A Kofrix biztonsága, érthetően
AES-256-GCM, PBKDF2, egy helyreállítási kulcs, ami sosem marad a telefonon, és a korlátok, amikről tudnod kell.
Külön kulcsok külön feladatokra
Az 5 × 5-ös mintádat PBKDF2-SHA512 erősíti meg (600 000 iteráció) egy sóval, amelyet a telefon biztonságos kulcstára őriz. Az eredmény a széfed mesterkulcsát nyitja, az pedig a széf indexét.
Hitelesített titkosítás, fájlról fájlra
Minden fájlnak saját véletlen kulcsa van, és 1 MB-os blokkokban titkosítjuk AES-256-GCM-mel. Minden blokk a saját fájljához és pozíciójához van kötve, így a módosított vagy átrendezett fájl lebukik.
Helyreállítási kulcs, ami sosem marad a telefonon
A helyreállítási kifejezésedből megerősítéssel (PBKDF2, 800 000 iteráció) egy X25519 kulcspár lesz. A telefon csak a nyilvános kulcsot tartja meg; minden új széf ehhez a kulcshoz hagyja ott a helyreállítási borítékát. Egy boríték megnyitásához magára a kifejezésre van szükség.
Diszkrét bejárat
Nincs széflista. A feloldóképernyő ugyanolyan nulla és tíz széf esetén is, egy ismeretlen minta pedig új, üres széfet nyit. A fotók sosem kerülnek titkosítatlanul a lemezre, kivéve egy ideiglenes másolatot videólejátszás közben, amelyet utána azonnal törlünk.
Korlátok, amikről tudnod kell
A Kofrixot még nem vizsgálta független biztonsági audit. A fájlok csak a telefonodon vannak: egyelőre nincs biztonsági mentés. Egy rövid vagy kézenfekvő mintát könnyebb kitalálni, egy kártevővel fertőzött telefon pedig látja, mi van a képernyőn.