La sicurezza di Kofrix, spiegata in modo semplice
AES-256-GCM, PBKDF2, una chiave di recupero che non resta mai sul telefono e i limiti da conoscere.
Chiavi separate per compiti separati
La tua sequenza 5 × 5 viene rafforzata con PBKDF2-SHA512 (600.000 iterazioni) e un sale conservato nel portachiavi sicuro del telefono. Il risultato apre la chiave principale della cassaforte, che a sua volta apre l’indice della cassaforte.
Crittografia autenticata, file per file
Ogni file ha una propria chiave casuale e viene cifrato in blocchi da 1 MB con AES-256-GCM. Ogni blocco è legato al suo file e alla sua posizione, quindi un file modificato o riordinato viene rilevato.
Una chiave di recupero che non resta mai sul telefono
La tua frase di recupero viene rafforzata (PBKDF2, 800.000 iterazioni) in una coppia di chiavi X25519. Il telefono conserva solo la chiave pubblica; ogni nuova cassaforte lascia la propria busta di recupero per quella chiave. Per aprire una busta serve la frase stessa.
Un ingresso discreto
Non esiste un elenco delle casseforti. La schermata di sblocco è identica con zero o dieci casseforti, e una sequenza sconosciuta apre una nuova cassaforte vuota. Le foto non vengono mai scritte in chiaro sul disco, tranne una copia temporanea durante la riproduzione di un video, eliminata subito dopo.
Limiti da conoscere
Kofrix non è ancora stato sottoposto a un audit di sicurezza indipendente. I file si trovano solo sul tuo telefono: per ora non c’è backup. Una sequenza corta o ovvia è più facile da indovinare, e un telefono con malware può vedere ciò che appare sullo schermo.