警察は iPhone の写真ボールトを開けられる？
鍵がなければ、きちんと作られたボールトは読めません。警察でも、ほかの誰でも同じです。鍵はあなたのパターンから作られるので、本当の問題は、誰があなたにそれを使わせられるかです。
知っておくべきことは？
- 暗号化が守るのはファイルで、人ではありません。 あなたがパターンを描けば、ボールトは開きます。それを防げるアプリはありません。
- 弱いパターンはオフラインで推測されることがあります。 相手が iPhone のデータとデバイスソルトを持っている場合に問題になります。8 マス以上を使ってください。
- 裏口はありません。 私たちはサーバーを運用せず、鍵も持っていません。誰のためにもボールトを開けられません。私たち自身も同じです。
iPhone のデータのコピーからボールトを開けられますか？
Cryptile のすべてのファイル、サムネイル、インデックスは AES-256-GCM で暗号化されます。アプリのデータのコピーは暗号文です。ファイルサイズはパディングされ、おとりのスロットがボールトの数を隠します。
鍵は、あなたのパターンとデバイスソルトから iPhone 上で作られます。ソルトはボールトのファイルと一緒には保存されません。iPhone のキーチェーンにあり、パスコードと Secure Enclave に守られています。
キーチェーンも手に入れられたら？
そうなると推測が可能になります。私たちの脅威モデルにもはっきり書いてあります。4x4 グリッドで 6 マスのパターンは、大型の GPU 環境なら数分で破られることがあります。8 マスなら数時間、10 マスなら約 1 週間かかります。
長いほど強いので、8 マス以上を選んでください。
開発者や Apple が協力できますか？
いいえ。Apple は Cryptile の鍵を持っておらず、私たちも持っていません。iCloud バックアップにあるのは暗号文と復元用のソルトで、鍵ではありません。復元には 9 語のリカバリーフレーズが必要です。
おとりのボールトは役に立ちますか？
パターンが違えば別のボールトが開き、ボールトの一覧はありません。おとりは普通のボールトと見分けがつかないので、画面からほかのボールトの存在が分かることはありません。これはプライバシーの機能です。法的な防御ではありません。
公的機関に偽りの回答をすることは、地域によっては犯罪になります。これは法的助言ではありません。捜索を受けそうなら、先に弁護士に相談してください。旅行の場合はiPhone を持って国境を越えるページで扱っています。
パニックパターンは何をしますか？
Plus では、パニックパターンを描くと、この iPhone のボールトの鍵が破棄されます。リカバリーフレーズから復元するまで、iPhone 上のボールトはどれも開きません。おとりのボールトが開くわけではありません。
使う前によく考えてください。保存するよう命じられたデータを消すと、地域によっては法的な結果を招くことがあります。
これが守れないもの
パターンはパスフレーズより弱いので、8 マス以上を使ってください。描くところを見られたり、描くよう強いられたりすれば、ボールトは開きます。侵害された iPhone のマルウェアは、開いている間のボールトを読めます。パターンとリカバリーフレーズの両方を失うと、ボールトは失われます。リセットはありません。
Cryptile で行う
Cryptile は無料で、ボールト 2 つ、合計で写真 100 枚と動画 10 本まで使えます。ファイル、メモ、フォルダは無制限です。Plus は上限を外し、おとりのボールトの追加、パニックパターン、ボールト内の検索を加えます。年額 $19.99（7 日間の無料トライアル）または買い切り $39.99 です。