Bảo mật của Cryptile hoạt động thế nào?
Hình bạn vẽ trở thành khóa mã hóa ngay trên điện thoại. Mọi tệp được mã hóa bằng AES-256-GCM, và chúng tôi không giữ khóa nào.
Những điểm chính là gì?
- Khóa ở lại trên thiết bị của bạn. Không có tài khoản và không có máy chủ. Nhà phát triển không bao giờ giữ khóa.
- Mọi thứ đều được mã hóa. Ảnh, video, tài liệu, ảnh thu nhỏ và chỉ mục dùng AES-256-GCM, một thuật toán còn phát hiện được việc bị sửa đổi.
- Mỗi hình vẽ mở một két khác nhau. Không có danh sách két. Kích thước được đệm thêm và các ô đánh lạc hướng dự phòng che giấu số lượng két.
- Bản sao lưu được mã hóa trước. Apple chỉ giữ bản mã. Cụm khôi phục 9 từ sẽ phục hồi nó. Không có cách đặt lại.
- Bạn có thể kiểm tra mã. Lõi mã hóa được công bố để ai cũng kiểm toán được (mã nguồn khả dụng), kèm mô hình mối đe dọa và vector kiểm thử: github.com/jasonbrelsford/cryptile-core.
Hình vẽ mở một két bằng cách nào?
Hình vẽ đi qua một phương pháp chuẩn, chậm, khiến mỗi lần đoán đều tốn kém. Nó được trộn với một bí mật lưu trong Keychain của điện thoại. Bí mật đó không nằm trong bản sao lưu iCloud, nên chỉ có các tệp đã sao chép thì không thể dùng để đoán.
Hình vẽ báo động là gì?
Đó là một hình vẽ bổ sung, thuộc gói Plus. Vẽ nó sẽ hủy bí mật của thiết bị và xáo lại các két đánh lạc hướng, khiến mọi két trên điện thoại đó ngừng mở. Mỗi két có thể được khôi phục bằng cụm khôi phục của nó.
Nó bảo vệ bạn khỏi ai?
- Người cầm điện thoại đã mở khóa của bạn. Họ chỉ thấy két có hình vẽ mà họ biết.
- Người cầm điện thoại đang khóa của bạn. Các tệp là bản mã.
- Người sao chép tệp của ứng dụng. Họ không biết kích thước và không biết số lượng két.
- Apple, hoặc một vụ rò rỉ tại Apple. iCloud chứa bản mã, không chứa khóa.
- Chúng tôi. Chúng tôi không giữ gì cả.
Nó không bảo vệ bạn khỏi điều gì?
- Hình vẽ ngắn. Hình 6 ô trên lưới 4×4 có khoảng 5,7 triệu khả năng. Nếu có tệp và Keychain của bạn, kẻ tấn công có thể thử ngoại tuyến trong vài phút. Hãy dùng từ 8 ô trở lên, khoảng 2 tỷ khả năng, hoặc lưới lớn hơn.
- Điện thoại bị xâm nhập. Phần mềm độc hại đọc bộ nhớ khi một két đang mở nằm ngoài khả năng của mọi ứng dụng.
- Người nhìn bạn vẽ. Đường vẽ được ẩn, nhưng bàn tay bạn thì không.
- Mất tất cả. Mất cả hình vẽ lẫn cụm khôi phục thì không ai khôi phục được két.
- Chụp màn hình. Chụp màn hình vô hiệu hóa chế độ xem một lần và hết hạn.
Người kiểm tra cũng có thể thấy tổng dung lượng gần đúng của vùng chứa. Các ô chỉ mục cho thấy giới hạn trên của số két, không phải số thật.
Muốn dùng thử trước khi phát hành? Tham gia bản beta.