Cryptile

Face ID i lažni sef zajedno: drži li to?

Ažurirano

Face ID i lozinka lažnog sefa vuku u suprotnim smjerovima. Lažni sef radi jer vi birate koju ćete tajnu dati. Face ID svaki put daje isti odgovor, svakome tko može uperiti telefon u vas.

Preuzmite Cryptile iz App Storea

Što trebam znati?

  • Face ID otvara jedan stalni sef. Ako je to vaš pravi sef, vaše je lice put unutra.
  • Lažni sef mora izgledati obično. Bez popisa sefova, bez oznake "lažni" u postavkama, bez drugačijeg zaslona.
  • Cryptile nema Face ID. Svaki sef otvara se uzorkom, a drugačiji uzorak otvara drugačiji sef.

Zašto Face ID slabi lažni sef?

Lažni sef služi za trenutak kad vas netko natjera da otvorite aplikaciju. Nacrtate ili upišete tajnu lažnog sefa, vide uvjerljiv sef, a pravi ostaje zatvoren.

Face ID uklanja taj izbor. Ako je uključen, osoba može reći "upotrijebi lice". Otvara se onaj sef za koji je Face ID vezan. Ako zna da aplikacija podržava Face ID, i odbijanje izgleda sumnjivo.

Appleovi podaci pokazuju da je Face ID teško prevariti slučajno: manje od 1 na 1 000 000 za nasumičnu osobu (Apple: o Face ID-ju). Rizik nije slučajnost. Rizik je netko tko je s vama i drži telefon.

Što provjeriti u sefu koji nudi oboje?

  1. Koji sef otvara Face ID? Ako može otvoriti samo pravi, ostavite Face ID isključen.
  2. Postoji li igdje popis sefova? Zaslon postavki koji imenuje "lažni" sef odaje ga.
  3. Je li svaki sef šifriran vlastitim ključem? Ako lažni sef samo skriva mapu, svatko tko kopira datoteke može ih pročitati.
  4. Izgleda li lažni sef isto kao pravi? Isti zasloni, isti izbornici, ista brzina.
  5. Što se događa nakon pogrešnih pokušaja? Fotografija "uljeza" lijep je dodatak. Ništa ne dokazuje o enkripciji.

Mogu li koristiti Face ID za iPhone, a uzorak za sef?

Da, i ta je podjela razumna. Face ID štiti telefon u vašem džepu. Uzorak sefa štiti fotografije kad je telefon već otključan i u tuđim rukama.

Samu aplikaciju sefa možete zaključati i Face ID-jem preko iOS-a. Dugo dodirnite ikonu i dodirnite Zahtijevaj Face ID (Apple: zaključavanje ili skrivanje aplikacije). To dodaje sloj, ali prisilno otključavanje Face ID-jem prolazi kroz njega.

Kako Cryptile postupa s lažnim sefovima?

Cryptile se otključava samo uzorkom. Nema opcije Face ID, Touch ID ni pristupnog koda.

  • Svaki uzorak otvara vlastiti sef. Uzorak koji još niste crtali otvara novi, prazni.
  • Popisa sefova nema, a ništa ne označava sef kao lažni.
  • Ključ svakog sefa nastaje iz njegova uzorka na vašem uređaju. Datoteke su šifrirane algoritmom AES-256-GCM.
  • Pohrana je dopunjena, a rezervna mjesta skrivaju koliko sefova postoji. Ukupna veličina i dalje se vidi.

Plus dodaje panični uzorak, koji uništava ključeve ovog uređaja dok ne vratite iz fraze za oporavak.

Od čega ovo ne štiti

Lažni sef pomaže samo ako djeluje nastanjeno. Prazan sef potiče drugo pitanje. Tko vas gleda dok crtate pravi uzorak, ima ga. Ukupna veličina pohrane nije skrivena. Velik sef na telefonu s malo vidljivih fotografija može pobuditi sumnju.

Kako to učiniti s Cryptileom

Cryptile izvodi ključ svakog sefa iz vašeg uzorka na vašem uređaju. Drugačiji uzorak otvara drugačiji sef, a nema ni računa ni poslužitelja.

Preuzmite Cryptile iz App Storea