Mi történik, amikor elzár egy képet
Képzelje el a képét egy domb tetején, minden szinten egy védőgyűrűvel.
- A kép összekódolódik. A Széfben minden fotót, videót, fájlt, jegyzetet és kis előnézetet AES-256-GCM véd. Kulcs nélkül értelmetlen adat.
- Egyetlen véletlenszerű kulcs végzi a lezárást. Az iPhone készít egy véletlenszerű kulcsot a Széfnek, 256 bit hosszút, amelyet messze nem lehet kitalálni. Csak zárolt formában tárolódik.
- A mintája oldja fel ezt a kulcsot. A mintájából vagy PIN-kódjából egy második kulcs lesz, szándékosan lassan, és ez nyitja ki az elsőt. Magát a mintát soha nem menti el.
- Az iPhone biztonsági chipjének is van szava. Ahol csak lehet, a feloldó kulcshoz a Secure Enclave egy titka is kell. Így ha valaki a Széf fájljait és a zárolt kulcsát átmásolja egy számítógépre, ott nem tud mintákat kipróbálni.
- A hibás próbálkozások várakozással járnak. 4 ingyenes próbálkozása van. Az 5. hibás után 1 percet kell várnia, aztán 5, 15 és 60 percet, és innentől minden további hibás próbálkozás után 60 percet. Az iPhone órájának átállítása vagy az újraindítás nem kerüli meg a várakozást, és a hibás próbálkozások soha nem törlik a Széfet. A Forgot képernyőn a hibás helyreállítási kifejezések is várakozást kapnak, 5 ingyenes próbálkozás után.
- A Széf bezárul Ön mögött. Zárol, amikor kilép a FirstHourból, lezárja az iPhone-t vagy lapot vált, és kimarad az iCloud- és a számítógépes biztonsági mentésekből.
Amivel a FirstHour nem rendelkezik
- A képei. A FirstHour az iPhone-on ellenőrzi őket, és sehová nem küldi el.
- A mintája, PIN-kódja vagy helyreállítási kifejezése. Senki nem tudja megnézni vagy visszaállítani Ön helyett. Ez a lényege, és egyben a kockázata is: őrizze biztonságban a helyreállítási kifejezését.
A FirstHour egyetlen része beszél a FirstHour szerverével: a Theft Lock, amely ma még nincs az appban, és csak akkor, ha Ön bekapcsolta. Elküldi az iPhone típusát, és megkérdezi, elveszettnek van-e jelölve. Ha a Recovery location is be van kapcsolva, elküldi az iPhone által feljegyzett helyeket, a pontosságukat, az időpontokat és az akkumulátor hozzávetőleges töltöttségét. Képeket, a Széfet vagy bármit, amit a FirstHour megtalál, soha nem küld.
Ha használja az iCloud Fotókat, az iPhone letölthet egy képet a saját iCloudjából is, hogy a FirstHour el tudja olvasni. Ez letöltés az Apple-től, nem feltöltés.
Mélyebbre
A FirstHour hamarosan érkezik iPhone-ra. A fotóit az iPhone-ja olvassa be, és soha nem töltődnek fel. Nézze meg, mit tud.