Come funziona la sicurezza di Cryptile?
Il tuo schema diventa una chiave di cifratura sul tuo telefono. Ogni file è cifrato con AES-256-GCM e non conserviamo alcuna chiave.
Scarica Cryptile dall'App Store
Quali sono i punti principali?
- Le chiavi restano sul tuo dispositivo. Non ci sono account né server. Lo sviluppatore non ha mai le chiavi.
- Tutto è cifrato. Foto, video, documenti, miniature e indice usano AES-256-GCM, una cifratura che rileva anche le manomissioni.
- Uno schema diverso apre una cassaforte diversa. Non c'è un elenco delle casseforti. Le dimensioni sono completate con dati di riempimento e posti esca nascondono quante casseforti esistono.
- Il backup viene cifrato prima. Apple conserva solo testo cifrato. Una frase di recupero di 9 parole lo ripristina. Non esiste un reset.
- Puoi controllare il codice. Il nucleo di cifratura è pubblicato perché chiunque possa verificarlo (codice consultabile), con un modello delle minacce e vettori di test: github.com/jasonbrelsford/cryptile-core.
Come sblocca una cassaforte lo schema?
Lo schema passa attraverso un metodo lento e standard che rende ogni tentativo più costoso. Viene combinato con un segreto custodito nel portachiavi del telefono. Quel segreto non è nel backup di iCloud, quindi i file copiati non bastano per indovinarlo.
Cos'è lo schema di emergenza?
È uno schema aggiuntivo, incluso in Plus. Disegnarlo distrugge il segreto del dispositivo e rinnova le esche, così nessuna cassaforte di quel telefono si apre più. Ogni cassaforte si ripristina con la sua frase di recupero.
Da chi ti protegge?
- Chi ha il tuo telefono sbloccato. Vede solo la cassaforte di cui conosce lo schema.
- Chi ha il tuo telefono bloccato. I file sono testo cifrato.
- Chi copia i file dell'app. Non scopre le dimensioni né quante casseforti ci sono.
- Apple, o una violazione ai danni di Apple. iCloud conserva testo cifrato, non chiavi.
- Noi. Non conserviamo nulla.
Da cosa non ti protegge?
- Schemi corti. Uno schema di 6 celle su una griglia 4×4 ha circa 5,7 milioni di combinazioni. Con i tuoi file e il portachiavi, un aggressore può provarle offline in pochi minuti. Usa 8 celle o più, circa 2 miliardi di combinazioni, oppure la griglia grande.
- Un telefono compromesso. Un malware che legge la memoria mentre una cassaforte è aperta è fuori dalla portata di qualsiasi app.
- Chi ti guarda mentre disegni. Il tratto è nascosto, ma la tua mano no.
- Perdere tutto. Se perdi lo schema e la frase di recupero, nessuno può ripristinare la cassaforte.
- Gli screenshot. Annullano la visualizzazione singola e la scadenza.
Un esaminatore può anche vedere la dimensione totale approssimativa del contenitore. I posti nell'indice mostrano un massimo di casseforti, non il numero reale.
Scarica Cryptile dall'App Store
Vuoi provarla prima del lancio? Unisciti alla beta.