Cryptile की सुरक्षा कैसे काम करती है?
आपका पैटर्न आपके फ़ोन पर एन्क्रिप्शन कुंजी बन जाता है। हर फ़ाइल AES-256-GCM से एन्क्रिप्ट होती है, और हमारे पास कोई कुंजी नहीं होती।
मुख्य तथ्य क्या हैं?
- कुंजियाँ आपके डिवाइस पर रहती हैं। कोई खाता नहीं, कोई सर्वर नहीं। डेवलपर के पास कुंजियाँ कभी नहीं होतीं।
- सब कुछ एन्क्रिप्टेड है। फ़ोटो, वीडियो, दस्तावेज़, थंबनेल और इंडेक्स AES-256-GCM का उपयोग करते हैं। यह ऐसा सिफ़र है जो छेड़छाड़ का भी पता लगाता है।
- अलग पैटर्न, अलग वॉल्ट। वॉल्ट की कोई सूची नहीं है। आकार पैड किए जाते हैं और अतिरिक्त डिकॉय स्लॉट छिपाते हैं कि कितने वॉल्ट हैं।
- बैकअप पहले एन्क्रिप्ट होता है। Apple के पास सिर्फ़ सिफ़रटेक्स्ट रहता है। 9 शब्दों का रिकवरी वाक्यांश उसे बहाल करता है। कोई रीसेट नहीं है।
- आप कोड जाँच सकते हैं। एन्क्रिप्शन कोर ऑडिट के लिए सबके लिए प्रकाशित है (source-available), थ्रेट मॉडल और टेस्ट वेक्टर के साथ: github.com/jasonbrelsford/cryptile-core।
पैटर्न वॉल्ट को कैसे खोलता है?
पैटर्न एक धीमी, मानक विधि से गुज़रता है, जिससे हर अनुमान महँगा हो जाता है। उसे आपके फ़ोन की Keychain में रखे एक रहस्य के साथ मिलाया जाता है। वह रहस्य iCloud बैकअप में नहीं होता, इसलिए सिर्फ़ कॉपी की गई फ़ाइलों पर अनुमान नहीं लगाए जा सकते।
पैनिक पैटर्न क्या है?
यह एक अतिरिक्त पैटर्न है, जो Plus का हिस्सा है। इसे बनाने पर डिवाइस का रहस्य नष्ट हो जाता है और डिकॉय नए सिरे से बनते हैं, इसलिए उस फ़ोन का हर वॉल्ट खुलना बंद कर देता है। हर वॉल्ट को उसके रिकवरी वाक्यांश से बहाल किया जा सकता है।
यह आपको किससे बचाता है?
- जिसके पास आपका अनलॉक फ़ोन है। वह सिर्फ़ वही वॉल्ट देखता है जिसका पैटर्न वह जानता है।
- जिसके पास आपका लॉक फ़ोन है। फ़ाइलें सिफ़रटेक्स्ट हैं।
- जो ऐप की फ़ाइलें कॉपी करता है। उसे न आकार पता चलते हैं, न वॉल्ट की संख्या।
- Apple, या Apple में सेंध। iCloud में सिफ़रटेक्स्ट है, कुंजियाँ नहीं।
- हमसे। हमारे पास कुछ नहीं है।
यह आपको किससे नहीं बचाता?
- छोटे पैटर्न। 4×4 ग्रिड पर 6 खानों के पैटर्न की लगभग 57 लाख संभावनाएँ होती हैं। आपकी फ़ाइलों और Keychain के साथ, हमलावर उन्हें ऑफ़लाइन कुछ मिनटों में आज़मा सकता है। 8 या अधिक खाने उपयोग करें, जिनकी लगभग 2 अरब संभावनाएँ हैं, या बड़ा ग्रिड।
- समझौता किया हुआ फ़ोन। वॉल्ट खुला होने पर मेमोरी पढ़ने वाला मैलवेयर किसी भी ऐप की पहुँच से बाहर है।
- पैटर्न बनाते समय देखने वाला। रास्ता छिपा रहता है, पर आपका हाथ नहीं।
- सब कुछ खो देना। पैटर्न और रिकवरी वाक्यांश खो गए, तो कोई वॉल्ट बहाल नहीं कर सकता।
- स्क्रीनशॉट। वे एक बार देखने और समाप्ति की सुविधा को बेअसर कर देते हैं।
जाँच करने वाला कंटेनर का मोटा कुल आकार भी देख सकता है। इंडेक्स स्लॉट वॉल्ट की ऊपरी सीमा दिखाते हैं, असली संख्या नहीं।
रिलीज़ से पहले आज़माना चाहते हैं? बीटा से जुड़ें।