LifeVeil آپ کی فائلوں کی حفاظت کیسے کرتا ہے

یہ صفحہ آسان الفاظ میں بتاتا ہے کہ LifeVeil کیا کرتا ہے، اور یہ بھی کہ یہ کیا نہیں کر سکتا۔ ہم چاہتے ہیں کہ آپ حدود جانیں، بجائے اس کے کہ کسی بہت بڑے وعدے پر بھروسہ کریں۔

مختصراً

• تمام انکرپشن آپ کے فون پر ہوتی ہے۔ LifeVeil کا کوئی سرور نہیں اور کوئی اکاؤنٹ نہیں۔
• ہر والٹ کی فائلیں ایک بے ترتیب کلید سے مرموز ہوتی ہیں۔ اس کلید کو صرف اسی والٹ کا پیٹرن (سب سے اونچی سطح پر اس کے PIN کے ساتھ)، اس کا بازیابی کا جملہ اگر آپ نے شامل کیا ہو، یا آپ کا فنگر پرنٹ اگر آپ نے آن کیا ہو، کھول سکتا ہے۔
• ہر پیٹرن ایک والٹ کھولتا ہے۔ جو پیٹرن کسی محفوظ والٹ سے میل نہ کھائے وہ ایک خالی والٹ کھولتا ہے، اور جب تک آپ اس میں کوئی فائل شامل نہ کریں کچھ بھی محفوظ نہیں ہوتا۔
• ہم ڈیولپرز کے پاس کبھی آپ کا پیٹرن، PIN، جملہ یا کلیدیں نہیں ہوتیں۔ ہم آپ کی فائلیں نہیں کھول سکتے، اور آپ کا پیٹرن ری سیٹ نہیں کر سکتے۔
• ہم Android میں موجود انکرپشن اور معروف libsodium لائبریری استعمال کرتے ہیں۔ ہم نے اپنی انکرپشن خود نہیں لکھی۔
• LifeVeil کا ابھی تک کوئی آزاد سیکیورٹی آڈٹ نہیں ہوا۔

آپ کے پیٹرن سے کلید تک

آپ 5×5 گرڈ پر پیٹرن بناتے ہیں، اور کوئی نقطہ دو بار نہیں آتا۔ نیا پیٹرن سیٹ کرنے کے لیے کم از کم 6 نقطے چاہئیں۔ LifeVeil اس پیٹرن کو libsodium (Android پر ورژن 1.0.20) کے Argon2id کے ذریعے ایک کلید میں بدلتا ہے۔

• ترتیبات: 64 MiB میموری، 3 پاس، 1 لین، 256 بٹ کلید۔
• Argon2id جان بوجھ کر سست ہے اور ہر اندازے کے لیے بہت زیادہ میموری مانگتا ہے۔ اس سے گرافکس کارڈز کے ذریعے اندازے لگانا کہیں زیادہ مہنگا ہو جاتا ہے۔
• ہمارے ٹیسٹ فونز پر ایک بار کھولنے میں تقریباً 0.6 سے 0.9 سیکنڈ لگتے ہیں۔
• پیٹرن کو ایک بے ترتیب 16 بائٹ کے ڈیوائس سالٹ کے ساتھ ملایا جاتا ہے۔ یہ سالٹ ایپ میں محفوظ ہوتا ہے اور ایک ایسی کلید سے مرموز ہوتا ہے جو Android Keystore میں رکھی جاتی ہے، جسے فون سے باہر کاپی نہیں کیا جا سکتا۔
• پیٹرن کی کوئی کاپی محفوظ نہیں کی جاتی، سوائے اس کاپی کے جو بازیابی کے جملے کے ساتھ رکھی جاتی ہے (نیچے دیکھیں)۔ ایپ پیٹرن کو جانچنے کے لیے اس سے کلید کھولنے کی کوشش کرتی ہے۔
• نقطوں کے اوپر PIN کے خانے میں آپ جو بھی ٹائپ کریں وہ پیٹرن کے ساتھ اسی کلید بنانے کے عمل میں جاتا ہے۔ خالی خانے کا مطلب ہے صرف پیٹرن۔

حفاظت کی سطحیں

ہر والٹ کی ایک سطح ہوتی ہے۔ آپ اسے شروع میں چنتے ہیں، اور بعد میں پیٹرن دوبارہ بنا کر ترتیبات > والٹ > حفاظت کی سطح میں بدل سکتے ہیں۔

• سب سے زیادہ حفاظت (Ultra): پیٹرن اور 6 سے 8 ہندسوں کا PIN، دونوں صرف آپ کے ذہن میں۔ AI سے اندازوں کے خلاف بھی محفوظ۔ اگر آپ ان میں سے کوئی بھی بھول جائیں تو والٹ بحال نہیں ہو سکتا۔
• سطح 1 (تجویز کردہ): صرف پیٹرن۔ اگر آپ عام شکلوں سے بچیں تو محفوظ۔ اگر آپ اسے بھول جائیں تو والٹ بحال نہیں ہو سکتا۔
• سطح 2: پیٹرن اور کاغذ پر لکھا بازیابی کا جملہ۔ پیٹرن بھولنے پر بھی آپ واپس اندر آ سکتے ہیں، لیکن جسے بھی وہ کاغذ ملے وہ بھی والٹ کھول سکتا ہے۔
• سطح 3: پیٹرن اور فنگر پرنٹ۔ سب سے آسان، لیکن کوئی زبردستی آپ کی انگلی سینسر پر رکھوا سکتا ہے۔ فنگر پرنٹ صرف ایک والٹ کے لیے کام کرتا ہے۔

فائلیں کیسے مرموز ہوتی ہیں

• ہر والٹ کی ایک بے ترتیب 256 بٹ ماسٹر کلید ہوتی ہے۔ آپ کے پیٹرن کی کلید اور بازیابی کی کلید صرف اس ماسٹر کلید کو "لپیٹتی" (مرموز کرتی) ہیں۔
• فائلیں، تھمب نیلز اور آپ کے آئٹمز کی فہرست (فائلوں کے اصل نام، تاریخیں، سائز) Android کی اپنی انکرپشن سے AES-256-GCM کے ذریعے مرموز ہوتی ہیں۔ GCM یہ بھی پکڑ لیتا ہے کہ کوئی فائل بدلی یا تبدیل کی گئی ہے۔
• ایپ کے اندر فائلوں کے نام بے ترتیب ہوتے ہیں۔ بڑی فائلیں 1 MiB کے ٹکڑوں میں مرموز ہوتی ہیں، اس لیے ویڈیوز اسٹوریج پر کبھی کوئی غیر مرموز کاپی لکھے بغیر چلتی ہیں۔
• JPEG تصاویر کی چھپی ہوئی تفصیلات (EXIF، جیسے کیمرا اور تاریخ) الگ سے محفوظ ہوتی ہیں، اور وہ بھی مرموز۔
• جب ایپ مقفل ہوتی ہے تو وہ میموری میں موجود کلیدوں کو صفر سے مٹا دیتی ہے۔

بازیابی کا جملہ

• بازیابی کا جملہ اختیاری ہے۔ والٹ کو یہ صرف تب ملتا ہے جب آپ سطح 2 چنیں، اور یہ ایک مختصر کوئز پاس کرنے کے بعد محفوظ ہوتا ہے۔
• فون کا محفوظ بے ترتیب نمبر جنریٹر انگریزی کے 9 الفاظ چنتا ہے۔ یہ 1,024 عام الفاظ کی دو فہرستوں سے، 4 مقررہ ترتیبوں میں سے کسی ایک میں آتے ہیں۔ یہ 92 بٹ کی بے ترتیبی ہے۔ ایپ کی ہر زبان میں یہ الفاظ انگریزی ہی ہوتے ہیں۔
• جملہ بھی Argon2id کی انہی ترتیبات سے گزرتا ہے اور اکیلے ہی ماسٹر کلید کھول دیتا ہے۔ اسے ڈیوائس سالٹ کی ضرورت نہیں ہوتی، اس لیے یہ تب بھی کام کرتا ہے جب پیٹرن کام نہ کرے۔
• جملے کی ایک کاپی اور والٹ کے پیٹرن (اور PIN) کی ایک کاپی فون پر محفوظ ہوتی ہیں، اور ہر ایک دو بار مرموز ہوتی ہے: ایک بار ماسٹر کلید سے اور ایک بار Android Keystore کی کلید سے۔ جب جملہ والٹ کھولتا ہے تو ایپ ایک بار پیٹرن دکھاتی ہے۔ ایپ مقفل ہونے پر یہ بھلا دیا جاتا ہے۔
• پیٹرن بدلنے پر بھی جملہ وہی رہتا ہے۔ جس والٹ کا کوئی جملہ نہیں، پیٹرن بھول جانے پر اس میں واپس آنے کا کوئی راستہ نہیں۔

فنگر پرنٹ

فنگر پرنٹ سے کھولنا اختیاری ہے اور ایک والٹ کے لیے کام کرتا ہے۔ فنگر پرنٹ Android جانچتا ہے، LifeVeil نہیں؛ ایپ کو آپ کا فنگر پرنٹ کبھی نہیں ملتا۔ Android Keystore کی ایک کلید، جو صرف مضبوط بایومیٹرک جانچ کے فوراً بعد کام کرتی ہے، ماسٹر کلید کھولتی ہے۔ اگر کوئی فون میں نیا فنگر پرنٹ شامل کرے تو یہ کلید کام کرنا بند کر دیتی ہے اور آپ کو دوبارہ اپنا پیٹرن استعمال کرنا ہوگا۔

بیک اپ فائل

• بیک اپ ایک .lvb فائل ہوتی ہے۔ اس میں آپ کے آئٹمز بالکل ویسے ہوتے ہیں جیسے وہ پہلے سے مرموز ہیں، اور ساتھ ماسٹر کلید کی لپیٹی ہوئی کاپیاں: ایک اس پیٹرن کے لیے جو آپ نے بیک اپ بناتے وقت بنایا، اور ایک بازیابی کے جملے کے لیے، اگر والٹ کا کوئی جملہ تھا۔
• پیٹرن والی کاپی ہر بیک اپ کے لیے ڈیوائس سالٹ کی جگہ ایک نیا بے ترتیب سالٹ استعمال کرتی ہے۔ اسی وجہ سے آپ بیک اپ کو نئے فون پر کھول سکتے ہیں۔
• فائل کا ہیڈر محفوظ ہوتا ہے، اس لیے تبدیلیاں یا بدلے گئے حصے پکڑے جاتے ہیں۔
• اسے کہاں محفوظ کرنا ہے، یہ آپ Android کی اپنی محفوظ کرنے والی اسکرین سے چنتے ہیں۔ یہ کبھی ہمارے ذریعے نہیں گزرتی۔
• بحال کرنے کے لیے فائل کو اس کے پیٹرن یا اس کے جملے سے کھولیں۔ پھر آپ نیا پیٹرن بناتے ہیں۔ بحال شدہ والٹ بازیابی کے جملے کے بغیر شروع ہوتا ہے۔

ایپ میں دیگر حفاظتی انتظامات

• ہر اسکرین پر اسکرین شاٹس، اسکرین ریکارڈنگ اور حالیہ ایپس کی فہرست میں پیش نظارہ بند ہیں۔
• بطور ڈیفالٹ، ایپ سے نکلتے ہی وہ مقفل ہو جاتی ہے۔ اس کی جگہ آپ 30 سیکنڈ یا 1 منٹ چن سکتے ہیں۔
• Android کا اپنا کلاؤڈ بیک اپ اور ایک فون سے دوسرے فون میں منتقلی LifeVeil کا ڈیٹا شامل نہیں کرتے۔ اس کی جگہ بیک اپ فائل استعمال کریں۔
• ایپ مقام، رابطوں یا "تمام فائلوں" تک رسائی نہیں مانگتی۔
• ہر نئے پیٹرن کے لیے ایک خالی والٹ۔ جس والٹ میں کوئی فائل نہ ہو وہ ایک جیسا دکھتا ہے، چاہے محفوظ ہوا ہو یا نہیں، اس لیے جو آپ کو ایپ کھولنے پر مجبور کرے اسے پتا نہیں چلتا کہ اور کیا ہے۔ آپ اسے ترتیبات > سیکیورٹی میں بند کر سکتے ہیں، اور پھر جو پیٹرن کچھ نہیں کھولتا وہ خرابی دکھاتا ہے۔

اندازے لگانے کو سست کرنا

چونکہ ہر پیٹرن ایک والٹ کھولتا ہے، اندازے لگانا ایسا دکھتا ہے جیسے بہت سے خالی والٹ کھل رہے ہوں۔ LifeVeil اسکرین پر بتائے بغیر اسے سست کر دیتا ہے، اور انتظار ہر پیٹرن کے لیے ایک جیسا ہوتا ہے، صحیح پیٹرن کے لیے بھی۔

• 24 گھنٹوں کے اندر، فائلوں کے بغیر والٹس کے 10 بار کھلنے سے ہر ان لاک میں 10 سیکنڈ بڑھ جاتے ہیں، 20 بار سے 60 سیکنڈ، اور 30 بار سے 5 منٹ، جو سب سے زیادہ ہے۔
• خودکار کوششوں کی علامات سیدھے سب سے زیادہ پر لے جاتی ہیں: لگاتار تین بار 2 سیکنڈ سے کم وقفے میں مکمل کیے گئے پیٹرن، یا ایسے لمس جو انگلی کے بجائے ایکسیسبیلٹی سروسز یا مصنوعی طور پر داخل کیے گئے اِن پٹ سے آئیں۔
• خالی والٹ کھلے بغیر گزرنے والا ہر 24 گھنٹے اسے ایک درجہ کم کر دیتا ہے۔ فون کی گھڑی پیچھے کرنے سے یہ کم نہیں ہوتا۔
• یہ صرف ایپ کے اندر کام کرتا ہے۔ یہ کاپی کی گئی فائل کے ساتھ کمپیوٹر پر لگائے گئے اندازوں کو سست نہیں کرتا (نیچے حدود دیکھیں)۔

AI اور پیٹرن کا اندازہ لگانا

• AI حساب کو چھوڑ نہیں سکتا۔ ہر اندازے کو پھر بھی 64 MiB میموری کے ساتھ Argon2id سے گزرنا پڑتا ہے۔ AI نہ Argon2id کو توڑتا ہے نہ AES کو، اس لیے کوئی ایک اندازہ بھی سستا نہیں ہوتا۔
• AI صرف اندازوں کی ترتیب بدلتا ہے۔ یہ وہ شکلیں سیکھ سکتا ہے جو لوگوں کو پسند ہیں (حروف، چوکور، شروع کرنے کے پسندیدہ کونے) اور پہلے انہیں آزما سکتا ہے۔ یہ آپ کے کندھے کے اوپر سے بنائی گئی ویڈیو یا اسکرین پر انگلیوں کے نشانات سے پیٹرن پڑھنے میں بھی مدد کر سکتا ہے۔
• اس لیے بچاؤ حساب میں نہیں، پیٹرن میں ہے۔ ایپ عام شکلوں سے خبردار کرتی ہے۔ سب سے اونچی حفاظتی سطح 6 سے 8 ہندسوں کا PIN شامل کرتی ہے، اس لیے ویڈیو میں دیکھا گیا پیٹرن کافی نہیں ہوتا۔ پیٹرن کی لکیر چھپائیں فلمانے کے لیے کوئی لکیر نہیں چھوڑتا۔ Android Keystore میں موجود ڈیوائس سالٹ فون سے باہر اندازے لگانے کو روکتا ہے۔

حدود جو آپ کو معلوم ہونی چاہئیں

کوئی بھی ایپ ہر چیز سے حفاظت نہیں کر سکتی۔ یہ LifeVeil کی سچی حدود ہیں۔

آسان پیٹرنز کا اندازہ لگایا جا سکتا ہے

چھوٹی یا عام شکلیں (L، Z، سیدھی لکیر) آپ کو دیکھ کر، اسکرین پر انگلیوں کے نشانات سے، یا چند کوششوں میں اندازہ لگائی جا سکتی ہیں۔ اصل پیٹرنز کا اندازہ لگانا ممکنہ پیٹرنز کی تعداد سے کہیں زیادہ آسان ہوتا ہے۔ زیادہ نقطے اور زیادہ موڑ استعمال کریں۔ ایپ بہت آسان پیٹرنز کے بارے میں آپ کو خبردار کرتی ہے، اور ایسا والٹ محفوظ کرنے سے پہلے بھی جس کے پیٹرن میں 6 سے کم نقطے ہوں۔

اندازہ لگانے میں کتنا وقت لگ سکتا ہے

ایپ کے اندر ہر کوشش میں تقریباً ایک سیکنڈ لگتا ہے، اور بار بار اندازے لگانے سے ہر ان لاک سست ہو جاتا ہے، 5 منٹ تک۔ لیکن جس کے پاس آپ کی بیک اپ فائل ہو، یا جس نے روٹ کیے ہوئے فون سے ڈیوائس سالٹ نکال لیا ہو، وہ کسی انتظار کے بغیر کمپیوٹر پر اندازے لگا سکتا ہے۔ Argon2id اسے سست کرتا ہے، لیکن پیٹرن میں لمبے پاس ورڈ کے مقابلے بہت کم امکانات ہوتے ہیں۔ ایک اعلیٰ درجے کے گرافکس کارڈ (RTX 4090 کی سطح) کے لیے، تقریباً 1,000 اندازے فی سیکنڈ پر، موٹے اندازے:

یہ اندازے ہیں، پیمائشیں نہیں۔ پیٹرنز کی تعداد بالائی حد ہے؛ اصل پیٹرنز اس سے کہیں کم ہوتے ہیں۔ زیادہ یا تیز ہارڈویئر اسی تناسب سے اندازے لگانا تیز کر دیتا ہے۔ سب سے اونچی سطح پر PIN ان اعداد کو 10⁸ گنا تک بڑھا دیتا ہے۔

اپنی بیک اپ فائل نجی رکھیں

بیک اپ فائل میں ڈیوائس سالٹ نہیں ہوتا، اس لیے جسے بھی یہ مل جائے وہ اوپر دکھائے گئے طریقے سے آف لائن پیٹرنز آزما سکتا ہے۔ اسے صرف ایسی جگہ رکھیں جہاں صرف آپ کی رسائی ہو، جیسے آپ کا اپنا کلاؤڈ اکاؤنٹ، اور لمبا پیٹرن استعمال کریں۔

بازیابی کا جملہ پیٹرن بھی دکھاتا ہے

جس کے پاس کسی والٹ کا بازیابی کا جملہ ہو وہ اس والٹ کو کھول سکتا ہے، اور پھر ایپ اسے اس کا پیٹرن اور PIN دکھا دیتی ہے۔ اگر آپ یہی پیٹرن کہیں اور بھی استعمال کرتے ہیں، جیسے اپنے فون کے اسکرین لاک میں، تو اسے وہ بھی معلوم ہو جاتا ہے۔ کاغذ کو اتنا ہی محفوظ رکھیں جتنا خود فائلوں کو۔

روٹ کیے ہوئے یا متاثرہ فونز

اگر کوئی ایپ کی اجازتوں کے ساتھ کوڈ چلا سکے (مثلاً روٹ کیے ہوئے فون پر، یا پورا کنٹرول رکھنے والے میلویئر کے ذریعے)، تو وہ ڈیوائس سالٹ کھول کر آف لائن اندازے لگا سکتا ہے۔ جب والٹ کھلا ہو تو کلیدیں میموری میں ہوتی ہیں اور روٹ رسائی یا ڈیبگر سے پڑھی جا سکتی ہیں۔ Android اور Flutter کے اندر بننے والی کچھ کاپیاں، اور اسکرین پر دکھائی گئی تصاویر، میموری سے فوراً نہیں مٹائی جا سکتیں۔

کچھ معلومات نظر آتی ہیں

ایپ کی اسٹوریج میں مرموز فائلوں کی تعداد، ان کے اندازاً سائز، اور یہ کہ وہ کب بنیں یا بدلیں، چھپے ہوئے نہیں ہیں۔ یہ بات بھی نہیں چھپی کہ LifeVeil انسٹال ہے۔

خالی والٹ صرف اسکرین کو دھوکا دیتا ہے

جو ایپ کی فائلیں پڑھ سکے (مثلاً روٹ کیے ہوئے فون پر) وہ والٹ فولڈر گن سکتا ہے اور دیکھ سکتا ہے کہ یہ ترتیب آن ہے۔ سست کرنے کا عمل محفوظ اور غیر محفوظ خالی والٹس کو ایک جیسا گنتا ہے، اس لیے خود انتظار سے ان میں فرق نہیں پتا چلتا۔

بھیس صرف ہوم اسکرین بدلتا ہے

• صرف لانچر کا آئیکن اور نام بدلتا ہے۔ فون کی ترتیبات > ایپس کی فہرست، ایپ کی معلومات اور اسٹوریج کی اسکرینیں پھر بھی LifeVeil دکھاتی ہیں۔
• اسکرین ریڈرز پھر بھی "LifeVeil" بول سکتے ہیں۔ مثلاً Samsung One UI کا لانچر TalkBack کو ایپ کا اصل نام دیتا ہے، اور ایپ اسے نہیں بدل سکتی۔
• Android کا شیئر مینو ہمیشہ ایپ کا اصل نام دکھاتا ہے، اس لیے آئیکن بدلنے پر LifeVeil خود کو اس سے ہٹا دیتا ہے۔ آپ اسے دوبارہ آن کر سکتے ہیں۔
• Android کی اجازت کی درخواستیں اصل نام دکھاتی ہیں، اس لیے ایپ آئیکن بدلنے سے پہلے اجازتیں مانگ لیتی ہے۔
• جب تک آئیکن بدلا ہوا ہو، ایپ اطلاعات نہیں بھیجتی۔
• بھیس کا کوڈ (4 سے 8 ہندسے) صرف مقفل اسکرین دکھاتا ہے۔ یہ آپ کی فائلیں نہیں کھولتا۔ یہ سالٹ شدہ ہیش کے طور پر محفوظ ہوتا ہے، لیکن اتنے کم امکانات کی وجہ سے اگر کسی کو فائل مل جائے تو اسے معلوم کرنا آسان ہے۔

فنگر پرنٹ ایک کمزور راستہ ہے

فنگر پرنٹ سے کھولنا Argon2id کو چھوڑ دیتا ہے۔ اس کی مضبوطی آپ کے فون کے فنگر پرنٹ سینسر اور Android Keystore پر منحصر ہے۔ آپ اسے کسی بھی وقت ترتیبات میں بند کر سکتے ہیں۔

تصویر کی تفصیلات

• HEIC، PNG اور WebP تصاویر کی چھپی ہوئی تفصیلات (EXIF) فائل کے اندر ہی رہتی ہیں۔ پوری فائل پھر بھی مرموز ہوتی ہے۔
• Android 10 اور اس کے بعد کے ورژنز پر، Android ان تصاویر سے GPS مقام ہٹا دیتا ہے جو LifeVeil پڑھتا ہے، کیونکہ ایپ مقام تک رسائی نہیں مانگتی۔ جب اصل فائل گیلری سے حذف ہو جائے تو وہ مقام ختم ہو جاتا ہے۔
• Android کے فوٹو پکر سے شامل کی گئی تصاویر کو تاریخ پر مبنی نئے نام ملتے ہیں، کیونکہ پکر اصل نام نہیں دیتا۔

سسٹم اسکرینز کے دوران مقفل ہونا رک جاتا ہے

جب کوئی سسٹم اسکرین کھلی ہو (اجازت کی درخواست، حذف کرنے کی تصدیق، تصویر یا فائل پکر، فنگر پرنٹ کا اشارہ) اور جب کوئی امپورٹ یا ایکسپورٹ چل رہا ہو، تو ایپ مقفل ہونے کا انتظار کرتی ہے۔ اگر آپ ایپ سے نکل چکے ہوں تو اس کے ختم ہونے کے 2 سیکنڈ بعد وہ مقفل ہو جاتی ہے۔

والٹس ایک ہی ڈیوائس سالٹ استعمال کرتے ہیں

ایک فون کے تمام والٹس ایک ہی ڈیوائس سالٹ استعمال کرتے ہیں۔ اگر کسی کے پاس یہ سالٹ ہو تو ایک اندازہ ایک ساتھ ہر والٹ کو جانچ لیتا ہے۔ کسی ایک والٹ پر حملے کی لاگت وہی رہتی ہے۔

وہ چیزیں جنہیں کوئی ایپ نہیں روک سکتی

کوئی آپ کو پیٹرن بناتے ہوئے دیکھ رہا ہو، یا کوئی کیمرا آپ کی اسکرین فلما رہا ہو۔