Cara Lockspeare melindungi foto anda

Ringkasnya

• Setiap foto dan video disulitkan di telefon anda dengan AES-256-GCM sebelum disimpan.
• Kunci yang membuka peti besi anda dilindungi dua kali: oleh PIN atau corak anda, dan oleh kunci berasaskan perkakasan dalam Android Keystore yang tidak pernah keluar dari telefon anda.
• Salinan storan telefon anda hanya mengandungi data bersulit. Tanpa perkakasan selamat telefon anda, tiada sesiapa boleh mencuba PIN atau corak ke atasnya.
• Frasa pemulihan 12 perkataan anda ialah satu-satunya cara untuk membuka peti besi di telefon lain atau daripada sandaran.
• Lockspeare tidak mempunyai pelayan dan tiada akaun. Kami tidak pernah menerima fail, PIN atau corak, atau kunci anda.

Apa yang disulitkan

Semua yang anda masukkan ke dalam peti besi: foto, video, imej kecilnya, nama fail asalnya, tarikh dan album.

Setiap fail disulitkan dengan kuncinya sendiri, yang diterbitkan daripada kunci induk peti besi anda. Fail besar disulitkan dalam segmen 1 MB, setiap satu dengan semakan integritinya sendiri, jadi video boleh dimainkan tanpa menyahsulit keseluruhan fail sekali gus, dan sebarang perubahan pada fail bersulit akan dikesan. Kami menggunakan pustaka Tink daripada Google untuk ini, dan bukannya menulis penyulitan kami sendiri.

Fail bersulit disimpan dalam storan aplikasi peribadi Lockspeare dengan nama rawak. Fail daripada semua peti besi anda berada dalam folder yang sama, jadi folder itu tidak menunjukkan peti besi mana yang memiliki sesuatu fail.

Cara PIN atau corak anda membuka peti besi

Semasa menyediakan Lockspeare, anda memilih cara untuk membukanya: PIN sekurang-kurangnya 6 digit, atau corak pada grid 3×3 seperti skrin kunci anda. Setiap peti besi di telefon menggunakan jenis kunci yang sama, jadi skrin kunci tidak mendedahkan apa-apa.

Setiap peti besi mempunyai kunci induk rawak 256-bit, yang dicipta di telefon anda. Kunci itu tidak pernah disimpan dalam bentuk yang boleh dibaca. Ia disimpan dalam dua bentuk berkunci:

Dikunci dengan PIN atau corak anda, di telefon ini. PIN atau corak anda ditukar menjadi kunci dengan Argon2id, algoritma yang direka untuk menjadikan setiap tekaan perlahan dan memerlukan banyak memori. Hasilnya kemudian disulitkan sekali lagi dengan kunci yang dipegang dalam Android Keystore, di dalam perkakasan selamat telefon anda. Kunci kedua itu tidak boleh disalin keluar dari telefon.

Ini penting kerana PIN atau corak itu pendek. Jika berdiri sendiri, ia boleh diteka dengan cepat oleh komputer yang bekerja pada salinan fail anda. Dengan mengikatnya kepada perkakasan telefon anda, tekaan hanya boleh dibuat di telefon anda, dan setiap tekaan adalah perlahan.

Dikunci dengan frasa pemulihan anda. Apabila anda mencipta peti besi, Lockspeare menunjukkan 12 perkataan, dipilih secara rawak daripada senarai standard 2,048 perkataan. Ini memberikan kira-kira 128 bit kerawakan, jauh melebihi apa yang boleh diteka oleh sesiapa. Frasa ini membuka peti besi jika anda terlupa PIN atau corak anda, bertukar ke telefon baharu, atau memulihkan sandaran.

Anda mengesahkan beberapa perkataan sebelum peti besi sedia. Tulis perkataan itu di tempat yang selamat. Kami tidak mempunyai salinannya.

Peti besi berasingan dan peti besi umpan

Setiap PIN atau corak membuka peti besinya sendiri. Anda boleh menggunakan yang kedua untuk peti besi umpan berisi foto biasa yang tidak berbahaya, sekiranya ada orang mendesak anda membuka aplikasi.

Lockspeare sentiasa menyimpan bilangan slot peti besi yang sama dalam storan, sama ada anda menggunakan satu peti besi atau beberapa. Slot yang tidak digunakan diisi dengan data rawak yang kelihatan sama seperti peti besi bersulit yang sebenar. Aplikasi ini tidak mempunyai senarai peti besi. Jadi skrin mahupun salinan fail anda tidak menunjukkan berapa banyak peti besi yang anda ada.

Satu had: untuk mengelak daripada menulis ganti peti besi apabila anda mencipta yang baharu, aplikasi menyimpan catatan tentang slot mana yang sudah digunakan, dikunci dengan kunci perkakasan telefon anda. Seseorang yang mempunyai kawalan penuh ke atas telefon anda yang tidak berkunci boleh membaca catatan itu dan mengetahui berapa banyak peti besi yang wujud, tetapi bukan isinya.

Sandaran

Sandaran adalah pilihan. Terdapat dua jenis.

Google Drive. Lockspeare menyimpan sandaran dalam folder aplikasi tersembunyi di Google Drive anda sendiri. Ia memuat naik fail tepat seperti yang disimpan di telefon anda: sudah disulitkan. Ia juga memuat naik kunci peti besi anda yang dikunci dengan frasa pemulihan anda. Ia tidak pernah memuat naik salinan yang dikunci dengan PIN atau corak anda, kerana salinan itu hanya berfungsi dengan perkakasan telefon anda.

Untuk memulihkan di telefon baharu, anda masukkan frasa pemulihan anda, kemudian pilih PIN atau corak baharu.

Lockspeare hanya meminta kebenaran untuk folder tersembunyinya sendiri dalam Drive anda, bukan akses kepada fail anda yang lain. Google boleh melihat berapa banyak fail sandaran yang ada, anggaran saiznya dan bila ia dimuat naik. Google tidak dapat melihat isinya.

Fail sandaran. Anda juga boleh mengeksport peti besi sebagai satu fail bersulit dan menyimpannya di mana-mana: perkhidmatan awan lain, kad memori atau komputer anda. Fail itu hanya boleh dibuka dengan frasa pemulihan anda.

Sandaran automatik Android sendiri dimatikan untuk Lockspeare. Ia tidak dapat memulihkan kunci yang terikat pada perkakasan, jadi ia hanya akan menyalin data yang tiada sesiapa boleh gunakan.

Semasa anda menggunakan aplikasi

• Tangkapan skrin, rakaman skrin dan pratonton dalam senarai aplikasi terkini disekat.
• Peti besi dikunci sebaik sahaja anda keluar dari aplikasi, kecuali anda memilih kelewatan yang singkat.
• Mengunci akan mengosongkan kunci dan sebarang pratonton yang dinyahsulit daripada memori dan storan sementara aplikasi. Aplikasi Android berjalan pada sistem yang boleh membuat salinan dalaman memori, jadi kami mengosongkan semua yang kami kawal tetapi tidak dapat menjanjikan bahawa tiada salinan yang kekal dalam memori sehingga ia digunakan semula.
• Foto dan video yang anda ambil dengan kamera di dalam Lockspeare terus masuk ke peti besi dan tidak pernah muncul dalam galeri anda, jadi sandaran foto awan tidak pernah melihatnya. Foto disulitkan terus daripada memori. Perakam video Android memerlukan fail, jadi video ditulis ke storan peribadi Lockspeare semasa anda merakam, disulitkan sebaik sahaja anda berhenti, dan fail yang tidak bersulit dipadam.

Memindahkan foto masuk dari galeri anda

Apabila anda menambah foto dari galeri anda, Lockspeare terlebih dahulu menyulitkannya, kemudian membuka semula salinan bersulit itu dan menyemak bahawa ia sepadan dengan foto asal. Hanya selepas itu ia menawarkan untuk memadam foto asal, melalui dialog pengesahan Android sendiri.

Dua tempat berada di luar capaian Lockspeare, dan kami mengingatkan anda tentang kedua-duanya selepas setiap import:

• Tong sampah galeri anda. Banyak aplikasi galeri menyimpan foto yang dipadam selama kira-kira 30 hari. Kosongkannya untuk membuang foto itu buat selamanya.
• Sandaran foto awan. Jika foto sudah disandarkan oleh perkhidmatan foto awan, salinan itu kekal di sana sehingga anda memadamnya.

Apa yang keluar dari telefon anda

• Tiada apa-apa, secara lalai. Lockspeare berfungsi sepenuhnya di luar talian.
• Google Drive, hanya jika anda menghidupkan sandaran, dan hanya fail bersulit.
• Google Play, untuk memproses pembelian.
• Laporan ranap, hanya jika anda menghidupkannya dalam Tetapan. Laporan ini mengandungi butiran teknikal seperti model telefon dan di mana aplikasi gagal. Tidak pernah fail, nama fail, PIN atau corak anda.

Tiada iklan, tiada ID pengiklanan dan tiada pustaka analitik dalam aplikasi.

Apa yang Lockspeare tidak dapat lindungi

Jujur tentang had adalah sebahagian daripada keselamatan. Lockspeare tidak melindungi daripada:

• Seseorang yang melihat anda memasukkan PIN atau melukis corak. Lindungi skrin.
• Telefon yang telah dikompromi semasa peti besi anda terbuka. Perisian hasad dengan akses mendalam ke telefon anda, atau sistem pengendalian yang telah digodam, boleh melihat apa yang ada pada skrin anda.
• Seseorang yang mempunyai kawalan penuh ke atas telefon anda yang tidak berkunci dan masa tanpa had. Mereka boleh mencuba PIN atau corak di telefon itu sendiri. Argon2id menjadikan setiap cubaan perlahan, dan PIN atau corak yang lebih panjang menjadikan kerja itu jauh lebih sukar, tetapi yang pendek tetap pendek.
• Mengetahui bahawa Lockspeare dipasang, berapa banyak data bersulit yang disimpannya, dan anggaran saiz setiap fail bersulit.
• Kehilangan kedua-dua PIN atau corak dan frasa pemulihan anda. Tiada sesiapa dapat membuka peti besi itu, termasuk kami.

Semakan bebas

Reka bentuk ini belum diaudit secara bebas. Kami merancang untuk menyemaknya sebelum Lockspeare dilancarkan, dan kami akan menerbitkan hasilnya di sini. Jika anda menemui masalah, tulis kepada security@lockspeare.com.