Face ID plus een lokkluis: houdt dat stand?
Face ID en een lokwachtwoord trekken elk een andere kant op. Een lokkluis werkt omdat jij kiest welk geheim je geeft. Face ID geeft elke keer hetzelfde antwoord, aan iedereen die de telefoon op je gezicht kan richten.
Wat moet ik weten?
- Face ID opent één vaste kluis. Is dat je echte kluis, dan is je gezicht de weg naar binnen.
- Een lokkluis moet er gewoon uitzien. Geen kluislijst, geen label "lokkluis" in de instellingen, geen ander scherm.
- Cryptile heeft geen Face ID. Elke kluis opent met een patroon, en een ander patroon opent een andere kluis.
Waarom verzwakt Face ID een lokkluis?
Een lokkluis is voor het moment dat iemand je dwingt de app te openen. Je tekent of typt het lokgeheim, zij zien een geloofwaardige kluis, en de echte blijft dicht.
Face ID neemt die keuze weg. Staat het aan, dan kan iemand zeggen: "gebruik je gezicht". Dan opent de kluis die aan Face ID gekoppeld is. Weten ze dat de app Face ID ondersteunt, dan valt weigeren ook op.
Apple's eigen cijfers laten zien dat Face ID moeilijk per toeval te misleiden is: minder dan 1 op 1.000.000 voor een willekeurig persoon (Apple: over Face ID). Het risico is geen toeval. Het is iemand die bij je is en de telefoon vasthoudt.
Wat check ik bij een kluis die allebei biedt?
- Welke kluis opent Face ID? Kan het alleen de echte openen, laat Face ID dan uit.
- Staat er ergens een lijst van kluizen? Een instellingenscherm dat een "lokkluis" noemt, verraadt hem.
- Is elke kluis versleuteld met een eigen sleutel? Verbergt een lokkluis alleen een map, dan kan iedereen die de bestanden kopieert ze lezen.
- Ziet de lokkluis er hetzelfde uit als de echte? Dezelfde schermen, dezelfde menu's, dezelfde snelheid.
- Wat gebeurt er na verkeerde pogingen? Een foto van een "indringer" is een leuke extra. Het zegt niets over de versleuteling.
Kan ik Face ID gebruiken voor de iPhone en een patroon voor de kluis?
Ja, en die verdeling is redelijk. Face ID beschermt de telefoon in je zak. Het patroon van de kluis beschermt de foto's als de telefoon al ontgrendeld is en in andermans handen.
Je kunt de kluis-app zelf ook met iOS achter Face ID zetten. Houd het symbool ingedrukt en tik op Vereis Face ID (Apple: een app vergrendelen of verbergen). Dat voegt een laag toe, maar een afgedwongen ontgrendeling met Face ID komt er langs.
Hoe gaat Cryptile om met lokkluizen?
Cryptile ontgrendelt alleen met een patroon. Er is geen optie voor Face ID, Touch ID of een toegangscode.
- Elk patroon opent een eigen kluis. Een patroon dat je nog niet eerder hebt getekend, opent een nieuwe, lege kluis.
- Er is geen kluislijst, en niets markeert een kluis als lokkluis.
- De sleutel van elke kluis wordt op je apparaat uit het patroon gemaakt. Bestanden zijn versleuteld met AES-256-GCM.
- De opslag wordt opgevuld en reserveplekken verbergen hoeveel kluizen er zijn. De totale grootte is nog wel te zien.
Het gratis abonnement heeft 2 kluizen, dus je kunt een lokkluis uitproberen voordat je betaalt. Plus voegt meer kluizen toe en een paniekpatroon, dat de sleutels van dit apparaat vernietigt tot je herstelt met de herstelzin.
Waartegen beschermt dit niet?
Een lokkluis helpt alleen als hij er gebruikt uitziet. Een lege kluis lokt een tweede vraag uit. Wie je het echte patroon ziet tekenen, heeft het. De totale opslaggrootte is niet verborgen. Een grote kluis op een telefoon met weinig zichtbare foto's kan argwaan wekken.
Doe het met Cryptile
Cryptile maakt de sleutel van elke kluis op je apparaat uit je patroon. Een ander patroon opent een andere kluis, en er is geen account en geen server.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's, met versleutelde iCloud-back-up inbegrepen. Plus voegt meer lokkluizen en het paniekpatroon toe voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.