האבטחה של Kofrix, בהסבר פשוט
AES-256-GCM, PBKDF2, מפתח שחזור שאף פעם לא נשאר בטלפון, והמגבלות שכדאי להכיר.
מפתחות נפרדים לתפקידים נפרדים
התבנית שלך ברשת 5 × 5 מוקשחת עם PBKDF2-SHA512 (600,000 איטרציות) ועם מלח שנשמר במחזיק המפתחות המאובטח של הטלפון. התוצאה פותחת את המפתח הראשי של הכספת, שפותח בתורו את אינדקס הכספת.
הצפנה מאומתת, קובץ אחר קובץ
לכל קובץ יש מפתח אקראי משלו, והוא מוצפן בבלוקים של 1 MB עם AES-256-GCM. כל בלוק קשור לקובץ ולמיקום שלו, כך שקובץ ששונה או שסדרו מחדש מזוהה.
מפתח שחזור שאף פעם לא נשאר בטלפון
משפט השחזור שלך מוקשח (PBKDF2, 800,000 איטרציות) לזוג מפתחות X25519. הטלפון שומר רק את המפתח הציבורי; כל כספת חדשה משאירה מעטפת שחזור עבור המפתח הזה. כדי לפתוח מעטפה צריך את המשפט עצמו.
כניסה דיסקרטית
אין רשימת כספות. מסך הפתיחה זהה עם אפס כספות או עם עשר, ותבנית לא מוכרת פותחת כספת חדשה וריקה. תמונות אף פעם לא נכתבות לאחסון בלי הצפנה, מלבד עותק זמני בזמן הפעלת סרטון, שנמחק מיד לאחר מכן.
מגבלות שכדאי להכיר
Kofrix עדיין לא עברה ביקורת אבטחה עצמאית. הקבצים נמצאים רק בטלפון שלך: כרגע אין גיבוי. תבנית קצרה או צפויה קלה יותר לניחוש, וטלפון עם תוכנה זדונית יכול לראות את מה שמוצג במסך.