Može li policija otključati sef za fotografije na iPhoneu?
Bez ključa dobro izrađen sef ne može se pročitati, ni policiji ni bilo kome drugome. Ključ nastaje iz vašeg uzorka, pa je pravo pitanje tko vas može natjerati da ga upotrijebite.
Preuzmite Cryptile iz App Storea
Što trebam znati?
- Šifriranje štiti datoteke, a ne osobu. Ako nacrtate uzorak, sef se otvara. Nijedna aplikacija to ne može spriječiti.
- Slabe uzorke moguće je pogoditi izvan mreže. To je važno ako netko ima podatke s vašeg telefona i sol uređaja. Upotrijebite 8 ili više polja.
- Stražnjih vrata nema. Ne vodimo poslužitelj i ne držimo ključeve. Ne možemo otključati sef nikome, pa ni sebi.
Može li netko otvoriti sef iz kopije podataka s telefona?
Svaka datoteka, sličica i indeks u Cryptileu šifrirani su algoritmom AES-256-GCM. Kopija podataka aplikacije samo je šifrirani tekst. Veličine datoteka dopunjene su, a lažni slotovi skrivaju koliko sefova postoji.
Ključ se na uređaju izvodi iz vašeg uzorka i soli uređaja. Sol se ne pohranjuje uz datoteke sefa. Nalazi se u lancu ključeva iPhonea, iza vašeg pristupnog kôda i Secure Enclavea.
Što ako dođu i do lanca ključeva?
Tada pogađanje postaje moguće. Naš model prijetnji to otvoreno kaže. Uzorak od 6 polja na mreži 4x4 može pasti za nekoliko minuta na velikoj GPU opremi. Uzorak od 8 polja traži sate, a uzorak od 10 polja otprilike tjedan dana.
Dulji je jači, zato odaberite 8 ili više polja.
Mogu li programer ili Apple pomoći njima?
Ne. Apple ne drži nikakve ključeve Cryptilea, a ni mi. iCloud sigurnosna kopija sadrži šifrirani tekst i soli za oporavak, a ne ključeve. Za vraćanje je potrebna vaša fraza za oporavak od 9 riječi.
Može li lažni sef pomoći?
Drugi uzorak otvara drugi sef, a popisa sefova nema. Lažni sef izgleda kao svaki drugi, pa zaslon nikad ne otkriva da postoji još jedan. To je značajka privatnosti. Nije pravna obrana.
Davanje lažnih odgovora službenim osobama na nekim je mjestima kazneno djelo. Ovo nije pravni savjet. Ako je pretraga vjerojatna, prvo razgovarajte s odvjetnikom. Naša stranica o prelasku granice s iPhoneom obuhvaća slučaj putovanja.
Što radi panični uzorak?
S Plusom crtanje paničnog uzorka uništava ključeve sefa na ovom uređaju. Nijedan sef na telefonu ne otvara se dok ne vratite podatke iz fraze za oporavak. Ne otvara lažni sef.
Dobro razmislite prije upotrebe. Brisanje podataka kad vam je rečeno da ih sačuvate na nekim mjestima može imati pravne posljedice.
Od čega ovo ne štiti
Uzorak je slabiji od lozinke, zato upotrijebite 8 ili više polja. Ako vas netko gleda dok ga crtate ili vas natjeraju da ga nacrtate, sef se otvara. Zlonamjerni softver na ugroženom telefonu može čitati sef dok je otvoren. Ako izgubite i uzorak i frazu za oporavak, sef je izgubljen. Resetiranja nema.
Kako to učiniti s Cryptileom
Cryptile je besplatan za početak. Plus dodaje više.