Keselamatan Kofrix, dijelaskan dengan mudah
AES-256-GCM, PBKDF2, kunci pemulihan yang tidak pernah kekal pada telefon, dan had yang perlu diketahui.
Kunci berasingan untuk tugas berasingan
Corak 5 × 5 anda diperkukuh dengan PBKDF2-SHA512 (600,000 lelaran) dan garam yang disimpan dalam rantaian kunci selamat telefon. Hasilnya membuka kunci induk peti besi anda, yang seterusnya membuka indeks peti besi.
Penyulitan disahkan, fail demi fail
Setiap fail mempunyai kunci rawaknya sendiri dan disulitkan dalam blok 1 MB dengan AES-256-GCM. Setiap blok terikat pada failnya dan kedudukannya, jadi fail yang diubah suai atau disusun semula akan dikesan.
Kunci pemulihan yang tidak pernah kekal pada telefon
Frasa pemulihan anda diperkukuh (PBKDF2, 800,000 lelaran) menjadi pasangan kunci X25519. Telefon hanya menyimpan kunci awam; setiap peti besi baharu meninggalkan sampul pemulihannya untuk kunci itu. Membuka sampul memerlukan frasa itu sendiri.
Pintu masuk yang tidak ketara
Tiada senarai peti besi. Skrin buka kunci adalah sama dengan sifar atau sepuluh peti besi, dan corak yang tidak dikenali membuka peti besi baharu yang kosong. Foto tidak pernah ditulis ke storan tanpa disulitkan, kecuali salinan sementara semasa video dimainkan, yang dipadam sejurus selepas itu.
Had yang perlu anda ketahui
Kofrix belum menjalani audit keselamatan bebas. Fail hanya berada pada telefon anda: buat masa ini tiada sandaran. Corak yang pendek atau jelas lebih mudah diteka, dan telefon yang dijangkiti perisian hasad boleh melihat apa yang ada di skrin.