Cách Sealed bảo vệ tệp của bạn, và giới hạn của nó

Điều gì xảy ra với ảnh bạn thêm vào

1. Sealed chỉ nhập những ảnh và video bạn chọn, và chỉ xóa bản gốc trong Ảnh khi bạn yêu cầu.
2. Mỗi tệp có một khóa 256 bit ngẫu nhiên riêng, và khóa đó được niêm phong bằng khóa két sắt của bạn.
3. Sealed mã hóa mọi tệp bằng AES-256-GCM trước khi lưu. Các tệp lớn được mã hóa theo từng khối, và Sealed từ chối một tệp đã bị sửa, đổi thứ tự hoặc cắt ngắn.
4. Tên, ghi chú và các trường của một hồ sơ cũng được niêm phong bằng khóa két sắt của bạn, chứ không chỉ riêng ảnh.
5. Tệp của bạn không rời khỏi iPhone, trừ khi bạn bật sao lưu iCloud hoặc tự xuất chúng.

Khi sẵn sàng, bạn có thể xóa bản gốc khỏi Ảnh. Cho đến khi bạn xóa chúng, các bản gốc vẫn ở trong Ảnh, bên ngoài két sắt.

Khóa của bạn nằm ở đâu

Khóa két sắt của bạn được giữ trong Chuỗi khóa của iPhone, chỉ trên thiết bị này, và chỉ đọc được khi điện thoại đã mở khóa.

Khóa két sắt của bạn là một khóa 256 bit ngẫu nhiên. Nó không được tạo từ mật mã của bạn. Mật mã của bạn là một cổng chắn trước ứng dụng. Nó không phải một phần của khóa. Khóa két sắt của bạn không bao giờ đến được chỗ chúng tôi.

Bảo mật tối đa

Bảo mật tối đa niêm phong khóa két sắt của bạn vào một khóa Secure Enclave chỉ dùng được sau khi Face ID hoặc Touch ID khớp trực tiếp. Bảo mật tối đa cần iPhone hoặc iPad có Face ID hoặc Touch ID.

Trước khi bạn có thể bật Bảo mật tối đa, Sealed yêu cầu bạn lưu khóa khôi phục, vì đó là cách duy nhất để vào lại nếu Face ID hoặc Touch ID của bạn thay đổi. Bảo mật tối đa là một phần của Sealed Pro.

Cụm mật khẩu két sắt

Với cụm mật khẩu két sắt, khóa két sắt của bạn được niêm phong dưới một cụm mật khẩu bạn nhập mỗi lần két sắt mở khóa, và nếu bạn mất nó thì chỉ khóa khôi phục mở được két sắt. Khóa két sắt được niêm phong bằng AES-GCM dưới một khóa tạo từ cụm mật khẩu qua PBKDF2-HMAC-SHA256 với 1.000.000 vòng.

Cụm mật khẩu két sắt phải dài ít nhất 12 ký tự, cần lưu khóa khôi phục trước, và không thể bật cùng lúc với Bảo mật tối đa hay Khóa kép. Cụm mật khẩu két sắt là một phần của Sealed Pro.

Sealed ngăn người lạ ra sao

Các cách mở khóa

Bạn có thể mở Sealed bằng Face ID hoặc Touch ID, mật mã 4, 6 hoặc 9 chữ số, mật khẩu hoặc hình mở khóa. Sealed có bảy kiểu màn hình khóa: Keypad, Mặt số két sắt, Ổ khóa số, Đĩa quay số, Cryptex, Ba vòng quay và Gõ nhịp. Mọi kiểu màn hình khóa trừ Keypad đều là một phần của Sealed Pro. Mỗi kiểu màn hình khóa là một cách khác để nhập mật mã của bạn, nên nó đổi cách bạn nhập chứ không đổi số tổ hợp.

Két sắt giả mở bằng một mật mã thứ hai, và nó là một phần của Sealed Pro.

Khi có người đoán mật mã

Theo mặc định, sau ba lần nhập sai mật mã liên tiếp, Sealed khóa lối vào trong 30 giây, rồi 1, 5, 15 và cuối cùng là 60 phút sau mỗi lần nhập sai tiếp theo.

Cảnh báo đột nhập chụp một loạt ảnh ngắn bằng camera trước sau các lần nhập sai mật mã, và ghi lại nơi việc đó xảy ra. Cảnh báo đột nhập tắt cho đến khi bạn bật, và việc chụp ảnh còn cần quyền camera. Ảnh đột nhập được mã hóa như mọi thứ khác và chỉ mở được sau khi bạn mở khóa, còn vị trí lưu kèm theo không bao giờ rời khỏi điện thoại.

Khi bạn rời khỏi máy

Sealed khóa ngay khi bạn rời khỏi nó, trừ khi bạn chọn độ trễ, và nó che nội dung trong trình chuyển đổi ứng dụng. Sealed có thể khóa khi bạn lắc điện thoại hoặc úp máy xuống.

Sealed che nội dung của nó khi màn hình đang được ghi hoặc phản chiếu, và tùy chọn này bật sẵn theo mặc định.

Các lớp khóa bổ sung

Khóa kép yêu cầu mật mã của bạn và khuôn mặt khớp cùng lúc, và nó là một phần của Sealed Pro.

Khóa theo vị trí chỉ mở két sắt tại những nơi bạn tin tưởng, và nó là một phần của Sealed Pro.

Mỗi album có thể có khóa riêng, và khóa album là một phần của Sealed Pro.

Nếu có người ép bạn mở khóa

Một mật mã ép buộc hoặc hình mở khóa ép buộc mở két sắt giả của bạn và, cùng lúc đó, gỡ két sắt thật của bạn khỏi iPhone này. Mã ép buộc chỉ gỡ két sắt khỏi iPhone này: nó không gửi gì lên iCloud, bản sao lưu đã mã hóa của bạn giữ nguyên, và Khôi phục từ iCloud đưa mọi thứ trở lại. Trước khi bật mã ép buộc, Sealed cần một khóa khôi phục đã lưu, một két sắt giả có nội dung bên trong, và một bản sao lưu iCloud mà nó vừa kiểm tra từng mục một. Mã ép buộc là một phần của Sealed Pro.

Sao lưu và khóa khôi phục

Sao lưu đi vào tài khoản iCloud của chính bạn, không phải máy chủ của chúng tôi. Tệp, tên, ghi chú và các trường hồ sơ được mã hóa trên iPhone của bạn trước khi tải lên, nên iCloud chỉ nhận bản mã.

Các bản ghi sao lưu có kiểu thông thường như VaultItem và SecureNote cùng mã nhận dạng ngẫu nhiên, nên iCloud có thể thấy rằng một bản sao lưu tồn tại và gần đúng nó chứa bao nhiêu bản ghi.

Sao lưu iCloud đã mã hóa là miễn phí. Sao lưu dùng dung lượng iCloud của bạn, và khi đầy Sealed nói như vậy và ngừng thêm mục mới.

Sealed yêu cầu bạn lưu khóa khôi phục trước khi bật sao lưu. Lần đầu bạn lưu khóa khôi phục, Sealed cũng bật Sao lưu iCloud, và nó miễn phí. Bạn có thể tắt lại Sao lưu iCloud trong Cài đặt, mục Đồng bộ & Sao lưu.

Trong lúc thiết lập, Sealed đưa cho bạn một khóa khôi phục: một mã dài gồm chữ cái và chữ số, chia thành nhóm, có thể đưa két sắt của bạn trở lại.

Bất kỳ ai giữ khóa khôi phục của bạn đều có thể mở két sắt, và tờ khóa in của Sealed nói đừng bao giờ giữ nó trong một ảnh, một tin nhắn hay một email. Hãy coi nó như một mật khẩu, và giữ ở nơi riêng tư.

Trong một két sắt do Sealed hiện tại tạo ra, khóa khôi phục không phải chính khóa két sắt: nó mở một phong bì nhỏ chứa khóa két sắt, đó là lý do khóa khôi phục có thể được thay thế. Bạn có thể tạo khóa khôi phục mới trong Cài đặt; khóa hiện tại vẫn dùng được cho đến khi khóa mới được lưu và lần sao lưu tiếp theo của bạn hoàn tất, và bất kỳ ai có khóa cũ cùng một bản cũ của bản sao lưu vẫn có thể mở bản sao đó.

Khóa khôi phục là cách duy nhất để giải mã bản sao lưu iCloud trên một iPhone mới. Khóa két sắt của bạn ở lại trên iPhone nơi nó được tạo, nên trên iPhone mới Sealed yêu cầu khóa khôi phục của bạn.

Khi két sắt của bạn đang mở, bạn có thể xem lại khóa khôi phục trong Cài đặt, mục Đồng bộ & Sao lưu, rồi Khóa khôi phục.

Những cách khác để lấy lại khóa

• Bản sao niêm phong. Một bản sao niêm phong khóa khôi phục của bạn dưới một cụm từ chỉ bạn biết, để bản sao có thể nằm trong email hoặc trong Ghi chú. Một bản sao niêm phong là một khối gồm 175 chữ cái và chữ số, được khóa bằng AES-256-GCM dưới một khóa tạo từ cụm từ của bạn qua PBKDF2-HMAC-SHA256 với 1.000.000 vòng.
• Người giữ khóa. Người giữ khóa chia khóa khôi phục của bạn thành 3 phần mà bất kỳ 2 phần nào cũng đưa nó trở lại, hoặc thành 5 phần mà bất kỳ 3 phần nào cũng làm được, mỗi người bạn tin tưởng giữ một phần. Một phần của một người giữ khóa riêng lẻ không cho biết gì về khóa của bạn.
• Bản sao mở được. Bản sao mở giữ một bản sao của két sắt trong iCloud Drive của bạn, trong một thư mục tên Sealed, mở được mà không cần ứng dụng trên bất kỳ máy tính nào, bằng khóa khôi phục của bạn và trình đọc Sealed. Mọi thứ trong bản sao mở vẫn được mã hóa, nó dùng dung lượng iCloud Drive gần bằng két sắt của bạn, và nó chỉ mới như lần lưu gần nhất. Bản sao mở tắt cho đến khi bạn bật nó, và bản sao tự động chỉ bắt đầu khi khóa khôi phục của bạn đã được lưu.

Gửi một bản chia sẻ

Bạn có thể gửi cho ai đó một bản sao đã mã hóa của một mục, mở được trong Sealed bằng cụm mật khẩu do bạn chọn, và việc tạo một bản là một phần của Sealed Pro.

Một bản chia sẻ được khóa bằng khóa tạo từ cụm mật khẩu của nó qua PBKDF2-HMAC-SHA256 với 600.000 vòng lặp, rồi được mã hóa theo cách giống két sắt. Sealed yêu cầu cụm mật khẩu ít nhất 6 ký tự khi bạn tạo một bản chia sẻ. Sealed bảo bạn gửi cụm mật khẩu bằng cách khác với tệp: gặp trực tiếp, hoặc qua một ứng dụng khác.

Một bản chia sẻ đã mã hóa có thể kết thúc sau một giờ, một ngày, 7 ngày hoặc 30 ngày, và điện thoại nhận sẽ gỡ mục đó khi hết hạn. Một bản chia sẻ ảnh, video hoặc PDF có thể ở chế độ chỉ xem, khiến nó không có lối thoát khỏi két sắt của người nhận. Sealed thực thi các giới hạn của một bản chia sẻ trên điện thoại nhận, và nói rằng chúng không thể ngăn chụp ảnh màn hình hay được thu hồi sau khi bản chia sẻ đã gửi đi.

Nếu bạn nhận được một bản chia sẻ, đây là cách mở nó.

Những việc chạy không cần khóa két sắt

• Camera ở màn hình khóa. Mỗi ảnh từ camera ở Màn hình khóa được mã hóa trước khi ghi, không vào Ảnh, và hiện trong két sắt khi bạn mở khóa lần sau.
• Tìm ảnh riêng tư. Tìm ảnh riêng tư chạy trên iPhone của bạn: không có gì được gửi đi đâu, và văn bản nó đọc không được giữ lại. Sealed chỉ nhớ những ảnh nào nó đã kiểm tra và đã tìm thấy gì trong từng ảnh, không bao giờ nhớ văn bản, trong một tệp trên iPhone bị loại khỏi các bản sao lưu thiết bị và không bao giờ được đồng bộ.

Sealed giúp được gì, và không giúp được gì

Sealed giúp khi điện thoại của bạn nằm trong tay người khác chỉ một lúc. Sealed khóa ngay khi bạn rời khỏi nó, trừ khi bạn chọn độ trễ, và nó che nội dung trong trình chuyển đổi ứng dụng.

Sealed giúp khi bạn làm mất điện thoại. Bạn có thể khôi phục két sắt trên một iPhone mới từ bản sao lưu của mình, bằng khóa khôi phục.

Sealed giúp khi bạn muốn giữ tệp riêng tư tách khỏi thư viện ảnh và khỏi máy chủ của bất kỳ công ty nào. Chúng tôi không chạy máy chủ nào, nên chúng tôi không thấy được gì của bạn.

Sealed không làm được những việc sau:

• Bảo vệ một bản sao đã rời khỏi két sắt. Cho đến khi bạn xóa chúng, các bản gốc vẫn ở trong Ảnh, bên ngoài két sắt. Tệp của bạn không rời khỏi iPhone, trừ khi bạn bật sao lưu iCloud hoặc tự xuất chúng.
• Đưa bạn trở lại nếu không có mật mã hoặc khóa khôi phục. Vì khóa của bạn không bao giờ đến chỗ chúng tôi, chúng tôi không thể khôi phục két sắt hay đặt lại mật mã thay bạn.
• Giữ khóa khỏi ứng dụng khi điện thoại đang mở khóa, trừ khi bật Bảo mật tối đa hoặc cụm mật khẩu két sắt. Nếu không có Bảo mật tối đa, ứng dụng có thể đọc khóa két sắt của bạn bất cứ khi nào điện thoại đã mở khóa, vì khóa nằm trong Chuỗi khóa. Mật mã của bạn là một cổng chắn trước ứng dụng. Nó không phải một phần của khóa.
• Bảo vệ bạn khỏi người có thể ép bạn mở khóa. Sealed nói thẳng rằng mã ép buộc không phải một lần xóa pháp y, rằng mọi thứ chưa có trong iCloud sẽ mất, và rằng bất kỳ ai có thể buộc bạn mở khóa bằng Face ID hoặc Touch ID, hoặc biết mật mã thật của bạn, vẫn thấy két sắt thật của bạn.
• Biến một cụm mật khẩu chia sẻ yếu thành mạnh. Sealed yêu cầu cụm mật khẩu ít nhất 6 ký tự khi bạn tạo một bản chia sẻ. Cụm càng dài càng tốt.
• Giữ két sắt của bạn nếu bạn xóa ứng dụng khi đã tắt sao lưu. Nếu bạn xóa Sealed khỏi một iPhone trong khi Sao lưu iCloud đang tắt, két sắt trên iPhone đó bị xóa cùng với nó.
• Tự bật mọi thứ cho bạn. Cảnh báo đột nhập tắt cho đến khi bạn bật, và việc chụp ảnh còn cần quyền camera.
• Đưa mọi lớp bảo vệ vào gói miễn phí. Sealed Pro thêm các công cụ riêng tư gồm két sắt giả, mã ép buộc, ảnh đột nhập, Khóa kép, Khóa theo vị trí, Bảo mật tối đa, album đã khóa và bảy màn hình khóa.

Báo cáo sự cố bảo mật

Nếu bạn nghĩ mình đã tìm ra một điểm yếu trong Sealed, hãy viết đến support@loopware.app với chữ “Security” trong tiêu đề. Hãy cho biết bạn đã thấy gì, bạn đã làm gì để thấy nó và phiên bản Sealed bạn dùng. Xin đừng đưa ảnh và dữ liệu của người khác vào báo cáo, và cho chúng tôi một khoảng thời gian hợp lý để sửa lỗi trước khi bạn công bố.

Chúng tôi đọc và trả lời mọi báo cáo. Khi sửa một lỗi ảnh hưởng đến tệp của mọi người, chúng tôi sẽ nói rõ trong ghi chú phát hành.