איך Sealed מגן על הקבצים שלך, ומה הוא לא יכול

מה קורה לתמונה שאתם מוסיפים

1. Sealed מייבאת רק את התמונות והסרטונים שבחרת, ומוחקת את המקור ב-תמונות רק כשאתה מבקש.
2. כל קובץ מקבל מפתח אקראי משלו בן 256 סיביות, והמפתח הזה נעול עם מפתח הכספת שלך.
3. Sealed מצפינה כל קובץ ב-AES-256-GCM לפני שהוא נשמר. קבצים גדולים מוצפנים בקטעים, ו-Sealed דוחה קובץ ששונה, שסדרו הוחלף או שנקטע.
4. גם שמות, פתקים ושדות של רשומה נעולים עם מפתח הכספת שלך, לא רק התמונות.
5. הקבצים שלך לא עוזבים את ה-iPhone, אלא אם הפעלת גיבוי iCloud או ייצאת אותם בעצמך.

כשתהיו מוכנים, אפשר להסיר את המקור מ“תמונות”. עד שתמחק אותם, המקורות נשארים ב-תמונות, מחוץ לכספת.

איפה המפתח שלכם נשמר

מפתח הכספת שלך נשמר ב-Keychain של ה-iPhone, במכשיר הזה בלבד, וניתן לקרוא אותו רק כשהטלפון פתוח.

מפתח הכספת שלך הוא מפתח אקראי בן 256 סיביות. הוא אינו נגזר מקוד הגישה שלך. קוד הגישה שלך הוא שער שלפני האפליקציה. הוא אינו חלק מהמפתח. מפתח הכספת שלך לעולם לא מגיע אלינו.

אבטחה מרבית

אבטחה מרבית נועלת את מפתח הכספת שלך עם מפתח ב-Secure Enclave שאפשר להשתמש בו רק אחרי זיהוי חי באמצעות Face ID או Touch ID. אבטחה מרבית דורשת iPhone או iPad עם Face ID או Touch ID.

לפני שאפשר להפעיל אבטחה מרבית, Sealed מבקשת ממך לשמור את מפתח השחזור, כי זו הדרך היחידה לחזור פנימה אם Face ID או Touch ID שלך ישתנו. אבטחה מרבית היא חלק מ-Sealed Pro.

סיסמת כספת

עם ביטוי סיסמה לכספת, מפתח הכספת שלך נעול תחת ביטוי סיסמה שאתה מקליד בכל פעם שהכספת נפתחת, ואם אתה מאבד אותו רק מפתח השחזור שלך פותח את הכספת. מפתח הכספת נעול עם AES-GCM תחת מפתח שנגזר מביטוי הסיסמה באמצעות PBKDF2-HMAC-SHA256 ב-1,000,000 סבבים.

ביטוי סיסמה לכספת חייב להיות באורך 12 תווים לפחות, דורש שמפתח השחזור שלך יישמר קודם, ואינו יכול להיות מופעל יחד עם אבטחה מרבית או נעילה כפולה. ביטוי הסיסמה לכספת הוא חלק מ-Sealed Pro.

איך Sealed מרחיק אנשים

דרכים לפתוח

אפשר לפתוח את Sealed עם Face ID או Touch ID, קוד גישה בן 4, 6 או 9 ספרות, סיסמה או תבנית. ל-Sealed יש שבעה סגנונות של מסך נעילה: מקלדת, חוגת כספת, מנעול, חוגת טלפון, קריפטקס, שלושה סיבובים ודפיקות. כל סגנון מסך נעילה מלבד המקלדת הוא חלק מ-Sealed Pro. כל סגנון של מסך נעילה הוא דרך נוספת להזין את קוד הגישה שלך, ולכן הוא משנה את אופן ההזנה ולא את מספר הצירופים.

כספת דמה נפתחת עם קוד גישה שני, והיא חלק מ-Sealed Pro.

כשמישהו מנחש

כברירת מחדל, אחרי שלושה קודי גישה שגויים ברצף Sealed נועלת את הכניסה ל-30 שניות, ואז ל-1, 5, 15 ולבסוף 60 דקות אחרי כל ניסיון שגוי נוסף.

התראות פריצה מצלמות רצף קצר של תמונות במצלמה הקדמית אחרי קודי גישה שגויים, ורושמות איפה זה קרה. התראות פריצה כבויות עד שתפעיל אותן, והצילום דורש גם הרשאת מצלמה. תמונת פריצה מוצפנת כמו כל דבר אחר ונפתחת רק אחרי שפתחת את הנעילה, והמיקום שנשמר איתה לעולם לא עוזב את הטלפון.

כשאתם מתרחקים

Sealed ננעלת ברגע שאתה עוזב אותה, אלא אם בחרת השהיה, והיא מכסה את התוכן שלה במחליף האפליקציות. Sealed יכולה להינעל כשמנערים את הטלפון או מניחים אותו עם הפנים למטה.

Sealed מכסה את התוכן שלה בזמן הקלטת המסך או שיקופו, וזה מופעל כברירת מחדל.

נעילות נוספות

נעילה כפולה דורשת את קוד הגישה שלך וזיהוי Face ID יחד, והיא חלק מ-Sealed Pro.

נעילת מיקום פותחת את הכספת רק במקומות שאתה סומך עליהם, והיא חלק מ-Sealed Pro.

לכל אלבום אפשר להגדיר נעילה משלו, ונעילות אלבומים הן חלק מ-Sealed Pro.

אם מישהו מכריח אתכם לפתוח

קוד איום או תבנית איום פותחים את כספת הדמה שלך ובאותו רגע מסירים את הכספת האמיתית שלך מה-iPhone הזה. קוד האיום מסיר את הכספת מה-iPhone הזה בלבד: הוא אינו שולח דבר ל-iCloud, הגיבוי המוצפן שלך נשאר כפי שהוא, ושחזר מ-iCloud מחזיר הכול. לפני שאפשר להפעיל קוד איום, Sealed צריכה מפתח שחזור שמור, כספת דמה שיש בה משהו וגיבוי iCloud שהיא בדקה זה עתה פריט אחר פריט. קוד האיום הוא חלק מ-Sealed Pro.

גיבוי ומפתח השחזור

הגיבוי הולך לחשבון iCloud שלך, לא לשרת שלנו. קבצים, שמות, פתקים ושדות של רשומות מוצפנים ב-iPhone שלך לפני שהם מועלים, ולכן iCloud מקבל רק טקסט מוצפן.

לרשומות הגיבוי יש סוגים פשוטים כמו VaultItem ו-SecureNote ומזהים אקראיים, ולכן iCloud יכול לראות שקיים גיבוי וכמה רשומות בערך הוא מכיל.

גיבוי iCloud מוצפן הוא בחינם. הגיבוי משתמש באחסון iCloud שלך, וכשהוא מלא Sealed אומרת זאת ומפסיקה להוסיף פריטים חדשים.

Sealed מבקשת ממך לשמור את מפתח השחזור לפני שהיא מפעילה גיבוי. בפעם הראשונה ששומרים את מפתח השחזור, Sealed מפעילה גם גיבוי iCloud, שהוא בחינם. אפשר לכבות שוב את גיבוי iCloud בהגדרות, תחת סנכרון וגיבוי.

בזמן ההגדרה Sealed נותנת לך מפתח שחזור: קוד ארוך של אותיות ומספרים, בקבוצות, שיכול להחזיר את הכספת שלך.

כל מי שמחזיק במפתח השחזור שלך יכול לפתוח את הכספת שלך, ודף המפתח המודפס של Sealed אומר לעולם לא לשמור אותו בתמונה, בהודעה או באימייל. התייחסו אליו כמו אל סיסמה, ושמרו אותו במקום פרטי.

בכספת שנוצרה על ידי Sealed הנוכחית, מפתח השחזור אינו מפתח הכספת עצמו: הוא פותח מעטפה קטנה שמחזיקה את מפתח הכספת, ולכן אפשר להחליף את מפתח השחזור. אפשר ליצור מפתח שחזור חדש בהגדרות; המפתח הנוכחי ממשיך לעבוד עד שהחדש נשמר והגיבוי הבא שלך מסתיים, וכל מי שיש לו את המפתח הישן ועותק ישן של הגיבוי שלך עדיין יוכל לפתוח את אותו עותק.

מפתח השחזור הוא הדרך היחידה לפענח גיבוי iCloud ב-iPhone חדש. מפתח הכספת שלך נשאר ב-iPhone שבו נוצר, ולכן ב-iPhone חדש Sealed מבקשת את מפתח השחזור שלך.

כשהכספת שלך פתוחה אפשר לראות שוב את מפתח השחזור בהגדרות, תחת סנכרון וגיבוי, ואז מפתח שחזור.

דרכים נוספות בחזרה למפתח

• עותק חתום. עותק נעול נועל את מפתח השחזור שלך תחת ביטוי שרק אתה מכיר, כך שהעותק יכול לשכון באימייל שלך או ב-Notes. עותק נעול הוא גוש של 175 אותיות ומספרים, נעול עם AES-256-GCM תחת מפתח שנגזר מהביטוי שלך באמצעות PBKDF2-HMAC-SHA256 ב-1,000,000 סבבים.
• שומרי מפתח. שומרי מפתח מפצלים את מפתח השחזור שלך ל-3 חלקים שכל 2 מהם מחזירים אותו, או ל-5 חלקים שכל 3 מהם מחזירים אותו, חלק אחד לכל אדם שאתה סומך עליו. החלק של שומר אחד לבדו אינו מגלה דבר על המפתח שלך.
• העותק הפתוח. העותק הפתוח שומר עותק של הכספת שלך ב-iCloud Drive שלך, בתיקייה בשם Sealed, שנפתח בלי האפליקציה בכל מחשב, עם מפתח השחזור שלך והקורא של Sealed. כל מה שבעותק הפתוח נשאר מוצפן, הוא משתמש בערך באותו שטח ב-iCloud Drive כמו הכספת שלך, והוא עדכני רק כמו השמירה האחרונה שלו. העותק הפתוח כבוי עד שתפעיל אותו, והעותק האוטומטי מתחיל רק אחרי שמפתח השחזור שלך נשמר.

שליחת שיתוף

אפשר לשלוח למישהו עותק מוצפן של פריט שנפתח ב-Sealed עם ביטוי סיסמה שאתה בוחר, ויצירת עותק כזה היא חלק מ-Sealed Pro.

שיתוף נעול עם מפתח שנגזר מביטוי הסיסמה שלו באמצעות PBKDF2-HMAC-SHA256 ב-600,000 חזרות, ואז מוצפן באותו אופן כמו הכספת. Sealed מבקשת ביטוי סיסמה של לפחות 6 תווים כשיוצרים שיתוף. Sealed אומרת לך לשלוח את ביטוי הסיסמה בדרך אחרת מהקובץ: פנים אל פנים, או דרך אפליקציה אחרת.

שיתוף מוצפן יכול להסתיים אחרי שעה, יום, 7 ימים או 30 ימים, והטלפון המקבל מסיר את הפריט כשהוא פג. שיתוף של תמונה, סרטון או PDF יכול להיות לצפייה בלבד, מה שמשאיר לו אין דרך לצאת מהכספת של המקבל. Sealed אוכפת את מגבלות השיתוף בטלפון שמקבל אותו, ואומרת שהן לא יכולות לעצור צילום מסך או להילקח בחזרה אחרי שהשיתוף נשלח.

אם קיבלתם שיתוף, כך פותחים אותו.

מה פועל בלי מפתח הכספת

• מצלמת מסך הנעילה. כל תמונה ממצלמת מסך הנעילה מוצפנת לפני שהיא נכתבת, לעולם אינה הולכת ל-תמונות, ומופיעה בכספת בפעם הבאה שאתה פותח אותה.
• מצא תמונות פרטיות. מצא תמונות פרטיות פועל ב-iPhone שלך: שום דבר לא נשלח לשום מקום, והטקסט שהוא קורא אינו נשמר. Sealed זוכרת רק אילו תמונות בדקה ומה מצאה בכל אחת, לעולם לא את הטקסט, בקובץ ב-iPhone שאינו נכלל בגיבויי המכשיר ולעולם אינו מסונכרן.

במה Sealed עוזר, ובמה לא

זה עוזר כשהטלפון שלכם נמצא ביד של מישהו אחר לדקה. Sealed ננעלת ברגע שאתה עוזב אותה, אלא אם בחרת השהיה, והיא מכסה את התוכן שלה במחליף האפליקציות.

זה עוזר כשהטלפון אבד. אפשר לשחזר את הכספת שלך ב-iPhone חדש מהגיבוי שלך, עם מפתח השחזור שלך.

זה עוזר כשרוצים לשמור את הקבצים הפרטיים בנפרד מגלריית התמונות ומהשרתים של כל חברה. אנחנו לא מפעילים שרת, ולכן אין שום דבר שלך שאנחנו יכולים לראות.

זה לא עושה את הדברים האלה:

• להגן על עותק שיצא מהכספת. עד שתמחק אותם, המקורות נשארים ב-תמונות, מחוץ לכספת. הקבצים שלך לא עוזבים את ה-iPhone, אלא אם הפעלת גיבוי iCloud או ייצאת אותם בעצמך.
• להחזיר אתכם פנימה בלי קוד הגישה או מפתח השחזור. מכיוון שהמפתח שלך לעולם לא מגיע אלינו, אנחנו לא יכולים לשחזר את הכספת שלך או לאפס את קוד הגישה שלך בשבילך.
• למנוע מהאפליקציה לגשת למפתח כשהטלפון פתוח, אלא אם אבטחה מרבית או סיסמת כספת פועלות. בלי אבטחה מרבית, האפליקציה יכולה לקרוא את מפתח הכספת שלך בכל פעם שהטלפון פתוח, כי המפתח נמצא ב-Keychain. קוד הגישה שלך הוא שער שלפני האפליקציה. הוא אינו חלק מהמפתח.
• להגן עליכם ממי שיכול להכריח אתכם לפתוח. Sealed אומרת בפשטות שקוד האיום אינו מחיקה משפטית-פורנזית, שכל מה שעדיין לא ב-iCloud אובד, ושכל מי שיכול להכריח אותך לפתוח עם Face ID או Touch ID, או שיודע את קוד הגישה האמיתי שלך, עדיין רואה את הכספת האמיתית שלך.
• להפוך סיסמת שיתוף חלשה לחזקה. Sealed מבקשת ביטוי סיסמה של לפחות 6 תווים כשיוצרים שיתוף. סיסמה ארוכה יותר עדיפה.
• לשמור את הכספת אם מוחקים את האפליקציה כשהגיבוי כבוי. אם אתה מוחק את Sealed מ-iPhone כשגיבוי iCloud כבוי, הכספת באותו iPhone נמחקת איתה.
• להפעיל הכול במקומכם. התראות פריצה כבויות עד שתפעיל אותן, והצילום דורש גם הרשאת מצלמה.
• לכלול כל הגנה בתוכנית החינמית. Sealed Pro מוסיפה כלי פרטיות, ובהם כספת דמה, קוד איום, תמונות פריצה, נעילה כפולה, נעילת מיקום, אבטחה מרבית, אלבומים נעולים ושבעה מסכי נעילה.

דיווח על בעיית אבטחה

אם אתם חושבים שמצאתם חולשה ב-Sealed, כתבו אל support@loopware.app ובשורת הנושא “Security”. ספרו מה ראיתם, מה עשיתם כדי לראות זאת ואיזו גרסה של Sealed הייתה לכם. אנא השאירו תמונות ונתונים של אנשים אחרים מחוץ לדיווח, ותנו לנו זמן סביר לתקן את הבעיה לפני שאתם כותבים עליה בפומבי.

אנחנו קוראים כל דיווח ועונים עליו. כשאנחנו מתקנים בעיה שמשפיעה על הקבצים של אנשים, אנחנו אומרים זאת בהערות הגרסה.