App cassaforte foto sicura? Come Hidegrid protegge i file
Il funzionamento esatto, spiegato semplice. Da cosa ti protegge Hidegrid, e da cosa no.
Hidegrid deriva una chiave a 256 bit dalla tua sequenza usando PBKDF2-HMAC-SHA256 con 600.000 iterazioni e un salt casuale. Quella chiave sblocca la chiave principale della cassaforte, che a sua volta sblocca una chiave distinta per ogni file. I file vengono crittografati con AES-256-GCM, e contenuto, nomi e dettagli delle cartelle vengono tutti crittografati sul dispositivo. La sequenza non viene mai salvata e Hidegrid non ha alcun server che conservi le tue chiavi o i tuoi file.
Dati chiave
- Griglia: 5×5 (25 punti). Sequenza minima: 6 punti con almeno un cambio di direzione.
- Derivazione della chiave: PBKDF2, 600.000 iterazioni, salt casuale per ogni cassaforte.
- Crittografia: AES-256-GCM per contenuto dei file e metadati.
- Account: nessuno. Server che conservano chiavi o file: nessuno.
- Recupero: frase di nove parole per ogni cassaforte.
Dalla sequenza alla chiave
Una sequenza è una serie di punti su una griglia 5×5. Deve usare almeno 6 punti e cambiare direzione almeno una volta, il che esclude le linee rette più semplici.
Hidegrid passa la sequenza e un salt casuale a PBKDF2 con 600.000 iterazioni. Così ogni tentativo è lento, e provare una sequenza dopo l'altra richiede molto tempo.
Il risultato è una chiave di cifratura delle chiavi (KEK) a 256 bit. Sblocca la chiave principale della cassaforte, che a sua volta sblocca una chiave distinta per ogni file. La sequenza e la KEK non vengono mai scritte in memoria permanente.
Come vengono crittografati i file
Ogni foto, video e file viene crittografato con AES-256-GCM, uno standard moderno che rileva anche eventuali manomissioni.
Anche i metadati sono crittografati: nomi dei file, nomi delle cartelle, date e struttura delle cartelle.
La crittografia usa CryptoKit di Apple sul tuo dispositivo. Nulla viene inviato a noi.
Frase di recupero
Ogni cassaforte ha una frase di recupero di nove parole. Può sbloccare le chiavi della cassaforte se dimentichi la sequenza. Noi non la vediamo né la conserviamo mai.
Backup e sincronizzazione su iCloud
I backup vengono crittografati sul dispositivo prima del caricamento. Apple conserva i dati crittografati nel tuo account iCloud ma non ha la tua chiave. La sincronizzazione tra iPhone e iPad, in arrivo in Pro con un aggiornamento gratuito, usa la stessa protezione.
Da cosa ti protegge Hidegrid
- Chi prende il tuo telefono sbloccato e apre l'app senza conoscere la sequenza.
- Chi conosce il codice dell'iPhone ma non la sequenza della cassaforte.
- Chiunque ottenga una copia del tuo backup crittografato senza la sequenza o la frase di recupero.
- Essere costretto ad aprire l'app, se hai impostato una sequenza di cancellazione d'emergenza (Pro).
Da cosa Hidegrid non può proteggerti
- Chi ti vede disegnare la sequenza o trova la tua frase di recupero.
- Malware o un dispositivo compromesso in grado di osservare lo schermo mentre la cassaforte è aperta.
- Foto che hai esportato, condiviso o che esistono ancora in Foto o in Eliminati di recente.
- La perdita sia della sequenza sia della frase di recupero. In quel caso nessuno può aprire la cassaforte, nemmeno noi.
- Sequenze molto brevi o semplici. Una sequenza lunga con diverse svolte è molto più difficile da indovinare.
Segnala un problema di sicurezza
Hai trovato un problema di sicurezza? Scrivi a [email protected]. Rispondiamo entro pochi giorni lavorativi e citiamo i ricercatori che lo desiderano.
Domande sulla sicurezza
Hidegrid può vedere le mie foto?
No. I tuoi file vengono crittografati sul dispositivo con una chiave derivata dalla sequenza. Non riceviamo mai i tuoi file, la sequenza, la frase o le chiavi.
Una sequenza è sicura quanto una password?
Una sequenza è forte solo quanto la sua lunghezza e complessità. La griglia 5×5 di Hidegrid consente molte più sequenze di una griglia 3×3, e ogni tentativo è rallentato da 600.000 cicli di PBKDF2. Una sequenza lunga con diverse svolte è la scelta più sicura.
Che cos'è AES-256-GCM?
AES è lo standard di crittografia più diffuso. 256 è la lunghezza della chiave in bit. GCM è una modalità che crittografa i dati e verifica anche che nessuno li abbia modificati.
Hidegrid è stata sottoposta a un audit?
Non ancora. Pubblichiamo questo schema perché gli esperti possano verificarlo, e indicheremo qui ogni audit indipendente quando sarà stato fatto.
Ciò che è privato resta privato
Scarica Hidegrid e configura la tua prima cassaforte in meno di un minuto.
Presto su App StoreGratis per iniziare. Nessun account richiesto.