ความปลอดภัยของ Cryptile ทำงานอย่างไร
รูปแบบของคุณถูกแปลงเป็นกุญแจเข้ารหัสบนโทรศัพท์ ทุกไฟล์เข้ารหัสด้วย AES-256-GCM และเราไม่ถือกุญแจใด ๆ
ดาวน์โหลด Cryptile บน App Store
ข้อเท็จจริงสำคัญมีอะไรบ้าง?
- กุญแจอยู่บนอุปกรณ์ของคุณ ไม่มีบัญชีและไม่มีเซิร์ฟเวอร์ ผู้พัฒนาไม่เคยถือกุญแจ
- เข้ารหัสทุกอย่าง รูปภาพ วิดีโอ เอกสาร ภาพขนาดย่อ และดัชนีใช้ AES-256-GCM ซึ่งเป็นรหัสที่ตรวจจับการแก้ไขข้อมูลได้ด้วย
- รูปแบบต่างกัน เปิดห้องนิรภัยต่างกัน ไม่มีรายการห้องนิรภัย ขนาดไฟล์ถูกเติมให้เท่ากัน และช่องลวงที่เว้นไว้ช่วยซ่อนว่ามีห้องนิรภัยกี่ห้อง
- สำรองข้อมูลโดยเข้ารหัสก่อน Apple เก็บได้เฉพาะข้อมูลที่เข้ารหัสแล้ว วลีกู้คืน 9 คำใช้กู้ข้อมูลกลับมา และไม่มีการรีเซ็ต
- ตรวจสอบโค้ดได้ แกนหลักของการเข้ารหัสเปิดเผยให้ใครก็ตรวจสอบได้ (source-available) พร้อมแบบจำลองภัยคุกคามและเวกเตอร์ทดสอบ: github.com/jasonbrelsford/cryptile-core
รูปแบบปลดล็อกห้องนิรภัยได้อย่างไร?
รูปแบบผ่านวิธีมาตรฐานที่ทำงานช้าโดยตั้งใจ ทำให้การเดาแต่ละครั้งมีต้นทุนสูง แล้วผสมกับความลับที่เก็บใน Keychain ของโทรศัพท์ ความลับนี้ไม่อยู่ในการสำรองข้อมูลบน iCloud ดังนั้นแค่คัดลอกไฟล์ไปก็เดารูปแบบไม่ได้
รูปแบบฉุกเฉินคืออะไร?
เป็นรูปแบบเพิ่มเติม และเป็นส่วนหนึ่งของ Plus เมื่อวาดรูปแบบนี้ ความลับของอุปกรณ์จะถูกทำลายและช่องลวงจะถูกสุ่มใหม่ ห้องนิรภัยทุกห้องบนโทรศัพท์เครื่องนั้นจึงเปิดไม่ได้อีก แต่ละห้องกู้คืนได้ด้วยวลีกู้คืนของห้องนั้น
ปกป้องคุณจากใครได้บ้าง?
- คนที่ได้โทรศัพท์ที่ปลดล็อกแล้วของคุณ เขาเห็นเฉพาะห้องนิรภัยที่เขารู้รูปแบบ
- คนที่ได้โทรศัพท์ที่ล็อกอยู่ของคุณ ไฟล์เป็นข้อมูลที่เข้ารหัสแล้ว
- คนที่คัดลอกไฟล์ของแอป เขาไม่รู้ขนาดไฟล์และไม่รู้จำนวนห้องนิรภัย
- Apple หรือเหตุข้อมูลรั่วที่ Apple iCloud เก็บข้อมูลที่เข้ารหัสแล้ว ไม่ได้เก็บกุญแจ
- พวกเราเอง เราไม่ได้ถืออะไรเลย
ไม่ปกป้องคุณจากอะไรบ้าง?
- รูปแบบที่สั้นเกินไป รูปแบบ 6 จุดบนตาราง 4×4 มีความเป็นไปได้ราว 5.7 ล้านแบบ ถ้ามีไฟล์และ Keychain ของคุณ ผู้โจมตีลองเดาแบบออฟไลน์ได้ภายในไม่กี่นาที ใช้ตั้งแต่ 8 จุดขึ้นไป ซึ่งมีความเป็นไปได้ราว 2 พันล้านแบบ หรือใช้ตารางที่ใหญ่กว่า
- โทรศัพท์ที่ถูกเจาะ มัลแวร์ที่อ่านหน่วยความจำขณะห้องนิรภัยเปิดอยู่ เกินกว่าที่แอปใดจะป้องกันได้
- คนที่แอบดูตอนคุณวาด เส้นที่วาดถูกซ่อนไว้ แต่มือของคุณไม่ถูกซ่อน
- การสูญเสียทุกอย่าง ถ้ารูปแบบและวลีกู้คืนหายทั้งคู่ จะไม่มีใครกู้ห้องนิรภัยได้
- การแคปหน้าจอ ทำให้โหมดดูครั้งเดียวและการหมดอายุไร้ผล
ผู้ตรวจสอบยังเห็นขนาดรวมคร่าว ๆ ของคอนเทนเนอร์ได้ ช่องดัชนีบอกได้แค่จำนวนห้องนิรภัยสูงสุด ไม่ใช่จำนวนจริง
ดาวน์โหลด Cryptile บน App Store
อยากลองก่อนวางจำหน่าย? เข้าร่วมเบต้า