Kort svarAllt i Valvet förvrängs på din iPhone med AES-256-GCM. Bara ditt mönster eller din PIN, eller din återställningsfras, kan låsa upp nyckeln. FirstHour sparar aldrig ditt mönster, och tar aldrig emot dina bilder.
Vad som händer när du låser in en bild
Tänk dig din bild högst uppe på en kulle, med en skyddande ring på varje nivå.
- Bilden förvrängs. Varje foto, video, fil, anteckning och liten förhandsvisning i Valvet förseglas med AES-256-GCM. Utan nyckeln är det meningslösa data.
- En slumpmässig nyckel gör förseglingen. Din iPhone skapar en slumpmässig nyckel för ditt Valv, 256 bitar lång, vilket är alldeles för långt för att gissa. Den sparas bara i låst form.
- Ditt mönster låser upp den nyckeln. Ditt mönster eller din PIN görs om till en andra nyckel, med flit långsamt, och det är den som öppnar den första. Själva mönstret sparas aldrig.
- Din iPhones säkerhetschip får ett ord med i laget. Där det går behöver upplåsningsnyckeln också en hemlighet från Secure Enclave. Så att kopiera Valvets filer och dess låsta nyckel till en dator låter ingen pröva mönster där.
- Felaktiga försök får dig att vänta. Du får 4 gratisförsök. Efter det 5:e felaktiga försöket väntar du 1 minut, sedan 5, 15 och 60, och 60 efter varje felaktigt försök därefter. Att ändra iPhones klocka eller starta om den hoppar inte över en väntan, och felaktiga försök raderar aldrig ditt Valv. På skärmen Forgot får felaktiga återställningsfraser också väntetider, efter 5 gratisförsök.
- Valvet stängs bakom dig. Det låses när du lämnar FirstHour, låser din iPhone eller byter flik, och det lämnas utanför iCloud och säkerhetskopior på datorn.
Vad FirstHour inte har
- Dina bilder. FirstHour kontrollerar dem på din iPhone och skickar dem ingenstans.
- Ditt mönster, din PIN eller din återställningsfras. Ingen kan slå upp eller återställa dem åt dig. Det är själva poängen, och det är också risken: förvara din återställningsfras säkert.
En del av FirstHour pratar med FirstHours server: Theft Lock, som inte finns i appen i dag, och bara om du slagit på den. Den skickar din iPhones modell och frågar om den markerats som förlorad. Om du också slår på Recovery location skickar den platserna din iPhone noterat, hur exakta de är, tiderna och en ungefärlig batterinivå. Den skickar aldrig bilder, Valvet eller något FirstHour hittar.
Om du använder iCloud Photos kan din iPhone också hämta en bild från din egen iCloud så att FirstHour kan läsa den. Det är en nedladdning från Apple, inte en uppladdning.
Värt att veta: FirstHour har ännu inte genomgått någon oberoende säkerhetsgranskning utifrån. Stark kryptering kan inte heller hjälpa om någon tittar på när du ritar ditt mönster. Här är det viktigaste den inte kan skydda mot.
Gå djupare
AES-256-GCM förklarat enkeltVad det är, och varför en ändrad fil inte går att öppna.
Hur ditt mönster blir en nyckelVarför långsamhet gör det svårare att gissa.
Vad Secure Enclave görVarför gissningar måste ske på din iPhone.
Mönster, PIN eller Face IDVilket som är starkast, och när.
Är det säkert att rita ett mönster på allmän plats?Blickar som tittar på, och hur du ritar i det tysta.
Att kontrollera bilder utan att ladda uppVad den läser, var, och vad den missar.
Vad en återställningsfras ärVad den öppnar, och hur du förvarar din säkert.
Om du förlorar både mönster och frasDen ärliga gränsen, och hur du undviker den.
Vad FirstHour inte kan skydda motDen ärliga listan.
Vad FirstHour kan och inte kan seVad som förblir ditt, och undantagen.
Vad "krypterat på din iPhone" betyderOch vad det inte omfattar.
Varför förhandsvisningar också krypterasEn liten kopia kan avslöja lika mycket.
Vad ett lockvalv görOch varför det inte är någon garanti.
FirstHour kommer snart till iPhone. Dina bilder läses på din iPhone och laddas aldrig upp. Se vad den gör.