Face ID a falošný trezor: obstojí to?
Face ID a falošné heslo ťahajú opačným smerom. Falošný trezor funguje, lebo si vyberáte, ktoré tajomstvo prezradíte. Face ID dá vždy rovnakú odpoveď každému, kto na vás namieri telefón.
Čo potrebujem vedieť?
- Face ID otvára jeden pevný trezor. Ak je to váš skutočný trezor, cestou dovnútra je vaša tvár.
- Falošný trezor musí vyzerať obyčajne. Žiadny zoznam trezorov, žiadny nápis „falošný" v nastaveniach, žiadna odlišná obrazovka.
- Cryptile nemá Face ID. Každý trezor sa otvára vzorom a iný vzor otvorí iný trezor.
Prečo Face ID oslabuje falošný trezor?
Falošný trezor je určený na chvíľu, keď vás niekto núti aplikáciu otvoriť. Nakreslíte alebo zadáte falošné tajomstvo, dotyčný uvidí vierohodný trezor a ten skutočný zostane zatvorený.
Face ID túto voľbu odoberá. Ak je zapnuté, dotyčný môže povedať „použi svoju tvár". Otvorí sa ten trezor, ktorý je s Face ID spojený. Ak vie, že aplikácia Face ID podporuje, aj odmietnutie vyzerá podozrivo.
Podľa Applu je Face ID náhodou ťažké oklamať: u náhodnej osoby je šanca nižšia ako 1 z 1 000 000 (Apple: o Face ID). Riziko nie je náhoda. Je ním niekto, kto stojí pri vás a drží telefón.
Čo overiť v trezore, ktorý ponúka oboje?
- Ktorý trezor otvára Face ID? Ak vie otvoriť iba ten skutočný, Face ID nechajte vypnuté.
- Je niekde zoznam trezorov? Obrazovka nastavení s nápisom „falošný" ho prezradí.
- Je každý trezor šifrovaný vlastným kľúčom? Ak falošný trezor len skrýva priečinok, každý, kto skopíruje súbory, si ich prečíta.
- Vyzerá falošný trezor rovnako ako skutočný? Rovnaké obrazovky, rovnaké ponuky, rovnaká rýchlosť.
- Čo sa stane po chybných pokusoch? Fotka votrelca je milý doplnok. O šifrovaní nič nedokazuje.
Môžem na iPhone používať Face ID a na trezor vzor?
Áno, a toto rozdelenie je rozumné. Face ID chráni telefón vo vrecku. Vzor trezoru chráni fotky, keď je telefón už odomknutý a v cudzích rukách.
Samotnú aplikáciu s trezorom môžete cez iOS zamknúť aj za Face ID. Podržte ikonu a ťuknite na Vyžadovať Face ID (Apple: zamknutie alebo skrytie aplikácie). Pridá to jednu vrstvu, no odomknutie Face ID pod nátlakom ju prekoná.
Ako Cryptile rieši falošné trezory?
Cryptile sa odomyká iba vzorom. Neexistuje možnosť Face ID, Touch ID ani prístupového kódu.
- Každý vzor otvára vlastný trezor. Vzor, ktorý ste ešte nenakreslili, otvorí nový, prázdny trezor.
- Neexistuje zoznam trezorov a nič neoznačuje trezor ako falošný.
- Kľúč každého trezoru vzniká z jeho vzoru na vašom zariadení. Súbory sú šifrované pomocou AES-256-GCM.
- Úložisko je doplnené výplňou a voľné sloty skrývajú počet trezorov. Celková veľkosť zostáva viditeľná.
Bezplatný plán obsahuje 2 trezory, takže falošný trezor si môžete vyskúšať pred platbou. Plus pridáva ďalšie trezory a panikový vzor, ktorý zničí kľúče tohto zariadenia, kým ich neobnovíte z frázy na obnovenie.
Pred čím to nechráni
Falošný trezor pomôže, len ak vyzerá používaný. Prázdny trezor vyvolá ďalšiu otázku. Kto vás pozoruje pri kreslení skutočného vzoru, ten ho pozná. Celková veľkosť úložiska sa neskrýva. Veľký trezor v telefóne s pár viditeľnými fotkami môže vzbudiť podozrenie.
Urobte to s Cryptile
Cryptile odvodzuje kľúč každého trezoru z vášho vzoru na vašom zariadení. Iný vzor otvorí iný trezor a neexistuje účet ani server.
Cryptile je zadarmo pre 2 trezory, 100 fotiek a 10 videí, vrátane šifrovanej zálohy v iCloude. Plus pridáva ďalšie falošné trezory a panikový vzor za $19.99 ročne (7-dňová bezplatná skúška) alebo $39.99 jednorazovo.