Jak działa odblokowanie wzorem w Cryptile?
Aby otworzyć sejf, rysujesz wzór na siatce. Wzór nie jest blokadą ekranu nałożoną na czytelne pliki. Telefon zamienia go w klucz, który odszyfrowuje wszystko.
Jak ustawić wzór?
- Otwórz Cryptile i wybierz utworzenie sejfu.
- Narysuj wzór na siatce. Użyj co najmniej 8 pól.
- Narysuj go drugi raz, aby potwierdzić.
- Zapisz 9-wyrazową frazę odzyskiwania i schowaj ją w bezpiecznym miejscu.
- Dodaj zdjęcia, filmy, pliki lub notatki.
Aby później otworzyć sejf, narysuj ten sam wzór. Podczas rysowania ślad jest domyślnie ukryty.
Co się dzieje, gdy rysuję wzór?
Telefon łączy wzór z sekretem przechowywanym w pęku kluczy (Keychain). Powolna, standardowa metoda zamienia go potem w klucz szyfrujący. Każdy plik, miniatura i indeks są szyfrowane algorytmem AES-256-GCM.
Klucz powstaje na Twoim urządzeniu. Nie ma konta ani serwera, a twórca nigdy nie ma kluczy.
Czy inny wzór otwiera inny sejf?
Tak. Każdy wzór otwiera własny sejf. Wzór, który nie pasuje do żadnego sejfu, pokazuje pusty, więc nie ma listy sejfów do znalezienia.
Rozmiary są uzupełniane, a zapasowe miejsca na wabiki ukrywają, ile sejfów istnieje.
Przed czym chroni odblokowanie wzorem?
- Przed kimś z Twoim odblokowanym telefonem. Widzi tylko sejf, którego wzór zna.
- Przed kimś z Twoim zablokowanym telefonem. Pliki są szyfrogramem.
- Przed kimś, kto kopiuje pliki aplikacji. Bez sekretu z Keychain nie może próbować zgadywać.
Przed czym nie chroni odblokowanie wzorem?
- Przed krótkimi wzorami. Wzór jest słabszy niż hasło. Wzór z 6 pól na siatce 4×4 daje około 5,7 miliona możliwości. Atakujący, który ma Twoje pliki i Keychain, może je sprawdzić offline w kilka minut. Użyj co najmniej 8 pól lub większej siatki.
- Przed kimś, kto patrzy, jak rysujesz. Ślad jest ukryty, ale Twoja ręka nie.
- Przed przejętym telefonem. Złośliwe oprogramowanie czytające pamięć przy otwartym sejfie jest poza zasięgiem każdej aplikacji.
- Przed utratą wszystkiego. Jeśli stracisz wzór i frazę odzyskiwania, sejf przepada. Nie ma resetu.
Model zagrożeń opisuje pełna strona o bezpieczeństwie.