警察能解锁 iPhone 上的照片保险库吗?
没有密钥,一个设计良好的保险库就无法被读取,警察和其他任何人都一样。密钥来自你的图案,所以真正的问题是:谁能让你使用它。
我需要了解什么?
- 加密保护的是文件,不是人。 如果你画出图案,保险库就会打开。没有任何应用能阻止这一点。
- 弱图案可以被离线猜出。 如果有人拿到了你的手机数据和设备盐值,这一点就很关键。请使用 8 个或更多格点。
- 没有后门。 我们不运行服务器,也不持有密钥。我们无法为任何人解锁保险库,包括我们自己。
有人能用手机数据的副本打开保险库吗?
Cryptile 中的每个文件、缩略图和索引都用 AES-256-GCM 加密。应用数据的副本只是密文。文件大小经过填充,诱饵槽位隐藏了保险库的数量。
密钥在设备上由你的图案和设备盐值派生。盐值不和保险库文件存放在一起。它保存在 iPhone 钥匙串中,受你的锁屏密码和安全隔区保护。
如果他们连钥匙串也拿到了呢?
那么猜测就有可能成功。我们的威胁模型明确说明了这一点。在 4x4 网格上,6 个格点的图案在大型 GPU 设备上几分钟就可能被破解。8 个格点需要几小时,10 个格点大约需要一周。
越长越强,所以请选择 8 个或更多格点。
开发者或 Apple 能帮他们吗?
不能。Apple 不持有 Cryptile 的密钥,我们也不持有。iCloud 备份里存的是密文和恢复用的盐值,不是密钥。恢复备份需要你的 9 个单词恢复短语。
诱饵保险库有用吗?
不同的图案打开不同的保险库,而且没有保险库列表。诱饵看起来和任何其他保险库一样,所以屏幕上永远不会显示还有别的保险库。这是一项隐私功能,不是法律上的辩护手段。
在一些地方,向官员提供虚假回答可能构成犯罪。本文不是法律建议。如果可能遭到搜查,请先咨询律师。我们关于带着 iPhone 过境的页面讲到了出行的情况。
紧急图案有什么作用?
在 Plus 中,画出紧急图案会销毁这台设备上的保险库密钥。手机上的任何保险库都无法打开,直到你用恢复短语恢复。它不会打开诱饵保险库。
使用前请三思。在一些地方,如果你已被要求保全数据,删除数据可能带来法律后果。
它不能保护你免受什么
图案比密码短语弱,所以请使用 8 个或更多格点。如果有人看着你画,或者你被迫画出图案,保险库就会打开。被入侵的手机上的恶意软件可以在保险库打开时读取它。如果图案和恢复短语都丢了,保险库就没有了。没有重置功能。
用 Cryptile 实现
Cryptile 免费版合计可容纳 2 个保险库、100 张照片和 10 个视频。文件、笔记和文件夹不限数量。Plus 取消这些限制,并增加更多诱饵保险库、紧急图案和保险库内搜索。价格为每年 $19.99(7 天免费试用)或一次性 $39.99。