الجواب المختصركل ما في الخزنة يُشوَّش على iPhone بتشفير AES-256-GCM. ولا يستطيع فتح المفتاح إلا نمطك أو رمز PIN، أو عبارة الاسترداد. لا يخزّن FirstHour نمطك أبدًا، ولا يتلقى صورك أبدًا.
ماذا يحدث حين تقفل صورة
تخيّل صورتك على قمة تلّة، وحولها حلقة حماية في كل مستوى.
- تُشوَّش الصورة. كل صورة ومقطع فيديو وملف وملاحظة ومعاينة صغيرة في الخزنة مختومة بتشفير AES-256-GCM. وبدون المفتاح، لا تعني شيئًا سوى بيانات بلا معنى.
- مفتاح عشوائي واحد يتولى الختم. ينشئ iPhone مفتاحًا عشوائيًا لخزنتك، طوله 256 بت، وهو أطول من أن يُخمَّن. ولا يُخزَّن إلا في صورة مقفلة.
- نمطك يفتح ذلك المفتاح. يتحول نمطك أو رمز PIN إلى مفتاح ثانٍ، ببطء عن قصد، وهو ما يفتح المفتاح الأول. أما النمط نفسه فلا يُحفظ أبدًا.
- لشريحة الأمان في iPhone رأي أيضًا. حيثما أمكن، يحتاج مفتاح الفتح أيضًا إلى سرّ من Secure Enclave. لذا فإن نسخ ملفات الخزنة ومفتاحها المقفل إلى حاسوب لا يتيح لأحد تجربة الأنماط هناك.
- المحاولات الخاطئة تجعلك تنتظر. لديك 4 محاولات مجانية. بعد المحاولة الخاطئة رقم 5 تنتظر 1 دقيقة، ثم 5 و15 و60 دقيقة، ثم 60 دقيقة بعد كل محاولة خاطئة منذ ذلك الحين. وتغيير ساعة iPhone أو إعادة تشغيله لا يتجاوز الانتظار، والمحاولات الخاطئة لا تمسح خزنتك أبدًا. وفي شاشة Forgot («نسيت»)، تترتب أيضًا فترات انتظار على عبارات الاسترداد الخاطئة، بعد 5 محاولات مجانية.
- تُغلق الخزنة خلفك. تُقفل حين تغادر FirstHour أو تقفل iPhone أو تنتقل بين التبويبات، ولا تُضمَّن في نسخ iCloud الاحتياطية ولا في النسخ الاحتياطية على الحاسوب.
ما لا يملكه FirstHour
- صورك. يفحصها FirstHour على iPhone ولا يرسلها إلى أي مكان.
- نمطك أو رمز PIN أو عبارة الاسترداد. لا يستطيع أحد البحث عنها أو إعادة تعيينها لك. وهذا هو المقصود، وهو أيضًا الخطر: احفظ عبارة الاسترداد في مكان آمن.
جزء واحد من FirstHour يتواصل مع خادم FirstHour: قفل السرقة، وهو غير موجود في التطبيق اليوم، ولا يعمل إلا إن شغّلته. يرسل طراز iPhone لديك ويسأل هل عُلِّم كمفقود. وإذا شغّلت أيضًا موقع الاسترداد، فإنه يرسل الأماكن التي سجّلها iPhone، ودقتها، وأوقاتها، ومستوى تقريبيًا للبطارية. ولا يرسل أبدًا الصور ولا الخزنة ولا أي شيء يعثر عليه FirstHour.
إذا كنت تستخدم صور iCloud، فقد ينزّل iPhone أيضًا صورة من iCloud الخاص بك ليتمكن FirstHour من قراءتها. وهذا تنزيل من Apple، لا رفع.
جدير بالمعرفة: لم يخضع FirstHour بعد لتدقيق أمني مستقل من جهة خارجية. والتشفير القوي كذلك لا ينفع إن كان أحدهم يراقبك وأنت ترسم نمطك. وهذه أهم الأمور التي لا يستطيع الحماية منها.
تعمّق أكثر
AES-256-GCM بشرح بسيطما هو، ولماذا لا يُفتح ملف تغيّر.
كيف يصبح نمطك مفتاحًالماذا يجعل البطء التخمين أصعب.
ما الذي يفعله Secure Enclaveلماذا يجب أن يتم التخمين على iPhone.
نمط أم PIN أم Face IDأيها أقوى، ومتى.
هل من الآمن رسم النمط في مكان عام؟العيون التي تراقب، وكيف ترسمه على انفراد.
فحص الصور بدون رفعهاما الذي يقرؤه، وأين، وما الذي يفوته.
ما عبارة الاستردادما الذي تفتحه، وكيف تحفظ عبارتك آمنة.
إذا فقدت نمطك وعبارتكالحد الصريح، وكيف تتجنبه.
ما لا يستطيع FirstHour الحماية منهالقائمة الصريحة.
ما يستطيع FirstHour رؤيته وما لا يستطيعما يبقى لك، والاستثناءات.
ماذا تعني عبارة «مشفّر على iPhone»وما لا تشمله.
لماذا تُشفَّر المعاينات أيضًانسخة صغيرة قد تكشف الكثير.
ما الذي تفعله الخزنة الخادعةولماذا ليست ضمانًا.
سيصل FirstHour قريبًا إلى iPhone. تُقرأ صورك على iPhone ولا تُرفع أبدًا. اطّلع على ما يفعله.