Bezpečnosť Kofrixu, jednoducho vysvetlená
AES-256-GCM, PBKDF2, kľúč na obnovenie, ktorý nikdy nezostáva v telefóne, a limity, o ktorých treba vedieť.
Samostatné kľúče na samostatné úlohy
Tvoj vzor 5 × 5 sa posilní cez PBKDF2-SHA512 (600 000 iterácií) so soľou uloženou v zabezpečenej kľúčenke telefónu. Výsledok otvorí hlavný kľúč trezora, ktorý potom otvorí index trezora.
Overené šifrovanie, súbor po súbore
Každý súbor má vlastný náhodný kľúč a šifruje sa v blokoch po 1 MB pomocou AES-256-GCM. Každý blok je naviazaný na svoj súbor a pozíciu, takže upravený alebo preusporiadaný súbor sa odhalí.
Kľúč na obnovenie, ktorý nikdy nezostáva v telefóne
Tvoja fráza na obnovenie sa posilní (PBKDF2, 800 000 iterácií) na pár kľúčov X25519. Telefón si ponechá len verejný kľúč; každý nový trezor pre tento kľúč zanechá svoju obálku na obnovenie. Na otvorenie obálky je potrebná samotná fráza.
Nenápadný vstup
Neexistuje žiadny zoznam trezorov. Odomykacia obrazovka je rovnaká pri nule aj pri desiatich trezoroch a neznámy vzor otvorí nový prázdny trezor. Fotky sa nikdy nezapisujú na disk nezašifrované, s výnimkou dočasnej kópie počas prehrávania videa, ktorá sa hneď potom vymaže.
Limity, o ktorých treba vedieť
Kofrix zatiaľ neprešiel nezávislým bezpečnostným auditom. Súbory sú uložené len v telefóne: zálohu zatiaľ nemáme. Krátky alebo jednoduchý vzor sa ľahšie uhádne a telefón so škodlivým softvérom vidí, čo je na obrazovke.