الإخفاء ليس تشفيرًا
هناك نوعان مختلفان تمامًا من "المخزن":
- تطبيقات الإخفاء خلف رمز PIN قم بتخزين صورك كملفات عادية داخل التطبيق وإظهار شاشة القفل أمامها. يمكن لأي شخص يمكنه قراءة مساحة تخزين التطبيق، من خلال نسخة احتياطية أو أداة الطب الشرعي أو خطأ ما، رؤية الصور. اشتراك
- تشفير الخزائن يحول كل ملف إلى نص مشفر باستخدام مفتاح مشتق من إلغاء القفل. بدون المفتاح، تكون الملفات ضجيجًا.
عادةً ما تخبرك قائمة متجر التطبيقات بالنوع الذي لديك. ابحث عن خوارزمية مسماة مثل AES-256-GCM أو ChaCha20-Poly1305 ووصفًا للمكان الذي توجد فيه المفاتيح. "التشفير العسكري" بدون تفاصيل لا يخبرك بأي شيء.
خمسة أسئلة لطرحها
- أين يحدث التشفير؟ يجب أن يكون موجودًا على جهازك، قبل كتابة أي شيء أو نسخه احتياطيًا.
- من يحمل المفاتيح؟ إذا كان بإمكان الدعم إعادة تعيين كلمة المرور الخاصة بك عن طريق البريد الإلكتروني، فإن الشركة لديها طريقة لذلك.
- هل يحتاج إلى حساب؟ بريد إلكتروني يربط هويتك بحقيقة أنك تستخدم قبوًا.
- هل تظهر الإعلانات؟ Ad SDKs بجمع بيانات الجهاز وتشغيل تعليمات برمجية خارجية داخل التطبيق.
- كيف يمكنك استعادة الوصول؟ تعد عبارة الاسترداد أو التصدير المشفر الذي تتحكم فيه علامة جيدة.
أعلام حمراء
- طبقة مجانية ممولة بالإعلانات.
- قم بالتسجيل الإلزامي قبل أن تتمكن من قفل أي شيء.
- التخزين السحابي على خوادم المطورين دون ذكر التشفير من جانب العميل.
- مطالبات غامضة ("غير قابلة للاختراق"، "من الدرجة العسكرية") ولا توجد صفحة أمان.
- يقوم التطبيق بنسخ الصور إلى المخزن ولا يذكر أبدًا حذف الصور الأصلية.
حتى القبو الجيد له حدود
لا يمكن لأي تطبيق أن يمنع أي شخص من تصوير شاشتك، ولا يمكن لأي تطبيق أن يحمي ملفًا قمت بفتحه على هاتف غير مقفل. إذا كان شخص ما يعرف رمز قبوتك، فيمكنه فتحه. ولهذا السبب يضيف VaultBolt ملف قبو شرك ورمز الإكراه، ولماذا ينشرها حدود صادقة.
حيث يقف VaultBolt
يقوم VaultBolt بتشفير كل ملف وصورة مصغرة وفهرسه باستخدام AES-256-GCM على الجهاز. تأتي المفاتيح من فتح القفل الخاص بك من خلال Argon2id وسر Secure Enclave. لا يوجد حساب ولا إعلانات ولا خادم يمكنه قراءة ملفاتك. ومن المقرر إجراء تدقيق مستقل وورقة عمل عامة قبل الإطلاق العام.
الأسئلة المتداولة
هل يمكن لتطبيقات Photo Vault رؤية صوري؟
لا يمكن للتطبيقات التي تقوم بالتشفير على جهازك باستخدام المفاتيح التي تحملها أنت فقط. قد تتمكن التطبيقات التي تخزن الصور على خوادمها الخاصة، أو يمكنها إعادة تعيين كلمة المرور الخاصة بك عن طريق البريد الإلكتروني، من القيام بذلك.
هل يمكن للشرطة أو مختبر الطب الشرعي فتح قبو للصور؟
بفضل التشفير القوي على الجهاز وعبارة المرور القوية، يعد استخراج الملفات من وحدة التخزين أمرًا صعبًا للغاية. من السهل تخمين أرقام التعريف الشخصية الضعيفة الموجودة على جهاز مخترق. تختلف قوانين إلغاء القفل القسري حسب البلد.
هل يمكن اختراق تطبيق Photo Vault؟
يمكن أن يحتوي أي تطبيق على أخطاء. يمكنك تقليل المخاطر من خلال تطبيق يوثق تشفيره، ويحصل على عمليات تدقيق مستقلة، ولا يحتفظ بأي شيء قابل للقراءة على خوادمه.
