Como funciona a segurança do Cryptile?
Seu padrão vira uma chave de criptografia no seu celular. Cada arquivo é criptografado com AES-256-GCM e não guardamos nenhuma chave.
Quais são os fatos principais?
- As chaves ficam no seu dispositivo. Não há conta nem servidor. O desenvolvedor nunca tem as chaves.
- Tudo é criptografado. Fotos, vídeos, documentos, miniaturas e o índice usam AES-256-GCM, uma cifra que também detecta adulteração.
- Um padrão diferente abre um cofre diferente. Não existe lista de cofres. Os tamanhos são preenchidos e espaços de isca ocultam quantos cofres existem.
- O backup é criptografado primeiro. A Apple guarda apenas texto cifrado. Uma frase de recuperação de 9 palavras o restaura. Não há redefinição.
- Você pode conferir o código. O núcleo de criptografia é publicado para qualquer pessoa auditar (código-fonte disponível), com modelo de ameaças e vetores de teste: github.com/jasonbrelsford/cryptile-core.
Como o padrão desbloqueia um cofre?
O padrão passa por um método lento e padronizado que torna cada tentativa cara. Ele é combinado com um segredo guardado no Chaveiro do seu celular. Esse segredo não está no backup do iCloud, então arquivos copiados não bastam para tentar adivinhá-lo.
O que é o padrão de pânico?
É um padrão extra, parte do Plus. Ao desenhá-lo, o segredo do dispositivo é destruído e as iscas são refeitas, então nenhum cofre daquele celular volta a abrir. Cada cofre pode ser restaurado com sua frase de recuperação.
De quem ele protege você?
- Alguém com seu celular desbloqueado. Só vê o cofre cujo padrão conhece.
- Alguém com seu celular bloqueado. Os arquivos são texto cifrado.
- Alguém que copia os arquivos do app. Não descobre tamanhos nem a quantidade de cofres.
- A Apple, ou uma violação na Apple. O iCloud guarda texto cifrado, não chaves.
- Nós. Não guardamos nada.
Do que ele não protege você?
- Padrões curtos. Um padrão de 6 células numa grade 4×4 tem cerca de 5,7 milhões de possibilidades. Com seus arquivos e o Chaveiro, um atacante pode testá-las offline em minutos. Use 8 células ou mais, cerca de 2 bilhões de possibilidades, ou a grade maior.
- Um celular comprometido. Um malware que lê a memória enquanto um cofre está aberto está além do alcance de qualquer app.
- Alguém vendo você desenhar. O traço fica oculto, mas sua mão não.
- Perder tudo. Se você perder o padrão e a frase de recuperação, ninguém consegue restaurar o cofre.
- Capturas de tela. Elas anulam a visualização única e a expiração.
Um examinador também pode ver o tamanho total aproximado do contêiner. Os espaços do índice mostram um limite máximo de cofres, não o número real.
Quer testar antes do lançamento? Entre no beta.