Cara Sealed melindungi file Anda, dan batasnya

Apa yang terjadi pada foto yang Anda tambahkan

1. Sealed hanya mengimpor foto dan video yang Anda pilih, dan menghapus aslinya di Foto hanya jika Anda memintanya.
2. Setiap file mendapat kunci 256-bit acaknya sendiri, dan kunci itu disegel dengan kunci brankas Anda.
3. Sealed mengenkripsi setiap file dengan AES-256-GCM sebelum disimpan. File besar dienkripsi per potongan, dan Sealed menolak file yang diubah, diurutkan ulang, atau terpotong.
4. Nama, catatan, dan kolom entri juga disegel dengan kunci brankas Anda, bukan hanya fotonya.
5. File Anda tidak pernah meninggalkan iPhone kecuali Anda mengaktifkan cadangan iCloud atau mengekspornya sendiri.

Bila sudah siap, Anda bisa menghapus aslinya dari Foto. Sampai Anda menghapusnya, file asli tetap di Foto, di luar brankas.

Di mana kunci Anda berada

Kunci brankas Anda disimpan di Keychain iPhone, hanya di perangkat ini, dan hanya bisa dibaca saat ponsel tidak terkunci.

Kunci brankas Anda adalah kunci 256-bit acak. Kunci ini tidak dibuat dari kode sandi Anda. Kode sandi Anda adalah gerbang di depan app. Kode sandi bukan bagian dari kunci. Kunci brankas Anda tidak pernah sampai ke kami.

Keamanan Maksimum

Keamanan Maksimum menyegel kunci brankas Anda ke kunci Secure Enclave yang hanya bisa dipakai setelah pencocokan Face ID atau Touch ID secara langsung. Keamanan Maksimum membutuhkan iPhone atau iPad dengan Face ID atau Touch ID.

Sebelum Anda bisa mengaktifkan Keamanan Maksimum, Sealed meminta Anda menyimpan kunci pemulihan, karena itu satu-satunya jalan masuk kembali jika Face ID atau Touch ID Anda berubah. Keamanan Maksimum adalah bagian dari Sealed Pro.

Frasa sandi brankas

Dengan frasa sandi brankas, kunci brankas Anda disegel di bawah frasa sandi yang Anda ketik setiap kali brankas dibuka, dan jika Anda kehilangannya hanya kunci pemulihan Anda yang membuka brankas. Kunci brankas disegel dengan AES-GCM di bawah kunci yang dibuat dari frasa sandi oleh PBKDF2-HMAC-SHA256 pada 1.000.000 putaran.

Frasa sandi brankas harus minimal 12 karakter, membutuhkan kunci pemulihan Anda tersimpan lebih dulu, dan tidak bisa aktif bersamaan dengan Keamanan Maksimum atau Kunci Ganda. Frasa sandi brankas adalah bagian dari Sealed Pro.

Cara Sealed menjauhkan orang

Cara membukanya

Anda bisa membuka Sealed dengan Face ID atau Touch ID, kode sandi 4, 6, atau 9 digit, kata sandi, atau pola. Sealed memiliki tujuh gaya layar kunci: Keypad, Dial Brankas, Gembok, Dial Putar, Cryptex, Tiga Putaran, dan Ketukan. Setiap gaya layar kunci kecuali Keypad adalah bagian dari Sealed Pro. Setiap gaya layar kunci adalah cara lain untuk memasukkan kode sandi Anda, jadi ini mengubah cara Anda memasukkannya dan bukan jumlah kombinasinya.

Brankas pengecoh dibuka dengan kode sandi kedua, dan merupakan bagian dari Sealed Pro.

Saat seseorang menebak

Secara default, setelah tiga kode sandi salah berturut-turut Sealed mengunci akses selama 30 detik, lalu 1, 5, 15, dan akhirnya 60 menit setelah setiap percobaan salah berikutnya.

Peringatan Pembobolan mengambil rentetan foto singkat dari kamera depan setelah kode sandi salah, dan mencatat di mana kejadiannya. Peringatan Pembobolan nonaktif sampai Anda mengaktifkannya, dan fotonya juga membutuhkan izin kamera. Foto pembobolan dienkripsi seperti yang lainnya dan baru bisa dibuka setelah Anda membuka kunci, dan lokasi yang disimpan bersamanya tidak pernah meninggalkan ponsel.

Saat Anda meninggalkannya

Sealed terkunci begitu Anda meninggalkannya kecuali Anda memilih penundaan, dan isinya ditutupi di pengalih app. Sealed bisa terkunci saat Anda mengguncang ponsel atau meletakkannya menghadap ke bawah.

Sealed menutupi isinya saat layar sedang direkam atau dicerminkan, dan itu aktif secara default.

Kunci tambahan

Kunci Ganda meminta kode sandi Anda dan kecocokan Face ID sekaligus, dan merupakan bagian dari Sealed Pro.

Kunci lokasi membuka brankas hanya di tempat yang Anda percayai, dan merupakan bagian dari Sealed Pro.

Setiap album bisa memiliki kunci sendiri, dan kunci album adalah bagian dari Sealed Pro.

Jika seseorang memaksa Anda membuka

Kode sandi paksaan atau pola paksaan membuka brankas pengecoh Anda dan, pada saat yang sama, menghapus brankas asli Anda dari iPhone ini. Kode paksaan menghapus brankas dari iPhone ini saja: tidak mengirim apa pun ke iCloud, cadangan terenkripsi Anda tetap seperti semula, dan Pulihkan dari iCloud mengembalikan semuanya. Sebelum kode paksaan bisa diaktifkan, Sealed membutuhkan kunci pemulihan yang tersimpan, brankas pengecoh yang berisi sesuatu, dan cadangan iCloud yang baru saja diperiksanya item demi item. Kode paksaan adalah bagian dari Sealed Pro.

Cadangan dan kunci pemulihan Anda

Cadangan masuk ke akun iCloud Anda sendiri, bukan ke server kami. File, nama, catatan, dan kolom entri dienkripsi di iPhone Anda sebelum diunggah, jadi iCloud hanya menerima teks sandi.

Catatan cadangan memiliki tipe polos seperti VaultItem dan SecureNote serta pengenal acak, jadi iCloud bisa melihat bahwa cadangan ada dan kira-kira berapa banyak catatan yang dimuatnya.

Cadangan iCloud terenkripsi gratis. Cadangan memakai penyimpanan iCloud Anda, dan saat penuh Sealed memberi tahu dan berhenti menambahkan item baru.

Sealed meminta Anda menyimpan kunci pemulihan sebelum mengaktifkan cadangan. Saat pertama kali Anda menyimpan kunci pemulihan, Sealed juga mengaktifkan Cadangan iCloud, yang gratis. Anda bisa menonaktifkan Cadangan iCloud lagi di Pengaturan, di bawah Sinkronisasi & Cadangan.

Saat penyiapan Sealed memberi Anda kunci pemulihan: kode panjang berisi huruf dan angka, dalam kelompok, yang bisa mengembalikan brankas Anda.

Siapa pun yang memegang kunci pemulihan Anda bisa membuka brankas Anda, dan lembar kunci cetak Sealed menyatakan jangan pernah menyimpannya dalam foto, pesan, atau email. Perlakukan seperti kata sandi, dan simpan di tempat yang privat.

Di brankas yang dibuat oleh Sealed saat ini, kunci pemulihan bukan kunci brankas itu sendiri: kunci itu membuka amplop kecil yang menyimpan kunci brankas, itulah sebabnya kunci pemulihan bisa diganti. Anda bisa membuat kunci pemulihan baru di Pengaturan; yang sekarang tetap berfungsi sampai yang baru tersimpan dan cadangan Anda berikutnya selesai, dan siapa pun yang memiliki kunci lama dan salinan lama cadangan Anda masih bisa membuka salinan itu.

Kunci pemulihan adalah satu-satunya cara mendekripsi cadangan iCloud di iPhone baru. Kunci brankas Anda tetap di iPhone tempat kunci dibuat, jadi di iPhone baru Sealed meminta kunci pemulihan Anda.

Saat brankas Anda terbuka, Anda bisa melihat kunci pemulihan lagi di Pengaturan, di bawah Sinkronisasi & Cadangan, lalu Kunci Pemulihan.

Jalan lain kembali ke kunci Anda

• Salinan tersegel. Salinan tersegel mengunci kunci pemulihan Anda di bawah frasa yang hanya Anda ketahui, sehingga salinan itu bisa disimpan di email Anda atau di Catatan. Salinan tersegel adalah blok berisi 175 huruf dan angka, dikunci dengan AES-256-GCM di bawah kunci yang dibuat dari frasa Anda oleh PBKDF2-HMAC-SHA256 pada 1.000.000 putaran.
• Penjaga kunci. Penjaga kunci membagi kunci pemulihan Anda menjadi 3 bagian yang mana pun 2 di antaranya mengembalikannya, atau menjadi 5 bagian yang mana pun 3 mengembalikannya, satu bagian untuk setiap orang yang Anda percaya. Satu bagian penjaga saja tidak mengungkap apa pun tentang kunci Anda.
• Salinan terbuka. Salinan terbuka menyimpan salinan brankas Anda di iCloud Drive Anda, di folder bernama Sealed, yang terbuka tanpa app di komputer mana pun, dengan kunci pemulihan Anda dan pembaca Sealed. Semua yang ada di salinan terbuka tetap terenkripsi, memakai ruang iCloud Drive kira-kira sebesar brankas Anda, dan hanya sebaru penyimpanan terakhirnya. Salinan terbuka nonaktif sampai Anda mengaktifkannya, dan salinan otomatis baru dimulai setelah kunci pemulihan Anda tersimpan.

Mengirim kiriman

Anda bisa mengirim seseorang salinan terenkripsi sebuah item yang terbuka di Sealed dengan frasa sandi pilihan Anda, dan membuatnya adalah bagian dari Sealed Pro.

Kiriman dikunci dengan kunci yang dibuat dari frasa sandinya oleh PBKDF2-HMAC-SHA256 pada 600.000 iterasi, lalu dienkripsi dengan cara yang sama seperti brankas. Sealed meminta frasa sandi minimal 6 karakter saat Anda membuat kiriman. Sealed menyarankan Anda mengirim frasa sandi dengan cara yang berbeda dari file: langsung bertemu, atau lewat app lain.

Kiriman terenkripsi bisa berakhir setelah satu jam, satu hari, 7 hari, atau 30 hari, dan ponsel penerima menghapus item itu saat kedaluwarsa. Kiriman foto, video, atau PDF bisa hanya lihat, yang membuatnya tidak punya jalan keluar dari brankas penerima. Sealed menegakkan batas kiriman di ponsel yang menerimanya, dan menyatakan batas itu tidak bisa menghentikan tangkapan layar atau ditarik kembali setelah kiriman dikirim.

Jika Anda menerima kiriman, ini cara membukanya.

Yang berjalan tanpa kunci brankas Anda

• Kamera Layar Kunci. Setiap foto kamera Layar Kunci dienkripsi sebelum ditulis, tidak pernah masuk ke Foto, dan muncul di brankas saat Anda membukanya berikutnya.
• Temukan Foto Pribadi. Temukan Foto Pribadi berjalan di iPhone Anda: tidak ada yang dikirim ke mana pun, dan teks yang dibacanya tidak disimpan. Sealed hanya mengingat foto mana yang sudah diperiksa dan apa yang ditemukan di masing-masing, tidak pernah teksnya, dalam file di iPhone yang tidak disertakan dalam cadangan perangkat dan tidak pernah disinkronkan.

Kapan Sealed membantu, dan kapan tidak

Membantu saat ponsel Anda berada di tangan orang lain selama semenit. Sealed terkunci begitu Anda meninggalkannya kecuali Anda memilih penundaan, dan isinya ditutupi di pengalih app.

Membantu saat ponsel Anda hilang. Anda bisa memulihkan brankas di iPhone baru dari cadangan Anda, dengan kunci pemulihan Anda.

Membantu saat Anda ingin file pribadi dijauhkan dari rol kamera dan dari server perusahaan mana pun. Kami tidak menjalankan server, jadi tidak ada milik Anda yang bisa kami lihat.

Tidak melakukan hal-hal ini:

• Melindungi salinan yang sudah keluar dari brankas. Sampai Anda menghapusnya, file asli tetap di Foto, di luar brankas. File Anda tidak pernah meninggalkan iPhone kecuali Anda mengaktifkan cadangan iCloud atau mengekspornya sendiri.
• Memasukkan Anda kembali tanpa kode sandi atau kunci pemulihan Anda. Karena kunci Anda tidak pernah sampai ke kami, kami tidak bisa memulihkan brankas Anda atau mengatur ulang kode sandi Anda.
• Menjauhkan kunci dari app saat ponsel terbuka, kecuali Keamanan Maksimum atau frasa sandi brankas aktif. Tanpa Keamanan Maksimum, app bisa membaca kunci brankas Anda kapan pun ponsel tidak terkunci, karena kunci itu ada di Keychain. Kode sandi Anda adalah gerbang di depan app. Kode sandi bukan bagian dari kunci.
• Melindungi Anda dari orang yang bisa memaksa Anda membuka. Sealed menyatakan dengan jelas bahwa kode paksaan bukan penghapusan forensik, bahwa apa pun yang belum ada di iCloud akan hilang, dan bahwa siapa pun yang bisa memaksa Anda membuka dengan Face ID atau Touch ID, atau yang tahu kode sandi asli Anda, tetap melihat brankas asli Anda.
• Membuat frasa sandi kiriman yang lemah menjadi kuat. Sealed meminta frasa sandi minimal 6 karakter saat Anda membuat kiriman. Yang lebih panjang lebih baik.
• Mempertahankan brankas Anda jika Anda menghapus app saat cadangan mati. Jika Anda menghapus Sealed dari iPhone saat Cadangan iCloud nonaktif, brankas di iPhone itu ikut terhapus.
• Menghidupkan semuanya untuk Anda. Peringatan Pembobolan nonaktif sampai Anda mengaktifkannya, dan fotonya juga membutuhkan izin kamera.
• Menyertakan setiap perlindungan di paket gratis. Sealed Pro menambahkan alat privasi termasuk brankas pengecoh, kode paksaan, foto pembobolan, Kunci Ganda, Kunci Lokasi, Keamanan Maksimum, album terkunci, dan tujuh layar kunci.

Laporkan masalah keamanan

Jika Anda mengira menemukan kelemahan di Sealed, tulis ke support@loopware.app dengan “Security” di subjek. Sebutkan apa yang Anda lihat, apa yang Anda lakukan untuk melihatnya, dan versi Sealed yang Anda pakai. Mohon jangan sertakan foto dan data orang lain dalam laporan, dan beri kami waktu yang wajar untuk memperbaiki masalah sebelum Anda menulisnya di depan umum.

Kami membaca setiap laporan dan membalasnya. Saat kami memperbaiki masalah yang memengaruhi file orang, kami menyebutkannya di catatan rilis.