AES-256 · IPHONE’UNDA ŞİFRELİ · HESAP YOK
Gizli, özel demek değildir.
Şifreli öyledir.
Sanctum fotoğraflarını, videolarını ve dosyalarını yalnızca desenin açabildiği bir kasaya taşır. iPhone’unda şifrelenir, özel olarak yedeklenir, biz asla görmeyiz.
Sanctum bir iPhone uygulamasıdır
İndirmek için iPhone kameranı koda tut – hesap gerekmez.
The long way
After the sun“iPhone’unda şifreli” ne demek?
Dosyaların kaydedilmeden önce şifrelenir. Gizlilik, Sanctum’un çalışma biçimine yerleşiktir; bir politikada verilen söz değildir.
Desenle şifreleme
5×5’lik bir ızgaraya bir şekil çiz. 600.000 tur PBKDF2 ve bu iPhone’un anahtar zincirinde saklanan bir sır, onu rastgele 256 bitlik kasa anahtarını açan anahtara dönüştürür.
Daha fazla bilgiKurtarma kodu
Her kasa 256 bitlik bir kurtarma kodu alır. Kod, kasa anahtarının ayrı bir şifreli kopyasını açar: Unutulan desen asla kaybolan fotoğraf demek değildir ve başka kimsede anahtar yoktur.
Daha fazla bilgiGizli kasalar
Her desen kendi şifreli kasasını açar ve hiçbir yerde kasa listesi yoktur. Ekran yalnızca açtığın kasayı gösterir; depolamanın yine de neyi açığa çıkarabileceği belgelenmiştir.
Daha fazla bilgiGüvenlik modeli
Güven istemiyoruz. Matematiği gösteriyoruz.
- AES-256-GCM dosya, küçük resim ve albüm şifrelemesi
- PBKDF2-HMAC-SHA512 desenden anahtar türetme, 600.000 tur
- Cihaza bağlı bu iPhone’un anahtar zincirini gerektiren anahtarlar
- Cihaz tarafında iCloud’a bir şey ulaşmadan önce şifreleme
const vault = {
cipher: "AES-256-GCM",
vault_key: random_256_bit, // not your pattern
kdf: "PBKDF2-HMAC-SHA512",
iterations: 600000,
salt: random_per_vault,
device_bound: true, // this iPhone only
icloud_backup: true, // default, can be off
};
// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.Biri telefonunu alıyor.
Şimdi ne olacak?
Çoğu kasa uygulaması saklayacak bir şeyin olduğunu kanıtlar. Kasa listesi olan kilitli bir klasör, aramaya devam etme davetidir.
Sanctum bir kasa listesiyle açılmaz. Her desen kendi şifreli kasasını açar. Bir yem ya da zorlama deseni çiz, gerçek bir kasa açılır; iPhone depolamasının yine de neyi açığa çıkarabileceği ise belgelenmiş olarak kalır.
Ekranın gösterdiğini cihazın tuttuğundan ayır.