English · Deutsch · Français · Русский · Українська · Español · Português

Два PIN, два сейфи: як працює другий PIN

Коротко. ZeroBox може тримати за другим PIN другий, окремий сейф. Один PIN відкриває один сейф, інший PIN відкриває інший. Це дає правдоподібну відповідь, якщо хтось дивиться, як ви розблоковуєте телефон. Гарантією це не є, а нижче сказано, де воно перестає працювати.

Як це працює

У налаштуваннях ви задаєте другий PIN. Він має бути такої самої довжини, як ваш власний, щоб довжина нічого не видавала.

Другий сейф — справжній сейф. У нього свої файли й свої альбоми. Застосунок тримає їх окремо: відкривши другий, перший ви не розблокуєте.

Другий PIN можна потім змінити, його файли при цьому збережуться. Якщо налаштувати другий сейф заново з нуля, попередній і всі його файли замінюються й не відновлюються. Застосунок попередить про це заздалегідь.

Відбиток і ключі відновлення

Відбиток відкриває той сейф, для якого ви ввімкнули його останнім. Якщо хочете вводити PIN щоразу, увімкніть налаштування «Вимагати PIN після відбитка».

У кожного сейфа свій ключ відновлення. Ключ другого сейфа відкриває лише другий сейф, і застосунок радить зберігати його окремо від іншого.

Файл перенесення на новий телефон містить один сейф. Другий сейф і відбиток до нього не входять, їх налаштовують заново на новому телефоні. Якщо захистити файл ключем відновлення, ваш паперовий ключ далі працює. Якщо захистити PIN, ключ відновлення теж не входить.

Схема: один екран PIN. Перший PIN відкриває ваш сейф, другий PIN відкриває другий сейф. Два сейфи зберігаються окремо.

Чого це не захищає

Експерт-криміналіст із повним доступом до телефона все одно може знайти сліди, які ZeroBox не контролює. Застосунок сам про це каже: ідея сильна, але не абсолютна.
Той, хто порівняє копії пам'яті телефона, зняті в різний час, може помітити, що дані зросли або змінилися. Це відома межа задуму.
Перевірка того, що два сейфи справді нічого не видають один про одного, не завершена. Наша власна модель загроз вважає її відкритою, тож сприймайте розділення як мету задуму, а не доведений факт.
Час, який займає розблокування, лишається невеликою ознакою, яку ми не прибрали.
Це не заважає змусити вас стерти дані або видалити застосунок. Проти цього другий сейф не допомагає.

Часті запитання

Чому другий PIN має бути такої самої довжини, як перший?

Якби довжини відрізнялися, сама довжина підказала б спостерігачеві, що є інший PIN. Однакова довжина прибирає цю підказку.

Другий сейф — лише бутафорна тека?

Ні. Це повноцінний сейф зі своїми файлами й альбомами, відокремлений від першого.

Що буде, якщо налаштувати другий сейф заново?

Попередній другий сейф і всі його файли замінюються й не відновлюються. Застосунок спитає заздалегідь і підкаже ввести поточний другий PIN, якщо сейф треба зберегти.

Чи відкриває відбиток обидва сейфи?

Він відкриває той сейф, для якого ви ввімкнули його останнім. Щоб PIN запитували щоразу, увімкніть «Вимагати PIN після відбитка».

Чи підходить один ключ відновлення до обох сейфів?

Ні. У кожного сейфа свій ключ відновлення. Зберігайте їх у різних місцях.

Чи можна перенести обидва сейфи на новий телефон?

Файл перенесення містить один сейф. Перенесіть той, що оберете, а другий PIN налаштуйте заново на новому телефоні.