AES-256-GCM
Autentizované šifrovanie textu aj databázy — overuje sa nielen obsah, ale aj jeho pravosť. Akýkoľvek zásah do zašifrovaných dát sa pri dešifrovaní okamžite odhalí.
Ako systém chráni dáta
Bezpečnosť do každej vrstvy
HEX-Pulse nie je appka, ktorá tvrdí, že je bezpečná — je appka, ktorá to vie ukázať vrstvu po vrstve. Nižšie je presne to, čo sa deje pri jednom šifrovaní, a potom celý zoznam skutočne implementovaných opatrení.
482913
Ukážka TOTP kódu — mení sa každých 10 sekúnd, presne ako v appke
Šifrovanie krok za krokom
Ako appka chráni jedno heslo
Ochrana nie je jeden zámok, ale postupnosť nezávislých vrstiev, kde každá rieši iný typ hrozby. Aby sa niekto dostal k dátam, musel by prekonať všetky naraz — nestačí prelomiť len jednu.
-
Prístup do appky
Appka overí meno a heslo — uložené nie ako čitateľný text, ale ako matematický odtlačok cez Scrypt. Aj keby niekto videl uložený súbor, heslo z neho spätne nezíska.
-
Overenie, že si to naozaj ty
Pred každým šifrovaním, dešifrovaním, exportom alebo vymazaním appka vyžiada jednorazový 6-miestny TOTP kód z telefónu. Aj keby niekto poznal heslo, bez telefónu sa ďalej nedostane.
-
Samotné šifrovanie textu
Text sa šifruje AES-256-GCM — rovnakým štandardom, aký používajú banky. Nešifruje sa len obsah, ale aj jeho pravosť: zmena čo i len jedného znaku výstupu sa pri dešifrovaní okamžite spozná. Heslo sa pred použitím spracuje cez Scrypt, ktorý zámerne robí každý pokus o uhádnutie hesla pomalým.
-
Ochrana databázy prístupových kódov
Databáza má vlastnú, samostatnú vrstvu ochrany: kľúč k nej sa matematicky rozdelí na tri nezávislé časti — Shamirovo zdieľanie tajomstva. Jedna zostáva v počítači, ďalšie dve mimo neho. Potrebné sú všetky tri naraz.
-
Ochrana pri neaktivite a proti sledovaniu
Ak appku istý čas nepoužívaš, sama sa zamkne a reálne vymaže rozpracované kľúče z pamäte počítača. Appka tiež bráni snímaniu obrazovky, ponúka virtuálnu klávesnicu a spomaľuje opakované nesprávne pokusy o heslo.
-
Neodstrániteľná stopa
Každá dôležitá udalosť sa zapíše do denníka previazaného hashom s predchádzajúcim záznamom. Spätná zmena histórie by pretrhla celú reťaz — a appka to spozná.
Princípy
Bezpečnosť ako základ, nie doplnok
Každý mechanizmus má jasný dôvod — nič sa nepridáva pre efekt, nič sa nevynecháva pre pohodlie. Zoznam nižšie obsahuje výhradne to, čo appka naozaj má implementované.
Šifrovanie a prístup
Prvá vrstva — čo chráni jedno heslo alebo záznam.
Zdieľanie tajomstva
Kľúče nie sú nikdy na jednom mieste vcelku.
Ochrana pri používaní
Čo sa deje počas bežnej práce s appkou, nielen okolo šifrovania.
Integrita a aktualizácie
Ochrana histórie, súborov a spôsobu, akým sa appka vôbec aktualizuje.
Doplnková ochrana
HEX VPN
Appka chráni dáta aj bez toho. HEX VPN je voliteľné rozšírenie ochrany na úroveň celej siete — vlastná, bezplatná VPN cez domáci router, bez tretej strany a bez mesačných poplatkov.
Ako funguje
Medzi zariadením a domácim routrom sa vytvorí šifrovaný tunel. Všetka internetová prevádzka zariadenia ide cez tento tunel, akoby bolo fyzicky pripojené priamo doma — aj na cudzej alebo verejnej Wi-Fi sieti tak nikto v tej istej sieti nevidí, čo sa cez ňu prenáša.
Ako je zabezpečená
Tunel beží na protokole OpenVPN — nie na staršom a kryptograficky prelomiteľnom PPTP. Certifikát si vygeneruje priamo domáci router a nikam sa neposiela; k tunelu sa dá pripojiť len so súborom, ktorý router sám vydá. Na rozdiel od platených VPN služieb tretích strán tu nie je žiadny cudzí poskytovateľ, ktorému by bolo treba dôverovať — tunel vedie vždy len do vlastnej domácej siete.
Nie je to nutnosť, len odporúčaná doplnková ochrana. Návod na nastavenie je priamo v appke aj v mobilnej aplikácii.