Encrypt My Data

Sikkerhet

Sist oppdatert: 2026-10-27

Beskyttelse skal være forståelig. Her forklarer vi hva appen gjør, og hvor valgene dine fortsatt betyr noe.

Kryptering på enheten

Hvelvets database og individuelle bilder krypteres med AES-256-GCM gjennom Apples CryptoKit. Hvelvnøkkelen beskyttes med en nøkkel utledet fra hovedpassordet ved hjelp av PBKDF2-HMAC-SHA256. Videoer krypteres i like store AES-256-GCM-biter med en egen nøkkel for hver fil, slik at de kan spilles av og spoles i uten at en dekryptert kopi skrives til lagringen. Appen bruker Apples kryptografiske rammeverk, ikke en egenutviklet krypteringsalgoritme.

Mens hvelvet er åpent, ligger arbeidsdatabasen i minnet. Låsing lukker arbeidsdatabasen og frigjør sesjonens nøkkelreferanser. Swift, CryptoKit og iOS garanterer ikke at hver midlertidige minnekopi overskrives.

Face ID, PIN og mønster

Hovedpassordet kreves alltid for å opprette hvelvet, og det virker alltid. Face ID, en PIN-kode på 6 til 12 sifre og et mønster tegnet på et rutenett med 4 × 4 punkter er valgfrie snarveier. Nøklene deres er bundet til denne iPhonen og blir aldri med i en sikkerhetskopi. Etter en omstart, eller hvis ansiktene som er registrert i Face ID endres, må hovedpassordet skrives inn før en snarvei virker igjen. Det samme skjer ved hver femte feil PIN-kode eller hvert femte feil mønster: Face ID, PIN-kode og mønster slutter da å virke for alle hvelv til hvert av dem er åpnet én gang med sitt eget hovedpassord. En riktig PIN-kode innimellom nullstiller ikke tellingen. En PIN-kode eller et mønster er svakere enn et sterkt hovedpassord, og et mønster er lett å huske etter ett blikk. Du kan derfor skjule sporet mens du tegner.

Mislykkede forsøk bremses av stadig lengre ventetid som gjelder også etter omstart. En valgfri innstilling sletter hvelvet etter et antall mislykkede forsøk du selv velger.

Flere hvelv

Med Pro kan du opprette opptil 20 hvelv, hvert med sitt eget hovedpassord og, om du vil, sin egen PIN-kode og sitt eget mønster. De er helt adskilt: hvert har sin egen nøkkel, database og egne bilder, og ingenting i ett kan nå et annet. Det finnes ingen liste over hvelv noe sted. Låseskjermen har ett passordfelt, og det hvelvet passordet, PIN-koden eller mønsteret hører til, er det som åpnes. Alle hvelv tilbyr å opprette et nytt, og låseskjermen tilbyr alltid PIN-kode og mønster, så ingenting på skjermen viser hvor mange hvelv det finnes. Et opplåsingsforsøk tar like lang tid uansett hvilket hvelv det åpner og hvor mange som finnes.

Et passord, en PIN-kode eller et mønster som allerede åpner et annet hvelv, kan ikke brukes på nytt, og forsøket teller som et mislykket forsøk. Face ID og automatisk passordutfylling hører til ett hvelv om gangen: det som sist slo dem på. Dette beskytter mot at noen bruker appen, ikke mot teknisk gransking av telefonen: hvelvenes krypterte filer er synlige for den som kan undersøke enhetens lagring.

Automatisk låsing og skjulte felt

Automatisk låsing, skjulte hemmelige felt og utløpstid på utklippstavlen reduserer eksponering i hverdagen. Appen skjuler hvelvvisninger når den er inaktiv, og mens skjermen tas opp eller speiles. iOS lar ikke apper hindre skjermbilder, og tiltakene beskytter ikke mot alle former for opptak eller et kompromittert operativsystem.

Sikkerhetskopier og deling

Krypterte sikkerhetskopier krever hovedpassordet som hører til. Ved gjenoppretting kontrolleres hovedhvelvets database og originale bilder som den refererer til, før eksisterende data erstattes. Miniatyrbilder er avledede data. En sikkerhetskopi inneholder bare hvelvet den ble laget i. Eldre sikkerhetskopiformater har begrensninger: et ekstra hvelv i en eldre sikkerhetskopi gjenopprettes som et eget hvelv. Den krypterte strukturen kontrolleres ved gjenoppretting, mens innholdet autentiseres når det åpnes med sitt eget passord.

En gyldig, eldre sikkerhetskopi kan ikke skilles kryptografisk fra den nyeste. Hold oversikt over sikkerhetskopiene du stoler på. Ved ukryptert deling får mottakeren lesbare opplysninger. Fjerning av bildemetadata er slått på som standard ved deling, og delingen avbrytes hvis valgt fjerning ikke kan fullføres.

Valgfri automatisk passordutfylling

Automatisk utfylling har en separat kryptert kopi av lagrede nettpålogginger og en egen biometrisk beskyttet nøkkel. Utvidelsen får ikke hovedhvelvets nøkkel, hovedpassordet eller utkast. Leverandøren matcher lagret og forespurt vertsnavn nøyaktig og ber om bekreftelse før utfylling. Kontroller alltid mottakeren som vises før du deler påloggingsopplysninger.

Dette beskytter ikke appen mot

Å kjenne begrensningene er en del av beskyttelsen. Encrypt My Data kan ikke hjelpe mot:

  • Noen som bruker hvelvet mens det er åpent, eller som kan hovedpassordet ditt. Det samme gjelder en PIN-kode eller et mønster noen har sett deg taste eller tegne.
  • En kompromittert iPhone. Skadevare med dyp tilgang til systemet, eller en jailbreaket enhet, kan lese det appen viser og det du skriver.
  • Et glemt hovedpassord. Det kan ikke tilbakestilles, og ingen kan åpne hvelvet uten det. En sikkerhetskopi åpnes bare med passordet som gjaldt da den ble laget.
  • Kopier utenfor hvelvet. Alt du deler ukryptert, lagrer i Bilder, limer inn andre steder eller tar skjermbilde av. Bilder og videoer du henter fra biblioteket, ligger også igjen der til du sletter dem i Bilder-appen.
  • Eldre sikkerhetskopier. En eldre iPhone-sikkerhetskopi eller sikkerhetskopifil kan fortsatt inneholde en tidligere kryptert kopi av hvelvet, som åpnes med hovedpassordet som gjaldt den gangen.
  • At appen er installert. Innholdet er kryptert, men den som har den ulåste iPhonen din, kan se at Encrypt My Data ligger på den.

Sletting er ikke et løfte om fysisk overskriving av flashlagring, eksterne kopier eller gamle sikkerhetskopier.

Vi hevder ikke å ha en uavhengig sikkerhetssertifisering eller at appen er «umulig å knekke». Hold iOS og appen oppdatert, velg et sterkt hovedpassord og prøv sikkerhetskopierutinen din.

Meld fra om et problem

Kontakt hello@encryptmydata.net med «Sikkerhetsrapport» i emnefeltet. Bruk oppdiktede data i fremgangsmåten. Ikke send reelle passord, private hvelvfiler eller andres opplysninger.