أمان Kofrix، بكل وضوح
AES-256-GCM وPBKDF2 ومفتاح استرداد لا يبقى على الهاتف أبدًا، والحدود التي ينبغي معرفتها.
مفاتيح منفصلة لمهام منفصلة
يُقوّى نمطك على شبكة 5 × 5 باستخدام PBKDF2-SHA512 (600,000 تكرار) وملح محفوظ في سلسلة المفاتيح الآمنة للهاتف. والناتج يفتح المفتاح الرئيسي لخزنتك، الذي يفتح بدوره فهرس الخزنة.
تشفير موثَّق، ملفًا ملفًا
لكل ملف مفتاح عشوائي خاص به، ويُشفَّر على كتل بحجم 1 MB باستخدام AES-256-GCM. وكل كتلة مرتبطة بملفها وبموضعها، فيُكتشف أي ملف معدَّل أو أُعيد ترتيبه.
مفتاح استرداد لا يبقى على الهاتف أبدًا
تُقوّى عبارة الاسترداد (PBKDF2، 800,000 تكرار) لتصبح زوج مفاتيح X25519. لا يحتفظ الهاتف إلا بالمفتاح العام؛ وكل خزنة جديدة تترك ظرف استرداد خاصًا بها لهذا المفتاح. وفتح الظرف يتطلّب العبارة نفسها.
مدخل متكتّم
لا توجد قائمة بالخزائن. شاشة الفتح متطابقة سواء كانت هناك صفر خزائن أو عشر، والنمط غير المعروف يفتح خزنة جديدة فارغة. لا تُكتب الصور على القرص دون تشفير أبدًا، باستثناء نسخة مؤقتة أثناء تشغيل الفيديو تُحذف فور انتهائه.
حدود ينبغي أن تعرفها
لم يخضع Kofrix بعد لتدقيق أمني مستقل. الملفات موجودة على هاتفك فقط: لا يوجد نسخ احتياطي حاليًا. النمط القصير أو الواضح أسهل تخمينًا، والهاتف المصاب ببرمجيات خبيثة يمكنه رؤية ما يظهر على الشاشة.