Cryptile'ın güvenliği nasıl çalışır?
Deseniniz telefonunuzda bir şifreleme anahtarına dönüşür. Her dosya AES-256-GCM ile şifrelenir ve bizde hiçbir anahtar yoktur.
Cryptile'ı App Store'dan edinin
Temel bilgiler neler?
- Anahtarlar cihazınızda kalır. Hesap yok, sunucu yok. Geliştirici asla anahtar tutmaz.
- Her şey şifrelidir. Fotoğraflar, videolar, belgeler, küçük resimler ve dizin AES-256-GCM kullanır; bu, kurcalamayı da algılayan bir şifredir.
- Farklı desen, farklı kasa. Kasa listesi yoktur. Boyutlar doldurulur ve yedek yem yuvaları kaç kasa olduğunu gizler.
- Yedek önce şifrelenir. Apple yalnızca şifreli metni tutar. 9 kelimelik kurtarma ifadesi onu geri yükler. Sıfırlama yoktur.
- Kodu kontrol edebilirsiniz. Şifreleme çekirdeği herkesin denetlemesi için yayımlanır (kaynağı görülebilir), tehdit modeli ve test vektörleriyle birlikte: github.com/jasonbrelsford/cryptile-core.
Desen bir kasayı nasıl açar?
Desen, her tahmini pahalı kılan yavaş, standart bir yöntemden geçer. Telefonunuzun Anahtar Zinciri'nde tutulan bir sırla karıştırılır. Bu sır iCloud yedeğinde yoktur, bu yüzden yalnızca kopyalanmış dosyalara karşı tahmin yürütülemez.
Panik deseni nedir?
Plus'ın parçası olan ek bir desendir. Çizildiğinde cihaz sırrını yok eder ve yemleri yeniden oluşturur, böylece o telefondaki her kasa açılmaz olur. Her kasa kendi kurtarma ifadesiyle geri yüklenebilir.
Sizi kimden korur?
- Kilidi açık telefonunuzu eline alandan. Yalnızca deseni bildiği kasayı görür.
- Kilitli telefonunuzu eline alandan. Dosyalar şifreli metindir.
- Uygulamanın dosyalarını kopyalayandan. Boyutları da kasa sayısını da öğrenemez.
- Apple'dan ya da Apple'daki bir ihlalden. iCloud şifreli metni tutar, anahtarları değil.
- Bizden. Bizde hiçbir şey yok.
Sizi kimden korumaz?
- Kısa desenler. 4×4 ızgarada 6 hücreli bir desenin yaklaşık 5,7 milyon olasılığı vardır. Dosyalarınız ve Anahtar Zinciriniz ele geçirilirse, saldırgan bunları çevrimdışı birkaç dakikada deneyebilir. 8 veya daha fazla hücre kullanın, yaklaşık 2 milyar olasılık demektir, ya da büyük ızgarayı.
- Ele geçirilmiş telefon. Kasa açıkken belleği okuyan kötü amaçlı yazılım, hiçbir uygulamanın elinde değildir.
- Çizerken sizi izleyen biri. İz gizlidir, ama eliniz değil.
- Her şeyi kaybetmek. Deseni ve kurtarma ifadesini kaybederseniz kimse kasayı geri yükleyemez.
- Ekran görüntüleri. Tek seferlik görüntülemeyi ve süre sonunu geçersiz kılarlar.
Bir inceleyici, kapsayıcının yaklaşık toplam boyutunu da görebilir. Dizin yuvaları kasa sayısı için bir üst sınır gösterir, gerçek sayıyı değil.
Cryptile'ı App Store'dan edinin
Sürümden önce denemek ister misiniz? Beta'ya katılın.