Hogyan működik a Cryptile biztonsága?
A mintádból titkosítási kulcs lesz a telefonodon. Minden fájl AES-256-GCM-mel van titkosítva, és mi nem tartunk kulcsokat.
Töltsd le a Cryptile-t az App Store-ból
Melyek a legfontosabb tények?
- A kulcsok az eszközödön maradnak. Nincs fiók és nincs szerver. A fejlesztő soha nem tart kulcsokat.
- Minden titkosítva van. A fényképek, videók, dokumentumok, bélyegképek és az index AES-256-GCM-et használnak, amely a hamisítást is észleli.
- Más minta más trezort nyit. Nincs trezorlista. A méretek kitöltöttek, a tartalék csalitrezor-helyek pedig elrejtik, hány trezor létezik.
- A mentés előbb titkosítva lesz. Az Apple csak titkosított szöveget tart. Egy 9 szavas helyreállítási kifejezés állítja vissza. Alaphelyzetbe állítás nincs.
- Ellenőrizheted a kódot. A titkosító mag nyilvános, bárki auditálhatja (forrása hozzáférhető), fenyegetésmodellel és tesztvektorokkal: github.com/jasonbrelsford/cryptile-core.
Hogyan nyit meg egy trezort a minta?
A minta egy lassú, szabványos eljáráson megy át, amely minden találgatást költségessé tesz. Összekeveredik egy titokkal, amelyet a telefonod Kulcskarikája őriz. Ez a titok nem kerül az iCloud-mentésbe, így a lemásolt fájlokra önmagukban nem lehet találgatni.
Mi a pánikminta?
Ez egy extra minta, a Plus része. Ha megrajzolod, megsemmisíti az eszköztitkot és újrasorsolja a csalikat, így a telefon minden trezorja megszűnik megnyílni. Minden trezor visszaállítható a saját helyreállítási kifejezésével.
Kitől véd meg?
- Aki a feloldott telefonodat tartja. Csak azt a trezort látja, amelynek a mintáját ismeri.
- Aki a zárolt telefonodat tartja. A fájlok titkosított szövegek.
- Aki lemásolja az alkalmazás fájljait. Nem tudja meg sem a méreteket, sem a trezorok számát.
- Az Apple vagy egy Apple-nél történt adatvédelmi incidens. Az iCloud titkosított szöveget tart, nem kulcsokat.
- Mi. Mi semmit nem tartunk.
Mitől nem véd meg?
- Rövid mintáktól. Egy 6 cellás minta egy 4×4-es rácson nagyjából 5,7 millió lehetőség. A fájlokkal és a Kulcskarikával egy támadó ezeket percek alatt kipróbálhatja offline. Használj 8 vagy több cellát, ez nagyjából 2 milliárd lehetőség. Minél hosszabb, annál erősebb.
- Feltört telefontól. A kártevő, amely a memóriát olvassa, amíg egy trezor nyitva van, minden alkalmazás hatókörén túl van.
- Aki nézi, ahogy rajzolsz. A minta látszik a képernyőn, miközben rajzolod. Rajzolj ott, ahol senki nem látja a képernyőt vagy a kezedet.
- Mindent elveszíteni. Ha elveszted a mintát és a helyreállítási kifejezést, senki nem tudja visszaállítani a trezort.
- Képernyőfotóktól. Ezek kijátsszák az egyszeri megtekintést és a lejáratot.
Egy vizsgáló a tároló hozzávetőleges teljes méretét is láthatja. Az indexhelyek a trezorok felső határát mutatják, nem a valódi számot.