Co się dzieje, gdy zamykasz zdjęcie w Sejfie
Wyobraź sobie swoje zdjęcie na szczycie wzgórza, a wokół niego pierścień ochrony na każdym poziomie.
- Zdjęcie zostaje zaszyfrowane. Każde zdjęcie, film, plik, notatka i mały podgląd w Sejfie jest zabezpieczony za pomocą AES-256-GCM. Bez klucza to bezsensowne dane.
- Zabezpiecza jeden losowy klucz. Twój iPhone tworzy dla Sejfu losowy klucz o długości 256 bitów, który jest zdecydowanie za długi, żeby go odgadnąć. Jest przechowywany tylko w zamkniętej postaci.
- Twój wzór odblokowuje ten klucz. Twój wzór lub PIN zamienia się w drugi klucz, celowo powoli, i to on otwiera pierwszy. Sam wzór nigdy nie jest zapisywany.
- Układ zabezpieczeń iPhone'a ma coś do powiedzenia. Tam, gdzie to możliwe, klucz odblokowujący wymaga też sekretu z Secure Enclave. Dlatego skopiowanie plików Sejfu i jego zamkniętego klucza na komputer nie pozwala wypróbowywać tam wzorów.
- Błędne próby każą czekać. Masz 4 próby bez czekania. Po 5. błędnej próbie czekasz 1 minutę, potem 5, 15 i 60 minut, a potem 60 minut po każdej kolejnej błędnej próbie. Zmiana zegara iPhone'a ani jego ponowne uruchomienie nie skraca czekania, a błędne próby nigdy nie wymazują Sejfu. Na ekranie Forgot („Nie pamiętasz wzoru?”) błędne frazy odzyskiwania też powodują czekanie, po 5 próbach bez czekania.
- Sejf zamyka się za tobą. Blokuje się, gdy opuścisz FirstHour, zablokujesz iPhone'a lub przełączysz zakładkę, i nie trafia do kopii zapasowych w iCloud ani na komputerze.
Czego FirstHour nie ma
- Twoich zdjęć. FirstHour sprawdza je na iPhonie i nigdzie ich nie wysyła.
- Twojego wzoru, PIN-u ani frazy odzyskiwania. Nikt nie może ich dla ciebie sprawdzić ani zresetować. Na tym to polega, i na tym też polega ryzyko: trzymaj swoją frazę odzyskiwania w bezpiecznym miejscu.
Jedna część FirstHour łączy się z serwerem FirstHour: Theft Lock, którego dziś nie ma w aplikacji, i tylko jeśli go włączysz. Wysyła model twojego iPhone'a i pyta, czy został oznaczony jako zgubiony. Jeśli włączysz też Recovery location, wysyła miejsca zapisane przez iPhone'a, ich dokładność, godziny i przybliżony poziom baterii. Nigdy nie wysyła zdjęć, Sejfu ani niczego, co znajdzie FirstHour.
Jeśli korzystasz ze Zdjęć w iCloud, twój iPhone może też pobrać zdjęcie z twojego iCloud, żeby FirstHour mógł je odczytać. To pobieranie od Apple, a nie wysyłanie.
Zajrzyj głębiej
FirstHour wkrótce pojawi się na iPhonie. Twoje zdjęcia są odczytywane na iPhonie i nigdy nie są wysyłane. Zobacz, co robi.