Stručná odpověďVše v Trezoru je ve vašem iPhonu zašifrováno pomocí AES-256-GCM. Klíč může odemknout jen váš vzor nebo PIN, nebo vaše fráze pro obnovu. FirstHour váš vzor nikdy neukládá a vaše fotky nikdy nedostane.
Co se stane, když fotku zamknete
Představte si svou fotku na vrcholu kopce s ochranným prstencem na každé úrovni.
- Fotka se zašifruje. Každá fotka, video, soubor, poznámka i malý náhled v Trezoru je zapečetěn pomocí AES-256-GCM. Bez klíče jsou to nic neříkající data.
- Zapečetí je jeden náhodný klíč. Váš iPhone vytvoří pro váš Trezor náhodný klíč o délce 256 bitů, který je příliš dlouhý na to, aby šel uhodnout. Ukládá se jen v zamčené podobě.
- Váš vzor ten klíč odemyká. Váš vzor nebo PIN se promění v druhý klíč, záměrně pomalu, a ten otevře ten první. Samotný vzor se nikdy neukládá.
- Bezpečnostní čip vašeho iPhonu má také slovo. Tam, kde to jde, odemykací klíč potřebuje i tajemství ze Secure Enclave. Zkopírování souborů Trezoru a jeho zamčeného klíče do počítače proto nikomu nedovolí zkoušet tam vzory.
- Chybné pokusy znamenají čekání. Máte 4 pokusy zdarma. Po 5. chybném pokusu čekáte 1 minutu, pak 5, 15 a 60 minut, a 60 po každém dalším chybném pokusu. Přenastavení hodin iPhonu ani jeho restart čekání nepřeskočí a chybné pokusy nikdy váš Trezor nesmažou. Na obrazovce Forgot („Zapomněli jste vzor?“) získají čekání i chybné fráze pro obnovu, po 5 pokusech zdarma.
- Trezor se za vámi zavře. Zamkne se, když opustíte FirstHour, zamknete iPhone nebo přepnete záložky, a je vynechán z iCloudu i ze záloh do počítače.
Co FirstHour nemá
- Vaše fotky. FirstHour je kontroluje ve vašem iPhonu a nikam je neposílá.
- Váš vzor, PIN ani frázi pro obnovu. Nikdo je nemůže vyhledat ani za vás obnovit. To je smysl věci, a zároveň riziko: uchovávejte svou frázi pro obnovu v bezpečí.
Jedna část FirstHour komunikuje se serverem FirstHour: Theft Lock, který v dnešní aplikaci není, a jen pokud jste ho zapnuli. Pošle model vašeho iPhonu a zeptá se, zda byl označen jako ztracený. Pokud zapnete i Recovery location, pošle místa, která si iPhone poznamenal, jejich přesnost, časy a přibližnou úroveň baterie. Nikdy neposílá fotky, Trezor ani nic, co FirstHour najde.
Pokud používáte iCloud Photos, váš iPhone si také může stáhnout fotku z vašeho vlastního iCloudu, aby ji FirstHour mohl přečíst. To je stažení od Applu, ne nahrávání.
Stojí za to vědět: FirstHour zatím neprošel nezávislým externím bezpečnostním auditem. Silné šifrování také nepomůže, když někdo sleduje, jak kreslíte vzor. Tady jsou hlavní věci, proti kterým nechrání.
Jděte hlouběji
AES-256-GCM jednodušeCo to je a proč se změněný soubor neotevře.
Jak se váš vzor stane klíčemProč pomalost ztěžuje hádání.
Co dělá Secure EnclaveProč se hádání musí dít ve vašem iPhonu.
Vzor, PIN nebo Face IDCo je silnější a kdy.
Je bezpečné kreslit vzor na veřejnosti?Cizí pohledy a jak kreslit nenápadně.
Kontrola fotek bez nahráváníCo čte, kde, a co přehlédne.
Co je fráze pro obnovuCo otevře a jak tu svou uchovat v bezpečí.
Když ztratíte vzor i fráziUpřímná mez a jak se jí vyhnout.
Proti čemu FirstHour nechráníUpřímný seznam.
Co FirstHour vidí a nevidíCo zůstává vaše a výjimky.
Co znamená „zašifrováno ve vašem iPhonu“A co to nepokrývá.
Proč jsou zašifrované i náhledyMalá kopie může prozradit stejně tolik.
Co dělá návnadový trezorA proč není zárukou.
FirstHour brzy přijde do iPhonu. Vaše fotky se čtou ve vašem iPhonu a nikdy se nenahrávají. Podívejte se, co umí.