Cum funcționează securitatea Cryptile?
Modelul dumneavoastră devine o cheie de criptare pe telefon. Fiecare fișier este criptat cu AES-256-GCM, iar noi nu deținem nicio cheie.
Descărcați Cryptile din App Store
Care sunt faptele esențiale?
- Cheile rămân pe dispozitivul dumneavoastră. Nu există cont și nici server. Dezvoltatorul nu deține niciodată chei.
- Totul este criptat. Fotografiile, videoclipurile, documentele, miniaturile și indexul folosesc AES-256-GCM, un algoritm care detectează și modificările.
- Un model diferit deschide un seif diferit. Nu există nicio listă de seifuri. Dimensiunile sunt completate, iar sloturile momeală de rezervă ascund câte seifuri există.
- Copia de rezervă este criptată mai întâi. Apple deține doar text criptat. O frază de recuperare din 9 cuvinte o restaurează. Nu există resetare.
- Puteți verifica codul. Nucleul de criptare este publicat pentru ca oricine să-l poată audita (cod sursă disponibil), împreună cu un model de amenințări și vectori de test: github.com/jasonbrelsford/cryptile-core.
Cum deblochează modelul un seif?
Modelul trece printr-o metodă lentă, standard, care face costisitoare fiecare încercare. Este combinat cu un secret păstrat în Keychain-ul telefonului dumneavoastră. Acel secret nu se află în copia de rezervă iCloud, deci fișierele copiate singure nu pot fi atacate prin ghicire.
Ce este modelul panică?
Este un model suplimentar, parte din Plus. Desenarea lui distruge secretul de dispozitiv și reînnoiește aleatoriu sloturile momeală, astfel încât fiecare seif de pe acel telefon nu se mai deschide. Fiecare seif poate fi restaurat cu fraza sa de recuperare.
De cine vă protejează?
- Cineva care are telefonul dumneavoastră deblocat. Vede doar seiful al cărui model îl cunoaște.
- Cineva care are telefonul dumneavoastră blocat. Fișierele sunt text criptat.
- Cineva care copiază fișierele aplicației. Nu află nicio dimensiune și niciun număr de seifuri.
- Apple sau o breșă la Apple. iCloud conține text criptat, nu chei.
- Noi. Nu deținem nimic.
De ce nu vă protejează?
- Modelele scurte. Un model de 6 celule pe o grilă 4×4 are aproximativ 5,7 milioane de posibilități. Cu fișierele și Keychain-ul dumneavoastră, un atacator le poate încerca offline în câteva minute. Folosiți 8 celule sau mai multe, adică aproximativ 2 miliarde de posibilități. Cu cât mai lung, cu atât mai puternic.
- Un telefon compromis. Programele malware care citesc memoria cât timp un seif este deschis depășesc puterea oricărei aplicații.
- Cineva care vă urmărește desenând. Modelul apare pe ecran cât îl desenați. Desenați unde nimeni nu vă poate vedea ecranul sau mâna.
- Pierderea tuturor datelor. Dacă pierdeți modelul și fraza de recuperare, nimeni nu poate restaura seiful.
- Capturile de ecran. Ele anulează funcțiile de vizualizare unică și de expirare.
Un examinator poate vedea și dimensiunea totală aproximativă a containerului. Sloturile de index arată o limită superioară a numărului de seifuri, nu numărul real.