A polícia consegue desbloquear um cofre de fotos no iPhone?
Sem a chave, um cofre bem construído não pode ser lido, nem pela polícia nem por ninguém. A chave vem do seu padrão, então a pergunta real é quem pode obrigar você a usá-lo.
O que preciso saber?
- A criptografia protege os arquivos, não a pessoa. Se você desenhar o padrão, o cofre abre. Nenhum app consegue impedir isso.
- Padrões fracos podem ser adivinhados offline. Isso importa se alguém tiver os dados do seu celular e o sal do dispositivo. Use 8 células ou mais.
- Não há porta dos fundos. Não mantemos servidor nem guardamos chaves. Não conseguimos desbloquear um cofre para ninguém, nem para nós mesmos.
Alguém consegue abrir um cofre a partir de uma cópia dos dados do celular?
Cada arquivo, miniatura e índice no Cryptile é criptografado com AES-256-GCM. Uma cópia dos dados do app é texto cifrado. Os tamanhos dos arquivos são preenchidos, e vagas isca escondem quantos cofres existem.
A chave é derivada no dispositivo a partir do seu padrão e de um sal do dispositivo. O sal não fica guardado com os arquivos do cofre. Ele fica no Chaveiro do iPhone, protegido pelo seu código e pelo Secure Enclave.
E se também conseguirem o Chaveiro?
Aí adivinhar se torna possível. Nosso modelo de ameaças diz isso claramente. Um padrão de 6 células numa grade 4x4 pode cair em minutos num conjunto grande de GPUs. Um padrão de 8 células leva horas, e um de 10 células, cerca de uma semana.
Mais longo é mais forte, então escolha 8 células ou mais.
O desenvolvedor ou a Apple podem ajudá-los?
Não. A Apple não guarda chaves do Cryptile, e nós também não. O backup no iCloud guarda texto cifrado e sais de recuperação, não chaves. Restaurá-lo exige sua frase de recuperação de 9 palavras.
Um cofre isca pode ajudar?
Um padrão diferente abre um cofre diferente, e não existe lista de cofres. Um cofre isca parece qualquer outro cofre, então a tela nunca revela que existe outro. Isso é um recurso de privacidade. Não é uma defesa jurídica.
Dar respostas falsas a autoridades pode ser crime em alguns lugares. Isto não é orientação jurídica. Se uma revista for provável, fale primeiro com um advogado. Nossa página sobre atravessar uma fronteira com seu iPhone trata do caso de viagem.
O que o padrão de pânico faz?
No Plus, desenhar o padrão de pânico destrói as chaves de cofre deste dispositivo. Nenhum cofre do celular abre até você restaurar com sua frase de recuperação. Ele não abre um cofre isca.
Pense antes de usá-lo. Apagar dados depois de receber ordem para preservá-los pode ter consequências legais em alguns lugares.
Do que isto não protege
Um padrão é mais fraco que uma senha longa. Use 8 células ou mais. Se alguém vir você desenhá-lo, ou se você for obrigado a desenhá-lo, o cofre abre. Um malware num celular comprometido pode ler um cofre enquanto ele está aberto. Se você perder o padrão e a frase de recuperação, o cofre se perde. Não há redefinição.
Faça com o Cryptile
O Cryptile é grátis para 2 cofres, 100 fotos e 10 vídeos no total. Arquivos, notas e pastas são ilimitados. O Plus remove os limites e acrescenta mais cofres isca, o padrão de pânico e a busca dentro do cofre. Custa $19.99 por ano (7 dias de teste grátis) ou $39.99 uma vez.