Что такое ложные хранилища в Cryptile?
Каждый нарисованный вами узор открывает своё хранилище. Узор, который ничему не соответствует, открывает пустое хранилище, поэтому никто не отличит настоящее от ложного.
Как создать ложное хранилище?
- Откройте Cryptile и создайте основное хранилище с длинным узором.
- Создайте второе хранилище и нарисуйте другой узор.
- Положите во второе хранилище безобидные фото.
- Запишите фразу восстановления для каждого хранилища, которое вам дорого.
- Если кто-то вынуждает вас открыть приложение, нарисуйте ложный узор.
Бесплатный тариф допускает до 3 хранилищ. Plus снимает это ограничение.
Как Cryptile скрывает хранилища?
В приложении нет списка хранилищ. В его памяти есть запасные ложные слоты, и часть из них заполнена случайными данными. Размеры файлов выровнены.
Эксперт, скопировавший файлы приложения, не может сосчитать ваши хранилища. Он видит верхнюю границу, а не настоящее число.
От чего защищают ложные хранилища?
- От того, кто вынуждает открыть приложение. Он видит только хранилище для нарисованного вами узора.
- От того, кто просматривает приложение. Списка хранилищ, который можно найти, нет.
- От того, кто копирует файлы приложения. Он не узнает ни размеров, ни точного числа хранилищ.
От чего ложные хранилища не защищают?
- Слабый узор. Узор слабее парольной фразы. Если у атакующего есть ваши файлы и Keychain, короткий узор можно подобрать офлайн. Используйте 8 ячеек или больше.
- Приложение, которое выглядит пустым. Ложное хранилище без содержимого может выглядеть странно. Добавьте правдоподобное содержимое.
- Того, кто знает, как работает Cryptile. Он знает, что может существовать второе хранилище.
- Потерю всего. Если вы потеряете и узор, и фразу восстановления, хранилище будет утрачено. Сброса нет.
Узор паники в Plus идёт дальше. Если его нарисовать, все хранилища на телефоне перестают открываться, пока вы их не восстановите. Все ограничения описаны на странице о безопасности.