Может ли полиция открыть хранилище фото на iPhone?
Без ключа хорошо сделанное хранилище не прочитать — ни полиции, ни кому-либо ещё. Ключ создаётся из вашего узора, поэтому настоящий вопрос в том, кто может заставить вас им воспользоваться.
Что нужно знать?
- Шифрование защищает файлы, а не человека. Если вы нарисуете узор, хранилище откроется. Ни одно приложение этому не помешает.
- Слабый узор можно подобрать офлайн. Это важно, если у кого-то есть данные телефона и соль устройства. Используйте 8 или больше точек.
- Чёрного хода нет. У нас нет сервера и нет ключей. Мы не можем открыть хранилище ни для кого, в том числе для себя.
Можно ли открыть хранилище по копии данных телефона?
Каждый файл, миниатюра и индекс в Cryptile зашифрованы AES-256-GCM. Копия данных приложения — это шифротекст. Размеры файлов выровнены, а ложные слоты скрывают, сколько хранилищ существует.
Ключ создаётся на устройстве из вашего узора и соли устройства. Соль не хранится вместе с файлами хранилища. Она лежит в связке ключей iPhone, под защитой код-пароля и Secure Enclave.
А если у них будет и связка ключей?
Тогда подбор становится возможным. Наша модель угроз говорит об этом прямо. Узор из 6 точек на сетке 4x4 можно подобрать за минуты на большой GPU-ферме. Узор из 8 точек — за часы, из 10 точек — примерно за неделю.
Чем длиннее, тем надёжнее, поэтому выбирайте 8 или больше точек.
Могут ли им помочь разработчик или Apple?
Нет. У Apple нет ключей Cryptile, и у нас тоже. Резервная копия в iCloud содержит шифротекст и соли для восстановления, но не ключи. Для её восстановления нужна ваша фраза восстановления из 9 слов.
Поможет ли ложное хранилище?
Другой узор открывает другое хранилище, и списка хранилищ нет. Ложное хранилище выглядит как любое другое, поэтому экран никогда не выдаёт, что есть ещё одно. Это функция приватности, а не юридическая защита.
В некоторых странах ложные ответы представителям власти — преступление. Это не юридическая консультация. Если досмотр вероятен, сначала поговорите с юристом. Поездкам посвящена наша страница о пересечении границы с iPhone.
Что делает аварийный узор?
В Plus аварийный узор уничтожает ключи хранилищ на этом устройстве. Ни одно хранилище на телефоне не откроется, пока вы не восстановите его по фразе восстановления. Ложное хранилище он не открывает.
Подумайте, прежде чем им пользоваться. Удаление данных, которые вам велели сохранить, в некоторых странах может иметь юридические последствия.
Что это не защищает
Узор слабее парольной фразы, поэтому используйте 8 или больше точек. Если кто-то видит, как вы рисуете узор, или вас заставляют его нарисовать, хранилище откроется. Вредоносная программа на взломанном телефоне может прочитать хранилище, пока оно открыто. Если вы потеряете и узор, и фразу восстановления, хранилище потеряно. Сброса нет.
Как это делается в Cryptile
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео в сумме. Файлы, заметки и папки не ограничены. Plus снимает ограничения и добавляет больше ложных хранилищ, аварийный узор и поиск внутри хранилища. Стоимость — $19.99 в год (пробный период 7 дней) или $39.99 один раз.