Securitatea Kofrix, pe înțelesul tuturor
AES-256-GCM, PBKDF2, o cheie de recuperare care nu rămâne niciodată pe telefon și limitele pe care trebuie să le cunoști.
Chei separate pentru sarcini separate
Modelul tău de 5 × 5 este întărit cu PBKDF2-SHA512 (600.000 de iterații) și un salt păstrat în portcheiul securizat al telefonului. Rezultatul deschide cheia principală a seifului, care la rândul ei deschide indexul seifului.
Criptare autentificată, fișier cu fișier
Fiecare fișier are propria cheie aleatorie și este criptat în blocuri de 1 MB cu AES-256-GCM. Fiecare bloc este legat de fișierul și poziția sa, astfel încât un fișier modificat sau reordonat este detectat.
O cheie de recuperare care nu rămâne niciodată pe telefon
Fraza ta de recuperare este întărită (PBKDF2, 800.000 de iterații) într-o pereche de chei X25519. Telefonul păstrează doar cheia publică; fiecare seif nou își lasă plicul de recuperare pentru acea cheie. Deschiderea unui plic necesită fraza însăși.
O intrare discretă
Nu există nicio listă de seifuri. Ecranul de deblocare este identic cu zero sau cu zece seifuri, iar un model necunoscut deschide un seif nou, gol. Pozele nu sunt niciodată scrise pe disc necriptate, cu excepția unei copii temporare cât rulează un videoclip, ștearsă imediat după.
Limite pe care trebuie să le cunoști
Kofrix nu a trecut încă printr-un audit de securitate independent. Fișierele există doar pe telefonul tău: deocamdată nu există backup. Un model scurt sau evident e mai ușor de ghicit, iar un telefon cu malware poate vedea ce e pe ecran.