Face ID і сховище-приманка: чи це працює?
Face ID і пароль-приманка тягнуть у протилежні боки. Приманка працює, бо ви обираєте, який секрет назвати. Face ID щоразу дає ту саму відповідь кожному, хто може навести телефон на вас.
Завантажити Cryptile з App Store
Що мені треба знати?
- Face ID відкриває одне фіксоване сховище. Якщо це ваше справжнє сховище, ваше обличчя — шлях усередину.
- Приманка має виглядати звичайно. Ні списку сховищ, ні позначки «приманка» в параметрах, ні іншого екрана.
- У Cryptile немає Face ID. Кожне сховище відкривається візерунком, і інший візерунок відкриває інше сховище.
Чому Face ID послаблює приманку?
Приманка — для миті, коли вас змушують відкрити застосунок. Ви малюєте чи вводите секрет приманки, людина бачить правдоподібне сховище, а справжнє лишається закритим.
Face ID прибирає цей вибір. Якщо його ввімкнено, людина може сказати «використай обличчя». Відкриється те сховище, до якого прив'язано Face ID. Якщо вона знає, що застосунок підтримує Face ID, відмова теж виглядає підозріло.
Власні дані Apple показують, що Face ID важко обдурити випадково: менше 1 на 1 000 000 для випадкової людини (Apple: про Face ID). Ризик не у випадковості. Він у людині поруч, яка тримає телефон.
Що перевірити в сховищі, яке пропонує обидва?
- Яке сховище відкриває Face ID? Якщо лише справжнє, лишіть Face ID вимкненим.
- Чи є десь список сховищ? Екран параметрів, що називає «приманку», її видає.
- Чи кожне сховище зашифроване власним ключем? Якщо приманка лише ховає папку, будь-хто, хто скопіює файли, може їх прочитати.
- Чи приманка виглядає так само, як справжнє? Ті самі екрани, ті самі меню, та сама швидкість.
- Що відбувається після хибних спроб? Фото «зловмисника» — приємний бонус. Про шифрування воно нічого не доводить.
Чи можна використовувати Face ID для iPhone, а візерунок для сховища?
Так, і такий поділ розумний. Face ID захищає телефон у кишені. Візерунок сховища захищає фото, коли телефон уже розблокований і в чужих руках.
Також можна засобами iOS заблокувати сам застосунок-сховище через Face ID. Торкніться значка й утримуйте, потім торкніться Вимагати Face ID (Apple: блокування чи приховування застосунку). Це додає шар, але примусове розблокування через Face ID його обходить.
Як Cryptile працює з приманками?
Cryptile розблоковується лише візерунком. Варіантів із Face ID, Touch ID чи код-паролем немає.
- Кожен візерунок відкриває власне сховище. Візерунок, якого ви ще не малювали, відкриває нове порожнє.
- Списку сховищ немає, і ніщо не позначає сховище як приманку.
- Ключ кожного сховища створюється з його візерунка на вашому пристрої. Файли зашифровано AES-256-GCM.
- Сховище даних доповнюється, а запасні слоти приховують, скільки сховищ існує. Загальний розмір усе одно видно.
Безкоштовний план має 2 сховища, тож приманку можна спробувати до оплати. Plus додає більше сховищ і панічний візерунок, який знищує ключі цього пристрою, доки ви не відновите їх із фрази відновлення.
Від чого це не захищає
Приманка допомагає, лише якщо виглядає обжитою. Порожнє сховище викликає друге питання. Хто бачить, як ви малюєте справжній візерунок, має його. Загальний розмір сховища даних не прихований. Велике сховище на телефоні з кількома видимими фото може викликати підозру.
Зробіть це з Cryptile
Cryptile виводить ключ кожного сховища з вашого візерунка на вашому пристрої. Інший візерунок відкриває інше сховище, і немає облікового запису й сервера.
Cryptile безкоштовна для до 2 сховищ, 100 фото й 10 відео, із зашифрованою резервною копією в iCloud. Plus додає більше сховищ-приманок і панічний візерунок за $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово.