Face ID Serta Peti Simpanan Umpan: Adakah Ia Bertahan?
Face ID dan kata laluan umpan menarik ke arah bertentangan. Umpan berkesan kerana anda memilih rahsia mana yang diberikan. Face ID memberi jawapan yang sama setiap kali, kepada sesiapa yang boleh mengacukan telefon ke muka anda.
Dapatkan Cryptile di App Store
Apa yang perlu saya tahu?
- Face ID membuka satu peti simpanan yang tetap. Jika itu peti simpanan sebenar anda, muka anda ialah pintu masuknya.
- Umpan mesti kelihatan biasa. Tiada senarai peti simpanan, tiada label "umpan" dalam tetapan, tiada skrin yang berbeza.
- Cryptile tiada Face ID. Setiap peti simpanan dibuka dengan corak, dan corak yang berbeza membuka peti simpanan yang berbeza.
Mengapa Face ID melemahkan umpan?
Umpan adalah untuk saat seseorang memaksa anda membuka aplikasi. Anda melukis atau menaip rahsia umpan, mereka melihat peti simpanan yang meyakinkan, dan yang sebenar kekal tertutup.
Face ID menghilangkan pilihan itu. Jika ia dihidupkan, orang itu boleh berkata "guna muka kamu". Peti simpanan yang dikaitkan dengan Face ID akan terbuka. Jika mereka tahu aplikasi menyokong Face ID, menolaknya juga kelihatan mencurigakan.
Angka Apple sendiri menunjukkan Face ID sukar diperdaya secara kebetulan: kurang daripada 1 dalam 1,000,000 bagi orang rawak (Apple: about Face ID). Risikonya bukan kebetulan. Ia ialah seseorang yang bersama anda, memegang telefon.
Apa yang perlu saya semak pada peti simpanan yang menawarkan kedua-duanya?
- Peti simpanan mana yang dibuka Face ID? Jika ia hanya boleh membuka yang sebenar, biarkan Face ID dimatikan.
- Adakah senarai peti simpanan wujud di mana-mana? Skrin tetapan yang menamakan "umpan" mendedahkannya.
- Adakah setiap peti simpanan disulitkan dengan kuncinya sendiri? Jika umpan hanya menyembunyikan folder, sesiapa yang menyalin fail boleh membacanya.
- Adakah umpan kelihatan sama seperti yang sebenar? Skrin yang sama, menu yang sama, kelajuan yang sama.
- Apa yang berlaku selepas percubaan yang salah? Foto "penceroboh" ialah tambahan yang baik. Ia tidak membuktikan apa-apa tentang penyulitan.
Bolehkah saya menggunakan Face ID untuk iPhone dan corak untuk peti simpanan?
Boleh, dan pembahagian itu munasabah. Face ID melindungi telefon dalam poket anda. Corak peti simpanan melindungi foto apabila telefon sudah dibuka kuncinya dan berada di tangan orang lain.
Anda juga boleh mengunci aplikasi peti simpanan itu sendiri dengan Face ID melalui iOS. Sentuh dan tahan ikon, kemudian ketik Memerlukan Face ID (Apple: lock or hide an app). Itu menambah satu lapisan, tetapi pembukaan Face ID secara paksa melepasinya.
Bagaimana Cryptile mengendalikan umpan?
Cryptile dibuka dengan corak sahaja. Tiada pilihan Face ID, Touch ID atau kod laluan.
- Setiap corak membuka peti simpanannya sendiri. Corak yang belum pernah anda lukis membuka peti simpanan baharu yang kosong.
- Tiada senarai peti simpanan, dan tiada apa-apa yang menandakan peti simpanan sebagai umpan.
- Kunci setiap peti simpanan dijana daripada coraknya pada peranti anda. Fail disulitkan dengan AES-256-GCM.
- Storan dilapik dan slot ganti menyembunyikan bilangan peti simpanan yang wujud. Jumlah saiz masih kelihatan.
Plus menambah corak panik, yang memusnahkan kunci peranti ini sehingga anda memulihkan daripada frasa pemulihan.
Apa yang tidak dilindungi
Umpan hanya membantu jika ia kelihatan digunakan. Peti simpanan kosong mengundang soalan kedua. Sesiapa yang memerhatikan anda melukis corak sebenar memilikinya. Jumlah saiz storan tidak disembunyikan. Peti simpanan yang besar pada telefon yang mempunyai sedikit foto kelihatan boleh menimbulkan syak.
Lakukannya dengan Cryptile
Cryptile menjana kunci setiap peti simpanan daripada corak anda pada peranti anda. Corak yang berbeza membuka peti simpanan yang berbeza, dan tiada akaun serta tiada pelayan.