Come Sealed protegge i tuoi file e cosa non può fare

Cosa succede a una foto che aggiungi

1. Sealed importa solo le foto e i video che scegli, ed elimina gli originali in Foto solo quando glielo chiedi.
2. Ogni file riceve una propria chiave casuale a 256 bit, e quella chiave viene sigillata con la chiave della tua cassaforte.
3. Sealed cifra ogni file con AES-256-GCM prima di salvarlo. I file di grandi dimensioni vengono cifrati a blocchi, e Sealed rifiuta un file che è stato modificato, riordinato o troncato.
4. Anche i nomi, le note e i campi di un record sono sigillati con la chiave della tua cassaforte, non solo le foto.
5. I tuoi file non lasciano mai il tuo iPhone, a meno che tu non attivi il backup iCloud o li esporti tu stesso.

Quando vuoi, puoi rimuovere l’originale da Foto. Finché non li elimini, gli originali restano in Foto, fuori dalla cassaforte.

Dove vive la tua chiave

La chiave della tua cassaforte è conservata nel Portachiavi dell’iPhone, solo su questo dispositivo, e può essere letta solo mentre il telefono è sbloccato.

La chiave della tua cassaforte è una chiave casuale a 256 bit. Non è ricavata dal tuo codice. Il tuo codice è un cancello davanti all’app. Non fa parte della chiave. La chiave della tua cassaforte non arriva mai a noi.

Massima sicurezza

Massima sicurezza sigilla la chiave della tua cassaforte a una chiave della Secure Enclave che può essere usata solo dopo un riconoscimento dal vivo con Face ID o Touch ID. Massima sicurezza richiede un iPhone o un iPad con Face ID o Touch ID.

Prima di poter attivare Massima sicurezza, Sealed ti chiede di salvare la tua chiave di recupero, perché è l’unico modo per rientrare se il tuo Face ID o Touch ID cambia. Massima sicurezza fa parte di Sealed Pro.

Frase della cassaforte

Con una frase d’accesso della cassaforte, la chiave della tua cassaforte è sigillata sotto una frase d’accesso che digiti a ogni sblocco, e se la perdi solo la tua chiave di recupero apre la cassaforte. La chiave della cassaforte è sigillata con AES-GCM sotto una chiave ricavata dalla frase d’accesso con PBKDF2-HMAC-SHA256 a 1.000.000 di iterazioni.

Una frase d’accesso della cassaforte deve avere almeno 12 caratteri, richiede che la tua chiave di recupero sia già salvata e non può essere attiva insieme a Massima sicurezza o Doppio blocco. La frase d’accesso della cassaforte fa parte di Sealed Pro.

Come Sealed tiene fuori gli altri

Modi per aprirla

Puoi aprire Sealed con Face ID o Touch ID, con un codice di 4, 6 o 9 cifre, con una password o con una sequenza. Sealed ha sette stili di schermata di blocco: Tastierino, Quadrante, Lucchetto, Disco combinatore, Cryptex, Tre giri e Bussata. Ogni stile di schermata di blocco tranne il Tastierino fa parte di Sealed Pro. Ogni stile di schermata di blocco è un altro modo di inserire il tuo codice, quindi cambia come lo inserisci e non quante combinazioni ha.

Una cassaforte esca si apre con un secondo codice e fa parte di Sealed Pro.

Quando qualcuno prova a indovinare

Per impostazione predefinita, dopo tre codici sbagliati di fila Sealed blocca l’accesso per 30 secondi, poi per 1, 5, 15 e infine 60 minuti a ogni ulteriore tentativo sbagliato.

Gli avvisi di effrazione scattano una breve raffica di foto con la fotocamera frontale dopo i codici sbagliati e annotano dove è successo. Gli avvisi di effrazione sono disattivati finché non li attivi, e la foto richiede anche il permesso per la fotocamera. Una foto di effrazione è cifrata come tutto il resto e si apre solo dopo lo sblocco, e la posizione salvata con essa non lascia mai il telefono.

Quando ti allontani

Sealed si blocca non appena la lasci, a meno che tu non scelga un ritardo, e copia i suoi contenuti nel selettore app. Sealed può bloccarsi quando scuoti il telefono o lo appoggi a faccia in giù.

Sealed copre i suoi contenuti mentre lo schermo viene registrato o duplicato, ed è attivo per impostazione predefinita.

Blocchi aggiuntivi

Doppio blocco richiede insieme il tuo codice e il riconoscimento con Face ID e fa parte di Sealed Pro.

Il blocco per posizione apre la cassaforte solo nei luoghi di cui ti fidi e fa parte di Sealed Pro.

Ogni album può avere un proprio blocco, e i blocchi degli album fanno parte di Sealed Pro.

Se qualcuno ti costringe a sbloccare

Un codice o una sequenza di coercizione apre la tua cassaforte esca e, nello stesso istante, rimuove da questo iPhone la tua cassaforte vera. Il codice di coercizione rimuove la cassaforte solo da questo iPhone: non invia nulla a iCloud, il tuo backup cifrato resta com’è, e Ripristina da iCloud riporta tutto indietro. Prima che un codice di coercizione possa essere attivato, Sealed richiede una chiave di recupero salvata, una cassaforte esca con qualcosa dentro e un backup iCloud che ha appena controllato elemento per elemento. Il codice di coercizione fa parte di Sealed Pro.

Backup e chiave di recupero

Il backup va nel tuo account iCloud, non su un nostro server. File, nomi, note e campi dei record vengono cifrati sul tuo iPhone prima di essere caricati, quindi iCloud riceve solo testo cifrato.

I record del backup hanno tipi semplici come VaultItem e SecureNote e identificatori casuali, quindi iCloud può vedere che esiste un backup e più o meno quanti record contiene.

Il backup iCloud cifrato è gratuito. Il backup usa il tuo spazio iCloud, e quando è pieno Sealed lo dice e smette di aggiungere nuovi elementi.

Sealed ti chiede di salvare la tua chiave di recupero prima di attivare il backup. La prima volta che salvi la tua chiave di recupero, Sealed attiva anche il Backup iCloud, che è gratuito. Puoi disattivare di nuovo il Backup iCloud in Impostazioni, sotto Sincronizzazione e backup.

Durante la configurazione Sealed ti dà una chiave di recupero: un lungo codice di lettere e numeri, in gruppi, che può riportare indietro la tua cassaforte.

Chiunque abbia la tua chiave di recupero può aprire la tua cassaforte, e il foglio stampato della chiave di Sealed dice di non conservarla mai in una foto, in un messaggio o in un’email. Trattala come una password e conservala in un posto privato.

In una cassaforte creata dall’attuale Sealed, la chiave di recupero non è la chiave della cassaforte stessa: apre una piccola busta che contiene la chiave della cassaforte, ed è per questo che la chiave di recupero può essere sostituita. Puoi creare una nuova chiave di recupero in Impostazioni; quella attuale continua a funzionare finché la nuova non è salvata e il tuo prossimo backup non è finito, e chiunque abbia la vecchia chiave e una vecchia copia del tuo backup potrebbe comunque aprire quella copia.

La chiave di recupero è l’unico modo per decifrare un backup iCloud su un nuovo iPhone. La chiave della tua cassaforte resta sull’iPhone su cui è stata creata, quindi su un nuovo iPhone Sealed chiede la tua chiave di recupero.

Mentre la tua cassaforte è aperta puoi rivedere la tua chiave di recupero in Impostazioni, sotto Sincronizzazione e backup, poi Chiave di recupero.

Altri modi per ritrovare la chiave

• Una copia sigillata. Una copia sigillata blocca la tua chiave di recupero sotto una frase che conosci solo tu, così la copia può stare nella tua email o in Note. Una copia sigillata è un blocco di 175 lettere e numeri, bloccato con AES-256-GCM sotto una chiave ricavata dalla tua frase con PBKDF2-HMAC-SHA256 a 1.000.000 di iterazioni.
• Custodi della chiave. I custodi della chiave dividono la tua chiave di recupero in 3 parti di cui bastano 2 qualsiasi per ricostruirla, oppure in 5 parti di cui bastano 3 qualsiasi, una parte per ogni persona di cui ti fidi. La parte di un solo custode, da sola, non dice nulla sulla tua chiave.
• La copia aperta. La copia aperta conserva una copia della tua cassaforte nel tuo iCloud Drive, in una cartella chiamata Sealed, che si apre senza l’app su qualsiasi computer, con la tua chiave di recupero e il lettore di Sealed. Tutto nella copia aperta resta cifrato, usa all’incirca lo stesso spazio di iCloud Drive della tua cassaforte, ed è aggiornata solo fino all’ultimo salvataggio. La copia aperta è disattivata finché non la attivi, e la copia automatica parte solo dopo che la tua chiave di recupero è stata salvata.

Inviare una condivisione

Puoi inviare a qualcuno una copia cifrata di un elemento che si apre in Sealed con una frase d’accesso che scegli tu, e crearne una fa parte di Sealed Pro.

Una condivisione è bloccata con una chiave ricavata dalla sua frase d’accesso con PBKDF2-HMAC-SHA256 a 600.000 iterazioni, poi cifrata allo stesso modo della cassaforte. Sealed chiede una frase d’accesso di almeno 6 caratteri quando crei una condivisione. Sealed ti dice di inviare la frase d’accesso in un modo diverso dal file: di persona, o tramite un’altra app.

Una condivisione cifrata può terminare dopo un’ora, un giorno, 7 giorni o 30 giorni, e il telefono che la riceve rimuove l’elemento alla scadenza. Una condivisione di una foto, di un video o di un PDF può essere di sola visualizzazione, il che le toglie ogni via d’uscita dalla cassaforte di chi la riceve. Sealed fa rispettare i limiti di una condivisione sul telefono che la riceve, e dice che non possono impedire uno screenshot né essere ritirati una volta inviata la condivisione.

Se hai ricevuto una condivisione, ecco come aprirla.

Cosa funziona senza la chiave della cassaforte

• La fotocamera dalla schermata di blocco. Ogni foto della fotocamera della schermata di blocco è cifrata prima di essere scritta, non va mai in Foto e compare nella cassaforte la volta successiva che la sblocchi.
• Trova foto private. Trova foto private funziona sul tuo iPhone: nulla viene inviato da nessuna parte, e il testo che legge non viene conservato. Sealed ricorda solo quali foto ha controllato e che cosa ha trovato in ciascuna, mai il testo, in un file sull’iPhone che è escluso dai backup del dispositivo e non viene mai sincronizzato.

Dove Sealed aiuta e dove no

Aiuta quando il tuo telefono è nelle mani di qualcun altro per un minuto. Sealed si blocca non appena la lasci, a meno che tu non scelga un ritardo, e copia i suoi contenuti nel selettore app.

Aiuta quando perdi il telefono. Puoi ripristinare la tua cassaforte su un nuovo iPhone dal tuo backup, con la tua chiave di recupero.

Aiuta quando vuoi tenere i tuoi file privati separati dal rullino e dai server di qualsiasi azienda. Non gestiamo alcun server, quindi non c’è nulla di tuo che possiamo vedere.

Non fa queste cose:

• Proteggere una copia uscita dalla cassaforte. Finché non li elimini, gli originali restano in Foto, fuori dalla cassaforte. I tuoi file non lasciano mai il tuo iPhone, a meno che tu non attivi il backup iCloud o li esporti tu stesso.
• Farti rientrare senza il tuo codice o la tua chiave di recupero. Poiché la tua chiave non arriva mai a noi, non possiamo recuperare la tua cassaforte né reimpostare il tuo codice al posto tuo.
• Tenere la chiave lontana dall’app mentre il telefono è sbloccato, a meno che Massima sicurezza o una frase della cassaforte siano attive. Senza Massima sicurezza, l’app può leggere la chiave della tua cassaforte ogni volta che il telefono è sbloccato, perché la chiave si trova nel Portachiavi. Il tuo codice è un cancello davanti all’app. Non fa parte della chiave.
• Proteggerti da chi può costringerti a sbloccare. Sealed dice chiaramente che il codice di coercizione non è una cancellazione forense, che tutto ciò che non è ancora su iCloud va perso, e che chiunque possa costringerti a sbloccare con Face ID o Touch ID, o conosca il tuo codice vero, vede comunque la tua cassaforte vera.
• Rendere forte una frase di condivisione debole. Sealed chiede una frase d’accesso di almeno 6 caratteri quando crei una condivisione. Una più lunga è meglio.
• Conservare la tua cassaforte se elimini l’app con il backup disattivato. Se elimini Sealed da un iPhone mentre il Backup iCloud è disattivato, la cassaforte su quell’iPhone viene eliminata con essa.
• Attivare tutto al posto tuo. Gli avvisi di effrazione sono disattivati finché non li attivi, e la foto richiede anche il permesso per la fotocamera.
• Includere ogni protezione nel piano gratuito. Sealed Pro aggiunge strumenti di privacy tra cui la cassaforte esca, un codice di coercizione, le foto di effrazione, Doppio blocco, Blocco per posizione, Massima sicurezza, gli album bloccati e sette schermate di blocco.

Segnala un problema di sicurezza

Se pensi di aver trovato una vulnerabilità in Sealed, scrivi a support@loopware.app con “Security” nell’oggetto. Racconta cosa hai visto, cosa hai fatto per vederlo e quale versione di Sealed avevi. Lascia fuori dalla segnalazione le foto e i dati di altre persone e concedici un tempo ragionevole per correggere un problema prima di parlarne in pubblico.

Leggiamo ogni segnalazione e rispondiamo. Quando correggiamo un problema che riguarda i file delle persone, lo diciamo nelle note di rilascio.