English · Deutsch · Français · Русский · Українська · Español · Português

Два PIN, два сейфа: как работает второй PIN

Коротко. ZeroBox может держать за вторым PIN второй, отдельный сейф. Один PIN открывает один сейф, другой PIN открывает другой. Это даёт правдоподобный ответ, если кто-то смотрит, как вы разблокируете телефон. Гарантией это не является, а ниже сказано, где оно перестаёт работать.

Как это работает

В настройках вы задаёте второй PIN. Он должен быть такой же длины, как ваш собственный, чтобы длина ничего не выдавала.

Второй сейф — настоящий сейф. У него свои файлы и свои альбомы. Приложение держит их раздельно: открыв второй, первый вы не разблокируете.

Второй PIN можно потом сменить, его файлы при этом сохранятся. Если настроить второй сейф заново с нуля, прежний и все его файлы заменяются и не восстанавливаются. Приложение предупредит об этом заранее.

Отпечаток и ключи восстановления

Отпечаток открывает тот сейф, для которого вы включили его последним. Если хотите вводить PIN каждый раз, включите настройку «Требовать PIN после отпечатка».

У каждого сейфа свой ключ восстановления. Ключ второго сейфа открывает только второй сейф, и приложение советует хранить его отдельно от другого.

Файл переноса на новый телефон содержит один сейф. Второй сейф и отпечаток в него не входят, их настраивают заново на новом телефоне. Если защитить файл ключом восстановления, ваш бумажный ключ продолжает работать. Если защитить PIN, ключ восстановления тоже не входит.

Схема: один экран PIN. PIN один открывает ваш сейф, PIN два открывает второй сейф. Два сейфа хранятся раздельно.

Что это не защищает

Эксперт-криминалист с полным доступом к телефону всё равно может найти следы, которые ZeroBox не контролирует. Приложение говорит об этом само: идея сильная, но не абсолютная.
Тот, кто сравнит копии памяти телефона, снятые в разное время, может заметить, что данные выросли или изменились. Это известный предел замысла.
Проверка того, что два сейфа действительно ничего не выдают друг о друге, не закончена. Наша собственная модель угроз числит её открытой, поэтому считайте разделение целью замысла, а не доказанным фактом.
Время, которое занимает разблокировка, остаётся небольшим признаком, который мы не убрали.
Это не мешает заставить вас стереть данные или удалить приложение. Против этого второй сейф не помогает.

Частые вопросы

Почему второй PIN должен быть той же длины, что и первый?

Если бы длины различались, одна длина подсказала бы наблюдателю, что есть другой PIN. Одинаковая длина убирает эту подсказку.

Второй сейф — просто бутафорская папка?

Нет. Это полноценный сейф со своими файлами и альбомами, отделённый от первого.

Что будет, если настроить второй сейф заново?

Прежний второй сейф и все его файлы заменяются и не восстанавливаются. Приложение спросит заранее и подскажет ввести текущий второй PIN, если сейф нужно сохранить.

Открывает ли отпечаток оба сейфа?

Он открывает тот сейф, для которого вы включили его последним. Чтобы PIN запрашивали каждый раз, включите «Требовать PIN после отпечатка».

Один ключ восстановления подходит к обоим сейфам?

Нет. У каждого сейфа свой ключ восстановления. Храните их в разных местах.

Можно ли перенести оба сейфа на новый телефон?

Файл переноса содержит один сейф. Перенесите тот, что выберете, а второй PIN настройте заново на новом телефоне.