Näin Lockspeare suojaa kuvasi

Lyhyesti

• Jokainen kuva ja video salataan puhelimessasi AES-256-GCM:llä ennen tallentamista.
• Holvisi avaava avain on suojattu kahdesti: PIN-koodillasi tai kuviollasi sekä laitteistopohjaisella avaimella Android Keystoressa, joka ei koskaan poistu puhelimestasi.
• Kopio puhelimesi tallennustilasta sisältää vain salattua dataa. Ilman puhelimesi suojattua laitteistoa kukaan ei voi kokeilla PIN-koodeja tai kuvioita sitä vastaan.
• 12 sanan palautuslause on ainoa tapa avata holvi toisessa puhelimessa tai varmuuskopiosta.
• Lockspearella ei ole palvelimia eikä tilejä. Emme koskaan saa tiedostojasi, PIN-koodiasi tai kuviotasi emmekä avaimiasi.

Mitä salataan

Kaikki, mitä laitat holviin: kuvat, videot, niiden pikkukuvat, alkuperäiset tiedostonimet, päivämäärät ja albumit.

Jokainen tiedosto salataan omalla avaimellaan, joka johdetaan holvisi pääavaimesta. Suuret tiedostot salataan 1 Mt:n paloina, joilla kullakin on oma eheystarkistuksensa. Näin videoita voi toistaa purkamatta koko tiedoston salausta kerralla, ja kaikki salattuun tiedostoon tehdyt muutokset havaitaan. Käytämme tähän Googlen Tink -kirjastoa sen sijaan, että kirjoittaisimme oman salauksemme.

Salatut tiedostot tallennetaan Lockspearen yksityiseen sovellustallennustilaan satunnaisilla nimillä. Kaikkien holviesi tiedostot ovat samassa kansiossa, joten kansiosta ei näe, mihin holviin tiedosto kuuluu.

Miten PIN-koodisi tai kuviosi avaa holvin

Kun otat Lockspearen käyttöön, valitset, miten se avataan: vähintään 6-numeroisella PIN-koodilla tai kuviolla 3×3-ruudukossa, kuten lukitusnäytölläsi. Kaikki puhelimen holvit käyttävät samantyyppistä lukitusta, joten lukitusnäyttö ei paljasta mitään.

Jokaisella holvilla on satunnainen 256-bittinen pääavain, joka luodaan puhelimessasi. Avainta ei koskaan tallenneta luettavassa muodossa. Se tallennetaan kahdessa lukitussa muodossa:

Lukittuna PIN-koodillasi tai kuviollasi, tässä puhelimessa. PIN-koodisi tai kuviosi muutetaan avaimeksi Argon2id:llä, algoritmilla, joka on suunniteltu tekemään jokaisesta arvauksesta hitaan ja paljon muistia vievän. Tulos salataan vielä uudelleen avaimella, jota säilytetään Android Keystoressa puhelimesi suojatussa laitteistossa. Tätä toista avainta ei voi kopioida pois puhelimesta.

Tällä on merkitystä, koska PIN-koodi tai kuvio on lyhyt. Sellaisenaan se voitaisiin arvata nopeasti tietokoneella, joka työskentelee tiedostojesi kopion parissa. Kun se sidotaan puhelimesi laitteistoon, arvauksia voi tehdä vain puhelimessasi, ja jokainen niistä on hidas.

Lukittuna palautuslauseellasi. Kun luot holvin, Lockspeare näyttää sinulle 12 sanaa, jotka on valittu satunnaisesti 2 048 sanan vakioluettelosta. Se antaa noin 128 bittiä satunnaisuutta, mikä on kaukana siitä, mitä kukaan pystyy arvaamaan. Lause avaa holvin, jos unohdat PIN-koodisi tai kuviosi, vaihdat uuteen puhelimeen tai palautat varmuuskopion.

Vahvistat muutaman sanoista ennen kuin holvi on valmis. Kirjoita ne muistiin ja säilytä turvallisessa paikassa. Meillä ei ole niistä kopiota.

Erilliset holvit ja harhautusholvi

Jokainen PIN-koodi tai kuvio avaa oman holvinsa. Voit käyttää toista PIN-koodia tai kuviota harhautusholviin, jossa on harmittomia kuvia, siltä varalta että joku joskus painostaa sinua avaamaan sovelluksen.

Lockspeare pitää levyllä aina saman määrän holvipaikkoja, käytitpä yhtä holvia tai useampaa. Käyttämättömät paikat täytetään satunnaisella datalla, joka näyttää samalta kuin oikea, salattu holvi. Sovelluksessa ei ole luetteloa holveista. Näin näytöltä tai tiedostojesi kopiosta ei näe, montako holvia sinulla on.

Yksi rajoitus: jotta uuden holvin luominen ei kirjoittaisi olemassa olevan päälle, sovellus pitää kirjaa varatuista paikoista, ja tämä kirjanpito on lukittu puhelimesi laitteistoavaimella. Joku, jolla on täysi hallinta avattuun puhelimeesi, voisi lukea sen ja saada selville, montako holvia on, mutta ei sitä, mitä niissä on.

Varmuuskopiot

Varmuuskopiot ovat vapaaehtoisia. Niitä on kahta lajia.

Google Drive. Lockspeare tallentaa varmuuskopion piilotettuun sovelluskansioon omassa Google Drivessasi. Se lähettää tiedostot täsmälleen sellaisina kuin ne on tallennettu puhelimeesi: valmiiksi salattuina. Lisäksi se lähettää holviavaimesi palautuslauseella lukittuna. PIN-koodilla tai kuviolla lukittua kopiota se ei koskaan lähetä, koska se toimii vain puhelimesi laitteiston kanssa.

Kun palautat uuteen puhelimeen, syötät palautuslauseesi ja valitset sitten uuden PIN-koodin tai kuvion.

Lockspeare pyytää käyttöoikeutta vain omaan piilotettuun kansioonsa Drivessasi, ei muihin tiedostoihisi. Google näkee, montako varmuuskopiotiedostoa on, suunnilleen kuinka suuria ne ovat ja milloin ne on lähetetty. Se ei näe, mitä niissä on.

Varmuuskopiotiedosto. Voit myös viedä holvin yhtenä salattuna tiedostona ja tallentaa sen minne tahansa: toiseen pilvipalveluun, muistikortille tai tietokoneellesi. Se aukeaa vain palautuslauseellasi.

Androidin oma automaattinen varmuuskopiointi on poistettu käytöstä Lockspearelta. Se ei pystyisi palauttamaan laitteistoon sidottuja avaimia, joten se kopioisi vain dataa, jota kukaan ei voi käyttää.

Kun käytät sovellusta

• Kuvakaappaukset, näytön tallennus ja esikatselu viimeisimmissä sovelluksissa on estetty.
• Holvi lukittuu heti, kun poistut sovelluksesta, ellet valitse lyhyttä viivettä.
• Lukitseminen tyhjentää avaimet ja kaikki puretut esikatselut sovelluksen muistista ja väliaikaisesta tallennustilasta. Android-sovellukset toimivat järjestelmässä, joka voi tehdä muistista sisäisiä kopioita, joten tyhjennämme kaiken, mitä hallitsemme, mutta emme voi luvata, ettei muistiin jää kopiota ennen kuin muisti otetaan uudelleen käyttöön.
• Lockspearen sisäisellä kameralla otetut kuvat ja videot menevät suoraan holviin eivätkä koskaan näy galleriassasi, joten pilven kuvavarmuuskopiot eivät näe niitä. Kuvat salataan suoraan muistista. Androidin videotallennin tarvitsee tiedoston, joten video kirjoitetaan tallennuksen ajaksi Lockspearen yksityiseen tallennustilaan, salataan heti kun lopetat, ja salaamaton tiedosto poistetaan.

Kuvien siirtäminen galleriasta

Kun lisäät kuvan galleriastasi, Lockspeare ensin salaa sen, avaa sitten salatun kopion uudelleen ja tarkistaa, että se vastaa alkuperäistä. Vasta sen jälkeen se tarjoutuu poistamaan alkuperäisen Androidin oman vahvistusikkunan kautta.

Kaksi paikkaa on Lockspearen ulottumattomissa, ja muistutamme sinua molemmista jokaisen tuonnin jälkeen:

• Gallerian roskakori. Monet galleriasovellukset säilyttävät poistettuja kuvia noin 30 päivää. Tyhjennä se, jotta kuvat poistuvat lopullisesti.
• Pilven kuvavarmuuskopiot. Jos jokin pilven kuvapalvelu on jo varmuuskopioinut kuvan, se kopio pysyy siellä, kunnes poistat sen.

Mitä puhelimestasi lähtee

• Oletuksena ei mitään. Lockspeare toimii täysin ilman yhteyttä.
• Google Drive, vain jos otat varmuuskopioinnin käyttöön, ja vain salattuja tiedostoja.
• Google Play ostojen käsittelyä varten.
• Kaatumisraportit, vain jos kytket ne päälle asetuksista. Ne sisältävät teknisiä tietoja, kuten puhelimen mallin ja kohdan, jossa sovellus kaatui. Eivät koskaan tiedostojasi, tiedostonimiä, PIN-koodiasi tai kuviotasi.

Sovelluksessa ei ole mainoksia, mainostunnuksia eikä analytiikkakirjastoja.

Mitä vastaan Lockspeare ei voi suojata

Rehellisyys rajoituksista on osa tietoturvaa. Lockspeare ei suojaa seuraavilta:

• Joku näkee, kun syötät PIN-koodisi tai piirrät kuviosi. Suojaa näyttöä.
• Vaarantunut puhelin, kun holvisi on auki. Haittaohjelma, jolla on syvä pääsy puhelimeesi, tai murrettu käyttöjärjestelmä voi nähdä, mitä näytölläsi on.
• Joku, jolla on täysi hallinta avattuun puhelimeesi ja rajattomasti aikaa. Hän voisi kokeilla PIN-koodeja tai kuvioita itse puhelimessa. Argon2id tekee jokaisesta yrityksestä hitaan, ja pidempi PIN-koodi tai kuvio tekee työstä paljon vaikeampaa, mutta lyhyt on silti lyhyt.
• Sen näkeminen, että Lockspeare on asennettu, kuinka paljon salattua dataa siinä on ja kunkin salatun tiedoston likimääräinen koko.
• Sekä PIN-koodin tai kuvion että palautuslauseen menettäminen. Silloin kukaan ei voi avata holvia, emme mekään.

Riippumaton arviointi

Tätä rakennetta ei ole vielä auditoitu riippumattomasti. Aiomme teettää arvioinnin ennen Lockspearen julkaisua ja julkaisemme tuloksen tällä sivulla. Jos löydät ongelman, kirjoita osoitteeseen security@lockspeare.com.