Face ID mais um cofre de disfarce: aguenta-se?
O Face ID e uma palavra-passe de disfarce puxam em sentidos opostos. Um disfarce funciona porque é você que escolhe o segredo que dá. O Face ID dá sempre a mesma resposta, a quem quer que consiga apontar o telemóvel à sua cara.
O que preciso de saber?
- O Face ID abre um cofre fixo. Se for o seu cofre verdadeiro, a sua cara é a entrada.
- Um disfarce tem de parecer normal. Sem lista de cofres, sem etiqueta "disfarce" nas definições, sem ecrã diferente.
- O Cryptile não tem Face ID. Cada cofre abre por padrão, e um padrão diferente abre um cofre diferente.
Porque é que o Face ID enfraquece um disfarce?
Um disfarce serve para o momento em que alguém o obriga a abrir a aplicação. Desenha ou escreve o segredo do disfarce, a pessoa vê um cofre credível e o verdadeiro continua fechado.
O Face ID retira essa escolha. Se estiver ativado, a pessoa pode dizer "usa a tua cara". Abre o cofre a que o Face ID estiver associado. Se souberem que a aplicação suporta Face ID, recusá-lo também parece suspeito.
Os números da própria Apple mostram que o Face ID é difícil de enganar por acaso: menos de 1 em 1 000 000 para uma pessoa aleatória (Apple: acerca do Face ID). O risco não é o acaso. É alguém consigo, com o telemóvel na mão.
O que devo verificar num cofre que ofereça ambos?
- Que cofre abre o Face ID? Se só consegue abrir o verdadeiro, deixe o Face ID desativado.
- Há alguma lista de cofres em algum lado? Um ecrã de definições que mencione um "disfarce" denuncia-o.
- Cada cofre está encriptado com a sua própria chave? Se um disfarce apenas esconde uma pasta, quem copiar os ficheiros consegue lê-los.
- O disfarce parece igual ao verdadeiro? Mesmos ecrãs, mesmos menus, mesma velocidade.
- O que acontece após tentativas erradas? Uma fotografia de "intruso" é um bom extra. Não prova nada sobre a encriptação.
Posso usar o Face ID para o iPhone e um padrão para o cofre?
Sim, e essa divisão é razoável. O Face ID protege o telemóvel no seu bolso. O padrão do cofre protege as fotografias quando o telemóvel já está desbloqueado e nas mãos de outra pessoa.
Pode também bloquear a própria aplicação do cofre com o Face ID através do iOS. Toque sem soltar no ícone e toque em Exigir Face ID (Apple: bloquear ou ocultar uma aplicação). Isso acrescenta uma camada, mas um desbloqueio forçado com o Face ID contorna-a.
Como trata o Cryptile os disfarces?
O Cryptile desbloqueia apenas por padrão. Não há opção de Face ID, Touch ID ou código.
- Cada padrão abre o seu próprio cofre. Um padrão que nunca desenhou antes abre um cofre novo e vazio.
- Não há lista de cofres, e nada marca um cofre como disfarce.
- A chave de cada cofre é criada a partir do seu padrão, no seu dispositivo. Os ficheiros são encriptados com AES-256-GCM.
- O armazenamento é preenchido e as ranhuras livres escondem quantos cofres existem. O tamanho total continua a ser visível.
O Plus acrescenta um padrão de pânico, que destrói as chaves deste dispositivo até restaurar a partir da frase de recuperação.
O que isto não protege
Um disfarce só ajuda se parecer usado. Um cofre vazio convida a uma segunda pergunta. Quem o vir desenhar o padrão verdadeiro fica com ele. O tamanho total do armazenamento não é escondido. Um cofre grande num telemóvel com poucas fotografias visíveis pode levantar suspeitas.
Fazê-lo com o Cryptile
O Cryptile deriva a chave de cada cofre a partir do seu padrão, no seu dispositivo. Um padrão diferente abre um cofre diferente, e não há conta nem servidor.