Face ID plus un seif momeală: rezistă?
Face ID și o parolă momeală trag în direcții opuse. O momeală funcționează pentru că dumneavoastră alegeți ce secret oferiți. Face ID dă de fiecare dată același răspuns, oricui poate îndrepta telefonul spre dumneavoastră.
Descărcați Cryptile din App Store
Ce trebuie să știu?
- Face ID deschide un singur seif fix. Dacă acela este seiful real, fața dumneavoastră este calea de acces.
- O momeală trebuie să pară obișnuită. Fără listă de seifuri, fără eticheta „momeală" în setări, fără un ecran diferit.
- Cryptile nu are Face ID. Fiecare seif se deschide printr-un model, iar un alt model deschide un alt seif.
De ce slăbește Face ID o momeală?
O momeală este pentru clipa în care cineva vă obligă să deschideți aplicația. Desenați sau tastați secretul momeală, persoana vede un seif credibil, iar cel real rămâne închis.
Face ID elimină această alegere. Dacă este activat, persoana poate spune „folosește-ți fața". Se deschide orice seif la care este legat Face ID. Dacă știe că aplicația acceptă Face ID, și refuzul pare suspect.
Cifrele Apple arată că Face ID este greu de păcălit din întâmplare: sub 1 la 1.000.000 pentru o persoană aleasă la întâmplare (Apple: despre Face ID). Riscul nu este întâmplarea. Este o persoană care se află lângă dumneavoastră și ține telefonul.
Ce să verific la un seif care le oferă pe amândouă?
- Ce seif deschide Face ID? Dacă poate deschide doar seiful real, lăsați Face ID dezactivat.
- Există undeva o listă de seifuri? Un ecran de setări care numește un seif „momeală" îl dă de gol.
- Este fiecare seif criptat cu propria cheie? Dacă o momeală doar ascunde un folder, oricine copiază fișierele le poate citi.
- Arată momeala la fel ca seiful real? Aceleași ecrane, aceleași meniuri, aceeași viteză.
- Ce se întâmplă după încercări greșite? O poză a „intrusului" este un bonus plăcut. Nu dovedește nimic despre criptare.
Pot folosi Face ID pentru iPhone și un model pentru seif?
Da, iar această separare este rezonabilă. Face ID protejează telefonul din buzunar. Modelul seifului protejează pozele atunci când telefonul este deja deblocat și se află în mâinile altcuiva.
Puteți bloca aplicația seif și cu Face ID, din iOS. Atingeți lung pictograma și apăsați Solicită Face ID (Apple: blocarea sau ascunderea unei aplicații). Asta adaugă un strat, dar o deblocare Face ID făcută sub constrângere îl ocolește.
Cum tratează Cryptile momelile?
Cryptile se deblochează numai prin model. Nu există opțiune Face ID, Touch ID sau cod.
- Fiecare model deschide propriul seif. Un model pe care nu l-ați mai desenat deschide unul nou, gol.
- Nu există listă de seifuri și nimic nu marchează un seif drept momeală.
- Cheia fiecărui seif este făcută din modelul lui, pe dispozitivul dumneavoastră. Fișierele sunt criptate cu AES-256-GCM.
- Spațiul de stocare este completat, iar locurile libere ascund câte seifuri există. Dimensiunea totală tot se vede.
Plus adaugă un model de panică, care distruge cheile acestui dispozitiv până când restaurați din fraza de recuperare.
Împotriva a ce nu protejează
O momeală ajută doar dacă pare folosită. Un seif gol atrage o a doua întrebare. Oricine vă urmărește când desenați modelul real îl are. Dimensiunea totală a spațiului ocupat nu este ascunsă. Un seif mare pe un telefon cu puține poze vizibile poate stârni suspiciuni.
Faceți-o cu Cryptile
Cryptile derivă cheia fiecărui seif din modelul dumneavoastră, pe dispozitivul dumneavoastră. Un alt model deschide un alt seif, iar nu există cont și nici server.