Kan polisen låsa upp ett bildvalv på iPhone?
Utan nyckeln går ett välbyggt valv inte att läsa, varken för polisen eller någon annan. Nyckeln kommer från ditt mönster, så den verkliga frågan är vem som kan få dig att använda det.
Vad behöver jag veta?
- Kryptering skyddar filerna, inte personen. Om du ritar mönstret öppnas valvet. Ingen app kan förhindra det.
- Svaga mönster kan gissas offline. Det spelar roll om någon har din telefons data och enhetens salt. Använd 8 eller fler celler.
- Det finns ingen bakdörr. Vi driver ingen server och har inga nycklar. Vi kan inte låsa upp ett valv åt någon, inte heller åt oss själva.
Kan någon öppna ett valv från en kopia av telefonens data?
Varje fil, miniatyr och index i Cryptile krypteras med AES-256-GCM. En kopia av appens data är chiffertext. Filstorlekar fylls ut, och reservplatser för kulissvalv döljer hur många valv som finns.
Nyckeln härleds på enheten från ditt mönster och ett enhetssalt. Saltet sparas inte tillsammans med valvfilerna. Det ligger i iPhonens nyckelring, bakom din lösenkod och Secure Enclave.
Vad händer om de också får nyckelringen?
Då blir gissning möjlig. Vår hotmodell säger det rakt ut. Ett mönster på 6 celler i ett rutnät på 4x4 kan knäckas på några minuter med en stor uppsättning grafikkort. Ett mönster på 8 celler tar timmar, och ett på 10 celler ungefär en vecka.
Längre är starkare, så välj 8 eller fler celler.
Kan utvecklaren eller Apple hjälpa dem?
Nej. Apple har inga nycklar till Cryptile, och det har inte vi heller. iCloud-kopian innehåller chiffertext och återställningssalt, inte nycklar. För att återställa den krävs din återställningsfras på 9 ord.
Kan ett kulissvalv hjälpa?
Ett annat mönster öppnar ett annat valv, och det finns ingen valvlista. Ett kulissvalv ser ut som vilket valv som helst, så skärmen avslöjar aldrig att ett till finns. Det är en integritetsfunktion. Det är inget juridiskt försvar.
Att ge falska svar till myndigheter kan vara ett brott på vissa platser. Det här är ingen juridisk rådgivning. Om en genomsökning är trolig, prata med en jurist först. Vår sida om att passera en gräns med din iPhone tar upp resefallet.
Vad gör panikmönstret?
I Plus förstör panikmönstret den här enhetens valvnycklar när du ritar det. Inget valv på telefonen öppnas förrän du återställer från din återställningsfras. Det öppnar inte ett kulissvalv.
Tänk efter innan du använder det. Att radera data när du har blivit tillsagd att bevara den kan få rättsliga följder på vissa platser.
Det här skyddar inte mot
Ett mönster är svagare än en lösenfras, så använd 8 eller fler celler. Om någon ser dig rita det, eller om du tvingas rita det, öppnas valvet. Skadlig kod på en komprometterad telefon kan läsa ett valv medan det är öppet. Förlorar du både mönstret och återställningsfrasen är valvet borta. Det finns ingen återställning.
Gör det med Cryptile
Cryptile är gratis för 2 valv, 100 bilder och 10 filmer totalt. Filer, anteckningar och mappar är obegränsade. Plus tar bort gränserna och lägger till fler kulissvalv, panikmönstret och sökning i valvet. Det kostar $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.