هل تطبيق خزنة الصور آمن؟ هكذا يحمي Hidegrid ملفاتك
التصميم كما هو بالضبط، بلغة بسيطة: ما يحميك منه Hidegrid وما لا يحميك منه.
يشتق Hidegrid مفتاحًا بطول 256 بت من نمطك باستخدام PBKDF2-HMAC-SHA256 بـ 600,000 تكرار وملح عشوائي (salt). ويفتح هذا المفتاح المفتاح الرئيسي للخزنة، الذي يفتح بدوره مفتاحًا منفصلًا لكل ملف. وتُشفَّر الملفات بـ AES-256-GCM، وتُشفَّر محتوياتها وأسماؤها وتفاصيل المجلدات كلها على جهازك. لا يُخزَّن نمطك أبدًا، وليس لدى Hidegrid أي خادم يحتفظ بمفاتيحك أو ملفاتك.
حقائق أساسية
- الشبكة: 5×5 (25 نقطة). الحد الأدنى للنمط: 6 نقاط مع تغيير الاتجاه مرة واحدة على الأقل.
- اشتقاق المفتاح: PBKDF2، و600,000 تكرار، وملح عشوائي لكل خزنة.
- التشفير: AES-256-GCM لمحتويات الملفات والبيانات الوصفية.
- الحسابات: لا يوجد. خوادم تحتفظ بمفاتيحك أو ملفاتك: لا يوجد.
- الاسترداد: عبارة من تسع كلمات لكل خزنة.
من النمط إلى المفتاح
النمط تسلسل من النقاط على شبكة 5×5. ويجب أن يمر بـ 6 نقاط على الأقل وأن يغيّر اتجاهه مرة واحدة على الأقل، وهذا يستبعد أبسط الخطوط المستقيمة.
يُدخل Hidegrid النمط وملحًا عشوائيًا في PBKDF2 بـ 600,000 تكرار. وهذا يجعل كل محاولة تخمين بطيئة، فتجربة الأنماط واحدًا تلو الآخر تستغرق وقتًا طويلًا.
والنتيجة مفتاح تشفير مفاتيح (KEK) بطول 256 بت. وهو يفتح المفتاح الرئيسي للخزنة، الذي يفتح بدوره مفتاحًا منفصلًا لكل ملف. ولا يُكتب النمط ولا مفتاح تشفير المفاتيح في وحدة التخزين أبدًا.
كيف تُشفَّر الملفات
تُشفَّر كل صورة وكل مقطع فيديو وكل ملف بـ AES-256-GCM، وهو معيار حديث يكشف أيضًا أي تلاعب بالبيانات.
والبيانات الوصفية مشفّرة أيضًا: أسماء الملفات وأسماء المجلدات والتواريخ وبنية مجلداتك.
يجري التشفير على جهازك باستخدام CryptoKit من Apple. ولا يُرسل إلينا أي شيء.
عبارة الاسترداد
لكل خزنة عبارة استرداد من تسع كلمات، يمكنها فتح مفاتيح الخزنة إذا نسيت النمط. ونحن لا نراها ولا نخزّنها أبدًا.
النسخ الاحتياطي على iCloud والمزامنة
تُشفَّر النسخ الاحتياطية على جهازك قبل رفعها. وتخزّن Apple البيانات المشفّرة في حساب iCloud الخاص بك، لكنها لا تملك مفتاحك. وتستخدم المزامنة بين iPhone و iPad، التي ستصل إلى Pro في تحديث مجاني، الحماية نفسها.
ما يحميك منه Hidegrid
- شخص يلتقط هاتفك وهو غير مقفل ويفتح التطبيق دون أن يعرف نمطك.
- شخص يعرف رمز دخول iPhone لكنه لا يعرف نمط خزنتك.
- أي شخص يحصل على نسخة من نسختك الاحتياطية المشفّرة دون نمطك أو عبارة الاسترداد.
- إجبارك على فتح التطبيق، إذا أعددت نمط المسح الطارئ (Pro).
ما لا يستطيع Hidegrid الحماية منه
- شخص يراك وأنت ترسم النمط، أو يعثر على عبارة الاسترداد.
- البرامج الضارة أو جهاز مخترق يمكنه مراقبة الشاشة أثناء فتح الخزنة.
- الصور التي صدّرتها أو شاركتها، أو التي لا تزال موجودة في تطبيق "الصور" أو في "المحذوفة مؤخرًا".
- فقدان النمط وعبارة الاسترداد معًا. عندها لا يستطيع أحد فتح الخزنة، ولا نحن.
- الأنماط القصيرة جدًا أو البسيطة. فالنمط الطويل الذي فيه عدة انعطافات أصعب تخمينًا بكثير.
الإبلاغ عن مشكلة أمنية
وجدت مشكلة أمنية؟ راسلنا على security@hidegrid.com. نرد خلال أيام عمل قليلة، وننسب الفضل للباحثين الذين يرغبون في ذلك.
أسئلة عن الأمان
هل يستطيع Hidegrid رؤية صوري؟
لا. تُشفَّر ملفاتك على جهازك بمفتاح مشتق من نمطك. ولا تصلنا أبدًا ملفاتك ولا نمطك ولا عبارتك ولا مفاتيحك.
هل النمط آمن مثل كلمة السر؟
قوة النمط تتوقف على طوله وتعقيده. وتتيح شبكة 5×5 في Hidegrid أنماطًا أكثر بكثير من شبكة 3×3، وتتباطأ كل محاولة تخمين بفعل 600,000 جولة من PBKDF2. والنمط الطويل الذي فيه عدة انعطافات هو الخيار الأكثر أمانًا.
ما هو AES-256-GCM؟
AES هو معيار التشفير الأكثر استخدامًا. و256 هو طول المفتاح بالبت. أما GCM فهو وضع تشغيل يشفّر البيانات ويتحقق أيضًا من أن أحدًا لم يغيّرها.
هل خضع Hidegrid لتدقيق أمني؟
ليس بعد. ننشر هذا التصميم ليتمكن الخبراء من فحصه، وسندرج هنا أي تدقيق مستقل عند إجرائه.
احفظ خصوصياتك بعيدًا عن الأعين
نزّل Hidegrid وأعدّ خزنتك الأولى في أقل من دقيقة.
قريبًا على App Storeابدأ مجانًا، دون حساب.