Sådan beskytter Lockspeare dine billeder

Den korte version

• Hvert billede og hver video krypteres på din telefon med AES-256-GCM, før det gemmes.
• Nøglen, der åbner din boks, er beskyttet to gange: af din pinkode eller dit mønster og af en hardwarebaseret nøgle i Android Keystore, som aldrig forlader din telefon.
• En kopi af din telefons lager indeholder kun krypterede data. Uden din telefons sikre hardware kan ingen prøve pinkoder eller mønstre mod den.
• Din gendannelsesfrase på 12 ord er den eneste måde at åbne en boks på en anden telefon eller fra en backup.
• Lockspeare har ingen servere og ingen konti. Vi modtager aldrig dine filer, din pinkode eller dit mønster, eller dine nøgler.

Hvad der krypteres

Alt, hvad du lægger i en boks: billeder, videoer, deres miniaturer, deres originale filnavne, datoer og albums.

Hver fil krypteres med sin egen nøgle, afledt af din boks’ hovednøgle. Store filer krypteres i segmenter på 1 MB, hver med sin egen integritetskontrol, så videoer kan afspilles uden at dekryptere hele filen på én gang, og enhver ændring af en krypteret fil opdages. Vi bruger Googles Tink-bibliotek til dette i stedet for at skrive vores egen kryptering.

Krypterede filer gemmes i Lockspeares private applager med tilfældige navne. Filer fra alle dine bokse ligger i samme mappe, så mappen viser ikke, hvilken boks en fil hører til.

Sådan åbner din pinkode eller dit mønster en boks

Når du opsætter Lockspeare, vælger du, hvordan den skal låses op: en pinkode på mindst 6 cifre eller et mønster på et 3×3-gitter som på din låseskærm. Alle bokse på telefonen bruger samme slags lås, så låseskærmen afslører intet.

Hver boks har en tilfældig 256-bit hovednøgle, der oprettes på din telefon. Den nøgle gemmes aldrig i læsbar form. Den gemmes i to låste udgaver:

Låst med din pinkode eller dit mønster, på denne telefon. Din pinkode eller dit mønster omdannes til en nøgle med Argon2id, en algoritme, der er designet til at gøre hvert gæt langsomt og hukommelseskrævende. Resultatet krypteres derefter igen med en nøgle, der opbevares i Android Keystore inde i din telefons sikre hardware. Den anden nøgle kan ikke kopieres af telefonen.

Det betyder noget, fordi en pinkode eller et mønster er kort. Alene ville låsen hurtigt kunne gættes af en computer, der arbejder på en kopi af dine filer. Når den er bundet til din telefons hardware, kan der kun gættes på din telefon, og hvert gæt er langsomt.

Låst med din gendannelsesfrase. Når du opretter en boks, viser Lockspeare dig 12 ord, valgt tilfældigt fra en standardliste på 2.048 ord. Det giver omkring 128 bit tilfældighed, langt mere end nogen kan gætte. Frasen åbner boksen, hvis du glemmer din pinkode eller dit mønster, skifter til en ny telefon eller gendanner en backup.

Du bekræfter nogle af ordene, før boksen er klar. Skriv dem ned et sikkert sted. Vi har ikke en kopi.

Separate bokse og lokkeboksen

Hver pinkode eller hvert mønster åbner sin egen boks. Du kan bruge en anden pinkode eller et andet mønster til en lokkeboks med harmløse billeder, hvis nogen en dag presser dig til at låse appen op.

Lockspeare har altid det samme antal bokspladser på disken, uanset om du bruger én boks eller flere. Ubrugte pladser er fyldt med tilfældige data, der ser ud præcis som en rigtig, krypteret boks. Appen har ingen liste over bokse. Så hverken skærmen eller en kopi af dine filer viser, hvor mange bokse du har.

Én begrænsning: For at undgå at overskrive en boks, når du opretter en ny, holder appen styr på, hvilke pladser der er optaget, i en note låst med din telefons hardwarenøgle. En person med fuld kontrol over din oplåste telefon kunne læse den note og se, hvor mange bokse der findes, men ikke hvad de indeholder.

Backups

Backups er valgfrie. Der er to slags.

Google Drive. Lockspeare gemmer backuppen i en skjult app-mappe i dit eget Google Drive. Den uploader filerne præcis, som de er gemt på din telefon: allerede krypteret. Den uploader også din boksnøgle låst med din gendannelsesfrase. Den uploader aldrig kopien låst med din pinkode eller dit mønster, fordi den kopi kun virker med din telefons hardware.

For at gendanne på en ny telefon indtaster du din gendannelsesfrase og vælger derefter en ny pinkode eller et nyt mønster.

Lockspeare beder kun om tilladelse til sin egen skjulte mappe i dit Drive, ikke om adgang til dine andre filer. Google kan se, hvor mange backupfiler der er, omtrent hvor store de er, og hvornår de blev uploadet. Google kan ikke se, hvad de indeholder.

Backupfil. Du kan også eksportere en boks som én krypteret fil og gemme den hvor som helst: en anden cloudtjeneste, et hukommelseskort eller din computer. Den kan kun åbnes med din gendannelsesfrase.

Androids egen automatiske backup er slået fra for Lockspeare. Den kunne ikke gendanne de hardwarebundne nøgler, så den ville kun kopiere data, som ingen kan bruge.

Mens du bruger appen

• Skærmbilleder, skærmoptagelser og forhåndsvisningen i dine seneste apps er blokeret.
• Boksen låses, så snart du forlader appen, medmindre du vælger en kort forsinkelse.
• Når boksen låses, ryddes nøglerne og alle dekrypterede forhåndsvisninger fra appens hukommelse og midlertidige lager. Android-apps kører på et system, der kan lave interne kopier af hukommelsen, så vi rydder alt, hvad vi har kontrol over, men kan ikke love, at der ikke ligger en kopi i hukommelsen, indtil den bliver genbrugt.
• Billeder og videoer, du tager med kameraet inde i Lockspeare, går direkte i boksen og dukker aldrig op i dit galleri, så cloud-backups af billeder ser dem aldrig. Billeder krypteres direkte fra hukommelsen. Androids videooptager har brug for en fil, så en video skrives til Lockspeares private lager, mens du optager, krypteres, så snart du stopper, og den ukrypterede fil slettes.

Når du flytter billeder ind fra dit galleri

Når du tilføjer et billede fra dit galleri, krypterer Lockspeare det først, åbner derefter den krypterede kopi igen og kontrollerer, at den svarer til originalen. Først derefter tilbyder den at slette originalen via Androids egen bekræftelsesdialog.

To steder er uden for Lockspeares rækkevidde, og vi minder dig om dem begge efter hver import:

• Dit galleris papirkurv. Mange galleri-apps beholder slettede billeder i omkring 30 dage. Tøm den for at fjerne dem for altid.
• Cloud-backups af billeder. Hvis et billede allerede er sikkerhedskopieret af en cloudtjeneste til billeder, bliver den kopi liggende der, indtil du sletter den.

Hvad der forlader din telefon

• Intet som standard. Lockspeare virker helt offline.
• Google Drive, kun hvis du slår backup til, og kun krypterede filer.
• Google Play, til at behandle køb.
• Nedbrudsrapporter, kun hvis du slår dem til i Indstillinger. De indeholder tekniske oplysninger som telefonmodellen, og hvor appen fejlede. Aldrig dine filer, filnavne, din pinkode eller dit mønster.

Der er ingen reklamer, ingen annoncerings-id’er og ingen analysebiblioteker i appen.

Hvad Lockspeare ikke kan beskytte mod

At være ærlig om begrænsninger er en del af sikkerhed. Lockspeare beskytter ikke mod:

• En person, der ser dig indtaste din pinkode eller tegne dit mønster. Skærm skærmen af.
• En kompromitteret telefon, mens din boks er åben. Malware med dyb adgang til din telefon eller et hacket styresystem kan se, hvad der er på din skærm.
• En person med fuld kontrol over din oplåste telefon og ubegrænset tid. Vedkommende kunne prøve pinkoder eller mønstre på selve telefonen. Argon2id gør hvert forsøg langsomt, og en længere pinkode eller et længere mønster gør opgaven meget sværere, men kort er stadig kort.
• At man kan se, at Lockspeare er installeret, hvor mange krypterede data den indeholder, og den omtrentlige størrelse på hver krypteret fil.
• At du mister både din pinkode eller dit mønster og din gendannelsesfrase. Så kan ingen åbne boksen, heller ikke os.

Uafhængig gennemgang

Dette design er endnu ikke blevet gennemgået af en uafhængig part. Vi planlægger at få det gennemgået, før Lockspeare lanceres, og vi offentliggør resultatet her. Hvis du finder et problem, så skriv til security@lockspeare.com.