Η ασφάλεια του Kofrix, με απλά λόγια
AES-256-GCM, PBKDF2, ένα κλειδί ανάκτησης που δεν μένει ποτέ στο τηλέφωνο, και τα όρια που πρέπει να γνωρίζετε.
Ξεχωριστά κλειδιά για ξεχωριστές δουλειές
Το μοτίβο 5 × 5 ενισχύεται με PBKDF2-SHA512 (600.000 επαναλήψεις) και ένα salt που φυλάσσεται στην ασφαλή κλειδοθήκη του τηλεφώνου. Το αποτέλεσμα ανοίγει το κύριο κλειδί του θησαυροφυλακίου, το οποίο με τη σειρά του ανοίγει το ευρετήριό του.
Πιστοποιημένη κρυπτογράφηση, αρχείο προς αρχείο
Κάθε αρχείο έχει δικό του τυχαίο κλειδί και κρυπτογραφείται σε τμήματα του 1 MB με AES-256-GCM. Κάθε τμήμα συνδέεται με το αρχείο και τη θέση του, οπότε ένα τροποποιημένο ή αναδιαταγμένο αρχείο εντοπίζεται.
Ένα κλειδί ανάκτησης που δεν μένει ποτέ στο τηλέφωνο
Η φράση ανάκτησης ενισχύεται (PBKDF2, 800.000 επαναλήψεις) σε ένα ζεύγος κλειδιών X25519. Το τηλέφωνο κρατά μόνο το δημόσιο κλειδί· κάθε νέο θησαυροφυλάκιο αφήνει τον δικό του φάκελο ανάκτησης για αυτό το κλειδί. Για να ανοίξει ένας φάκελος χρειάζεται η ίδια η φράση.
Μια διακριτική είσοδος
Δεν υπάρχει λίστα θησαυροφυλακίων. Η οθόνη ξεκλειδώματος είναι ίδια με κανένα ή με δέκα θησαυροφυλάκια, και ένα άγνωστο μοτίβο ανοίγει ένα νέο, άδειο θησαυροφυλάκιο. Οι φωτογραφίες δεν γράφονται ποτέ στον δίσκο χωρίς κρυπτογράφηση, εκτός από ένα προσωρινό αντίγραφο όσο παίζει ένα βίντεο, που διαγράφεται αμέσως μετά.
Όρια που πρέπει να γνωρίζετε
Το Kofrix δεν έχει περάσει ακόμη ανεξάρτητο έλεγχο ασφαλείας. Τα αρχεία βρίσκονται μόνο στο τηλέφωνό σας: προς το παρόν δεν υπάρχει αντίγραφο ασφαλείας. Ένα σύντομο ή προφανές μοτίβο μαντεύεται πιο εύκολα, και ένα τηλέφωνο με κακόβουλο λογισμικό μπορεί να δει ό,τι υπάρχει στην οθόνη.