Hogyan védi a FirstHour a képeit

Előbb a közérthető szavak, aztán a részletek a kíváncsiaknak, és egyenes válasz arra, amit nem tud.

RövidenA Széfben lévő mindent az iPhone-on kódol össze az AES-256-GCM. A kulcsot csak az Ön mintája vagy PIN-kódja, illetve a helyreállítási kifejezése oldhatja fel. A FirstHour soha nem tárolja a mintáját, és soha nem kapja meg a képeit.

Mi történik, amikor elzár egy képet

Képzelje el a képét egy domb tetején, minden szinten egy védőgyűrűvel.

123456
  1. A kép összekódolódik. A Széfben minden fotót, videót, fájlt, jegyzetet és kis előnézetet AES-256-GCM véd. Kulcs nélkül értelmetlen adat.
  2. Egyetlen véletlenszerű kulcs végzi a lezárást. Az iPhone készít egy véletlenszerű kulcsot a Széfnek, 256 bit hosszút, amelyet messze nem lehet kitalálni. Csak zárolt formában tárolódik.
  3. A mintája oldja fel ezt a kulcsot. A mintájából vagy PIN-kódjából egy második kulcs lesz, szándékosan lassan, és ez nyitja ki az elsőt. Magát a mintát soha nem menti el.
  4. Az iPhone biztonsági chipjének is van szava. Ahol csak lehet, a feloldó kulcshoz a Secure Enclave egy titka is kell. Így ha valaki a Széf fájljait és a zárolt kulcsát átmásolja egy számítógépre, ott nem tud mintákat kipróbálni.
  5. A hibás próbálkozások várakozással járnak. 4 ingyenes próbálkozása van. Az 5. hibás után 1 percet kell várnia, aztán 5, 15 és 60 percet, és innentől minden további hibás próbálkozás után 60 percet. Az iPhone órájának átállítása vagy az újraindítás nem kerüli meg a várakozást, és a hibás próbálkozások soha nem törlik a Széfet. A Forgot képernyőn a hibás helyreállítási kifejezések is várakozást kapnak, 5 ingyenes próbálkozás után.
  6. A Széf bezárul Ön mögött. Zárol, amikor kilép a FirstHourból, lezárja az iPhone-t vagy lapot vált, és kimarad az iCloud- és a számítógépes biztonsági mentésekből.

Amivel a FirstHour nem rendelkezik

A FirstHour egyetlen része beszél a FirstHour szerverével: a Theft Lock, amely ma még nincs az appban, és csak akkor, ha Ön bekapcsolta. Elküldi az iPhone típusát, és megkérdezi, elveszettnek van-e jelölve. Ha a Recovery location is be van kapcsolva, elküldi az iPhone által feljegyzett helyeket, a pontosságukat, az időpontokat és az akkumulátor hozzávetőleges töltöttségét. Képeket, a Széfet vagy bármit, amit a FirstHour megtalál, soha nem küld.

Ha használja az iCloud Fotókat, az iPhone letölthet egy képet a saját iCloudjából is, hogy a FirstHour el tudja olvasni. Ez letöltés az Apple-től, nem feltöltés.

Fontos tudni: a FirstHour-on még nem végeztek független, külső biztonsági auditot. Az erős titkosítás azon sem segít, ha valaki figyeli, ahogy megrajzolja a mintáját. Itt vannak a legfontosabb dolgok, amelyek ellen nem tud védeni.

Mélyebbre

A FirstHour hamarosan érkezik iPhone-ra. A fotóit az iPhone-ja olvassa be, és soha nem töltődnek fel. Nézze meg, mit tud.