Face ID i sejf wabik: czy to się sprawdza?
Face ID i hasło do wabika ciągną w przeciwne strony. Wabik działa, bo sam wybierasz, który sekret podać. Face ID daje za każdym razem tę samą odpowiedź każdemu, kto skieruje telefon na Twoją twarz.
Co muszę wiedzieć?
- Face ID otwiera jeden, stały sejf. Jeśli to Twój prawdziwy sejf, Twoja twarz jest do niego kluczem.
- Wabik musi wyglądać zwyczajnie. Żadnej listy sejfów, żadnej etykiety „wabik” w ustawieniach, żadnego innego ekranu.
- Cryptile nie ma Face ID. Każdy sejf otwiera się wzorem, a inny wzór otwiera inny sejf.
Dlaczego Face ID osłabia wabika?
Wabik jest na chwilę, w której ktoś każe Ci otworzyć aplikację. Rysujesz lub wpisujesz sekret wabika, ta osoba widzi wiarygodny sejf, a prawdziwy pozostaje zamknięty.
Face ID odbiera Ci ten wybór. Jeśli jest włączone, ta osoba może powiedzieć: „użyj twarzy”. Otworzy się sejf, z którym Face ID jest powiązane. Jeśli wie, że aplikacja obsługuje Face ID, odmowa też wygląda podejrzanie.
Dane Apple pokazują, że Face ID trudno oszukać przypadkiem: poniżej 1 na 1 000 000 dla przypadkowej osoby (Apple: Face ID). Ryzykiem nie jest przypadek. Jest nim ktoś obok Ciebie, kto trzyma telefon.
Co sprawdzić w sejfie, który oferuje jedno i drugie?
- Który sejf otwiera Face ID? Jeśli może otworzyć tylko prawdziwy, zostaw Face ID wyłączone.
- Czy gdzieś jest lista sejfów? Ekran ustawień, który nazywa coś „wabikiem”, wszystko zdradza.
- Czy każdy sejf jest szyfrowany własnym kluczem? Jeśli wabik tylko ukrywa folder, każdy, kto skopiuje pliki, może je odczytać.
- Czy wabik wygląda tak samo jak prawdziwy sejf? Te same ekrany, te same menu, ta sama szybkość.
- Co dzieje się po błędnych próbach? Zdjęcie „intruza” to miły dodatek. Nie mówi nic o szyfrowaniu.
Czy mogę używać Face ID do iPhone'a, a wzoru do sejfu?
Tak, i to rozsądny podział. Face ID chroni telefon w kieszeni. Wzór sejfu chroni zdjęcia, gdy telefon jest już odblokowany i w cudzych rękach.
Możesz też zablokować samą aplikację z sejfem przez Face ID w iOS. Dotknij ikony i przytrzymaj ją, a potem stuknij Wymagaj Face ID (Apple: blokowanie lub ukrywanie aplikacji). To dodaje warstwę, ale wymuszone odblokowanie przez Face ID ją pokonuje.
Jak Cryptile obsługuje wabiki?
Cryptile odblokowuje się tylko wzorem. Nie ma opcji Face ID, Touch ID ani kodu.
- Każdy wzór otwiera własny sejf. Wzór, którego wcześniej nie rysowałeś, otwiera nowy, pusty sejf.
- Nie ma listy sejfów i nic nie oznacza sejfu jako wabika.
- Klucz każdego sejfu powstaje z jego wzoru na Twoim urządzeniu. Pliki są szyfrowane AES-256-GCM.
- Dane są wyrównywane, a zapasowe miejsca ukrywają liczbę sejfów. Łączny rozmiar nadal widać.
Plan darmowy obejmuje 2 sejfy, więc możesz wypróbować wabika, zanim zapłacisz. Plus dodaje więcej sejfów i wzór paniki, który niszczy klucze na tym urządzeniu, dopóki nie przywrócisz ich frazą odzyskiwania.
Przed czym to nie chroni
Wabik pomaga tylko wtedy, gdy wygląda na używany. Pusty sejf prowokuje kolejne pytanie. Każdy, kto widzi, jak rysujesz prawdziwy wzór, go zna. Łączny rozmiar danych nie jest ukryty. Duży sejf na telefonie z niewieloma widocznymi zdjęciami może budzić podejrzenia.
Zrób to z Cryptile
Cryptile tworzy klucz każdego sejfu z Twojego wzoru na Twoim urządzeniu. Inny wzór otwiera inny sejf. Nie ma konta ani serwera.
Cryptile jest darmowy do 2 sejfów, 100 zdjęć i 10 filmów, z zaszyfrowaną kopią w iCloud w cenie. Plus dodaje więcej sejfów wabików i wzór paniki za $19.99 rocznie (7 dni bezpłatnie) lub $39.99 jednorazowo.