।
क्या कोई फ़ोन के डेटा की कॉपी से वॉल्ट खोल सकता है?
Cryptile में हर फ़ाइल, थंबनेल और इंडेक्स AES-256-GCM से एन्क्रिप्टेड है। ऐप के डेटा की कॉपी सिफ़रटेक्स्ट है। फ़ाइलों के आकार पैड किए जाते हैं, और डिकॉय स्लॉट छिपाते हैं कि कितने वॉल्ट मौजूद हैं।
कुंजी डिवाइस पर ही आपके पैटर्न और एक डिवाइस सॉल्ट से बनाई जाती है। सॉल्ट वॉल्ट की फ़ाइलों के साथ नहीं रखा जाता। यह iPhone के Keychain में रहता है, आपके पासकोड और Secure Enclave के पीछे।
अगर उन्हें Keychain भी मिल जाए तो?
तब अनुमान लगाना संभव हो जाता है। हमारा थ्रेट मॉडल यह साफ़ कहता है। 4x4 ग्रिड पर 6 सेल का पैटर्न बड़े GPU सेटअप पर कुछ मिनटों में टूट सकता है। 8 सेल के पैटर्न में घंटे लगते हैं, और 10 सेल के पैटर्न में लगभग एक हफ़्ता।
लंबा ज़्यादा मज़बूत है, इसलिए 8 या ज़्यादा सेल चुनें।
क्या डेवलपर या Apple उनकी मदद कर सकते हैं?
नहीं। Apple के पास Cryptile की कोई कुंजी नहीं है, और न हमारे पास। iCloud बैकअप में सिफ़रटेक्स्ट और रिकवरी सॉल्ट होते हैं, कुंजियाँ नहीं। इसे रिस्टोर करने के लिए आपका 9 शब्दों का रिकवरी वाक्यांश चाहिए।
क्या डिकॉय वॉल्ट मदद कर सकता है?
अलग पैटर्न अलग वॉल्ट खोलता है, और वॉल्ट की कोई सूची नहीं है। डिकॉय किसी भी दूसरे वॉल्ट जैसा दिखता है, इसलिए स्क्रीन कभी नहीं बताती कि कोई और वॉल्ट मौजूद है। यह गोपनीयता की सुविधा है। यह क़ानूनी बचाव नहीं है।
कुछ जगहों पर अधिकारियों को झूठे जवाब देना अपराध हो सकता है। यह क़ानूनी सलाह नहीं है। अगर तलाशी की संभावना हो, तो पहले वकील से बात करें। iPhone के साथ सीमा पार करने वाला हमारा पेज यात्रा की स्थिति बताता है।
पैनिक पैटर्न क्या करता है?
Plus में पैनिक पैटर्न बनाने से इस डिवाइस की वॉल्ट कुंजियाँ नष्ट हो जाती हैं। फ़ोन का कोई वॉल्ट तब तक नहीं खुलता जब तक आप रिकवरी वाक्यांश से रिस्टोर न करें। यह डिकॉय वॉल्ट नहीं खोलता।
इसे इस्तेमाल करने से पहले सोचें। जब आपसे डेटा सुरक्षित रखने को कहा गया हो, तब उसे मिटाने के कुछ जगहों पर क़ानूनी नतीजे हो सकते हैं।
यह किससे नहीं बचाता
पैटर्न पासफ़्रेज़ से कमज़ोर है, इसलिए 8 या ज़्यादा सेल इस्तेमाल करें। अगर कोई आपको पैटर्न बनाते देख ले, या आपसे बनवाया जाए, तो वॉल्ट खुल जाता है। हैक हुए फ़ोन पर मैलवेयर वॉल्ट खुले रहने के दौरान उसे पढ़ सकता है। अगर आप पैटर्न और रिकवरी वाक्यांश दोनों खो दें, तो वॉल्ट चला जाता है। कोई रीसेट नहीं है।
Cryptile के साथ करें
Cryptile कुल मिलाकर 2 वॉल्ट, 100 फ़ोटो और 10 वीडियो तक मुफ़्त है। फ़ाइलें, नोट्स और फ़ोल्डर असीमित हैं। Plus सीमाएँ हटाता है और ज़्यादा डिकॉय वॉल्ट, पैनिक पैटर्न और वॉल्ट के भीतर खोज जोड़ता है। इसकी कीमत $19.99 प्रति वर्ष (7 दिन का मुफ़्त ट्रायल) या एक बार $39.99 है।