อธิบายความปลอดภัยของ Kofrix แบบเข้าใจง่าย
AES-256-GCM, PBKDF2, คีย์กู้คืนที่ไม่เคยอยู่บนโทรศัพท์ และข้อจำกัดที่ควรรู้
แยกคีย์ตามหน้าที่
รูปแบบ 5 × 5 ของคุณถูกเสริมความแข็งแรงด้วย PBKDF2-SHA512 (600,000 รอบ) และค่า salt ที่เก็บไว้ในพวงกุญแจที่ปลอดภัยของโทรศัพท์ ผลลัพธ์ใช้เปิดคีย์หลักของตู้เซฟ ซึ่งจะเปิดดัชนีของตู้เซฟอีกต่อหนึ่ง
การเข้ารหัสแบบยืนยันความถูกต้อง ทีละไฟล์
แต่ละไฟล์มีคีย์สุ่มของตัวเอง และถูกเข้ารหัสเป็นบล็อกละ 1 MB ด้วย AES-256-GCM ทุกบล็อกผูกกับไฟล์และตำแหน่งของมัน ดังนั้นไฟล์ที่ถูกแก้ไขหรือสลับลำดับจะถูกตรวจพบ
คีย์กู้คืนที่ไม่เคยอยู่บนโทรศัพท์
วลีกู้คืนของคุณถูกเสริมความแข็งแรง (PBKDF2, 800,000 รอบ) เป็นคู่คีย์ X25519 โทรศัพท์เก็บไว้เพียงคีย์สาธารณะ ตู้เซฟใหม่แต่ละตู้จะทิ้งซองกู้คืนไว้สำหรับคีย์นั้น การเปิดซองต้องใช้ตัววลีเท่านั้น
ทางเข้าที่ไม่เปิดเผย
ไม่มีรายการตู้เซฟ หน้าจอปลดล็อกเหมือนกันทุกประการไม่ว่าจะมีตู้เซฟ 0 หรือ 10 ตู้ และรูปแบบที่ไม่รู้จักจะเปิดตู้เซฟใหม่ที่ว่างเปล่า รูปภาพไม่เคยถูกเขียนลงดิสก์โดยไม่เข้ารหัส ยกเว้นสำเนาชั่วคราวขณะเล่นวิดีโอ ซึ่งจะถูกลบทันทีหลังจากนั้น
ข้อจำกัดที่ควรรู้
Kofrix ยังไม่เคยผ่านการตรวจสอบความปลอดภัยโดยอิสระ ไฟล์อยู่บนโทรศัพท์ของคุณเท่านั้น: ตอนนี้ยังไม่มีการสำรองข้อมูล รูปแบบที่สั้นหรือเดาง่ายจะถูกเดาได้ง่ายกว่า และโทรศัพท์ที่มีมัลแวร์อาจมองเห็นสิ่งที่อยู่บนหน้าจอได้