Jak działa bezpieczeństwo w Cryptile?
Twój wzór staje się kluczem szyfrowania na telefonie. Każdy plik jest szyfrowany algorytmem AES-256-GCM, a my nie mamy żadnych kluczy.
Jakie są najważniejsze fakty?
- Klucze zostają na Twoim urządzeniu. Nie ma konta ani serwera. Twórca nigdy nie ma kluczy.
- Zaszyfrowane jest wszystko. Zdjęcia, filmy, dokumenty, miniatury i indeks używają AES-256-GCM, szyfru, który wykrywa też manipulację.
- Inny wzór otwiera inny sejf. Nie ma listy sejfów. Rozmiary są dopełniane, a zapasowe miejsca na wabiki ukrywają, ile sejfów istnieje.
- Kopia zapasowa jest najpierw szyfrowana. Apple ma tylko szyfrogram. Odtwarza ją fraza odzyskiwania z 9 słów. Nie ma resetu.
- Możesz sprawdzić kod. Rdzeń szyfrowania jest opublikowany do audytu (kod dostępny do wglądu), razem z modelem zagrożeń i wektorami testowymi: github.com/jasonbrelsford/cryptile-core.
Jak wzór otwiera sejf?
Wzór przechodzi przez powolną, standardową metodę, która sprawia, że każda próba jest kosztowna. Jest mieszany z sekretem przechowywanym w Pęku kluczy telefonu. Tego sekretu nie ma w kopii w iCloud, więc samych skopiowanych plików nie da się zgadywać.
Czym jest wzór paniki?
To dodatkowy wzór, część Plusa. Gdy go narysujesz, sekret urządzenia zostaje zniszczony, a wabiki losowane od nowa, więc każdy sejf na tym telefonie przestaje się otwierać. Każdy sejf można odtworzyć jego frazą odzyskiwania.
Przed kim Cię chroni?
- Przed kimś z Twoim odblokowanym telefonem. Widzi tylko sejf, którego wzór zna.
- Przed kimś z Twoim zablokowanym telefonem. Pliki są szyfrogramem.
- Przed kimś, kto skopiuje pliki aplikacji. Nie pozna rozmiarów ani liczby sejfów.
- Przed Apple lub wyciekiem u Apple. iCloud przechowuje szyfrogram, nie klucze.
- Przed nami. Niczego nie mamy.
Przed czym nie chroni?
- Krótkie wzory. Wzór z 6 pól na siatce 4×4 ma około 5,7 miliona możliwości. Mając Twoje pliki i Pęk kluczy, atakujący może je wypróbować offline w kilka minut. Użyj 8 lub więcej pól, czyli około 2 miliardów możliwości, albo większej siatki.
- Zainfekowany telefon. Złośliwe oprogramowanie czytające pamięć, gdy sejf jest otwarty, jest poza zasięgiem każdej aplikacji.
- Ktoś, kto patrzy, jak rysujesz. Ślad jest ukryty, ale Twoja ręka nie.
- Utrata wszystkiego. Jeśli stracisz wzór i frazę odzyskiwania, nikt nie odtworzy sejfu.
- Zrzuty ekranu. Przekreślają jednorazowy podgląd i wygasanie.
Ekspert może też zobaczyć w przybliżeniu łączny rozmiar kontenera. Miejsca w indeksie pokazują górną granicę liczby sejfów, nie prawdziwą liczbę.
Chcesz wypróbować przed premierą? Dołącz do bety.