Kako FirstHour štiti vaše slike

Prvo jednostavne riječi, pojedinosti za one koje zanimaju i iskren odgovor o tome što ne može.

Kratak odgovorSve u Sefu na vašem se iPhoneu šifrira pomoću AES-256-GCM. Ključ mogu otključati samo vaš uzorak ili PIN, odnosno vaša fraza za oporavak. FirstHour nikad ne pohranjuje vaš uzorak i nikad ne prima vaše slike.

Što se događa kad sliku zaključate

Zamislite svoju sliku na vrhu brda, s prstenom zaštite na svakoj razini.

123456
  1. Slika se šifrira. Svaka fotografija, videozapis, datoteka, bilješka i mali pretpregled u Sefu zapečaćeni su pomoću AES-256-GCM. Bez ključa to su besmisleni podaci.
  2. Zapečaćuje jedan nasumični ključ. Vaš iPhone izrađuje nasumični ključ za vaš Sef, dug 256 bitova, što je predugo da bi se pogodilo. Pohranjuje se samo u zaključanom obliku.
  3. Vaš uzorak otključava taj ključ. Vaš uzorak ili PIN pretvara se u drugi ključ, namjerno sporo, i on otvara prvi. Sam uzorak nikad se ne sprema.
  4. Sigurnosni čip vašeg iPhonea ima riječ. Gdje je to moguće, ključ za otključavanje treba i tajnu iz Secure Enclave. Zato kopiranje datoteka Sefa i njegova zaključanog ključa na računalo ne omogućuje nekome da ondje isprobava uzorke.
  5. Pogrešni pokušaji znače čekanje. Imate 4 besplatna pokušaja. Nakon 5. pogrešnog pokušaja čekate 1 minutu, zatim 5, 15 i 60, a poslije toga 60 nakon svakog pogrešnog pokušaja. Mijenjanje sata na iPhoneu ili njegovo ponovno pokretanje ne preskače čekanje, a pogrešni pokušaji nikad ne brišu vaš Sef. Na zaslonu Forgot (Zaboravili ste) i pogrešne fraze za oporavak donose čekanje, nakon 5 besplatnih pokušaja.
  6. Sef se zatvara za vama. Zaključava se kad napustite FirstHour, zaključate iPhone ili prijeđete na drugu karticu, a izostavljen je iz iCloud sigurnosnih kopija i sigurnosnih kopija na računalu.

Što FirstHour nema

Jedan dio aplikacije FirstHour komunicira s FirstHourovim poslužiteljem: Theft Lock, kojeg danas nema u aplikaciji, i to samo ako ste ga uključili. Šalje model vašeg iPhonea i pita je li označen kao izgubljen. Ako uključite i Recovery location, šalje mjesta koja je vaš iPhone zabilježio, koliko su točna, vremena i približnu razinu baterije. Nikad ne šalje slike, Sef ni išta što FirstHour pronađe.

Ako koristite iCloud Photos, vaš iPhone može i preuzeti sliku iz vašeg vlastitog iClouda kako bi je FirstHour mogao pročitati. To je preuzimanje od Applea, a ne slanje.

Vrijedi znati: FirstHour još nije prošao neovisnu vanjsku sigurnosnu reviziju. Ni jako šifriranje ne pomaže ako netko gleda kako crtate uzorak. Evo glavnih stvari od kojih ne može zaštititi.

Idite dublje

FirstHour uskoro stiže na iPhone. Vaše se slike čitaju na vašem iPhoneu i nikad se ne šalju na internet. Pogledajte što radi.