LifeVeil உங்கள் ஃபைல்களை எப்படிப் பாதுகாக்கிறது

LifeVeil என்ன செய்கிறது, எதைச் செய்ய முடியாது என்பதை இந்தப் பக்கம் எளிய சொற்களில் விளக்குகிறது. மிகப் பெரிய வாக்குறுதியை நீங்கள் நம்புவதைவிட, வரம்புகளைத் தெரிந்துகொள்வதையே நாங்கள் விரும்புகிறோம்.

சுருக்கமாக

பேட்டர்னிலிருந்து சாவி வரை

5×5 கட்டத்தில், எந்தப் புள்ளியையும் இருமுறை தொடாமல் பேட்டர்னை வரைகிறீர்கள். நீங்கள் அமைக்கும் புதிய பேட்டர்னுக்குக் குறைந்தது 6 புள்ளிகள் தேவை. libsodium-இலிருந்து வரும் Argon2id மூலம் (Android-இல் பதிப்பு 1.0.20) LifeVeil அந்தப் பேட்டர்னைச் சாவியாக மாற்றுகிறது.

பாதுகாப்பு நிலைகள்

ஒவ்வொரு பெட்டகத்துக்கும் ஒரு நிலை உண்டு. தொடங்கும்போது அதைத் தேர்ந்தெடுக்கிறீர்கள்; பின்னர் பேட்டர்னை மீண்டும் வரைந்த பிறகு அமைப்புகள் > பெட்டகம் > பாதுகாப்பு நிலை என்பதில் மாற்றலாம்.

ஃபைல்கள் எப்படி என்க்ரிப்ட் செய்யப்படுகின்றன

மீட்புச் சொற்றொடர்

கைரேகை

கைரேகை மூலம் திறப்பது விருப்பத்தேர்வு, அது ஒரு பெட்டகத்துக்கு மட்டுமே வேலை செய்யும். கைரேகையைச் சரிபார்ப்பது Android, LifeVeil அல்ல; உங்கள் கைரேகை ஆப்ஸுக்கு ஒருபோதும் கிடைக்காது. வலுவான பயோமெட்ரிக் சரிபார்ப்புக்கு உடனே பிறகு மட்டுமே வேலை செய்யும் Android Keystore சாவி ஒன்று முதன்மைச் சாவியைத் திறக்கிறது. யாராவது மொபைலில் புதிய கைரேகையைச் சேர்த்தால், இந்தச் சாவி வேலை செய்வது நின்றுவிடும், நீங்கள் மீண்டும் பேட்டர்னைப் பயன்படுத்த வேண்டும்.

காப்புப் பிரதி ஃபைல்

ஆப்ஸில் உள்ள பிற பாதுகாப்புகள்

ஊகிப்பதை மெதுவாக்குதல்

ஒவ்வொரு பேட்டர்னும் ஒரு பெட்டகத்தைத் திறப்பதால், ஊகிப்பது பல வெற்றுப் பெட்டகங்கள் திறப்பது போலத் தோன்றும். LifeVeil திரையில் எதுவும் சொல்லாமல் இதை மெதுவாக்குகிறது, காத்திருப்பு சரியான பேட்டர்ன் உட்பட எல்லாப் பேட்டர்ன்களுக்கும் ஒன்றுதான்.

AI-யும் பேட்டர்னை ஊகித்தலும்

நீங்கள் தெரிந்துகொள்ள வேண்டிய வரம்புகள்

எந்த ஆப்ஸாலும் எல்லாவற்றிலிருந்தும் பாதுகாக்க முடியாது. LifeVeil-இன் நேர்மையான வரம்புகள் இவை.

எளிய பேட்டர்ன்களை ஊகிக்க முடியும்

குறுகிய அல்லது பொதுவான வடிவங்களை (L, Z, நேர்கோடு) நீங்கள் வரைவதைப் பார்ப்பதன் மூலமோ, திரையில் உள்ள கைத்தடங்கள் மூலமோ, சில முயற்சிகளிலோ ஊகித்துவிடலாம். சாத்தியமான பேட்டர்ன்களின் எண்ணிக்கை காட்டுவதைவிட, உண்மையான பேட்டர்ன்களை ஊகிப்பது மிக எளிது. அதிகப் புள்ளிகளையும் அதிகத் திருப்பங்களையும் பயன்படுத்தவும். மிக எளிய பேட்டர்ன்களைப் பற்றியும், 6-க்குக் குறைவான புள்ளிகள் கொண்ட பேட்டர்னுடைய பெட்டகத்தைச் சேமிப்பதற்கு முன்பும் ஆப்ஸ் உங்களை எச்சரிக்கும்.

ஊகிக்க எவ்வளவு நேரம் ஆகலாம்

ஆப்ஸுக்குள், ஒவ்வொரு முயற்சிக்கும் சுமார் ஒரு வினாடி ஆகும், மீண்டும் மீண்டும் ஊகித்தால் ஒவ்வொரு அன்லாக்கும் 5 நிமிடங்கள் வரை மெதுவாகும். ஆனால் உங்கள் காப்புப் பிரதி ஃபைல் யாரிடமாவது இருந்தாலோ, ரூட் செய்யப்பட்ட மொபைலிலிருந்து யாராவது சாதன சால்ட்டை எடுத்துவிட்டாலோ, அவர்கள் காத்திருப்பு இல்லாமல் கம்ப்யூட்டரில் ஊகிக்கலாம். Argon2id இதை மெதுவாக்குகிறது, ஆனால் நீண்ட கடவுச்சொல்லைவிட பேட்டர்னுக்கு மிகக் குறைவான சாத்தியங்களே உள்ளன. வினாடிக்குச் சுமார் 1,000 ஊகங்கள் செய்யும் ஒரு உயர்நிலை கிராஃபிக்ஸ் கார்டுக்கான (RTX 4090 வகை) தோராயமான மதிப்பீடுகள்:

ஊகிக்கப்படுவதுசாத்தியங்கள்நேரம், ஒரு கிராஃபிக்ஸ் கார்டு
மிகப் பொதுவான 10,000 பேட்டர்ன்கள்104சுமார் 10 வினாடிகள்
6 புள்ளிகள் கொண்ட எல்லா பேட்டர்ன்களும்1.28 × 108சுமார் 1.5 நாட்கள்
7 புள்ளிகள் கொண்ட எல்லா பேட்டர்ன்களும்2.42 × 109சுமார் 28 நாட்கள்
8 புள்ளிகள் கொண்ட எல்லா பேட்டர்ன்களும்4.36 × 1010சுமார் 1.4 ஆண்டுகள்
மீட்புச் சொற்றொடர் (92 பிட்கள்)4.95 × 1027சுமார் 1.6 × 1017 ஆண்டுகள்

இவை மதிப்பீடுகள், அளவீடுகள் அல்ல. பேட்டர்ன் எண்ணிக்கைகள் மேல் வரம்புகள்; உண்மையான பேட்டர்ன்கள் மிகக் குறைவு. அதிகமான அல்லது வேகமான ஹார்டுவேர் அதே விகிதத்தில் ஊகிப்பதை வேகமாக்கும். அதிகபட்சப் பாதுகாப்பு நிலையில் உள்ள PIN இந்த எண்களை 108 மடங்கு வரை பெருக்குகிறது.

காப்புப் பிரதி ஃபைலைத் தனிப்பட்டதாக வைத்திருங்கள்

காப்புப் பிரதி ஃபைலில் சாதன சால்ட் இல்லை, அதனால் அதைப் பெறும் எவரும் மேலே காட்டியபடி ஆஃப்லைனில் பேட்டர்ன்களை முயலலாம். உங்கள் சொந்த கிளவுட் கணக்கு போல, நீங்கள் மட்டுமே அணுகக்கூடிய இடத்தில் மட்டும் அதைச் சேமிக்கவும், நீளமான பேட்டர்னைப் பயன்படுத்தவும்.

மீட்புச் சொற்றொடர் பேட்டர்னையும் காட்டும்

ஒரு பெட்டகத்தின் மீட்புச் சொற்றொடர் யாரிடம் இருக்கிறதோ அவர் அந்தப் பெட்டகத்தைத் திறக்கலாம்; அப்போது ஆப்ஸ் அதன் பேட்டர்னையும் PIN-ஐயும் அவருக்குக் காட்டும். உங்கள் மொபைலின் திரைப் பூட்டு போல வேறு எங்காவது அதே பேட்டர்னைப் பயன்படுத்தினால், அதுவும் அவருக்குத் தெரிந்துவிடும். அந்தத் தாளை ஃபைல்களைப் போலவே பத்திரமாக வைத்திருங்கள்.

ரூட் செய்யப்பட்ட அல்லது பாதிக்கப்பட்ட மொபைல்கள்

ஆப்ஸின் அனுமதிகளுடன் யாராவது கோடை இயக்க முடிந்தால் (உதாரணமாக ரூட் செய்யப்பட்ட மொபைலில், அல்லது முழுக் கட்டுப்பாடு கொண்ட மால்வேர் மூலம்), அவர்கள் சாதன சால்ட்டைத் திறந்து ஆஃப்லைனில் ஊகிக்கலாம். பெட்டகம் திறந்திருக்கும்போது, சாவிகள் நினைவகத்தில் இருக்கும், ரூட் அணுகல் அல்லது டீபக்கர் மூலம் அவற்றைப் படிக்க முடியும். Android, Flutter-க்குள் உருவாகும் சில நகல்களையும், திரையில் காட்டப்படும் படங்களையும் நினைவகத்திலிருந்து உடனே அழிக்க முடியாது.

சில தகவல்கள் தெரியும்

ஆப்ஸின் சேமிப்பகத்தில் உள்ள என்க்ரிப்ட் செய்யப்பட்ட ஃபைல்களின் எண்ணிக்கை, அவற்றின் தோராயமான அளவுகள், அவை எப்போது உருவாக்கப்பட்டன அல்லது மாற்றப்பட்டன என்பவை மறைக்கப்படுவதில்லை. LifeVeil நிறுவப்பட்டுள்ளது என்ற உண்மையும் மறைக்கப்படுவதில்லை.

வெற்றுப் பெட்டகம் திரையை மட்டுமே ஏமாற்றும்

ஆப்ஸின் ஃபைல்களைப் படிக்கக்கூடியவர் (எ.கா. ரூட் செய்த ஃபோனில்) பெட்டகக் கோப்புறைகளை எண்ணலாம், இந்த அமைப்பு இயக்கத்தில் உள்ளதையும் பார்க்கலாம். மெதுவாக்குதல் சேமிக்கப்பட்ட, சேமிக்கப்படாத வெற்றுப் பெட்டகங்களை ஒரே மாதிரி எண்ணுகிறது, அதனால் காத்திருப்பு மட்டும் அவற்றை வேறுபடுத்திக் காட்டாது.

மாறுவேடம் முகப்புத் திரையை மட்டுமே மாற்றுகிறது

கைரேகை பலவீனமான வழி

கைரேகை மூலம் திறப்பது Argon2id-ஐத் தவிர்க்கிறது. அதன் வலிமை உங்கள் மொபைலின் கைரேகை சென்சாரையும் Android Keystore-ஐயும் பொறுத்தது. எப்போது வேண்டுமானாலும் அமைப்புகளில் அதை முடக்கலாம்.

பட விவரங்கள்

சிஸ்டம் திரைகளின்போது பூட்டுதல் இடைநிறுத்தப்படும்

ஒரு சிஸ்டம் திரை திறந்திருக்கும்போதும் (அனுமதிக் கோரிக்கை, நீக்குதல் உறுதிப்படுத்தல், படம் அல்லது ஃபைல் தேர்வுக் கருவி, கைரேகைக் கோரிக்கை), இறக்குமதி அல்லது ஏற்றுமதி நடந்துகொண்டிருக்கும்போதும், ஆப்ஸ் பூட்டுவதற்குக் காத்திருக்கும். நீங்கள் ஆப்ஸிலிருந்து வெளியேறியிருந்தால், அது முடிந்து 2 வினாடிகளுக்குப் பிறகு பூட்டப்படும்.

பெட்டகங்கள் ஒரே சாதன சால்ட்டைப் பகிர்ந்துகொள்கின்றன

ஒரு மொபைலில் உள்ள எல்லாப் பெட்டகங்களும் ஒரே சாதன சால்ட்டைப் பயன்படுத்துகின்றன. அந்த சால்ட் யாரிடமாவது இருந்தால், ஒரு ஊகம் எல்லாப் பெட்டகங்களையும் ஒரே நேரத்தில் சோதிக்கும். ஒரு பெட்டகத்தைத் தாக்குவதற்கான செலவு அதேதான்.

எந்த ஆப்ஸாலும் தடுக்க முடியாதவை

நீங்கள் பேட்டர்னை வரைவதை யாராவது பார்ப்பது, அல்லது உங்கள் திரையைக் கேமரா படம்பிடிப்பது.

சொற்றொடர் இல்லையென்றால், யாராலும் உதவ முடியாது

மீட்புச் சொற்றொடர் இல்லாத பெட்டகத்தின் பேட்டர்னை மறந்துவிட்டால், அல்லது பேட்டர்ன், சொற்றொடர் இரண்டையும் இழந்துவிட்டால், அதன் ஃபைல்களை யாராலும் மீட்க முடியாது. எங்களாலும் முடியாது.