Bagaimana keselamatan Cryptile berfungsi?
Corak anda menjadi kunci penyulitan pada telefon anda. Setiap fail disulitkan dengan AES-256-GCM, dan kami tidak memegang kunci.
Dapatkan Cryptile di App Store
Apakah fakta utamanya?
- Kunci kekal pada peranti anda. Tiada akaun dan tiada pelayan. Pembangun tidak pernah memegang kunci.
- Segala-galanya disulitkan. Foto, video, dokumen, imej kecil dan indeks menggunakan AES-256-GCM, sifer yang turut mengesan pengubahan.
- Corak berbeza membuka peti simpanan berbeza. Tiada senarai peti simpanan. Saiz dilapik dan slot umpan simpanan menyembunyikan berapa banyak peti simpanan yang wujud.
- Sandaran disulitkan dahulu. Apple hanya memegang teks sulit. Frasa pemulihan 9 perkataan memulihkannya. Tiada penetapan semula.
- Anda boleh menyemak kodnya. Teras penyulitan diterbitkan untuk diaudit oleh sesiapa sahaja (sumber boleh dilihat), bersama model ancaman dan vektor ujian: github.com/jasonbrelsford/cryptile-core.
Bagaimana corak membuka kunci peti simpanan?
Corak melalui kaedah piawai yang perlahan, yang menjadikan setiap tekaan mahal. Ia dicampur dengan rahsia yang disimpan dalam Keychain telefon anda. Rahsia itu tiada dalam sandaran iCloud, jadi fail yang disalin sahaja tidak boleh diteka.
Apakah corak panik?
Ia ialah corak tambahan, sebahagian daripada Plus. Melukisnya memusnahkan rahsia peranti dan menjana semula umpan, jadi setiap peti simpanan pada telefon itu berhenti dibuka. Setiap peti simpanan boleh dipulihkan dengan frasa pemulihannya.
Daripada siapa ia melindungi anda?
- Seseorang yang memegang telefon anda yang tidak berkunci. Mereka hanya melihat peti simpanan yang coraknya mereka tahu.
- Seseorang yang memegang telefon anda yang berkunci. Fail ialah teks sulit.
- Seseorang yang menyalin fail aplikasi. Mereka tidak mengetahui saiz dan bilangan peti simpanan.
- Apple, atau pelanggaran data di Apple. iCloud menyimpan teks sulit, bukan kunci.
- Kami. Kami tidak memegang apa-apa.
Daripada apa ia tidak melindungi anda?
- Corak pendek. Corak 6 sel pada grid 4×4 mempunyai kira-kira 5.7 juta kemungkinan. Dengan fail dan Keychain anda, penyerang boleh mencubanya secara luar talian dalam beberapa minit. Gunakan 8 sel atau lebih, kira-kira 2 bilion kemungkinan. Lebih panjang lebih kuat.
- Telefon yang terjejas. Perisian hasad yang membaca memori semasa peti simpanan terbuka di luar kemampuan mana-mana aplikasi.
- Orang yang memerhatikan anda melukis. Corak terpapar pada skrin semasa anda melukisnya. Lukis di tempat yang tiada sesiapa dapat melihat skrin atau tangan anda.
- Kehilangan segala-galanya. Jika corak dan frasa pemulihan hilang, tiada sesiapa dapat memulihkan peti simpanan.
- Tangkapan skrin. Ia mengatasi lihat-sekali dan tamat tempoh.
Pemeriksa juga dapat melihat jumlah saiz kasar bekas. Slot indeks menunjukkan had atas bagi peti simpanan, bukan bilangan sebenar.