FirstHour आपकी फ़ोटो को कैसे सुरक्षित रखता है

पहले सीधी भाषा, फिर जिज्ञासु लोगों के लिए ब्योरा, और जो यह नहीं कर सकता उसका सीधा जवाब।

छोटा जवाबवॉल्ट में सब कुछ आपके iPhone पर AES-256-GCM से स्क्रैम्बल कर दिया जाता है। सिर्फ़ आपका पैटर्न या PIN, या आपका रिकवरी फ़्रेज़, उस चाबी को खोल सकता है। FirstHour आपका पैटर्न कभी स्टोर नहीं करता, और आपकी फ़ोटो कभी प्राप्त नहीं करता।

फ़ोटो लॉक करने पर क्या होता है

अपनी फ़ोटो को पहाड़ी की चोटी पर सोचें, जिसके हर स्तर पर सुरक्षा का एक घेरा है।

123456
  1. फ़ोटो स्क्रैम्बल कर दी जाती है। वॉल्ट में मौजूद हर फ़ोटो, वीडियो, फ़ाइल, नोट और छोटा प्रीव्यू AES-256-GCM से सील होता है। चाबी के बिना, यह बेमतलब डेटा है।
  2. एक रैंडम चाबी सील करती है। आपका iPhone आपके वॉल्ट के लिए एक रैंडम चाबी बनाता है, जो 256 बिट लंबी होती है, यानी अंदाज़ा लगाने के लिए बहुत ज़्यादा लंबी। यह सिर्फ़ लॉक की हुई शक्ल में ही स्टोर होती है।
  3. आपका पैटर्न उस चाबी को खोलता है। आपके पैटर्न या PIN से दूसरी चाबी बनती है। इसे जानबूझकर धीमा रखा जाता है, और यही पहली चाबी खोलती है। पैटर्न ख़ुद कभी सेव नहीं होता।
  4. आपके iPhone की सिक्योरिटी चिप की भी भूमिका है। जहाँ संभव हो, चाबी खोलने के लिए Secure Enclave के एक राज़ की भी ज़रूरत होती है। इसलिए वॉल्ट की फ़ाइलों और उसकी लॉक की हुई चाबी को कंप्यूटर पर कॉपी करने से कोई वहाँ पैटर्न आज़मा नहीं सकता।
  5. गलत कोशिशों पर इंतज़ार करना पड़ता है। आपको 4 मुफ़्त कोशिशें मिलती हैं। 5वीं गलत कोशिश के बाद आपको 1 मिनट इंतज़ार करना पड़ता है, फिर 5, 15 और 60, और उसके बाद हर गलत कोशिश पर 60। iPhone की घड़ी बदलने या उसे रीस्टार्ट करने से इंतज़ार नहीं छूटता, और गलत कोशिशें आपका वॉल्ट कभी नहीं मिटातीं। “भूल गए” स्क्रीन पर गलत रिकवरी फ़्रेज़ पर भी इंतज़ार होता है, 5 मुफ़्त कोशिशों के बाद।
  6. वॉल्ट आपके पीछे बंद हो जाता है। जब आप FirstHour छोड़ते हैं, अपना iPhone लॉक करते हैं या टैब बदलते हैं, तब यह लॉक हो जाता है, और यह iCloud और कंप्यूटर के बैकअप से बाहर रहता है।

FirstHour के पास क्या नहीं है

FirstHour का एक हिस्सा FirstHour के सर्वर से बात करता है: Theft Lock, जो आज ऐप में नहीं है, और सिर्फ़ तब जब आप उसे चालू करें। यह आपके iPhone का मॉडल भेजता है और पूछता है कि क्या उसे खोया हुआ मार्क किया गया है। अगर आप रिकवरी लोकेशन भी चालू करें, तो यह वे जगहें भेजता है जो आपके iPhone ने दर्ज कीं, वे कितनी सटीक हैं, समय और बैटरी का मोटा-मोटा स्तर। यह कभी फ़ोटो, वॉल्ट या FirstHour की ढूँढी हुई किसी चीज़ को नहीं भेजता।

अगर आप iCloud फ़ोटो इस्तेमाल करते हैं, तो आपका iPhone आपके अपने iCloud से कोई फ़ोटो डाउनलोड भी कर सकता है, ताकि FirstHour उसे पढ़ सके। यह Apple से डाउनलोड है, अपलोड नहीं।

जानने लायक: FirstHour का अब तक कोई स्वतंत्र बाहरी सुरक्षा ऑडिट नहीं हुआ है। मज़बूत एन्क्रिप्शन भी तब मदद नहीं कर सकता जब कोई आपको पैटर्न बनाते देख रहा हो। ये रहीं मुख्य चीज़ें जिनसे यह सुरक्षा नहीं दे सकता।

और गहराई में

AES-256-GCM सरल शब्दों मेंयह क्या है, और बदली हुई फ़ाइल क्यों नहीं खुलती। आपका पैटर्न चाबी कैसे बनता हैधीमा होना अंदाज़ा लगाना मुश्किल क्यों बनाता है। Secure Enclave क्या करता हैअंदाज़े आपके iPhone पर ही क्यों लगाने पड़ते हैं। पैटर्न, PIN या Face IDकौन ज़्यादा मज़बूत है, और कब। क्या सबके सामने पैटर्न बनाना सुरक्षित है?देखती आँखें, और निजी तौर पर कैसे बनाएँ। अपलोड किए बिना फ़ोटो जाँचनायह क्या पढ़ता है, कहाँ, और क्या छोड़ देता है। रिकवरी फ़्रेज़ क्या हैयह क्या खोलता है, और अपना कैसे सुरक्षित रखें। अगर आप पैटर्न और फ़्रेज़, दोनों खो देंईमानदार सीमा, और इससे कैसे बचें। FirstHour किससे सुरक्षा नहीं दे सकताईमानदार सूची। FirstHour क्या देख सकता है और क्या नहींक्या आपका ही रहता है, और इसके अपवाद। “आपके iPhone पर एन्क्रिप्टेड” का असल मतलबऔर यह किन चीज़ों को कवर नहीं करता। प्रीव्यू भी एन्क्रिप्ट क्यों होते हैंछोटी कॉपी भी उतना ही बता सकती है। दिखावटी वॉल्ट क्या करता हैऔर यह गारंटी क्यों नहीं है।

FirstHour जल्द ही iPhone पर आ रहा है। आपकी फ़ोटो आपके iPhone पर ही पढ़ी जाती हैं और कभी अपलोड नहीं होतीं। देखें यह क्या करता है।