Hidlet är en app för iPhone

Rikta iPhonens kamera mot koden för att installera. Inget konto.

eller skicka länken till mig

Du jämför fotovalvappar, och varje beskrivning säger samma sak: AES-256, banknivå, militärklass. Om alla använder samma kryptering borde alla vara lika säkra. Det är de inte, och det beror på att ”AES-256” pekar ut den enda delen av systemet som nästan aldrig brister.

Här förklarar vi med vanliga ord vad AES-256 är, hur ett valv gör om ditt lösenord till en nyckel, varför det steget betyder mer än själva chiffret och vilka fem frågor som säger mer än etiketten.

Vad AES-256 är

AES, Advanced Encryption Standard, är ett chiffer som NIST, den amerikanska standardiseringsmyndigheten, har publicerat som FIPS 197. Det tar dina data i block om 128 bitar och blandar varje block med en hemlig nyckel, så att bara den som har samma nyckel kan blanda tillbaka det.

Siffran är nyckellängden. AES finns i tre versioner:

En 256-bitarsnyckel har 2²⁵⁶ möjliga värden, ett tal med 78 siffror. Att pröva alla handlar inte om en snabbare dator. Det är över huvud taget inget realistiskt angrepp. NIST:s vägledning om nyckelhantering ger AES-256 en säkerhetsstyrka på 256 bitar, och NIST:s rapport om post-kvantkryptografi från 2026 placerar AES-256 i den högsta kvantsäkerhetskategorin och säger att man inte räknar med att behöva lämna symmetriska standarder som AES.

Chiffret är alltså säkert. Allt intressant händer runt omkring.

Läget: märks det om någon manipulerar data?

AES ensamt blandar ett block. För att kryptera en hel bild kör en app det i ett läge, och läget avgör vad du får utöver det.

GCM (Galois/Counter Mode) är det vanliga valet för filer. NIST beskriver det som autentiserad kryptering: Förutom att hålla data hemliga kan det upptäcka både oavsiktliga och avsiktliga ändringar. Om någon ändrar en krypterad bild märker appen det i stället för att visa en skadad fil.

GCM har en hård regel. Varje kryptering behöver ett nytt värde, en så kallad nonce (NIST kallar den IV), och NIST varnar för att skyddet nästan helt kan brista om ett värde någonsin återanvänds med samma nyckel. NIST kallar regeln nästan lika viktig som att hålla nyckeln hemlig. Ett valv som säger ”AES-256-GCM” berättar något användbart. Ett som bara säger ”AES-256” talar inte om vilket läge det använder.

Nyckeln: var kommer den ifrån?

Det här är frågan som avgör hur säkert ett valv egentligen är.

Ingen skriver in en 256-bitarsnyckel. Du skriver en pinkod, ett lösenord eller ritar ett mönster, och appen gör om det till en nyckel. NIST:s vägledning om lösenordsbaserade nycklar förklarar problemet rakt på sak: Lösenord har låg entropi, så de lämpar sig inte att användas direkt som nycklar. Och om någon kopierar de krypterade filerna kan de gissa offline, på hårdvara de själva väljer, så lösenordets styrka är helt avgörande.

Två verktyg gör gissning svårare:

• Ett salt. Ett slumpmässigt värde som blandas in, så att varje valv måste angripas för sig. NIST säger att det bör vara minst 128 bitar.
• Många iterationer. Lösenordet körs genom en funktion som PBKDF2 (definierad i RFC 8018) tusentals eller miljontals gånger, så att varje gissning kostar angriparen lika mycket arbete. NIST:s vägledning från 2010 säger att antalet iterationer bör vara så stort som praktiskt möjligt, rekommenderar minst 1 000 och säger att 10 000 000 kan passa särskilt kritiska nycklar.

Men inga rundor räddar en kort kod. En fyrsiffrig pinkod har 10 000 möjligheter. Även om varje gissning går långsamt är det en liten lista. NIST:s vägledning om nyckelhantering gör den allmänna poängen: En nyckels styrka sjunker till styrkan hos den svagaste process som skyddar den. En 256-bitarsnyckel gjord av en fyrsiffrig pinkod är i praktiken en fyrsiffrig pinkod.

Din iPhone hanterar det bättre än någon app kan på egen hand. Apple säger att lösenkoden är knuten till en hårdvarunyckel inne i enheten, så gissningar måste göras på just den iPhonen, cirka 80 millisekunder per gissning, med fördröjningar som Secure Enclave tvingar fram. Telefonen krypterar också filerna du sparar: Apple säger att varje fil får sin egen nya 256-bitarsnyckel och att krypteringen på A14 till A18 och på M1 eller senare är AES-256 i XTS-läge (A9–A13-modeller använder AES-128). Är albumet Gömda på iPhone krypterat? förklarar vad det omfattar.

Vanliga missuppfattningar

”Militärklass” betyder något extra. Vi har inte hittat något standardiseringsorgan som definierar det. Det är ett marknadsföringsuttryck, oftast för helt vanligt AES-256. RFC 9151, en profil skriven av NSA för dess CNSA-svit för nationella säkerhetssystem, listar AES med 256-bitarsnycklar i GCM-läge, vilket många helt vanliga appar använder.

”AES-256” betyder att företaget inte kan se mina bilder. Inte i sig. Kryptering stänger bara ute dem som saknar nyckeln. Om företaget har nyckeln kan det dekryptera. Apple är öppet med det för iCloud: Med standardskydd har Apple nycklarna till de flesta data, även Bilder, och kan dekryptera dem åt dig. Med Avancerat dataskydd är det bara dina betrodda enheter som har nycklarna till de flesta av dina iCloud-data. Kan Apple se dina dolda bilder? har detaljerna.

”Krypterat på telefonen” betyder krypterat i molnet. Kontrollera säkerhetskopian för sig. Ett valv kan kryptera filerna noggrant på iPhonen och sedan säkerhetskopiera dem någonstans där de är krypterade med en nyckel som företaget behåller.

Större är alltid bättre. AES-128 ligger också långt bortom vad man kan gissa sig till. Skillnaden mellan 128 och 256 bitar betyder mycket mindre än skillnaden mellan en fyrsiffrig pinkod och en lång lösenfras.

Fem frågor att ställa i stället

1. Vilket läge? AES-256-GCM eller ett annat autentiserat läge visar att filer inte kan ändras utan att appen märker det.
2. Vad skapar nyckeln? Ett lösenord, en pinkod, ett mönster? Hur långt kan det vara, och bromsar appen gissning?
3. Vem mer har nyckeln? Om det finns återställning av lösenord via e-post kan någon annan än du ta sig in.
4. Vad händer med molnkopian? Är den krypterad på telefonen först, med en nyckel som företaget aldrig ser?
5. Vad skyddar den mot? En främling som kopierar filer, någon som lånar din olåsta telefon och någon som kan din kod är tre olika problem.

Mer om den sista frågan finns i Mönsterlås, pinkod eller Face ID: vad skyddar bilder bäst.

Så svarar Hidlet

Hidlet krypterar varje bild, video, filnamn och miniatyr med AES-256-GCM på din iPhone innan det sparas. Varje valv har sin egen slumpmässiga nyckel, och det mönster du ritar på ett 5×5-rutnät är det som låser upp det. Mönstret sparas aldrig: Hidlet kör det genom PBKDF2-HMAC-SHA512 600 000 gånger, blandat med en slumpmässig hemlighet i din nyckelring, skild från säkerhetskopian. Den som bara har en kopia av din säkerhetskopia kan inte börja gissa utan den hemligheten. Fel mönster ger en växande väntetid på upp till 15 minuter vardera.

Ingen annan har en kopia av de nycklarna, inte heller vi. Den valfria krypterade säkerhetskopian går till ditt eget iCloud och är krypterad på telefonen först.

Vad den inte kan: Ett kort, enkelt mönster är lättare att gissa än ett långt, och om någon tvingar dig att öppna ett valv hjälper inte kryptering. Det är vad Tvångsvalvet i Pro är till för. Hidlet finns på App Store.