SkyKey вырашае праблему bruteforce-атакі на паролі нават сярэдняй даўжыні, шыфруючы выпадковы ключ (які будзе выкарыстоўвацца для шыфравання файлаў) ключом, створаным з выкарыстаннем некалькі разоў хэш-функцыі SHA-512 для пароля з выпадковай соллю.
Карыстальнік можа ўказаць бяспеку алгарытму, прапарцыйную часу ўваходу, ад 25 000 да 250 000 хэшаў. Для сярэдняга працэсара смартфона (Snapdragon 626) гэта адпавядае часу ўваходу ад 1 да 10 секунд.
Разліковы час, каб разбіць 11 літарна-лічбавых (a-z, A-Z, 1-9) сімвалаў SkyKey, выкарыстоўваючы магутнасць хэшавання ўсёй сеткі майнинга BitCoin (каля 35 хэшаў у секунду), спатрэбіцца 11 гадоў, каб праверыць усе магчымасці
Дадатак забяспечвае непарушнае шыфраванне і поўную бяспеку карыстальніцкіх файлаў у момант, калі і да таго, як трэцяя бок атрымае доступ да прылады. Але пасля гэтага моманту, калі ёсць верагоднасць таго, што на прыладзе была ўсталяваная нейкая шпіёнская праграма, кожны ўваход у тэчку SkyKey дае магчымасць трэцяй баку скрасці пароль карыстальніка і зашыфраваць файлы. Гэта значыць, калі карыстальнік падазрае, што бяспека яго прылад можа быць парушана, мы рэкамендуем усе файлы з тэчкі SkyTale (якія змяшчаюць SkyKey і SkyFiles) перайсці на іншую прыладу, каб атрымаць бяспечны доступ да файлаў. Усе зашыфраваныя файлы можна лёгка выдаліць, не ўводзячы пароль, набраўшы "пароль" замест пароля карыстальнікаў у поле ўводу пароля.
Калі файлы, якія вы выкарыстоўваеце, вельмі канфідэнцыяльныя, мы рэкамендуем праверыць зыходнае месцазнаходжанне файла пасля дадання файла ў SkyKey. А таксама праверка, калі іншае прыкладанне не зрабіла копію часовага файла пасля яго адкрыцця з прыкладання SkyKey з дадаткам 3-й партыі (спецыяльна чытачы PDF маюць звычку захоўваць копію адкрытага файла).
Пры даданні файла з загружаных каталогаў мы рэкамендуем выкарыстоўваць незалежны правадыр файлаў для выбару файла. Паколькі ўласны кліент Android па нейкіх прычынах не можа стварыць працоўны шлях да файла, выбіраючы яго з каталога "Загрузкі".
(Выпраўлена мэтавая аўдыторыя)