Come Lockspeare protegge le tue foto

In breve

• Ogni foto e video viene crittografato sul telefono con AES-256-GCM prima di essere salvato.
• La chiave che apre la tua cassaforte è protetta due volte: dal tuo PIN o dalla tua sequenza e da una chiave hardware in Android Keystore che non lascia mai il telefono.
• Una copia della memoria del telefono contiene solo dati crittografati. Senza l’hardware di sicurezza del tuo telefono, nessuno può provarci sopra PIN o sequenze.
• La tua frase di recupero di 12 parole è l’unico modo per aprire una cassaforte su un altro telefono o da un backup.
• Lockspeare non ha server né account. Non riceviamo mai i tuoi file, il tuo PIN o la tua sequenza, o le tue chiavi.

Cosa viene crittografato

Tutto ciò che metti in una cassaforte: foto, video, le loro miniature, i nomi originali dei file, le date e gli album.

Ogni file viene crittografato con una propria chiave, derivata dalla chiave principale della cassaforte. I file grandi vengono crittografati in segmenti da 1 MB, ognuno con il proprio controllo di integrità: così i video si possono riprodurre senza decrittografare tutto il file in una volta, e qualsiasi modifica a un file crittografato viene rilevata. Per questo usiamo la libreria Tink di Google, invece di scrivere una crittografia nostra.

I file crittografati sono salvati nella memoria privata dell’app Lockspeare con nomi casuali. I file di tutte le tue casseforti stanno nella stessa cartella, quindi la cartella non rivela a quale cassaforte appartiene un file.

Come il PIN o la sequenza apre una cassaforte

Quando configuri Lockspeare, scegli come sbloccarla: un PIN di almeno 6 cifre oppure una sequenza su una griglia 3×3, come quella della schermata di blocco. Tutte le casseforti sul telefono usano lo stesso tipo di blocco, così la schermata di blocco non rivela nulla.

Ogni cassaforte ha una chiave principale casuale da 256 bit, creata sul telefono. Questa chiave non viene mai salvata in forma leggibile. Viene salvata in due forme bloccate:

Bloccata con il tuo PIN o la tua sequenza, su questo telefono. Il PIN o la sequenza viene trasformato in una chiave con Argon2id, un algoritmo pensato per rendere ogni tentativo lento e pesante in memoria. Il risultato viene poi crittografato di nuovo con una chiave custodita in Android Keystore, dentro l’hardware di sicurezza del telefono. Questa seconda chiave non può essere copiata fuori dal telefono.

È importante perché un PIN o una sequenza sono brevi. Da soli, potrebbero essere indovinati in fretta da un computer che lavora su una copia dei tuoi file. Legarli all’hardware del telefono significa che i tentativi si possono fare solo sul tuo telefono, e ognuno è lento.

Bloccata con la tua frase di recupero. Quando crei una cassaforte, Lockspeare ti mostra 12 parole, scelte a caso da un elenco standard di 2.048 parole. Questo dà circa 128 bit di casualità, molto oltre ciò che chiunque possa indovinare. La frase apre la cassaforte se dimentichi il PIN o la sequenza, passi a un nuovo telefono o ripristini un backup.

Prima che la cassaforte sia pronta, confermi alcune delle parole. Scrivile e conservale in un posto sicuro. Noi non ne abbiamo una copia.

Casseforti separate e cassaforte esca

Ogni PIN o sequenza apre la propria cassaforte. Puoi usare un secondo PIN o una seconda sequenza per una cassaforte esca con foto innocue, nel caso qualcuno ti faccia pressione per sbloccare l’app.

Lockspeare tiene sempre lo stesso numero di spazi per casseforti sul disco, che tu usi una cassaforte o più di una. Gli spazi non usati sono riempiti con dati casuali che sembrano identici a una cassaforte vera e crittografata. L’app non ha un elenco delle casseforti. Quindi né lo schermo né una copia dei tuoi file mostrano quante casseforti hai.

Un limite: per non sovrascrivere una cassaforte quando ne crei una nuova, l’app tiene una nota degli spazi occupati, bloccata con la chiave hardware del telefono. Chi ha il pieno controllo del tuo telefono sbloccato potrebbe leggere quella nota e sapere quante casseforti esistono, ma non cosa contengono.

Backup

I backup sono facoltativi. Ce ne sono di due tipi.

Google Drive. Lockspeare salva il backup in una cartella nascosta dell’app nel tuo Google Drive. Carica i file esattamente come sono salvati sul telefono: già crittografati. Carica anche la chiave della cassaforte bloccata con la frase di recupero. Non carica mai la copia bloccata con il PIN o la sequenza, perché quella funziona solo con l’hardware del tuo telefono.

Per ripristinare su un nuovo telefono, inserisci la frase di recupero e poi scegli un nuovo PIN o una nuova sequenza.

Lockspeare chiede l’autorizzazione solo per la propria cartella nascosta nel tuo Drive, non l’accesso agli altri tuoi file. Google può vedere quanti file di backup ci sono, quanto sono grandi più o meno e quando sono stati caricati. Non può vedere cosa contengono.

File di backup. Puoi anche esportare una cassaforte come un unico file crittografato e salvarlo dove vuoi: un altro servizio cloud, una scheda di memoria o il tuo computer. Si apre solo con la frase di recupero.

Il backup automatico di Android è disattivato per Lockspeare. Non potrebbe ripristinare le chiavi legate all’hardware, quindi copierebbe solo dati che nessuno può usare.

Mentre usi l’app

• Screenshot, registrazioni dello schermo e l’anteprima nelle app recenti sono bloccati.
• La cassaforte si blocca appena esci dall’app, a meno che tu non scelga un breve ritardo.
• Il blocco cancella le chiavi e le anteprime decrittografate dalla memoria dell’app e dalla memoria temporanea. Le app Android girano su un sistema che può fare copie interne della memoria, quindi cancelliamo tutto ciò che controlliamo, ma non possiamo promettere che nessuna copia resti in memoria finché non viene riutilizzata.
• Le foto e i video che fai con la fotocamera dentro Lockspeare vanno direttamente nella cassaforte e non compaiono mai nella galleria, quindi i backup delle foto sul cloud non li vedono mai. Le foto vengono crittografate dalla memoria. Il registratore video di Android ha bisogno di un file, quindi durante la registrazione il video viene scritto nella memoria privata di Lockspeare, crittografato appena ti fermi, e il file non crittografato viene eliminato.

Spostare foto dalla galleria

Quando aggiungi una foto dalla galleria, Lockspeare prima la crittografa, poi riapre la copia crittografata e controlla che corrisponda all’originale. Solo allora ti propone di eliminare l’originale, tramite la finestra di conferma di Android.

Due posti sono fuori dalla portata di Lockspeare, e te li ricordiamo dopo ogni importazione:

• Il cestino della galleria. Molte app galleria conservano le foto eliminate per circa 30 giorni. Svuotalo per eliminarle definitivamente.
• I backup delle foto sul cloud. Se una foto era già stata salvata da un servizio di backup foto sul cloud, quella copia resta lì finché non la elimini.

Cosa esce dal tuo telefono

• Niente, per impostazione predefinita. Lockspeare funziona completamente offline.
• Google Drive, solo se attivi il backup, e solo file crittografati.
• Google Play, per gestire gli acquisti.
• Report sugli arresti anomali, solo se li attivi nelle Impostazioni. Contengono dettagli tecnici come il modello del telefono e il punto in cui l’app si è bloccata. Mai i tuoi file, i nomi dei file, il PIN o la sequenza.

Nell’app non ci sono pubblicità, ID pubblicitari né librerie di analisi.

Da cosa Lockspeare non può proteggerti

Essere onesti sui limiti fa parte della sicurezza. Lockspeare non protegge da:

• Qualcuno che ti guarda mentre inserisci il PIN o disegni la sequenza. Copri lo schermo.
• Un telefono compromesso mentre la cassaforte è aperta. Un malware con accesso profondo al telefono, o un sistema operativo manomesso, può vedere ciò che c’è sullo schermo.
• Qualcuno con il pieno controllo del tuo telefono sbloccato e tempo illimitato. Potrebbe provare PIN o sequenze sul telefono stesso. Argon2id rende ogni tentativo lento, e un PIN o una sequenza più lunghi rendono il lavoro molto più difficile, ma ciò che è corto resta corto.
• Vedere che Lockspeare è installata, quanti dati crittografati contiene e la dimensione approssimativa di ogni file crittografato.
• Perdere sia il PIN o la sequenza sia la frase di recupero. A quel punto nessuno può aprire la cassaforte, nemmeno noi.

Verifica indipendente

Questo progetto non è ancora stato verificato da un audit indipendente. Abbiamo in programma di farlo esaminare prima del lancio di Lockspeare, e pubblicheremo qui il risultato. Se trovi un problema, scrivi a security@lockspeare.com.