Як працює розблокування візерунком у Cryptile?
Щоб відкрити сховище, ви малюєте візерунок на сітці. Це не екран блокування поверх читабельних файлів. Телефон перетворює візерунок на ключ, який розшифровує все.
Завантажити Cryptile в App Store
Як налаштувати візерунок?
- Відкрийте Cryptile й виберіть створення сховища.
- Намалюйте візерунок на сітці. Використайте 8 клітинок або більше.
- Намалюйте його вдруге для підтвердження.
- Запишіть фразу відновлення з 9 слів і збережіть її в надійному місці.
- Додайте фото, відео, файли або нотатки.
Щоб пізніше відкрити сховище, намалюйте той самий візерунок. Під час малювання слід за замовчуванням прихований.
Що відбувається, коли я малюю візерунок?
Телефон поєднує візерунок із секретом, що зберігається в його Keychain. Потім повільний стандартний метод перетворює це на ключ шифрування. Кожен файл, мініатюра та індекс шифруються за допомогою AES-256-GCM.
Ключ виводиться на вашому пристрої. Облікового запису немає, сервера немає, і розробник ніколи не тримає ключів.
Чи відкриває інший візерунок інше сховище?
Так. Кожен візерунок відкриває власне сховище. Візерунок, який не збігається з жодним сховищем, показує порожнє, тож списку сховищ, який можна знайти, немає.
Розміри доповнюються, а вільні слоти-приманки приховують, скільки сховищ існує.
Від чого захищає розблокування візерунком?
- Від того, хто має ваш розблокований телефон. Він бачить лише те сховище, візерунок якого знає.
- Від того, хто має ваш заблокований телефон. Файли — це шифротекст.
- Від того, хто копіює файли застосунку. Без секрету з Keychain він не може пробувати варіанти.
Від чого розблокування візерунком не захищає?
- Від коротких візерунків. Візерунок слабший за парольну фразу. Візерунок із 6 клітинок на сітці 4×4 має близько 5,7 мільйона варіантів. Зловмисник, який має ваші файли й Keychain, може перебрати їх офлайн за кілька хвилин. Використовуйте 8 клітинок або більше, або більшу сітку.
- Від того, хто дивиться, як ви малюєте. Слід прихований, але ваша рука — ні.
- Від скомпрометованого телефону. Шкідлива програма, що читає пам'ять, поки сховище відкрите, непідвладна жодному застосунку.
- Від втрати всього. Якщо загубите і візерунок, і фразу відновлення, сховище зникне. Скидання немає.
Повну модель загроз читайте на сторінці безпеки.