A polícia consegue desbloquear um cofre de fotografias no iPhone?
Sem a chave, um cofre bem construído não pode ser lido, nem pela polícia nem por mais ninguém. A chave vem do seu padrão, por isso a verdadeira questão é quem o pode obrigar a usá-lo.
O que preciso de saber?
- A encriptação protege os ficheiros, não a pessoa. Se desenhar o padrão, o cofre abre. Nenhuma aplicação o pode impedir.
- Os padrões fracos podem ser adivinhados offline. Isto importa se alguém tiver os dados do seu telemóvel e o sal do dispositivo. Use 8 ou mais células.
- Não há porta dos fundos. Não temos servidor nem guardamos chaves. Não conseguimos desbloquear um cofre para ninguém, nós incluídos.
Alguém consegue abrir um cofre a partir de uma cópia dos dados do telemóvel?
Cada ficheiro, miniatura e índice do Cryptile é encriptado com AES-256-GCM. Uma cópia dos dados da aplicação é texto cifrado. Os tamanhos dos ficheiros são preenchidos com dados extra e as posições isco escondem quantos cofres existem.
A chave é derivada no dispositivo a partir do seu padrão e de um sal do dispositivo. O sal não é guardado com os ficheiros do cofre. Fica na Keychain do iPhone, atrás do seu código e do Secure Enclave.
E se também obtiverem a Keychain?
Então adivinhar torna-se possível. O nosso modelo de ameaças di-lo claramente. Um padrão de 6 células numa grelha 4x4 pode cair em minutos numa grande máquina com GPU. Um padrão de 8 células demora horas e um de 10 células cerca de uma semana.
Mais longo é mais forte, por isso escolha 8 ou mais células.
O programador ou a Apple podem ajudá-los?
Não. A Apple não tem chaves do Cryptile, nem nós. A cópia de segurança no iCloud contém texto cifrado e sais de recuperação, não chaves. Restaurá-la exige a sua frase de recuperação de 9 palavras.
Um cofre isco pode ajudar?
Um padrão diferente abre um cofre diferente, e não existe lista de cofres. Um isco parece qualquer outro cofre, por isso o ecrã nunca revela que existe outro. É uma funcionalidade de privacidade. Não é uma defesa legal.
Dar respostas falsas a autoridades pode ser crime em alguns sítios. Isto não é aconselhamento jurídico. Se uma busca for provável, fale primeiro com um advogado. A nossa página sobre atravessar uma fronteira com o seu iPhone abrange o caso das viagens.
O que faz o padrão de pânico?
No Plus, desenhar o padrão de pânico destrói as chaves dos cofres deste dispositivo. Nenhum cofre no telemóvel abre até restaurar a partir da sua frase de recuperação. Não abre um cofre isco.
Pense antes de o usar. Apagar dados quando lhe foi dito para os preservar pode ter consequências legais em alguns sítios.
Do que isto não protege
Um padrão é mais fraco do que uma frase-passe, por isso use 8 ou mais células. Se alguém o vir desenhá-lo, ou se for obrigado a desenhá-lo, o cofre abre. O software malicioso num telemóvel comprometido pode ler um cofre enquanto está aberto. Se perder o padrão e a frase de recuperação, o cofre perde-se. Não existe reposição.
Faça-o com o Cryptile
O Cryptile é gratuito para começar. O Plus acrescenta mais.