Face ID più una cassaforte esca: regge davvero?
Face ID e una password esca tirano in direzioni opposte. Un'esca funziona perché sei tu a scegliere quale segreto dare. Face ID dà la stessa risposta ogni volta, a chiunque possa puntarti il telefono in faccia.
Scarica Cryptile dall'App Store
Cosa devo sapere?
- Face ID apre una sola cassaforte fissa. Se è la tua cassaforte vera, il tuo viso è la via d'accesso.
- Un'esca deve sembrare normale. Nessun elenco di casseforti, nessuna etichetta "esca" nelle impostazioni, nessuna schermata diversa.
- Cryptile non ha Face ID. Ogni cassaforte si apre con uno schema, e uno schema diverso apre una cassaforte diversa.
Perché Face ID indebolisce un'esca?
Un'esca serve nel momento in cui qualcuno ti costringe ad aprire l'app. Disegni o digiti il segreto dell'esca, l'altra persona vede una cassaforte credibile e quella vera resta chiusa.
Face ID elimina questa scelta. Se è attivo, la persona può dirti "usa il viso". Si apre la cassaforte a cui è legato Face ID. Se sa che l'app supporta Face ID, anche rifiutarsi sembra sospetto.
I dati di Apple mostrano che Face ID è difficile da ingannare per caso: meno di 1 su 1.000.000 per una persona a caso (Apple: informazioni su Face ID). Il rischio non è il caso. È qualcuno accanto a te che tiene in mano il telefono.
Cosa devo controllare in una cassaforte che offre entrambi?
- Quale cassaforte apre Face ID? Se può aprire solo quella vera, lascia Face ID disattivato.
- Esiste da qualche parte un elenco di casseforti? Una schermata delle impostazioni che nomina un'"esca" la tradisce.
- Ogni cassaforte è cifrata con la propria chiave? Se un'esca nasconde solo una cartella, chiunque copi i file può leggerla.
- L'esca sembra uguale a quella vera? Stesse schermate, stessi menu, stessa velocità.
- Cosa succede dopo i tentativi sbagliati? Una foto dell'"intruso" è un extra gradito. Non dimostra nulla sulla cifratura.
Posso usare Face ID per l'iPhone e uno schema per la cassaforte?
Sì, ed è una divisione ragionevole. Face ID protegge il telefono che hai in tasca. Lo schema della cassaforte protegge le foto quando il telefono è già sbloccato e nelle mani di qualcun altro.
Puoi anche bloccare l'app cassaforte stessa dietro Face ID con iOS. Tieni premuta l'icona e tocca Richiedi Face ID (Apple: bloccare o nascondere un'app). Aggiunge un livello, ma uno sblocco con Face ID forzato lo supera.
Come gestisce le esche Cryptile?
Cryptile si sblocca solo con uno schema. Non c'è alcuna opzione per Face ID, Touch ID o codice.
- Ogni schema apre la propria cassaforte. Uno schema mai disegnato prima ne apre una nuova e vuota.
- Non esiste un elenco delle casseforti, e niente segnala una cassaforte come esca.
- La chiave di ogni cassaforte viene creata dal suo schema sul tuo dispositivo. I file sono cifrati con AES-256-GCM.
- L'archivio è riempito con padding e gli slot di riserva nascondono quante casseforti esistono. La dimensione totale resta visibile.
Il piano gratuito include 2 casseforti, quindi puoi provare un'esca prima di pagare. Plus aggiunge più casseforti e uno schema di panico, che distrugge le chiavi di questo dispositivo finché non ripristini con la frase di recupero.
Da cosa non ti protegge
Un'esca aiuta solo se sembra usata. Una cassaforte vuota invita a fare un'altra domanda. Chi ti guarda disegnare lo schema vero lo conosce. La dimensione totale dell'archivio non è nascosta. Una cassaforte grande su un telefono con poche foto visibili può destare sospetti.
Fallo con Cryptile
Cryptile ricava la chiave di ogni cassaforte dal tuo schema sul tuo dispositivo. Uno schema diverso apre una cassaforte diversa, e non c'è alcun account né server.
Cryptile è gratis fino a 2 casseforti, 100 foto e 10 video, con backup cifrato su iCloud incluso. Plus aggiunge più casseforti esca e lo schema di panico a $19.99 all'anno (7 giorni di prova gratuita) o $39.99 una tantum.