Jak FirstHour chroni twoje zdjęcia

Najpierw proste słowa, potem szczegóły dla ciekawych i szczera odpowiedź o tym, czego nie potrafi.

Krótka odpowiedźWszystko w Sejfie jest zaszyfrowane na iPhonie za pomocą AES-256-GCM. Klucz może odblokować tylko twój wzór lub PIN albo twoja fraza odzyskiwania. FirstHour nigdy nie zapisuje twojego wzoru i nigdy nie otrzymuje twoich zdjęć.

Co się dzieje, gdy zamykasz zdjęcie w Sejfie

Wyobraź sobie swoje zdjęcie na szczycie wzgórza, a wokół niego pierścień ochrony na każdym poziomie.

123456
  1. Zdjęcie zostaje zaszyfrowane. Każde zdjęcie, film, plik, notatka i mały podgląd w Sejfie jest zabezpieczony za pomocą AES-256-GCM. Bez klucza to bezsensowne dane.
  2. Zabezpiecza jeden losowy klucz. Twój iPhone tworzy dla Sejfu losowy klucz o długości 256 bitów, który jest zdecydowanie za długi, żeby go odgadnąć. Jest przechowywany tylko w zamkniętej postaci.
  3. Twój wzór odblokowuje ten klucz. Twój wzór lub PIN zamienia się w drugi klucz, celowo powoli, i to on otwiera pierwszy. Sam wzór nigdy nie jest zapisywany.
  4. Układ zabezpieczeń iPhone'a ma coś do powiedzenia. Tam, gdzie to możliwe, klucz odblokowujący wymaga też sekretu z Secure Enclave. Dlatego skopiowanie plików Sejfu i jego zamkniętego klucza na komputer nie pozwala wypróbowywać tam wzorów.
  5. Błędne próby każą czekać. Masz 4 próby bez czekania. Po 5. błędnej próbie czekasz 1 minutę, potem 5, 15 i 60 minut, a potem 60 minut po każdej kolejnej błędnej próbie. Zmiana zegara iPhone'a ani jego ponowne uruchomienie nie skraca czekania, a błędne próby nigdy nie wymazują Sejfu. Na ekranie Forgot („Nie pamiętasz wzoru?”) błędne frazy odzyskiwania też powodują czekanie, po 5 próbach bez czekania.
  6. Sejf zamyka się za tobą. Blokuje się, gdy opuścisz FirstHour, zablokujesz iPhone'a lub przełączysz zakładkę, i nie trafia do kopii zapasowych w iCloud ani na komputerze.

Czego FirstHour nie ma

Jedna część FirstHour łączy się z serwerem FirstHour: Theft Lock, którego dziś nie ma w aplikacji, i tylko jeśli go włączysz. Wysyła model twojego iPhone'a i pyta, czy został oznaczony jako zgubiony. Jeśli włączysz też Recovery location, wysyła miejsca zapisane przez iPhone'a, ich dokładność, godziny i przybliżony poziom baterii. Nigdy nie wysyła zdjęć, Sejfu ani niczego, co znajdzie FirstHour.

Jeśli korzystasz ze Zdjęć w iCloud, twój iPhone może też pobrać zdjęcie z twojego iCloud, żeby FirstHour mógł je odczytać. To pobieranie od Apple, a nie wysyłanie.

Warto wiedzieć: FirstHour nie przeszedł jeszcze niezależnego zewnętrznego audytu bezpieczeństwa. Silne szyfrowanie nie pomoże też, jeśli ktoś patrzy, jak rysujesz wzór. Oto główne rzeczy, przed którymi nie chroni.

Zajrzyj głębiej

FirstHour wkrótce pojawi się na iPhonie. Twoje zdjęcia są odczytywane na iPhonie i nigdy nie są wysyłane. Zobacz, co robi.