Czy policja może otworzyć sejf na zdjęcia w iPhonie?
Bez klucza dobrze zbudowanego sejfu nie da się odczytać. Ani policji, ani nikomu innemu. Klucz powstaje z Twojego wzoru, więc prawdziwe pytanie brzmi: kto może Cię zmusić do jego użycia.
Co muszę wiedzieć?
- Szyfrowanie chroni pliki, nie osobę. Jeśli narysujesz wzór, sejf się otworzy. Żadna aplikacja temu nie zapobiegnie.
- Słabe wzory da się odgadnąć offline. Ma to znaczenie, gdy ktoś ma dane z telefonu i sól urządzenia. Użyj co najmniej 8 pól.
- Nie ma tylnych drzwi. Nie prowadzimy serwera i nie mamy kluczy. Nie otworzymy sejfu nikomu, także sobie.
Czy da się otworzyć sejf z kopii danych telefonu?
Każdy plik, miniatura i indeks w Cryptile jest szyfrowany AES-256-GCM. Kopia danych aplikacji to szyfrogram. Rozmiary plików są wyrównywane, a miejsca na wabiki ukrywają, ile istnieje sejfów.
Klucz powstaje na urządzeniu z Twojego wzoru i soli urządzenia. Sól nie jest przechowywana razem z plikami sejfu. Leży w pęku kluczy (Keychain) iPhone'a, za kodem i Secure Enclave.
A jeśli zdobędą też Keychain?
Wtedy zgadywanie staje się możliwe. Nasz model zagrożeń mówi to wprost. Wzór z 6 pól na siatce 4x4 może paść w kilka minut na dużym zestawie GPU. Wzór z 8 pól zajmuje godziny, a z 10 pól około tygodnia.
Dłuższy znaczy mocniejszy, więc wybierz co najmniej 8 pól.
Czy twórca aplikacji albo Apple mogą im pomóc?
Nie. Apple nie ma kluczy Cryptile i my też nie. Kopia w iCloud zawiera szyfrogram i sole odzyskiwania, a nie klucze. Do jej przywrócenia potrzebna jest Twoja 9-wyrazowa fraza odzyskiwania.
Czy sejf wabik może pomóc?
Inny wzór otwiera inny sejf, a listy sejfów nie ma. Wabik wygląda jak każdy inny sejf, więc ekran nigdy nie zdradza, że istnieje kolejny. To funkcja prywatności. Nie jest to linia obrony prawnej.
W niektórych krajach podawanie fałszywych odpowiedzi urzędnikom może być przestępstwem. To nie jest porada prawna. Jeśli przeszukanie jest prawdopodobne, najpierw porozmawiaj z prawnikiem. Podróże omawia nasza strona o przekraczaniu granicy z iPhone'em.
Co robi wzór paniki?
W Plusie narysowanie wzoru paniki niszczy klucze sejfów na tym urządzeniu. Żaden sejf na telefonie się nie otworzy, dopóki nie przywrócisz go frazą odzyskiwania. Wzór paniki nie otwiera sejfu wabika.
Zastanów się, zanim go użyjesz. W niektórych krajach usunięcie danych, które kazano Ci zachować, może mieć skutki prawne.
Przed czym to nie chroni
Wzór jest słabszy niż hasło, więc użyj co najmniej 8 pól. Jeśli ktoś zobaczy, jak go rysujesz, albo zostaniesz do tego zmuszony, sejf się otworzy. Złośliwe oprogramowanie na przejętym telefonie może odczytać sejf, gdy jest otwarty. Jeśli stracisz zarówno wzór, jak i frazę odzyskiwania, sejf przepada. Nie ma resetu.
Zrób to z Cryptile
Cryptile jest darmowy do 2 sejfów, 100 zdjęć i 10 filmów łącznie. Pliki, notatki i foldery są bez limitu. Plus znosi limity i dodaje więcej sejfów wabików, wzór paniki i wyszukiwanie w sejfie. Kosztuje $19.99 rocznie (7 dni za darmo) lub $39.99 jednorazowo.