Hvordan fungerer mønsterlås i Cryptile?
Du tegner et mønster på et rutenett for å åpne et hvelv. Mønsteret er ikke en skjermlås over lesbare filer. Telefonen gjør det om til nøkkelen som dekrypterer alt.
Hvordan setter jeg opp et mønster?
- Åpne Cryptile og velg å lage et hvelv.
- Tegn et mønster på rutenettet. Bruk 8 eller flere ruter.
- Tegn det en gang til for å bekrefte.
- Skriv ned gjenopprettingsfrasen på 9 ord og oppbevar den et trygt sted.
- Legg til bilder, videoer, filer eller notater.
Senere åpner du hvelvet ved å tegne det samme mønsteret. Sporet er skjult som standard mens du tegner.
Hva skjer når jeg tegner et mønster?
Telefonen kombinerer mønsteret med en hemmelighet i nøkkelringen sin. En langsom, standard metode gjør det så om til en krypteringsnøkkel. Hver fil, hvert miniatyrbilde og hver indeks krypteres med AES-256-GCM.
Nøkkelen utledes på enheten din. Det finnes ingen konto og ingen server, og utvikleren har aldri nøklene.
Åpner et annet mønster et annet hvelv?
Ja. Hvert mønster åpner sitt eget hvelv. Et mønster som ikke matcher noe hvelv, viser et tomt et, så det finnes ingen hvelvliste å finne.
Størrelser er utfylt, og ledige lokkeplasser skjuler hvor mange hvelv som finnes.
Hva beskytter mønsterlåsen mot?
- Noen med den opplåste telefonen din. De ser bare hvelvet hvis mønster de kjenner.
- Noen med den låste telefonen din. Filene er chiffertekst.
- Noen som kopierer appens filer. De kan ikke prøve gjetninger uten hemmeligheten i nøkkelringen.
Hva beskytter mønsterlåsen ikke mot?
- Korte mønstre. Et mønster er svakere enn en passfrase. Et mønster med 6 ruter på et 4×4-rutenett har omtrent 5,7 millioner muligheter. En angriper som har filene og nøkkelringen din, kan prøve dem frakoblet på noen minutter. Bruk 8 eller flere ruter, eller det større rutenettet.
- Noen som ser på mens du tegner. Sporet er skjult, men hånden din er det ikke.
- En kompromittert telefon. Skadevare som leser minnet mens et hvelv er åpent, er utenfor det en app kan gjøre noe med.
- Å miste alt. Mister du både mønsteret og gjenopprettingsfrasen, er hvelvet borte. Det finnes ingen tilbakestilling.
Les hele sikkerhetssiden for trusselmodellen.