Điều gì xảy ra khi bạn khóa một bức ảnh lại
Hãy hình dung bức ảnh của bạn ở đỉnh một ngọn đồi, với một vòng bảo vệ ở mỗi tầng.
- Bức ảnh được xáo trộn. Mỗi ảnh, video, tệp, ghi chú và bản xem trước nhỏ trong Kho riêng đều được niêm phong bằng AES-256-GCM. Không có khóa, nó chỉ là dữ liệu vô nghĩa.
- Một khóa ngẫu nhiên thực hiện việc niêm phong. iPhone của bạn tạo một khóa ngẫu nhiên cho Kho riêng của bạn, dài 256 bit, quá dài để có thể đoán. Nó chỉ được lưu ở dạng đã khóa.
- Hình mở khóa của bạn mở khóa đó. Hình mở khóa hoặc PIN của bạn được biến thành một khóa thứ hai, chậm một cách có chủ ý, và khóa này mới mở được khóa thứ nhất. Bản thân hình mở khóa không bao giờ được lưu.
- Chip bảo mật của iPhone cũng có tiếng nói. Ở nơi có thể, khóa mở cũng cần một bí mật từ Secure Enclave. Vì vậy, sao chép các tệp của Kho riêng và khóa đã khóa của nó sang một máy tính không giúp ai thử các hình mở khóa ở đó.
- Thử sai thì phải chờ. Bạn có 4 lần thử miễn phí. Sau lần thử sai thứ 5, bạn chờ 1 phút, rồi 5, 15 và 60, và 60 sau mỗi lần thử sai kể từ đó. Chỉnh đồng hồ của iPhone hay khởi động lại nó không bỏ qua được thời gian chờ, và thử sai không bao giờ xóa Kho riêng của bạn. Ở màn hình Forgot, nhập sai cụm từ khôi phục cũng bị chờ, sau 5 lần thử miễn phí.
- Kho riêng đóng lại sau lưng bạn. Nó khóa khi bạn rời FirstHour, khóa iPhone hoặc chuyển tab, và nó không nằm trong bản sao lưu iCloud hay bản sao lưu trên máy tính.
Những gì FirstHour không có
- Ảnh của bạn. FirstHour kiểm tra chúng ngay trên iPhone của bạn và không gửi chúng đi đâu cả.
- Hình mở khóa, PIN hay cụm từ khôi phục của bạn. Không ai có thể tra cứu hay đặt lại chúng giúp bạn. Đó chính là mục đích, và cũng là rủi ro: hãy giữ cụm từ khôi phục của bạn an toàn.
Có một phần của FirstHour trao đổi với máy chủ của FirstHour: Khóa chống trộm, hiện chưa có trong ứng dụng, và chỉ khi bạn đã bật nó. Nó gửi kiểu máy iPhone của bạn và hỏi xem máy có bị đánh dấu là mất không. Nếu bạn còn bật Vị trí khôi phục, nó gửi những nơi iPhone của bạn đã ghi lại, độ chính xác của chúng, thời gian và mức pin ước chừng. Nó không bao giờ gửi ảnh, Kho riêng, hay bất cứ thứ gì FirstHour tìm thấy.
Nếu bạn dùng Ảnh iCloud, iPhone của bạn cũng có thể tải một bức ảnh từ iCloud của chính bạn xuống để FirstHour đọc được. Đó là tải xuống từ Apple, không phải tải lên.
Tìm hiểu sâu hơn
FirstHour sắp có trên iPhone. Ảnh của bạn được đọc ngay trên iPhone và không bao giờ được tải lên. Xem ứng dụng làm được gì.