Mitä tapahtuu, kun lukitset kuvan pois silmistä
Ajattele kuvaasi kukkulan huipulla, ja jokaisella tasolla on suojaava rengas.
- Kuva muutetaan sekavaksi. Jokainen Holvin valokuva, video, tiedosto, muistiinpano ja pieni esikatselukuva sinetöidään AES-256-GCM-salauksella. Ilman avainta se on merkityksetöntä dataa.
- Yksi satunnainen avain tekee sinetöinnin. iPhonesi luo Holvillesi satunnaisen avaimen, 256 bitin mittaisen, joka on aivan liian pitkä arvattavaksi. Sitä säilytetään vain lukitussa muodossa.
- Kuviosi avaa sen avaimen. Kuviostasi tai PIN-koodistasi tehdään toinen avain, tahallaan hitaasti, ja se avaa ensimmäisen. Itse kuviota ei koskaan tallenneta.
- iPhonesi suojaussirulla on sananvaltaa. Aina kun mahdollista, avaava avain tarvitsee myös salaisuuden Secure Enclavelta. Siksi Holvin tiedostojen ja sen lukitun avaimen kopioiminen tietokoneelle ei anna kenenkään kokeilla siellä kuvioita.
- Väärät yritykset saavat odottamaan. Saat 4 ilmaista yritystä. 5. väärän yrityksen jälkeen odotat 1 minuutin, sitten 5, 15 ja 60 minuuttia, ja siitä eteenpäin 60 minuuttia jokaisen väärän yrityksen jälkeen. iPhonen kellon muuttaminen tai sen käynnistäminen uudelleen ei ohita odotusta, eivätkä väärät yritykset koskaan tyhjennä Holviasi. Forgot-näytöllä (Unohtuiko) väärät palautuslauseet johtavat myös odotukseen, 5 ilmaisen yrityksen jälkeen.
- Holvi sulkeutuu perässäsi. Se lukittuu, kun poistut FirstHourista, lukitset iPhonesi tai vaihdat välilehteä, ja se jätetään iCloudin ja tietokoneen varmuuskopioiden ulkopuolelle.
Mitä FirstHourilla ei ole
- Kuviasi. FirstHour tarkistaa ne iPhonessasi, eikä se lähetä niitä minnekään.
- Kuviotasi, PIN-koodiasi tai palautuslausettasi. Kukaan ei voi katsoa niitä tai nollata niitä puolestasi. Se on tarkoituskin, ja se on myös riski: pidä palautuslauseesi turvassa.
Yksi FirstHourin osa on yhteydessä FirstHourin palvelimeen: Theft Lock, jota ei ole sovelluksessa tällä hetkellä ja joka on mukana vain, jos otit sen käyttöön. Se lähettää iPhonesi mallin ja kysyy, onko se merkitty kadonneeksi. Jos otat käyttöön myös Recovery location -toiminnon (Palautussijainti), se lähettää paikat, jotka iPhonesi merkitsi muistiin, niiden tarkkuuden, ajat ja akun arvioidun varauksen. Se ei koskaan lähetä kuvia, Holvia tai mitään, mitä FirstHour löytää.
Jos käytät iCloud-kuvia, iPhonesi voi myös ladata kuvan omasta iCloudistasi, jotta FirstHour voi lukea sen. Se on lataus Applelta, ei lähetys.
Syvemmälle
FirstHour on tulossa pian iPhoneen. Kuvasi luetaan iPhonessasi, eikä niitä koskaan lähetetä verkkoon. Katso, mitä se tekee.