FirstHour ปกป้องรูปภาพของคุณอย่างไร

คำง่าย ๆ ก่อน รายละเอียดสำหรับคนที่อยากรู้ และคำตอบตรง ๆ ว่ามีอะไรที่ทำไม่ได้

คำตอบสั้น ๆทุกอย่างในตู้เซฟถูกสับให้อ่านไม่ออกบน iPhone ของคุณด้วย AES-256-GCM มีเพียงรูปแบบหรือ PIN ของคุณ หรือวลีกู้คืนของคุณเท่านั้นที่ปลดล็อกกุญแจได้ FirstHour ไม่เคยเก็บรูปแบบของคุณ และไม่เคยได้รับรูปภาพของคุณ

เมื่อคุณล็อกรูปภาพไว้ จะเกิดอะไรขึ้น

ลองนึกถึงรูปภาพของคุณที่อยู่บนยอดเนินเขา โดยมีวงแหวนป้องกันอยู่ทุกระดับ

123456
  1. รูปภาพถูกสับให้อ่านไม่ออก รูปภาพ วิดีโอ ไฟล์ โน้ต และภาพตัวอย่างขนาดเล็กแต่ละรายการในตู้เซฟถูกผนึกด้วย AES-256-GCM ถ้าไม่มีกุญแจ ก็เป็นเพียงข้อมูลที่ไม่มีความหมาย
  2. กุญแจสุ่มหนึ่งดอกทำหน้าที่ผนึก iPhone ของคุณสร้างกุญแจสุ่มสำหรับตู้เซฟของคุณ ยาว 256 บิต ซึ่งยาวเกินกว่าจะเดาได้ กุญแจนี้ถูกเก็บในรูปแบบที่ล็อกไว้เท่านั้น
  3. รูปแบบของคุณปลดล็อกกุญแจนั้น รูปแบบหรือ PIN ของคุณถูกเปลี่ยนเป็นกุญแจดอกที่สอง อย่างช้า ๆ โดยตั้งใจ และกุญแจดอกนั้นแหละที่เปิดดอกแรก ตัวรูปแบบเองไม่เคยถูกบันทึก
  4. ชิปความปลอดภัยของ iPhone มีส่วนร่วมด้วย ในกรณีที่ทำได้ กุญแจปลดล็อกยังต้องใช้ความลับจาก Secure Enclave ด้วย ดังนั้นการคัดลอกไฟล์ของตู้เซฟและกุญแจที่ล็อกไว้ไปไว้บนคอมพิวเตอร์ จะไม่ทำให้ใครลองเดารูปแบบที่นั่นได้
  5. การลองผิดทำให้ต้องรอ คุณลองฟรีได้ 4 ครั้ง หลังจากลองผิดครั้งที่ 5 คุณต้องรอ 1 นาที จากนั้น 5, 15 และ 60 นาที และรอ 60 นาทีหลังจากการลองผิดทุกครั้งต่อจากนั้น การเปลี่ยนนาฬิกาของ iPhone หรือการรีสตาร์ทไม่ช่วยข้ามการรอ และการลองผิดไม่เคยล้างตู้เซฟของคุณ ที่หน้าจอ Forgot (ลืม) วลีกู้คืนที่ผิดก็ต้องรอเช่นกัน หลังจากลองฟรี 5 ครั้ง
  6. ตู้เซฟปิดตามหลังคุณ ตู้เซฟจะล็อกเมื่อคุณออกจาก FirstHour ล็อก iPhone หรือสลับแท็บ และไม่รวมอยู่ในข้อมูลสำรองของ iCloud และของคอมพิวเตอร์

สิ่งที่ FirstHour ไม่มี

ส่วนเดียวของ FirstHour ที่คุยกับเซิร์ฟเวอร์ของ FirstHour คือ Theft Lock ซึ่งยังไม่อยู่ในแอปวันนี้ และทำงานเฉพาะเมื่อคุณเปิดไว้ โดยจะส่งรุ่นของ iPhone ของคุณและถามว่าถูกทำเครื่องหมายว่าหายหรือไม่ ถ้าคุณเปิด Recovery location (ตำแหน่งสำหรับกู้คืน) ด้วย ก็จะส่งตำแหน่งที่ iPhone ของคุณบันทึกไว้ ความแม่นยำ เวลา และระดับแบตเตอรี่โดยประมาณ ไม่เคยส่งรูปภาพ ตู้เซฟ หรือสิ่งที่ FirstHour พบ

ถ้าคุณใช้รูปภาพ iCloud iPhone ของคุณอาจดาวน์โหลดรูปจาก iCloud ของคุณเองด้วย เพื่อให้ FirstHour อ่านได้ นั่นเป็นการดาวน์โหลดจาก Apple ไม่ใช่การอัปโหลด

ควรรู้: FirstHour ยังไม่ผ่านการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกที่เป็นอิสระ การเข้ารหัสที่แข็งแรงก็ช่วยอะไรไม่ได้เช่นกันถ้ามีคนแอบดูคุณวาดรูปแบบ นี่คือสิ่งหลัก ๆ ที่ปกป้องไม่ได้

เจาะลึกเพิ่มเติม

อธิบาย AES-256-GCM แบบง่าย ๆคืออะไร และทำไมไฟล์ที่ถูกเปลี่ยนจึงเปิดไม่ได้ รูปแบบของคุณกลายเป็นกุญแจได้อย่างไรทำไมการทำช้า ๆ จึงทำให้เดายากขึ้น Secure Enclave ทำอะไรทำไมการเดาต้องเกิดขึ้นบน iPhone ของคุณ รูปแบบ PIN หรือ Face IDแบบไหนแข็งแรงกว่า และเมื่อไร วาดรูปแบบในที่สาธารณะปลอดภัยไหมสายตาที่แอบดู และวิธีวาดแบบเป็นส่วนตัว ตรวจรูปภาพโดยไม่อัปโหลดอ่านอะไร ที่ไหน และพลาดอะไร วลีกู้คืนคืออะไรเปิดอะไรได้ และเก็บของคุณให้ปลอดภัยอย่างไร ถ้าคุณทำทั้งรูปแบบและวลีหายขีดจำกัดที่พูดกันตรง ๆ และวิธีหลีกเลี่ยง สิ่งที่ FirstHour ปกป้องไม่ได้รายการที่ตรงไปตรงมา สิ่งที่ FirstHour เห็นได้และเห็นไม่ได้อะไรยังเป็นของคุณ และข้อยกเว้น “เข้ารหัสบน iPhone ของคุณ” หมายความว่าอะไรและสิ่งที่ไม่ครอบคลุม ทำไมภาพตัวอย่างจึงถูกเข้ารหัสด้วยสำเนาขนาดเล็กก็เปิดเผยได้มากเท่ากัน ตู้เซฟตบตาทำอะไรและทำไมจึงไม่ใช่การรับประกัน

FirstHour กำลังจะมาบน iPhone เร็ว ๆ นี้ รูปภาพของคุณถูกอ่านบน iPhone ของคุณและไม่เคยถูกอัปโหลด ดูว่าทำอะไรได้บ้าง