Face ID com cofre isca: isso se sustenta?
O Face ID e uma senha isca puxam para lados opostos. Uma isca funciona porque você escolhe qual segredo entregar. O Face ID dá sempre a mesma resposta, para qualquer pessoa que consiga apontar o celular para você.
O que preciso saber?
- O Face ID abre um único cofre fixo. Se esse for o seu cofre real, seu rosto é a porta de entrada.
- Uma isca tem que parecer comum. Sem lista de cofres, sem rótulo "isca" nos ajustes, sem tela diferente.
- O Cryptile não tem Face ID. Todo cofre abre por padrão, e um padrão diferente abre um cofre diferente.
Por que o Face ID enfraquece uma isca?
Uma isca serve para o momento em que alguém obriga você a abrir o app. Você desenha ou digita o segredo da isca, a pessoa vê um cofre crível e o verdadeiro continua fechado.
O Face ID tira essa escolha. Se estiver ativado, a pessoa pode dizer "usa o rosto". Abre o cofre que estiver ligado ao Face ID. Se ela souber que o app aceita Face ID, recusar também parece suspeito.
Os próprios números da Apple mostram que é difícil enganar o Face ID por acaso: menos de 1 em 1.000.000 para uma pessoa aleatória (Apple: sobre o Face ID). O risco não é o acaso. É alguém ao seu lado, segurando o celular.
O que conferir em um cofre que oferece os dois?
- Qual cofre o Face ID abre? Se ele só pode abrir o verdadeiro, deixe o Face ID desativado.
- Existe uma lista de cofres em algum lugar? Uma tela de ajustes que nomeia uma "isca" a entrega.
- Cada cofre é criptografado com a própria chave? Se a isca só esconde uma pasta, quem copiar os arquivos consegue lê-los.
- A isca parece igual à verdadeira? Mesmas telas, mesmos menus, mesma velocidade.
- O que acontece depois de tentativas erradas? Uma foto do "intruso" é um extra simpático. Não prova nada sobre a criptografia.
Posso usar Face ID no iPhone e um padrão no cofre?
Pode, e essa divisão faz sentido. O Face ID protege o celular no seu bolso. O padrão do cofre protege as fotos quando o celular já está desbloqueado e nas mãos de outra pessoa.
Você também pode trancar o próprio app de cofre com Face ID pelo iOS. Toque e segure o ícone e toque em Exigir Face ID (Apple: bloquear ou ocultar um app). Isso acrescenta uma camada, mas um desbloqueio forçado pelo Face ID passa por ela.
Como o Cryptile lida com iscas?
O Cryptile só desbloqueia por padrão. Não há opção de Face ID, Touch ID nem código.
- Cada padrão abre o seu próprio cofre. Um padrão que você nunca desenhou abre um cofre novo e vazio.
- Não há lista de cofres, e nada marca um cofre como isca.
- A chave de cada cofre é criada a partir do padrão dele, no seu dispositivo. Os arquivos são criptografados com AES-256-GCM.
- O armazenamento é preenchido, e espaços de reserva escondem quantos cofres existem. O tamanho total ainda aparece.
O plano gratuito inclui 2 cofres, então você pode testar uma isca antes de pagar. O Plus adiciona mais cofres e um padrão de pânico, que destrói as chaves deste dispositivo até você restaurar com a frase de recuperação.
Do que isto não protege
Uma isca só ajuda se parecer usada. Um cofre vazio provoca uma segunda pergunta. Quem vê você desenhar o padrão real passa a tê-lo. O tamanho total do armazenamento não fica escondido. Um cofre grande num celular com poucas fotos visíveis pode levantar suspeita.
Faça com o Cryptile
O Cryptile deriva a chave de cada cofre do seu padrão, no seu dispositivo. Um padrão diferente abre um cofre diferente. Não há conta nem servidor.
O Cryptile é grátis para até 2 cofres, 100 fotos e 10 vídeos, com backup criptografado no iCloud incluído. O Plus adiciona mais cofres isca e o padrão de pânico por $19.99 por ano (7 dias de teste grátis) ou $39.99 uma vez.