Miten FirstHour suojaa kuvasi

Ensin selkeät sanat, sitten yksityiskohdat niille, jotka ovat uteliaita, ja suora vastaus siihen, mitä se ei pysty tekemään.

Lyhyt vastausKaikki Holvissa muutetaan iPhonessasi sekavaksi AES-256-GCM-salauksella. Vain kuviosi tai PIN-koodisi tai palautuslauseesi voi avata avaimen. FirstHour ei koskaan tallenna kuviotasi, eikä se koskaan vastaanota kuviasi.

Mitä tapahtuu, kun lukitset kuvan pois silmistä

Ajattele kuvaasi kukkulan huipulla, ja jokaisella tasolla on suojaava rengas.

123456
  1. Kuva muutetaan sekavaksi. Jokainen Holvin valokuva, video, tiedosto, muistiinpano ja pieni esikatselukuva sinetöidään AES-256-GCM-salauksella. Ilman avainta se on merkityksetöntä dataa.
  2. Yksi satunnainen avain tekee sinetöinnin. iPhonesi luo Holvillesi satunnaisen avaimen, 256 bitin mittaisen, joka on aivan liian pitkä arvattavaksi. Sitä säilytetään vain lukitussa muodossa.
  3. Kuviosi avaa sen avaimen. Kuviostasi tai PIN-koodistasi tehdään toinen avain, tahallaan hitaasti, ja se avaa ensimmäisen. Itse kuviota ei koskaan tallenneta.
  4. iPhonesi suojaussirulla on sananvaltaa. Aina kun mahdollista, avaava avain tarvitsee myös salaisuuden Secure Enclavelta. Siksi Holvin tiedostojen ja sen lukitun avaimen kopioiminen tietokoneelle ei anna kenenkään kokeilla siellä kuvioita.
  5. Väärät yritykset saavat odottamaan. Saat 4 ilmaista yritystä. 5. väärän yrityksen jälkeen odotat 1 minuutin, sitten 5, 15 ja 60 minuuttia, ja siitä eteenpäin 60 minuuttia jokaisen väärän yrityksen jälkeen. iPhonen kellon muuttaminen tai sen käynnistäminen uudelleen ei ohita odotusta, eivätkä väärät yritykset koskaan tyhjennä Holviasi. Forgot-näytöllä (Unohtuiko) väärät palautuslauseet johtavat myös odotukseen, 5 ilmaisen yrityksen jälkeen.
  6. Holvi sulkeutuu perässäsi. Se lukittuu, kun poistut FirstHourista, lukitset iPhonesi tai vaihdat välilehteä, ja se jätetään iCloudin ja tietokoneen varmuuskopioiden ulkopuolelle.

Mitä FirstHourilla ei ole

Yksi FirstHourin osa on yhteydessä FirstHourin palvelimeen: Theft Lock, jota ei ole sovelluksessa tällä hetkellä ja joka on mukana vain, jos otit sen käyttöön. Se lähettää iPhonesi mallin ja kysyy, onko se merkitty kadonneeksi. Jos otat käyttöön myös Recovery location -toiminnon (Palautussijainti), se lähettää paikat, jotka iPhonesi merkitsi muistiin, niiden tarkkuuden, ajat ja akun arvioidun varauksen. Se ei koskaan lähetä kuvia, Holvia tai mitään, mitä FirstHour löytää.

Jos käytät iCloud-kuvia, iPhonesi voi myös ladata kuvan omasta iCloudistasi, jotta FirstHour voi lukea sen. Se on lataus Applelta, ei lähetys.

Hyvä tietää: FirstHourille ei ole vielä tehty riippumatonta ulkopuolista tietoturvatarkastusta. Vahva salaus ei myöskään auta, jos joku katsoo, kun piirrät kuviosi. Tässä tärkeimmät asiat, joilta se ei voi suojata.

Syvemmälle

FirstHour on tulossa pian iPhoneen. Kuvasi luetaan iPhonessasi, eikä niitä koskaan lähetetä verkkoon. Katso, mitä se tekee.