Kan de politie een fotokluis op een iPhone openen?
Zonder de sleutel is een goed gebouwde kluis niet te lezen, niet door de politie en niet door iemand anders. De sleutel komt van je patroon, dus de echte vraag is wie je kan dwingen het te gebruiken.
Wat moet ik weten?
- Versleuteling beschermt de bestanden, niet de persoon. Teken je het patroon, dan gaat de kluis open. Geen app kan dat voorkomen.
- Zwakke patronen zijn offline te raden. Dat speelt als iemand de gegevens van je telefoon en de toestel-salt heeft. Gebruik 8 of meer cellen.
- Er is geen achterdeur. We draaien geen server en hebben geen sleutels. We kunnen voor niemand een kluis openen, ook niet voor onszelf.
Kan iemand een kluis openen uit een kopie van de telefoongegevens?
Elk bestand, elke miniatuur en elke index in Cryptile is versleuteld met AES-256-GCM. Een kopie van de gegevens van de app is versleutelde tekst. Bestandsgroottes worden opgevuld, en lokplekken verbergen hoeveel kluizen er zijn.
De sleutel wordt op het toestel afgeleid van je patroon en een toestel-salt. De salt staat niet bij de kluisbestanden. Hij zit in de Sleutelhanger van de iPhone, achter je toegangscode en de Secure Enclave.
En als ze ook de Sleutelhanger hebben?
Dan wordt raden mogelijk. Ons dreigingsmodel zegt dat duidelijk. Een patroon van 6 cellen op een raster van 4x4 kan op een grote GPU-opstelling binnen minuten vallen. Een patroon van 8 cellen kost uren, en een patroon van 10 cellen ongeveer een week.
Langer is sterker, dus kies 8 of meer cellen.
Kunnen de ontwikkelaar of Apple hen helpen?
Nee. Apple heeft geen sleutels van Cryptile, en wij ook niet. De iCloud-back-up bevat versleutelde tekst en herstel-salts, geen sleutels. Herstellen vraagt om je herstelzin van 9 woorden.
Helpt een lokkluis?
Een ander patroon opent een andere kluis, en er is geen kluislijst. Een lokkluis ziet eruit als elke andere kluis, dus het scherm verraadt nooit dat er nog een bestaat. Dit is een privacyfunctie. Het is geen juridische verdediging.
Valse antwoorden geven aan ambtenaren kan op sommige plekken strafbaar zijn. Dit is geen juridisch advies. Is een doorzoeking waarschijnlijk, praat dan eerst met een advocaat. Onze pagina over een grens oversteken met je iPhone behandelt het geval van reizen.
Wat doet het paniekpatroon?
Met Plus vernietigt het tekenen van het paniekpatroon de kluissleutels van dit toestel. Geen kluis op de telefoon gaat open tot je herstelt met je herstelzin. Het opent geen lokkluis.
Denk na voordat je het gebruikt. Gegevens wissen terwijl je is gezegd ze te bewaren, kan op sommige plekken juridische gevolgen hebben.
Waartegen beschermt dit niet?
Een patroon is zwakker dan een wachtwoordzin, dus gebruik 8 of meer cellen. Kijkt iemand mee terwijl je tekent, of word je gedwongen te tekenen, dan gaat de kluis open. Malware op een gehackte telefoon kan een kluis lezen terwijl hij open is. Raak je zowel het patroon als de herstelzin kwijt, dan is de kluis weg. Er is geen reset.
Doe het met Cryptile
Cryptile is gratis voor 2 kluizen en in totaal 100 foto's en 10 video's. Bestanden, notities en mappen zijn onbeperkt. Plus haalt de limieten weg en voegt meer lokkluizen, het paniekpatroon en zoeken in de kluis toe. Het kost $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.