Що відбувається, коли ви замикаєте фото
Уявіть своє фото на вершині пагорба, а навколо нього на кожному рівні — кільце захисту.
- Фото перемішується. Кожне фото, відео, файл, нотатка й маленький попередній перегляд у Сховищі запечатуються за допомогою AES-256-GCM. Без ключа це безглузді дані.
- Запечатує один випадковий ключ. Ваш iPhone створює для вашого Сховища випадковий ключ завдовжки 256 біт, який занадто довгий, щоб його вгадати. Він зберігається лише в замкненому вигляді.
- Ваш графічний ключ розблоковує той ключ. Ваш графічний ключ або PIN перетворюється на другий ключ, навмисно повільно, і саме він відкриває перший. Самого графічного ключа ніколи не зберігають.
- Захисний чип вашого iPhone теж має слово. Де це можливо, для ключа розблокування потрібна ще й таємниця від Secure Enclave. Тож копіювання файлів Сховища та його замкненого ключа на комп’ютер не дає змоги перебирати там графічні ключі.
- Неправильні спроби змушують чекати. Ви маєте 4 вільні спроби. Після 5-ї неправильної спроби потрібно чекати 1 хвилину, далі 5, 15 і 60, а потім 60 після кожної неправильної спроби. Зміна годинника на iPhone чи його перезапуск не скорочує очікування, а неправильні спроби ніколи не стирають ваше Сховище. На екрані Forgot («Забули») неправильні фрази відновлення теж спричиняють очікування, після 5 вільних спроб.
- Сховище зачиняється за вами. Воно замикається, коли ви виходите з FirstHour, блокуєте iPhone чи перемикаєте вкладки, і його виключено з резервних копій iCloud та комп’ютера.
Чого в FirstHour немає
- Ваших фото. FirstHour перевіряє їх на вашому iPhone і нікуди не надсилає.
- Вашого графічного ключа, PIN чи фрази відновлення. Ніхто не може їх відшукати чи скинути за вас. У цьому й сенс, і це ж ризик: бережіть свою фразу відновлення.
Одна частина FirstHour обмінюється даними з сервером FirstHour: Theft Lock, якого сьогодні в застосунку немає, і лише якщо ви його ввімкнули. Вона надсилає модель вашого iPhone й питає, чи його позначено як втрачений. Якщо ви також ввімкнете Recovery location, вона надсилає місця, які iPhone зафіксував, їхню точність, час і приблизний рівень заряду. Вона ніколи не надсилає фото, Сховище чи будь-що, що знаходить FirstHour.
Якщо ви користуєтеся Фото iCloud (iCloud Photos), ваш iPhone може також завантажити фото з вашого власного iCloud, щоб FirstHour міг його прочитати. Це завантаження від Apple, а не надсилання.
Заглибитися
FirstHour незабаром з’явиться на iPhone. Ваші фото перевіряються на вашому iPhone і ніколи не завантажуються. Погляньте, що він уміє.