Kofrix की सुरक्षा, आसान शब्दों में
AES-256-GCM, PBKDF2, एक रिकवरी की जो कभी फ़ोन पर नहीं रहती, और वे सीमाएँ जो जानना ज़रूरी है।
अलग कामों के लिए अलग कीज़
आपके 5 × 5 पैटर्न को PBKDF2-SHA512 (600,000 इटरेशन) और फ़ोन के सुरक्षित कीचेन में रखे एक सॉल्ट के साथ मज़बूत किया जाता है। इसका नतीजा आपके वॉल्ट की मास्टर की खोलता है, जो आगे वॉल्ट इंडेक्स खोलती है।
ऑथेंटिकेटेड एन्क्रिप्शन, फ़ाइल दर फ़ाइल
हर फ़ाइल की अपनी रैंडम की होती है और वह 1 MB के ब्लॉक में AES-256-GCM से एन्क्रिप्ट होती है। हर ब्लॉक अपनी फ़ाइल और अपनी जगह से बँधा होता है, इसलिए बदली गई या क्रम बिगाड़ी गई फ़ाइल पकड़ी जाती है।
एक रिकवरी की जो कभी फ़ोन पर नहीं रहती
आपके रिकवरी फ़्रेज़ को (PBKDF2, 800,000 इटरेशन) से मज़बूत करके एक X25519 की पेयर बनाया जाता है। फ़ोन सिर्फ़ पब्लिक की रखता है; हर नया वॉल्ट उस की के लिए अपना रिकवरी लिफ़ाफ़ा छोड़ता है। लिफ़ाफ़ा खोलने के लिए खुद फ़्रेज़ चाहिए।
एक गुप्त प्रवेश द्वार
वॉल्ट की कोई सूची नहीं है। अनलॉक स्क्रीन शून्य या दस वॉल्ट के साथ एक जैसी दिखती है, और अनजान पैटर्न एक नया खाली वॉल्ट खोलता है। फ़ोटो कभी बिना एन्क्रिप्शन के डिस्क पर नहीं लिखी जातीं, सिवाय वीडियो चलने के दौरान बनी एक अस्थायी कॉपी के, जो तुरंत बाद डिलीट हो जाती है।
सीमाएँ जो आपको पता होनी चाहिए
Kofrix का अभी तक कोई स्वतंत्र सुरक्षा ऑडिट नहीं हुआ है। फ़ाइलें सिर्फ़ आपके फ़ोन पर रहती हैं: फ़िलहाल कोई बैकअप नहीं है। छोटा या आसान पैटर्न अंदाज़ा लगाने में आसान होता है, और मैलवेयर वाला फ़ोन स्क्रीन पर दिख रही चीज़ें देख सकता है।