Face ID и ложное хранилище: это надёжно?
Face ID и пароль от ложного хранилища тянут в разные стороны. Ложное хранилище работает, потому что вы сами выбираете, какой секрет назвать. Face ID каждый раз отвечает одинаково — любому, кто направит телефон на ваше лицо.
Что нужно знать?
- Face ID открывает одно заранее заданное хранилище. Если это настоящее хранилище, ваше лицо — ключ к нему.
- Ложное хранилище должно выглядеть обычно. Никакого списка хранилищ, никакой метки «приманка» в настройках, никакого отличающегося экрана.
- В Cryptile нет Face ID. Каждое хранилище открывается узором, и другой узор открывает другое хранилище.
Почему Face ID ослабляет ложное хранилище?
Ложное хранилище нужно на тот момент, когда вас заставляют открыть приложение. Вы рисуете или вводите секрет ложного хранилища, человек видит правдоподобное хранилище, а настоящее остаётся закрытым.
Face ID лишает вас этого выбора. Если он включён, вам могут сказать: «Открой лицом». Откроется то хранилище, к которому привязан Face ID. Если человек знает, что приложение поддерживает Face ID, отказ тоже выглядит подозрительно.
По данным самой Apple, Face ID трудно обмануть случайно: меньше 1 к 1 000 000 для случайного человека (Apple: о Face ID). Риск не в случайности. Риск — человек рядом с вами, который держит телефон.
Что проверить в хранилище, которое предлагает и то и другое?
- Какое хранилище открывает Face ID? Если только настоящее, не включайте Face ID.
- Есть ли где-нибудь список хранилищ? Экран настроек, где упомянута «приманка», выдаёт её.
- Зашифровано ли каждое хранилище своим ключом? Если ложное хранилище лишь прячет папку, любой, кто скопирует файлы, сможет их прочитать.
- Выглядит ли ложное хранилище так же, как настоящее? Те же экраны, те же меню, та же скорость.
- Что происходит после неверных попыток? Фото «нарушителя» — приятная мелочь. О шифровании она ничего не говорит.
Можно ли использовать Face ID для iPhone, а узор для хранилища?
Да, и такое разделение разумно. Face ID защищает телефон в кармане. Узор хранилища защищает фото, когда телефон уже разблокирован и находится в чужих руках.
С помощью iOS можно ещё и закрыть само приложение-хранилище через Face ID. Нажмите на значок и удерживайте, затем выберите Требовать Face ID (Apple: блокировка или скрытие приложения). Это добавляет слой защиты, но принудительная разблокировка лицом его обходит.
Как Cryptile работает с ложными хранилищами?
Cryptile разблокируется только узором. Варианта с Face ID, Touch ID или код-паролем нет.
- Каждый узор открывает своё хранилище. Узор, который вы ещё не рисовали, открывает новое пустое.
- Списка хранилищ нет, и ничто не помечает хранилище как ложное.
- Ключ каждого хранилища создаётся из его узора на вашем устройстве. Файлы зашифрованы AES-256-GCM.
- Данные дополняются, а запасные слоты скрывают, сколько всего хранилищ. Общий размер при этом виден.
Бесплатный план включает 2 хранилища, так что ложное хранилище можно попробовать до оплаты. Plus добавляет больше хранилищ и аварийный узор, который уничтожает ключи этого устройства, пока вы не восстановите их фразой восстановления.
Что это не защищает
Ложное хранилище помогает, только если выглядит обжитым. Пустое хранилище вызывает новые вопросы. Тот, кто видел, как вы рисуете настоящий узор, знает его. Общий объём данных не скрыт. Большое хранилище на телефоне, где мало видимых фото, может вызвать подозрение.
Как это делается в Cryptile
Cryptile создаёт ключ каждого хранилища из вашего узора на вашем устройстве. Другой узор открывает другое хранилище. Нет ни аккаунта, ни сервера.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео, зашифрованная резервная копия в iCloud включена. Plus добавляет больше ложных хранилищ и аварийный узор за $19.99 в год (пробный период 7 дней) или $39.99 один раз.