LifeVeil உங்கள் ஃபைல்களை எப்படிப் பாதுகாக்கிறது

LifeVeil என்ன செய்கிறது, எதைச் செய்ய முடியாது என்பதை இந்தப் பக்கம் எளிய சொற்களில் விளக்குகிறது. மிகப் பெரிய வாக்குறுதியை நீங்கள் நம்புவதைவிட, வரம்புகளைத் தெரிந்துகொள்வதையே நாங்கள் விரும்புகிறோம்.

சுருக்கமாக

பேட்டர்னிலிருந்து சாவி வரை

5×5 கட்டத்தில் குறைந்தது 6 புள்ளிகளைப் பயன்படுத்தி, எந்தப் புள்ளியையும் இருமுறை தொடாமல் பேட்டர்னை வரைகிறீர்கள். libsodium-இலிருந்து வரும் Argon2id மூலம் (Android-இல் பதிப்பு 1.0.20) LifeVeil அந்தப் பேட்டர்னைச் சாவியாக மாற்றுகிறது.

ஃபைல்கள் எப்படி என்க்ரிப்ட் செய்யப்படுகின்றன

மீட்புச் சொற்றொடர்

கைரேகை

கைரேகை மூலம் திறப்பது விருப்பத்தேர்வு. கைரேகையைச் சரிபார்ப்பது Android, LifeVeil அல்ல; உங்கள் கைரேகை ஆப்ஸுக்கு ஒருபோதும் கிடைக்காது. வலுவான பயோமெட்ரிக் சரிபார்ப்புக்கு உடனே பிறகு மட்டுமே வேலை செய்யும் Android Keystore சாவி ஒன்று முதன்மைச் சாவியைத் திறக்கிறது. யாராவது மொபைலில் புதிய கைரேகையைச் சேர்த்தால், இந்தச் சாவி வேலை செய்வது நின்றுவிடும், நீங்கள் மீண்டும் பேட்டர்னைப் பயன்படுத்த வேண்டும்.

காப்புப் பிரதி ஃபைல்

ஆப்ஸில் உள்ள பிற பாதுகாப்புகள்

AI-யும் பேட்டர்னை ஊகித்தலும்

நீங்கள் தெரிந்துகொள்ள வேண்டிய வரம்புகள்

எந்த ஆப்ஸாலும் எல்லாவற்றிலிருந்தும் பாதுகாக்க முடியாது. LifeVeil-இன் நேர்மையான வரம்புகள் இவை.

எளிய பேட்டர்ன்களை ஊகிக்க முடியும்

குறுகிய அல்லது பொதுவான வடிவங்களை (L, Z, நேர்கோடு) நீங்கள் வரைவதைப் பார்ப்பதன் மூலமோ, திரையில் உள்ள கைத்தடங்கள் மூலமோ, சில முயற்சிகளிலோ ஊகித்துவிடலாம். சாத்தியமான பேட்டர்ன்களின் எண்ணிக்கை காட்டுவதைவிட, உண்மையான பேட்டர்ன்களை ஊகிப்பது மிக எளிது. அதிகப் புள்ளிகளையும் அதிகத் திருப்பங்களையும் பயன்படுத்தவும். மிக எளிய பேட்டர்ன்களைப் பற்றி ஆப்ஸ் உங்களை எச்சரிக்கும்.

ஊகிக்க எவ்வளவு நேரம் ஆகலாம்

ஆப்ஸுக்குள், ஒவ்வொரு முயற்சிக்கும் சுமார் ஒரு வினாடி ஆகும், 5 தவறுகளுக்குப் பிறகு காத்திருப்பு நீளும். ஆனால் உங்கள் காப்புப் பிரதி ஃபைல் யாரிடமாவது இருந்தாலோ, ரூட் செய்யப்பட்ட மொபைலிலிருந்து யாராவது சாதன சால்ட்டை எடுத்துவிட்டாலோ, அவர்கள் காத்திருப்பு இல்லாமல் கம்ப்யூட்டரில் ஊகிக்கலாம். Argon2id இதை மெதுவாக்குகிறது, ஆனால் நீண்ட கடவுச்சொல்லைவிட பேட்டர்னுக்கு மிகக் குறைவான சாத்தியங்களே உள்ளன. வினாடிக்குச் சுமார் 1,000 ஊகங்கள் செய்யும் ஒரு உயர்நிலை கிராஃபிக்ஸ் கார்டுக்கான (RTX 4090 வகை) தோராயமான மதிப்பீடுகள்:

ஊகிக்கப்படுவதுசாத்தியங்கள்நேரம், ஒரு கிராஃபிக்ஸ் கார்டு
மிகப் பொதுவான 10,000 பேட்டர்ன்கள்104சுமார் 10 வினாடிகள்
6 புள்ளிகள் கொண்ட எல்லா பேட்டர்ன்களும்1.28 × 108சுமார் 1.5 நாட்கள்
7 புள்ளிகள் கொண்ட எல்லா பேட்டர்ன்களும்2.42 × 109சுமார் 28 நாட்கள்
8 புள்ளிகள் கொண்ட எல்லா பேட்டர்ன்களும்4.36 × 1010சுமார் 1.4 ஆண்டுகள்
மீட்புச் சொற்றொடர் (92 பிட்கள்)4.95 × 1027சுமார் 1.6 × 1017 ஆண்டுகள்

இவை மதிப்பீடுகள், அளவீடுகள் அல்ல. பேட்டர்ன் எண்ணிக்கைகள் மேல் வரம்புகள்; உண்மையான பேட்டர்ன்கள் மிகக் குறைவு. அதிகமான அல்லது வேகமான ஹார்டுவேர் அதே விகிதத்தில் ஊகிப்பதை வேகமாக்கும்.

காப்புப் பிரதி ஃபைலைத் தனிப்பட்டதாக வைத்திருங்கள்

காப்புப் பிரதி ஃபைலில் சாதன சால்ட் இல்லை, அதனால் அதைப் பெறும் எவரும் மேலே காட்டியபடி ஆஃப்லைனில் பேட்டர்ன்களை முயலலாம். உங்கள் சொந்த கிளவுட் கணக்கு போல, நீங்கள் மட்டுமே அணுகக்கூடிய இடத்தில் மட்டும் அதைச் சேமிக்கவும், நீளமான பேட்டர்னைப் பயன்படுத்தவும்.

ரூட் செய்யப்பட்ட அல்லது பாதிக்கப்பட்ட மொபைல்கள்

ஆப்ஸின் அனுமதிகளுடன் யாராவது கோடை இயக்க முடிந்தால் (உதாரணமாக ரூட் செய்யப்பட்ட மொபைலில், அல்லது முழுக் கட்டுப்பாடு கொண்ட மால்வேர் மூலம்), அவர்கள் சாதன சால்ட்டைத் திறந்து ஆஃப்லைனில் ஊகிக்கலாம். பெட்டகம் திறந்திருக்கும்போது, சாவிகள் நினைவகத்தில் இருக்கும், ரூட் அணுகல் அல்லது டீபக்கர் மூலம் அவற்றைப் படிக்க முடியும். Android, Flutter-க்குள் உருவாகும் சில நகல்களையும், திரையில் காட்டப்படும் படங்களையும் நினைவகத்திலிருந்து உடனே அழிக்க முடியாது.

சில தகவல்கள் தெரியும்

ஆப்ஸின் சேமிப்பகத்தில் உள்ள என்க்ரிப்ட் செய்யப்பட்ட ஃபைல்களின் எண்ணிக்கை, அவற்றின் தோராயமான அளவுகள், அவை எப்போது உருவாக்கப்பட்டன அல்லது மாற்றப்பட்டன என்பவை மறைக்கப்படுவதில்லை. LifeVeil நிறுவப்பட்டுள்ளது என்ற உண்மையும் மறைக்கப்படுவதில்லை.

வெற்றுப் பெட்டகம் திரையை மட்டுமே ஏமாற்றும்

ஆப்ஸின் ஃபைல்களைப் படிக்கக்கூடியவர் (எ.கா. ரூட் செய்த ஃபோனில்) பெட்டகக் கோப்புறைகளை எண்ணலாம், இந்த அமைப்பு இயக்கத்தில் உள்ளதையும் பார்க்கலாம். மேலும் 5 முறை தவறான பேட்டர்னுக்குப் பிறகு ஆப்ஸ் காத்திருக்கச் செய்கிறது; முந்தைய பேட்டர்ன்கள் எதையும் திறக்கவில்லை என்பதை இது காட்டுகிறது.

மாறுவேடம் முகப்புத் திரையை மட்டுமே மாற்றுகிறது

கைரேகை பலவீனமான வழி

கைரேகை மூலம் திறப்பது Argon2id-ஐத் தவிர்க்கிறது. அதன் வலிமை உங்கள் மொபைலின் கைரேகை சென்சாரையும் Android Keystore-ஐயும் பொறுத்தது. எப்போது வேண்டுமானாலும் அமைப்புகளில் அதை முடக்கலாம்.

ஊடுருவுபவர் படங்கள்

ஆப்ஸ் ஷட்டர் ஒலியை இயக்குவதில்லை, ஆனால் ஜப்பான், கொரியா போன்ற சில நாடுகளில் விற்கப்படும் மொபைல்கள் எப்போதும் அந்த ஒலியை இயக்கும். வேறொரு ஆப்ஸ் கேமராவைப் பயன்படுத்திக்கொண்டிருந்தாலோ முன்பக்கக் கேமரா இல்லையென்றாலோ படம் எடுக்கப்படாது. நீங்கள் உருவாக்கிய முதல் பெட்டகத்தைத் திறக்கும் வரை, அந்தப் படங்கள் Android Keystore சாவியால் பூட்டி வைக்கப்படுகின்றன.

பட விவரங்கள்

சிஸ்டம் திரைகளின்போது பூட்டுதல் இடைநிறுத்தப்படும்

ஒரு சிஸ்டம் திரை திறந்திருக்கும்போதும் (அனுமதிக் கோரிக்கை, நீக்குதல் உறுதிப்படுத்தல், படம் அல்லது ஃபைல் தேர்வுக் கருவி, கைரேகைக் கோரிக்கை), இறக்குமதி அல்லது ஏற்றுமதி நடந்துகொண்டிருக்கும்போதும், ஆப்ஸ் பூட்டுவதற்குக் காத்திருக்கும். நீங்கள் ஆப்ஸிலிருந்து வெளியேறியிருந்தால், அது முடிந்து 2 வினாடிகளுக்குப் பிறகு பூட்டப்படும்.

பெட்டகங்கள் ஒரே சாதன சால்ட்டைப் பகிர்ந்துகொள்கின்றன

ஒரு மொபைலில் உள்ள எல்லாப் பெட்டகங்களும் ஒரே சாதன சால்ட்டைப் பயன்படுத்துகின்றன. அந்த சால்ட் யாரிடமாவது இருந்தால், ஒரு ஊகம் எல்லாப் பெட்டகங்களையும் ஒரே நேரத்தில் சோதிக்கும். ஒரு பெட்டகத்தைத் தாக்குவதற்கான செலவு அதேதான்.

எந்த ஆப்ஸாலும் தடுக்க முடியாதவை

நீங்கள் பேட்டர்னை வரைவதை யாராவது பார்ப்பது, அல்லது உங்கள் திரையைக் கேமரா படம்பிடிப்பது.

இரண்டையும் இழந்தால், யாராலும் உதவ முடியாது

உங்கள் பேட்டர்ன், மீட்புச் சொற்றொடர் இரண்டையும் இழந்துவிட்டால், உங்கள் ஃபைல்களை யாராலும் மீட்க முடியாது. எங்களாலும் முடியாது.