תשובה קצרהכל מה שבכספת מוצפן ב-iPhone באמצעות AES-256-GCM. רק התבנית או ה-PIN, או ביטוי השחזור, יכולים לפתוח את המפתח. FirstHour אף פעם לא שומרת את התבנית שלך, ואף פעם לא מקבלת את התמונות שלך.
מה קורה כשנועלים תמונה
אפשר לדמיין את התמונה בראש גבעה, עם טבעת הגנה בכל רמה.
- התמונה מוצפנת. כל תמונה, סרטון, קובץ, הערה ותצוגה מקדימה קטנה בכספת מוצפנים באמצעות AES-256-GCM. בלי המפתח, זה רק מידע חסר משמעות.
- מפתח אקראי אחד עושה את ההצפנה. ה-iPhone יוצר מפתח אקראי לכספת, באורך 256 סיביות, ארוך מדי מכדי לנחש. הוא נשמר רק בצורה נעולה.
- התבנית פותחת את המפתח הזה. התבנית או ה-PIN הופכים למפתח שני, לאט בכוונה, וזה מה שפותח את הראשון. התבנית עצמה אף פעם לא נשמרת.
- גם לשבב האבטחה של ה-iPhone יש תפקיד. במקומות שבהם אפשר, מפתח הפתיחה צריך גם סוד מה-Secure Enclave. לכן העתקת קבצי הכספת והמפתח הנעול שלה למחשב לא מאפשרת לנסות שם תבניות.
- ניסיונות שגויים גוררים המתנה. יש 4 ניסיונות חופשיים. אחרי הניסיון השגוי ה-5 ממתינים 1 דקה, ואז 5, 15 ו-60, ו-60 אחרי כל ניסיון שגוי מכאן והלאה. שינוי השעון של ה-iPhone או הפעלה מחדש שלו לא מדלגים על המתנה, וניסיונות שגויים לעולם לא מוחקים את הכספת. במסך Forgot (שכחתי), גם ביטויי שחזור שגויים גוררים המתנות, אחרי 5 ניסיונות חופשיים.
- הכספת נסגרת מאחוריך. היא ננעלת כשיוצאים מ-FirstHour, נועלים את ה-iPhone או עוברים ללשונית אחרת, והיא לא נכללת בגיבויים של iCloud ושל מחשב.
מה אין ל-FirstHour
- התמונות שלך. FirstHour בודקת אותן ב-iPhone ולא שולחת אותן לשום מקום.
- התבנית, ה-PIN או ביטוי השחזור שלך. אף אחד לא יכול לחפש או לאפס אותם בשבילך. זו הנקודה, וזה גם הסיכון: כדאי לשמור את ביטוי השחזור במקום בטוח.
חלק אחד של FirstHour מדבר עם השרת של FirstHour: Theft Lock, שאינו באפליקציה כיום, ורק אם הופעל. הוא שולח את דגם ה-iPhone ושואל אם הוא סומן כאבוד. אם מופעל גם Recovery location, הוא שולח את המקומות ש-iPhone רשם, את מידת הדיוק שלהם, את השעות ורמת סוללה משוערת. הוא לעולם לא שולח תמונות, את הכספת או משהו ש-FirstHour מוצאת.
אם משתמשים בתמונות iCloud, ה-iPhone עשוי גם להוריד תמונה מה-iCloud שלך כדי ש-FirstHour תוכל לקרוא אותה. זו הורדה מ-Apple, לא העלאה.
כדאי לדעת: FirstHour עדיין לא עברה ביקורת אבטחה חיצונית ועצמאית. הצפנה חזקה גם לא יכולה לעזור אם מישהו צופה בך מצייר את התבנית. הנה הדברים העיקריים שהיא לא יכולה להגן מפניהם.
להעמיק
AES-256-GCM בפשטותמה זה, ולמה קובץ ששונה לא ייפתח.
איך התבנית הופכת למפתחלמה האיטיות מקשה על ניחוש.
מה Secure Enclave עושהלמה ניחושים חייבים להתרחש ב-iPhone.
תבנית, PIN או Face IDמה חזק יותר, ומתי.
האם בטוח לצייר תבנית במקום ציבורי?עיניים צופות, ואיך לצייר בפרטיות.
בדיקת תמונות בלי להעלותמה היא קוראת, איפה, ומה היא מחמיצה.
מהו ביטוי שחזורמה הוא פותח, ואיך לשמור עליו.
אם אובדים גם התבנית וגם הביטויהמגבלה הכנה, ואיך להימנע ממנה.
ממה FirstHour לא יכולה להגןהרשימה הכנה.
מה FirstHour יכולה ולא יכולה לראותמה נשאר שלך, והחריגים.
מה “מוצפן ב-iPhone” אומרומה זה לא מכסה.
למה גם תצוגות מקדימות מוצפנותעותק קטן יכול לחשוף באותה מידה.
מה כספת מטעה עושהולמה היא לא מבטיחה דבר.
FirstHour תגיע בקרוב ל-iPhone. התמונות שלך נקראות ב-iPhone ולא מועלות לעולם. אפשר לראות מה היא עושה.