Jak Sealed chroni Twoje pliki i czego nie potrafi

Co dzieje się ze zdjęciem, które dodajesz

1. Sealed importuje tylko zdjęcia i filmy, które wybierzesz, a oryginały w aplikacji Zdjęcia usuwa tylko na twoją prośbę.
2. Każdy plik dostaje własny losowy 256-bitowy klucz, a ten klucz jest zapieczętowany kluczem twojego sejfu.
3. Sealed szyfruje każdy plik algorytmem AES-256-GCM, zanim zostanie zapisany. Duże pliki są szyfrowane we fragmentach, a Sealed odrzuca plik, który został zmieniony, przestawiony lub ucięty.
4. Nazwy, notatki i pola wpisu są również zapieczętowane kluczem twojego sejfu, nie tylko zdjęcia.
5. Twoje pliki nie opuszczają iPhone’a, chyba że włączysz kopię zapasową iCloud albo sam je wyeksportujesz.

Gdy będziesz gotowy, możesz usunąć oryginał ze Zdjęć. Dopóki ich nie usuniesz, oryginały zostają w aplikacji Zdjęcia, poza sejfem.

Gdzie jest Twój klucz

Klucz twojego sejfu jest przechowywany w Pęku kluczy iPhone’a, tylko na tym urządzeniu, i można go odczytać wyłącznie wtedy, gdy telefon jest odblokowany.

Klucz twojego sejfu to losowy 256-bitowy klucz. Nie powstaje z twojego kodu. Twój kod jest bramką przed aplikacją. Nie jest częścią klucza. Klucz twojego sejfu nigdy do nas nie trafia.

Maksymalne bezpieczeństwo

Maksymalne bezpieczeństwo pieczętuje klucz twojego sejfu kluczem Secure Enclave, którego można użyć dopiero po rozpoznaniu twarzy lub palca na żywo przez Face ID lub Touch ID. Maksymalne bezpieczeństwo wymaga iPhone’a lub iPada z Face ID lub Touch ID.

Zanim włączysz Maksymalne bezpieczeństwo, Sealed prosi o zapisanie klucza odzyskiwania, ponieważ jest to jedyna droga powrotu, jeśli twój Face ID lub Touch ID kiedykolwiek się zmieni. Maksymalne bezpieczeństwo jest częścią Sealed Pro.

Fraza hasłowa sejfu

Przy frazie hasłowej sejfu klucz twojego sejfu jest zapieczętowany frazą, którą wpisujesz przy każdym odblokowaniu sejfu, a jeśli ją zgubisz, sejf otwiera tylko twój klucz odzyskiwania. Klucz sejfu jest zapieczętowany algorytmem AES-GCM pod kluczem wyprowadzonym z frazy hasłowej przez PBKDF2-HMAC-SHA256 w 1,000,000 rund.

Fraza hasłowa sejfu musi mieć co najmniej 12 znaków, wymaga najpierw zapisanego klucza odzyskiwania i nie może być włączona razem z Maksymalnym bezpieczeństwem ani Podwójną blokadą. Fraza hasłowa sejfu jest częścią Sealed Pro.

Jak Sealed trzyma osoby niepowołane z daleka

Sposoby otwarcia

Sealed możesz otworzyć przez Face ID lub Touch ID, 4-, 6- lub 9-cyfrowy kod, hasło albo wzór. Sealed ma siedem stylów ekranu blokady: Klawiatura, Tarcza sejfu, Kłódka, Tarcza telefoniczna, Kryptex, Trzy obroty i Stukanie. Każdy styl ekranu blokady oprócz Klawiatury jest częścią Sealed Pro. Każdy styl ekranu blokady to inny sposób wpisania twojego kodu, więc zmienia on to, jak go wpisujesz, a nie to, ile ma kombinacji.

Fałszywy sejf otwiera się drugim kodem i jest częścią Sealed Pro.

Gdy ktoś zgaduje

Domyślnie po trzech błędnych kodach z rzędu Sealed blokuje wejście na 30 sekund, a po każdej kolejnej błędnej próbie na 1, 5, 15 i w końcu 60 minut.

Alerty o włamaniu robią krótką serię zdjęć przednim aparatem po błędnych kodach i zapisują, gdzie to się stało. Alerty o włamaniu są wyłączone, dopóki ich nie włączysz, a zdjęcie wymaga także uprawnień do aparatu. Zdjęcie z włamania jest zaszyfrowane jak wszystko inne i otwiera się dopiero po odblokowaniu, a zapisana z nim lokalizacja nigdy nie opuszcza telefonu.

Gdy odchodzisz od telefonu

Sealed blokuje się, gdy tylko go opuścisz, chyba że wybierzesz opóźnienie, i zasłania swoją zawartość w przełączniku aplikacji. Sealed może się zablokować, gdy potrząśniesz telefonem lub położysz go ekranem w dół.

Sealed zasłania swoją zawartość, gdy ekran jest nagrywany lub duplikowany, i jest to domyślnie włączone.

Dodatkowe blokady

Podwójna blokada wymaga jednocześnie twojego kodu i rozpoznania przez Face ID i jest częścią Sealed Pro.

Blokada lokalizacyjna otwiera sejf tylko w miejscach, którym ufasz, i jest częścią Sealed Pro.

Każdy album może mieć własną blokadę, a blokady albumów są częścią Sealed Pro.

Jeśli ktoś każe Ci odblokować

Kod pod przymusem lub wzór pod przymusem otwiera twój fałszywy sejf i w tej samej chwili usuwa twój prawdziwy sejf z tego iPhone’a. Kod pod przymusem usuwa sejf tylko z tego iPhone’a: nic nie wysyła do iCloud, twoja zaszyfrowana kopia zapasowa zostaje taka, jaka jest, a Przywróć z iCloud przywraca wszystko. Zanim kod pod przymusem można włączyć, Sealed potrzebuje zapisanego klucza odzyskiwania, fałszywego sejfu z czymś w środku i kopii zapasowej iCloud, którą właśnie sprawdził element po elemencie. Kod pod przymusem jest częścią Sealed Pro.

Kopia zapasowa i klucz odzyskiwania

Kopia zapasowa trafia na twoje własne konto iCloud, a nie na nasz serwer. Pliki, nazwy, notatki i pola wpisów są szyfrowane na twoim iPhonie, zanim zostaną wysłane, więc iCloud otrzymuje tylko szyfrogram.

Rekordy kopii zapasowej mają zwykłe typy, takie jak VaultItem i SecureNote, oraz losowe identyfikatory, więc iCloud widzi, że kopia istnieje i z grubsza ile rekordów zawiera.

Zaszyfrowana kopia zapasowa iCloud jest bezpłatna. Kopia zapasowa zajmuje miejsce w twoim iCloud, a gdy jest ono pełne, Sealed o tym mówi i przestaje dodawać nowe elementy.

Sealed prosi o zapisanie klucza odzyskiwania, zanim włączy kopię zapasową. Gdy po raz pierwszy zapiszesz klucz odzyskiwania, Sealed włącza też Kopię zapasową iCloud, która jest bezpłatna. Kopię zapasową iCloud możesz ponownie wyłączyć w Ustawieniach, w sekcji Synchronizacja i kopia zapasowa.

Podczas konfiguracji Sealed daje ci klucz odzyskiwania: długi kod z liter i cyfr, podzielony na grupy, który może przywrócić twój sejf.

Każdy, kto ma twój klucz odzyskiwania, może otworzyć twój sejf, a wydrukowany arkusz klucza Sealed mówi, by nigdy nie trzymać go w zdjęciu, wiadomości ani e-mailu. Traktuj go jak hasło i przechowuj w prywatnym miejscu.

W sejfie utworzonym przez obecną wersję Sealed klucz odzyskiwania nie jest samym kluczem sejfu: otwiera małą kopertę, w której jest klucz sejfu, dlatego klucz odzyskiwania można wymienić. Nowy klucz odzyskiwania możesz utworzyć w Ustawieniach; obecny działa, dopóki nowy nie zostanie zapisany i nie zakończy się twoja następna kopia zapasowa, a każdy, kto ma stary klucz i starą kopię twojej kopii zapasowej, nadal mógłby tę kopię otworzyć.

Klucz odzyskiwania to jedyny sposób na odszyfrowanie kopii zapasowej iCloud na nowym iPhonie. Klucz twojego sejfu zostaje na iPhonie, na którym powstał, więc na nowym iPhonie Sealed prosi o klucz odzyskiwania.

Gdy twój sejf jest otwarty, możesz ponownie zobaczyć klucz odzyskiwania w Ustawieniach, w sekcji Synchronizacja i kopia zapasowa, a potem Klucz odzyskiwania.

Inne drogi powrotu do klucza

• Zapieczętowana kopia. Zapieczętowana kopia zamyka twój klucz odzyskiwania pod frazą, którą zna tylko ty, więc kopia może leżeć w twojej poczcie albo w Notatkach. Zapieczętowana kopia to blok 175 liter i cyfr, zamknięty algorytmem AES-256-GCM pod kluczem wyprowadzonym z twojej frazy przez PBKDF2-HMAC-SHA256 w 1,000,000 rund.
• Strażnicy klucza. Strażnicy klucza dzielą twój klucz odzyskiwania na 3 części, z których dowolne 2 go przywracają, albo na 5 części, z których dowolne 3 to robią, po jednej części dla każdej zaufanej osoby. Część jednego strażnika sama w sobie nic nie mówi o twoim kluczu.
• Otwarta kopia. Otwarta kopia trzyma kopię twojego sejfu w twoim iCloud Drive, w folderze o nazwie Sealed, która otwiera się bez aplikacji na dowolnym komputerze, za pomocą klucza odzyskiwania i czytnika Sealed. Wszystko w otwartej kopii pozostaje zaszyfrowane, zajmuje mniej więcej tyle miejsca w iCloud Drive co twój sejf i jest aktualne tylko do ostatniego zapisu. Otwarta kopia jest wyłączona, dopóki jej nie włączysz, a kopia automatyczna zaczyna się dopiero po zapisaniu klucza odzyskiwania.

Wysyłanie pliku

Możesz wysłać komuś zaszyfrowaną kopię elementu, która otwiera się w Sealed za pomocą wybranej przez ciebie frazy hasłowej, a tworzenie takiej kopii jest częścią Sealed Pro.

Udostępnienie jest zablokowane kluczem wyprowadzonym z jego frazy hasłowej przez PBKDF2-HMAC-SHA256 w 600,000 iteracji, a potem zaszyfrowane tak samo jak sejf. Sealed prosi o frazę hasłową z co najmniej 6 znaków, gdy tworzysz udostępnienie. Sealed każe ci wysłać frazę hasłową inną drogą niż plik: osobiście lub przez inną aplikację.

Zaszyfrowane udostępnienie może wygasnąć po godzinie, dniu, 7 dniach lub 30 dniach, a telefon odbiorcy usuwa element, gdy wygaśnie. Udostępnienie zdjęcia, filmu lub pliku PDF może być tylko do podglądu, co nie zostawia mu drogi ucieczki z sejfu odbiorcy. Sealed egzekwuje limity udostępnienia na telefonie, który je odbiera, i mówi, że nie mogą one powstrzymać zrzutu ekranu ani zostać cofnięte po wysłaniu udostępnienia.

Jeśli otrzymałeś taki plik, oto jak go otworzyć.

Co działa bez klucza do sejfu

• Aparat na ekranie blokady. Każde zdjęcie z aparatu na ekranie blokady jest szyfrowane przed zapisaniem, nigdy nie trafia do Zdjęć i pojawia się w sejfie przy następnym odblokowaniu.
• Znajdź prywatne zdjęcia. Znajdź prywatne zdjęcia działa na twoim iPhonie: nic nie jest nigdzie wysyłane, a tekst, który odczytuje, nie jest zachowywany. Sealed zapamiętuje tylko to, które zdjęcia sprawdził i co znalazł w każdym, nigdy tekst, w pliku na iPhonie, który jest pomijany w kopiach zapasowych urządzenia i nigdy nie jest synchronizowany.

W czym Sealed pomaga, a w czym nie

Pomaga, gdy Twój telefon przez chwilę jest w cudzych rękach. Sealed blokuje się, gdy tylko go opuścisz, chyba że wybierzesz opóźnienie, i zasłania swoją zawartość w przełączniku aplikacji.

Pomaga, gdy telefon się zgubi. Możesz przywrócić swój sejf na nowym iPhonie z kopii zapasowej, za pomocą klucza odzyskiwania.

Pomaga, gdy chcesz trzymać prywatne pliki osobno od rolki z aparatu i od serwerów jakiejkolwiek firmy. Nie prowadzimy żadnego serwera, więc nie mamy jak zobaczyć niczego, co do ciebie należy.

Nie robi tych rzeczy:

• Nie chroni kopii, która opuściła sejf. Dopóki ich nie usuniesz, oryginały zostają w aplikacji Zdjęcia, poza sejfem. Twoje pliki nie opuszczają iPhone’a, chyba że włączysz kopię zapasową iCloud albo sam je wyeksportujesz.
• Nie wpuści Cię bez kodu lub klucza odzyskiwania. Ponieważ twój klucz nigdy do nas nie trafia, nie możemy odzyskać twojego sejfu ani zresetować twojego kodu.
• Nie ukryje klucza przed aplikacją, gdy telefon jest odblokowany, chyba że włączono Maksymalne bezpieczeństwo lub frazę hasłową sejfu. Bez Maksymalnego bezpieczeństwa aplikacja może odczytać klucz twojego sejfu, gdy tylko telefon jest odblokowany, ponieważ klucz znajduje się w Pęku kluczy. Twój kod jest bramką przed aplikacją. Nie jest częścią klucza.
• Nie ochroni Cię przed kimś, kto może zmusić Cię do odblokowania. Sealed mówi wprost, że kod pod przymusem nie jest wymazaniem na potrzeby analizy śledczej, że wszystko, czego nie ma jeszcze w iCloud, jest tracone, i że każdy, kto może zmusić cię do odblokowania przez Face ID lub Touch ID albo zna twój prawdziwy kod, nadal zobaczy twój prawdziwy sejf.
• Nie uczyni słabej frazy hasłowej pliku silną. Sealed prosi o frazę hasłową z co najmniej 6 znaków, gdy tworzysz udostępnienie. Dłuższa jest lepsza.
• Nie zachowa sejfu, jeśli usuniesz aplikację przy wyłączonej kopii zapasowej. Jeśli usuniesz Sealed z iPhone’a przy wyłączonej kopii zapasowej iCloud, sejf na tym iPhonie zostanie usunięty razem z nim.
• Nie włączy za Ciebie wszystkiego. Alerty o włamaniu są wyłączone, dopóki ich nie włączysz, a zdjęcie wymaga także uprawnień do aparatu.
• Nie obejmuje wszystkich zabezpieczeń w planie bezpłatnym. Sealed Pro dodaje narzędzia prywatności, w tym fałszywy sejf, kod pod przymusem, zdjęcia z włamań, Podwójną blokadę, Blokadę lokalizacyjną, Maksymalne bezpieczeństwo, zablokowane albumy i siedem ekranów blokady.

Zgłoś problem z bezpieczeństwem

Jeśli uważasz, że znalazłeś słabość w Sealed, napisz na support@loopware.app z słowem „Security” w temacie. Opisz, co zobaczyłeś, co zrobiłeś, żeby to zobaczyć, i której wersji Sealed używałeś. Prosimy, by w zgłoszeniu nie było cudzych zdjęć ani danych, i o rozsądny czas na naprawę, zanim napiszesz o problemie publicznie.

Czytamy każde zgłoszenie i na nie odpowiadamy. Gdy naprawimy problem, który dotyczy plików użytkowników, napiszemy o tym w informacjach o wydaniu.