Kan politiet låse opp et bildehvelv på iPhone?
Uten nøkkelen kan et godt bygget hvelv ikke leses, verken av politiet eller noen andre. Nøkkelen kommer fra mønsteret ditt, så det egentlige spørsmålet er hvem som kan få deg til å bruke det.
Hva bør jeg vite?
- Kryptering beskytter filene, ikke personen. Tegner du mønsteret, åpnes hvelvet. Ingen app kan hindre det.
- Svake mønstre kan gjettes frakoblet. Det betyr noe hvis noen har telefondataene dine og enhetssaltet. Bruk 8 eller flere celler.
- Det finnes ingen bakdør. Vi driver ingen server og har ingen nøkler. Vi kan ikke låse opp et hvelv for noen, heller ikke for oss selv.
Kan noen åpne et hvelv fra en kopi av telefonens data?
Hver fil, hvert miniatyrbilde og hver indeks i Cryptile er kryptert med AES-256-GCM. En kopi av appens data er chiffertekst. Filstørrelser er utfylt, og lokkeplasser skjuler hvor mange hvelv som finnes.
Nøkkelen avledes på enheten fra mønsteret ditt og et enhetssalt. Saltet lagres ikke sammen med hvelvfilene. Det ligger i iPhonens nøkkelring, bak koden din og Secure Enclave.
Hva om de også får nøkkelringen?
Da blir gjetting mulig. Trusselmodellen vår sier det rett ut. Et mønster på 6 celler i et 4x4-rutenett kan knekkes på minutter med et stort GPU-oppsett. Et mønster på 8 celler tar timer, og et mønster på 10 celler omtrent en uke.
Lengre er sterkere, så velg 8 eller flere celler.
Kan utvikleren eller Apple hjelpe dem?
Nei. Apple har ingen Cryptile-nøkler, og det har ikke vi heller. iCloud-sikkerhetskopien inneholder chiffertekst og gjenopprettingssalter, ikke nøkler. Å gjenopprette den krever gjenopprettingsfrasen din på 9 ord.
Kan et lokkehvelv hjelpe?
Et annet mønster åpner et annet hvelv, og det finnes ingen hvelvliste. Et lokkehvelv ser ut som et hvilket som helst annet hvelv, så skjermen avslører aldri at det finnes et til. Dette er en personvernfunksjon. Det er ikke et juridisk forsvar.
Å gi falske svar til myndighetene kan være straffbart noen steder. Dette er ikke juridisk rådgivning. Hvis en ransaking er sannsynlig, snakk med en advokat først. Siden vår om å krysse en grense med iPhonen dekker reisetilfellet.
Hva gjør panikkmønsteret?
Med Plus ødelegger panikkmønsteret hvelvnøklene på denne enheten når du tegner det. Ingen hvelv på telefonen åpnes før du gjenoppretter fra gjenopprettingsfrasen. Det åpner ikke et lokkehvelv.
Tenk deg om før du bruker det. Å slette data når du har fått beskjed om å bevare dem, kan få rettslige følger noen steder.
Hva dette ikke beskytter mot
Et mønster er svakere enn en passfrase, så bruk 8 eller flere celler. Hvis noen ser deg tegne det, eller du blir tvunget til å tegne det, åpnes hvelvet. Skadevare på en kompromittert telefon kan lese et hvelv mens det er åpent. Mister du både mønsteret og gjenopprettingsfrasen, er hvelvet borte. Det finnes ingen tilbakestilling.
Gjør det med Cryptile
Cryptile er gratis for 2 hvelv, 100 bilder og 10 videoer totalt. Filer, notater og mapper er ubegrensede. Plus fjerner grensene og gir flere lokkehvelv, panikkmønsteret og søk i hvelvet. Det koster $19.99 i året (7 dagers gratis prøveperiode) eller $39.99 én gang.