Sigurnost Kofrixa, jednostavno objašnjena
AES-256-GCM, PBKDF2, ključ za oporavak koji nikad ne ostaje na mobitelu i ograničenja koja trebaš znati.
Zasebni ključevi za zasebne zadatke
Tvoj uzorak 5 × 5 ojačava se pomoću PBKDF2-SHA512 (600.000 iteracija) i soli pohranjene u sigurnom privjesku ključeva na mobitelu. Rezultat otvara glavni ključ tvog trezora, koji zatim otvara indeks trezora.
Autentificirano šifriranje, datoteku po datoteku
Svaka datoteka ima vlastiti nasumični ključ i šifrira se u blokovima od 1 MB pomoću AES-256-GCM. Svaki je blok vezan uz svoju datoteku i položaj, pa se izmijenjena ili ispremještana datoteka otkriva.
Ključ za oporavak koji nikad ne ostaje na mobitelu
Tvoja fraza za oporavak ojačava se (PBKDF2, 800.000 iteracija) u par ključeva X25519. Mobitel čuva samo javni ključ; svaki novi trezor ostavlja svoju omotnicu za oporavak za taj ključ. Za otvaranje omotnice potrebna je sama fraza.
Diskretan ulaz
Ne postoji popis trezora. Zaslon za otključavanje identičan je s nula ili deset trezora, a nepoznati uzorak otvara novi prazan trezor. Fotografije se nikad ne zapisuju na disk nešifrirane, osim privremene kopije dok se reproducira video, koja se odmah zatim briše.
Ograničenja koja trebaš znati
Kofrix još nije prošao neovisnu sigurnosnu reviziju. Datoteke postoje samo na tvom mobitelu: zasad nema sigurnosne kopije. Kratak ili očit uzorak lakše je pogoditi, a mobitel sa zlonamjernim softverom može vidjeti što je na zaslonu.