Kofrix güvenliği, sade bir dille
AES-256-GCM, PBKDF2, telefonda asla kalmayan bir kurtarma anahtarı ve bilmen gereken sınırlar.
Ayrı işler için ayrı anahtarlar
5 × 5 desenin, telefonun güvenli anahtar zincirinde tutulan bir tuzla PBKDF2-SHA512 (600.000 yineleme) kullanılarak güçlendirilir. Sonuç, kasanın ana anahtarını açar; o da kasa dizinini açar.
Dosya dosya kimlik doğrulamalı şifreleme
Her dosyanın kendi rastgele anahtarı vardır ve AES-256-GCM ile 1 MB’lık bloklar halinde şifrelenir. Her blok kendi dosyasına ve konumuna bağlıdır; böylece değiştirilmiş ya da yeniden sıralanmış bir dosya algılanır.
Telefonda asla kalmayan bir kurtarma anahtarı
Kurtarma ifaden güçlendirilerek (PBKDF2, 800.000 yineleme) bir X25519 anahtar çiftine dönüştürülür. Telefon yalnızca açık anahtarı tutar; her yeni kasa bu anahtar için kendi kurtarma zarfını bırakır. Bir zarfı açmak için ifadenin kendisi gerekir.
Fark edilmeyen bir giriş
Kasa listesi yoktur. Kilit açma ekranı sıfır kasayla da on kasayla da aynıdır; bilinmeyen bir desen yeni, boş bir kasa açar. Bir video oynatılırken oluşturulan ve hemen ardından silinen geçici kopya dışında fotoğraflar diske asla şifresiz yazılmaz.
Bilmen gereken sınırlar
Kofrix henüz bağımsız bir güvenlik denetiminden geçmedi. Dosyalar yalnızca telefonunda durur: şimdilik yedekleme yok. Kısa ya da tahmin edilebilir bir desen daha kolay tahmin edilir ve kötü amaçlı yazılım bulunan bir telefon ekrandakileri görebilir.