Modo Fortress

Criptografe o armazenamento local de e-mails de uma conta com uma frase secreta que o FOLD nunca guarda.

O Modo Fortress criptografa o que o FOLD guarda no seu dispositivo para uma conta, além do FileVault ou da proteção de dados do iPhone e do iPad. Ele vem desativado por padrão, e você o ativa por conta.

Ativar

No Mac, abra Ajustes (⌘,) > Segurança > Criptografia Fortress e ative a conta. No iPhone e no iPad, toque na foto da sua conta, depois em Segurança e privacidade, e use a seção Fortress.

Para a primeira conta, você escolhe uma frase secreta (Definir a frase secreta do Fortress). Todas as contas seguintes usam a mesma frase secreta. Em seguida, o FOLD criptografa os dados existentes da conta.

A frase secreta não é guardada em lugar nenhum. Se você a perder, os dados locais das suas contas Fortress estarão perdidos; os e-mails no seu servidor não são afetados e podem ser carregados de novo depois de Redefinir o Fortress ….

Como funciona

• O Argon2id, com 64 MiB de memória, 3 passagens e 4 vias, transforma a frase secreta em uma chave mestra de 256 bits. A chave mestra existe apenas na memória.
• Cada conta recebe a própria chave, derivada com HKDF-SHA256.
• Cada registro guardado é criptografado com AES-256-GCM e vinculado à sua posição, de modo que registros não podem ser trocados entre mensagens.

Criptografados: corpos e anexos das mensagens, assunto, endereços, prévia, cabeçalhos brutos e resultados de autenticação. Não criptografados: IDs de mensagem, datas, sinalizações e pastas, de que o FOLD precisa para montar a lista de mensagens.

Limites que você percebe

• Busca: o FOLD não coloca o conteúdo das contas Fortress no índice de texto completo, então buscar palavras não encontra nada nessas contas.
• Spotlight: as contas Fortress ficam fora da busca do sistema.
• Enquanto bloqueado: a sincronização das contas Fortress fica pausada, e as mensagens delas não podem ser abertas.

Bloquear e desbloquear

• No Mac, o Fortress é bloqueado depois de 5 minutos sem atividade e com ⌘L.
• No iPhone e no iPad, ainda não há um temporizador de inatividade próprio; o Fortress é bloqueado junto com o bloqueio do app.
• Nas duas plataformas, sair do app só bloqueia o Fortress se o bloqueio do app estiver ativado, e só quando o próprio bloqueio do app é acionado. O FOLD não reage ao bloqueio de tela do sistema.

Para desbloquear, digite a frase secreta. Você também pode ativar o desbloqueio com Touch ID ou Face ID: o FOLD passa então a guardar a chave mestra nas Chaves deste dispositivo, protegida por biometria e nunca sincronizada. Com o bloqueio do app ativado, uma única solicitação de Touch ID ou Face ID desbloqueia os dois.

Desativar

Desativar uma conta pergunta Desativar o Fortress?. Desativar e apagar localmente remove os dados locais criptografados, e o FOLD carrega os e-mails do servidor de novo.

O que o Fortress não é

• Não é criptografia de ponta a ponta. O seu servidor continua guardando os seus e-mails como eles chegaram. Para isso, use OpenPGP ou S/MIME.
• Não protege contra um sistema operacional comprometido nem contra malware em execução enquanto o FOLD está desbloqueado.
• Não substitui o FileVault nem o código do dispositivo.