Keamanan Kofrix, dijelaskan dengan sederhana
AES-256-GCM, PBKDF2, kunci pemulihan yang tidak pernah tinggal di ponsel, dan batasan yang perlu diketahui.
Kunci terpisah untuk tugas terpisah
Pola 5 × 5 Anda diperkuat dengan PBKDF2-SHA512 (600.000 iterasi) dan salt yang disimpan di rantai kunci aman ponsel. Hasilnya membuka kunci utama brankas, yang kemudian membuka indeks brankas.
Enkripsi terautentikasi, file demi file
Setiap file memiliki kunci acaknya sendiri dan dienkripsi dalam blok 1 MB dengan AES-256-GCM. Setiap blok terikat pada file dan posisinya, sehingga file yang diubah atau diacak urutannya akan terdeteksi.
Kunci pemulihan yang tidak pernah tinggal di ponsel
Frasa pemulihan Anda diperkuat (PBKDF2, 800.000 iterasi) menjadi pasangan kunci X25519. Ponsel hanya menyimpan kunci publik; setiap brankas baru meninggalkan amplop pemulihan untuk kunci tersebut. Membuka amplop memerlukan frasa itu sendiri.
Pintu masuk yang tersamar
Tidak ada daftar brankas. Layar buka kunci tampak identik dengan nol atau sepuluh brankas, dan pola yang tidak dikenal membuka brankas baru yang kosong. Foto tidak pernah ditulis ke penyimpanan tanpa enkripsi, kecuali salinan sementara saat video diputar, yang langsung dihapus setelahnya.
Batasan yang perlu Anda ketahui
Kofrix belum menjalani audit keamanan independen. File hanya ada di ponsel Anda: untuk saat ini belum ada cadangan. Pola yang pendek atau mudah ditebak lebih gampang diterka, dan ponsel yang terinfeksi malware bisa melihat apa yang ada di layar.