Face ID és csalitrezor együtt: kitart?
A Face ID és a csalijelszó ellentétes irányba húz. A csali azért működik, mert te választod meg, melyik titkot adod meg. A Face ID mindig ugyanazt a választ adja, bárkinek, aki a telefont feléd tudja tartani.
Töltsd le a Cryptile-t az App Store-ból
Mit kell tudnom?
- A Face ID egy rögzített trezort nyit. Ha az az igazi trezorod, az arcod a bejárat.
- A csalinak hétköznapinak kell látszania. Se trezorlista, se „csali” felirat a beállításokban, se eltérő képernyő.
- A Cryptile-ban nincs Face ID. Minden trezor mintával nyílik, és más minta más trezort nyit.
Miért gyengíti a Face ID a csalit?
A csali arra a pillanatra való, amikor valaki rávesz az alkalmazás megnyitására. Megrajzolod vagy beírod a csali titkát, ők egy hihető trezort látnak, az igazi pedig zárva marad.
A Face ID elveszi ezt a választást. Ha be van kapcsolva, a másik azt mondhatja: „használd az arcod”. Amelyik trezorhoz a Face ID kötve van, az megnyílik. Ha tudják, hogy az alkalmazás támogatja a Face ID-t, a visszautasítása is gyanús.
Az Apple saját adatai szerint a Face ID-t véletlenül nehéz becsapni: egy véletlen személynél 1 : 1 000 000 alatt van az esély (Apple: A Face ID-ról). A kockázat nem a véletlen. Az, hogy valaki ott van veled, és a kezében tartja a telefont.
Mit ellenőrizzek egy trezornál, amely mindkettőt kínálja?
- Melyik trezort nyitja a Face ID? Ha csak az igazit tudja megnyitni, hagyd kikapcsolva a Face ID-t.
- Van valahol trezorlista? Egy beállítási képernyő, amely „csalit” nevez meg, elárulja.
- Minden trezor a saját kulcsával titkosított? Ha a csali csak egy mappát rejt el, bárki elolvashatja, aki lemásolja a fájlokat.
- Úgy néz ki a csali, mint az igazi? Ugyanazok a képernyők, ugyanazok a menük, ugyanaz a sebesség.
- Mi történik a rossz próbálkozások után? A „behatoló” fénykép kellemes extra. A titkosításról semmit nem bizonyít.
Használhatok Face ID-t az iPhone-hoz és mintát a trezorhoz?
Igen, és ez a megosztás ésszerű. A Face ID a zsebedben lévő telefont védi. A trezorminta a fényképeket védi, amikor a telefon már fel van oldva, és valaki más kezében van.
Magát a trezoralkalmazást is zárolhatod Face ID mögé az iOS-szel. Tartsd lenyomva az ikont, és koppints a Face ID megkövetelése elemre (Apple: alkalmazás zárolása vagy elrejtése). Ez egy újabb réteg, de egy kierőszakolt Face ID-feloldás átjut rajta.
Hogyan kezeli a Cryptile a csalikat?
A Cryptile csak mintával old fel. Nincs Face ID, Touch ID vagy kód lehetőség.
- Minden minta a saját trezorját nyitja. Egy korábban nem rajzolt minta újat, üreset nyit.
- Nincs trezorlista, és semmi nem jelöl meg egy trezort csaliként.
- Minden trezor kulcsa az eszközödön a mintájából készül. A fájlokat AES-256-GCM titkosítja.
- A tárhely kitöltött, a tartalék helyek pedig elrejtik, hány trezor létezik. A teljes méret ettől még látszik.
A Plus egy pánikmintát ad, amely megsemmisíti az eszköz kulcsait, amíg vissza nem állítod a helyreállítási kifejezésből.
Mitől nem véd
A csali csak akkor segít, ha lakottnak látszik. Egy üres trezor második kérdést vet fel. Aki látja, ahogy az igazi mintát rajzolod, annak megvan. A teljes tárhelyméret nem rejtett. Egy nagy trezor egy kevés látható fényképpel rendelkező telefonon gyanút kelthet.
Csináld a Cryptile-lal
A Cryptile minden trezor kulcsát az eszközödön a mintádból származtatja. Más minta más trezort nyit, és nincs fiók és nincs szerver.