Cryptile のパターンロックはどう働きますか?
グリッドにパターンを描いて、ボールトを開きます。このパターンは、読めるファイルの上にかぶせたロック画面ではありません。iPhone がそれを、すべてを復号する鍵に変えます。
パターンはどう設定しますか?
- Cryptile を開き、ボールトの作成を選びます。
- グリッドにパターンを描きます。8 マス以上にしてください。
- 確認のため、もう一度描きます。
- 9 語のリカバリーフレーズを書き留め、安全な場所に保管します。
- 写真、動画、ファイル、メモを追加します。
あとでボールトを開くときは、同じパターンを描きます。描いている間、軌跡は標準で非表示です。
パターンを描くと何が起こりますか?
iPhone は、パターンを、キーチェーンに保存された秘密の値と組み合わせます。そのあと、時間のかかる標準的な方法で、暗号鍵に変えます。すべてのファイル、サムネイル、インデックスは AES-256-GCM で暗号化されます。
鍵はデバイス上で作られます。アカウントもサーバーもなく、開発者が鍵を持つことはありません。
パターンが違えば、別のボールトが開きますか?
はい。パターンごとに、それぞれのボールトが開きます。どのボールトにも一致しないパターンでは、空のボールトが表示されます。そのため、見つけられるボールトの一覧はありません。
サイズは水増しされ、予備のおとりスロットがボールトの数を隠します。
パターンロックは何から守りますか?
- ロック解除済みの iPhone を持つ人。 その人に見えるのは、パターンを知っているボールトだけです。
- ロックされた iPhone を持つ人。 ファイルは暗号文です。
- アプリのファイルをコピーした人。 キーチェーンの秘密がなければ、推測を試せません。
パターンロックは何から守りませんか?
- 短いパターン。 パターンはパスフレーズより弱いです。4×4 グリッドの 6 マスのパターンは、約 570 万通りです。ファイルとキーチェーンを持つ攻撃者は、オフラインで数分で試せます。8 マス以上か、大きいグリッドを使ってください。
- 描くところを見られること。 軌跡は隠れますが、手は隠れません。
- 端末の侵害。 ボールトが開いている間にメモリを読むマルウェアは、どのアプリにも防げません。
- すべてを失うこと。 パターンとリカバリーフレーズの両方を失うと、ボールトは失われます。リセットはありません。
脅威モデルについては、セキュリティのページ全体をお読みください。