App cofre de fotos é seguro? Como o Hidegrid protege seus arquivos

O design exato, em linguagem simples. Contra o que o Hidegrid protege, e contra o que não protege.

Escrito por Equipe Hidegrid Última atualização:

O Hidegrid deriva uma chave de 256 bits do seu padrão usando PBKDF2-HMAC-SHA256 com 600.000 iterações e um salt aleatório. Essa chave desbloqueia a chave mestra do cofre, que por sua vez desbloqueia uma chave separada para cada arquivo. Os arquivos são criptografados com AES-256-GCM, e o conteúdo, os nomes e os detalhes das pastas são todos criptografados no seu dispositivo. Seu padrão nunca é armazenado, e o Hidegrid não tem servidor que guarde suas chaves ou arquivos.

Fatos principais

  • Grade: 5×5 (25 pontos). Padrão mínimo: 6 pontos com pelo menos uma mudança de direção.
  • Derivação de chave: PBKDF2, 600.000 iterações, salt aleatório por cofre.
  • Criptografia: AES-256-GCM para conteúdo dos arquivos e metadados.
  • Contas: nenhuma. Servidores com suas chaves ou arquivos: nenhum.
  • Recuperação: frase de nove palavras por cofre.

Do padrão à chave

Um padrão é uma sequência de pontos numa grade 5×5. Ele precisa usar pelo menos 6 pontos e mudar de direção pelo menos uma vez, o que descarta as linhas retas mais simples.

O Hidegrid passa o padrão e um salt aleatório pelo PBKDF2 com 600.000 iterações. Isso torna cada tentativa lenta, então testar padrões um após o outro leva muito tempo.

O resultado é uma chave de criptografia de chaves de 256 bits. Ela desbloqueia a chave mestra do cofre, que por sua vez desbloqueia uma chave separada para cada arquivo. O padrão e a chave de criptografia de chaves nunca são gravados no armazenamento.

Como os arquivos são criptografados

Cada foto, vídeo e arquivo é criptografado com AES-256-GCM, um padrão moderno que também detecta adulterações.

Os metadados também são criptografados: nomes de arquivos, nomes de pastas, datas e a estrutura das suas pastas.

A criptografia usa o CryptoKit da Apple no seu dispositivo. Nada é enviado para nós.

Frase de recuperação

Cada cofre tem uma frase de recuperação de nove palavras. Ela pode desbloquear as chaves do cofre se você esquecer o padrão. Nós nunca vemos nem guardamos essa frase.

Backup e sincronização no iCloud

Os backups são criptografados no seu dispositivo antes do envio. A Apple guarda os dados criptografados na sua conta do iCloud, mas não tem sua chave. A sincronização entre iPhone e iPad, que chega ao Pro em uma atualização gratuita, usa a mesma proteção.

Contra o que o Hidegrid protege

  • Alguém que pega seu celular desbloqueado e abre o app sem o seu padrão.
  • Alguém que sabe o código do seu iPhone, mas não o padrão do cofre.
  • Qualquer pessoa que obtenha uma cópia do seu backup criptografado sem seu padrão ou sua frase de recuperação.
  • Ser forçado a abrir o app, se você configurou um padrão de apagamento de emergência (Pro).

Contra o que o Hidegrid não consegue proteger

  • Alguém que vê você desenhar o padrão ou encontra sua frase de recuperação.
  • Malware ou um dispositivo comprometido que consiga ver a tela enquanto o cofre está aberto.
  • Fotos que você exportou ou compartilhou, ou que ainda estão no Fotos ou em Apagados.
  • Perder o padrão e a frase de recuperação. Aí ninguém consegue abrir o cofre, nem mesmo nós.
  • Padrões muito curtos ou simples. Um padrão longo e com várias curvas é muito mais difícil de adivinhar.

Relate um problema de segurança

Encontrou um problema de segurança? Envie um e-mail para [email protected]. Respondemos em poucos dias úteis e damos crédito aos pesquisadores que quiserem.

Dúvidas sobre segurança

O Hidegrid consegue ver minhas fotos?

Não. Seus arquivos são criptografados no seu dispositivo com uma chave derivada do seu padrão. Nunca recebemos seus arquivos, padrão, frase ou chaves.

Um padrão é tão seguro quanto uma senha?

Um padrão é tão forte quanto seu comprimento e sua complexidade. A grade 5×5 do Hidegrid permite muito mais padrões que uma grade 3×3, e cada tentativa é retardada por 600.000 rodadas de PBKDF2. Um padrão longo e com várias curvas é a escolha mais segura.

O que é AES-256-GCM?

AES é o padrão de criptografia mais usado no mundo. 256 é o tamanho da chave em bits. GCM é um modo que criptografa os dados e também verifica se ninguém os alterou.

O Hidegrid passou por auditoria?

Ainda não. Publicamos este design para que especialistas possam verificá-lo e vamos listar aqui qualquer auditoria independente quando houver uma.

Mantenha o que é privado em sigilo

Baixe o Hidegrid e configure seu primeiro cofre em menos de um minuto.

Em breve na App Store

Comece de graça. Sem precisar de conta.