Yerel kasan: her şey PIN'inin altında şifreli
Mesajları yolda şifrelemek artık yetmiyor. Seni ele veren şey neredeyse her zaman telefonun kendisinde: kaybolan bir cihaz, bir yedek, bir arama, bir dakikalığına telefonunu alan biri. Bugün xox'un yerel kasasını açıyoruz: uygulamanın cihazında sakladığı her şey, yalnızca PIN'inin açabildiği bir anahtarla şifreleniyor. PIN olmadan sohbet yok, kişi yok, anahtar yok. Sadece gürültü.
Tam olarak ne şifreleniyor
Her şey. Sohbetler, kişiler, gruplar, kimlikler, lisans, ayarlar: xox'un tarayıcı ya da uygulama depolamasına yazdığı her veri, rastgele 256 bitlik bir anahtarla AES-256-GCM'den geçiyor. Bu anahtar da PIN'inden PBKDF2-SHA256 ve 600.000 turla türetilen başka bir anahtarla sarılarak saklanıyor. Kayıt adları bile görünmüyor: onlar da şifreli. Depolamayı kopyalayan, gürültü alır.
Günlük kullanımda nasıl çalışır
Alanını ilk açtığında xox senden 6–12 haneli bir PIN oluşturmanı ister (8–12 öneriyoruz). Sonrasında uygulamayı kapatıp her açışında PIN'i xox'un kendi tuş takımında yazarsın: sistem klavyesi onu görmez, öğrenmez, önermez. Kasa açıkken uygulama her zamanki uygulamadır; kasa kapalıyken uygulamanın kodu yüklenmez bile.
Otomatik kilit ve anında kilit
Ne zaman kendiliğinden kilitleneceğini seç: uygulamadan çıkınca, 1, 5, 15 ya da 60 dakika sonra ya da hiç. Ayarlar → Kasa'da ayrıca anında kapatmak için 'Şimdi kilitle' var. Biri rastgele PIN denerse denemeler yavaşlatılır: üç hatadan sonra bekleme süresi her seferinde ikiye katlanır, deneme başına bir dakikaya kadar.
Panik PIN'i
İkinci bir PIN belirleyebilirsin. Kilit ekranında onu yazarsan xox cihazdaki her şeyi (sohbetler, anahtarlar, kimlikler, önbellek) siler ve yeni kurulmuş gibi temiz başlar. Uyarı yok, animasyon yok, hiç xox kurulmamış bir telefondan ayırt etmenin yolu yok. Uygulamayı açmaya zorlandığında çıkış yolun bu.
Hiçbir şey öğrenmeyen klavye
Telefon klavyeleri ve bazı tarayıcıların 'gelişmiş' yazım denetleyicileri, sana kelime önermek için yazdıklarını yabancı sunuculara gönderir. xox tüm metin alanlarını düzeltmesiz, otomatik tamamlamasız ve öğrenmesiz moda zorlar ve ekran her değiştiğinde bunu yeniden zorlar. PIN ise sistem klavyesine hiç uğramaz.
Yapamadıklarımız ve sıradakiler
6 haneli bir PIN, depolamanın bir kopyası ve bir ekran kartıyla yapılan kaba kuvvet saldırısına dayanmaz: bu yüzden 8–12 öneriyoruz. PIN'i unutursan hiç kimse, biz bile, verileri kurtaramaz: anahtarın hiçbir yerde kopyası yok. Yerel uygulamada anahtar parmak izine ya da telefonun güvenli çipine bağlanacak; Tor, kuantum sonrası ratchet ve trafik doldurma xox Shield planı kapsamında geliyor.