Kort svarAlt i boksen bliver gjort ulæseligt på din iPhone med AES-256-GCM. Kun dit mønster eller din PIN eller din gendannelsesfrase kan låse nøglen op. FirstHour gemmer aldrig dit mønster, og den modtager aldrig dine billeder.
Hvad der sker, når du låser et billede væk
Tænk på dit billede øverst på en bakke med en ring af beskyttelse på hvert niveau.
- Billedet bliver gjort ulæseligt. Hvert foto, video, fil, note og lille forhåndsvisning i boksen er forseglet med AES-256-GCM. Uden nøglen er det meningsløse data.
- Én tilfældig nøgle forsegler. Din iPhone laver en tilfældig nøgle til din boks på 256 bit, som er alt for lang til at gætte. Den bliver kun nogensinde gemt i låst form.
- Dit mønster låser nøglen op. Dit mønster eller din PIN bliver lavet om til en anden nøgle, langsomt med vilje, og det er den, der åbner den første. Selve mønsteret bliver aldrig gemt.
- Din iPhones sikkerhedschip hjælper også til. Hvor det er muligt, kræver oplåsningsnøglen også en hemmelighed fra Secure Enclave. Så hvis man kopierer boksens filer og dens låste nøgle over på en computer, kan man ikke prøve mønstre dér.
- Forkerte forsøg giver ventetid. Du får 4 gratis forsøg. Efter det 5. forkerte forsøg venter du 1 minut, derefter 5, 15 og 60, og 60 efter hvert forkert forsøg derfra. Hvis du ændrer iPhones ur eller genstarter den, springer du ikke en ventetid over, og forkerte forsøg sletter aldrig din boks. På skærmen Forgot (Glemt) får forkerte gendannelsesfraser også ventetid, efter 5 gratis forsøg.
- Boksen lukker efter dig. Den låser, når du forlader FirstHour, låser din iPhone eller skifter fane, og den er ikke med i iCloud- og computerbackups.
Det, FirstHour ikke har
- Dine billeder. FirstHour tjekker dem på din iPhone og sender dem ikke nogen steder hen.
- Dit mønster, din PIN eller din gendannelsesfrase. Ingen kan slå dem op eller nulstille dem for dig. Det er meningen, og det er også risikoen: opbevar din gendannelsesfrase sikkert.
Én del af FirstHour taler med FirstHours server: Theft Lock, som ikke er i appen i dag, og kun hvis du har slået den til. Den sender din iPhones model og spørger, om den er markeret som mistet. Hvis du også slår Recovery location til, sender den de steder, din iPhone har noteret, hvor præcise de er, tidspunkterne og et groft batteriniveau. Den sender aldrig billeder, boksen eller noget, FirstHour finder.
Hvis du bruger iCloud-fotos, kan din iPhone også hente et billede fra din egen iCloud, så FirstHour kan læse det. Det er en download fra Apple, ikke en upload.
Værd at vide: FirstHour har endnu ikke haft en uafhængig sikkerhedsrevision udefra. Stærk kryptering kan heller ikke hjælpe, hvis nogen ser, hvordan du tegner dit mønster. Her er de vigtigste ting, den ikke kan beskytte mod.
Gå dybere
AES-256-GCM forklaret enkeltHvad det er, og hvorfor en ændret fil ikke vil åbne.
Sådan bliver dit mønster til en nøgleHvorfor det gør det sværere at gætte, at det går langsomt.
Hvad Secure Enclave gørHvorfor gæt skal ske på din iPhone.
Mønster, PIN eller Face IDHvilket der er stærkest, og hvornår.
Er det sikkert at tegne et mønster offentligt?Øjne, der kigger med, og hvordan du tegner det i ro og fred.
Billedtjek uden uploadHvad den læser, hvor, og hvad den overser.
Hvad en gendannelsesfrase erHvad den åbner, og hvordan du holder din sikker.
Hvis du mister både dit mønster og din fraseDen ærlige grænse, og hvordan du undgår den.
Hvad FirstHour ikke kan beskytte modDen ærlige liste.
Hvad FirstHour kan og ikke kan seHvad der forbliver dit, og undtagelserne.
Hvad "krypteret på din iPhone" betyderOg hvad det ikke dækker.
Hvorfor forhåndsvisninger også er krypteretEn lille kopi kan afsløre lige så meget.
Hvad en lokkeboks gørOg hvorfor den ikke er nogen garanti.
FirstHour kommer snart til iPhone. Dine billeder læses på din iPhone og bliver aldrig uploadet. Se, hvad den gør.