Amagar no és xifrar
Hi ha dos tipus de "volta" molt diferents:
- Aplicacions amaga darrere d'un PIN i emmagatzemeu-los a la pantalla de l'aplicació com a fitxers normals de bloqueig. Algú que pugui llegir l'emmagatzematge de l'aplicació, mitjançant una còpia de seguretat, una eina forense o un error, pot veure les fotos. Només una subscripció a
- Encriptació de voltes convertir cada fitxer en text xifrat amb una clau derivada del desbloqueig. Sense la clau, els fitxers són soroll.
La llista de l'App Store normalment us indica quin tipus teniu. Cerqueu un algorisme amb nom com ara AES-256-GCM o ChaCha20-Poly1305 i una descripció d'on viuen les claus. El "xifratge de grau militar" sense detall no us diu res.
Cinc preguntes per fer
- On passa el xifratge? Hauria d'estar al vostre dispositiu abans d'escriure o fer una còpia de seguretat de res.
- Qui té les claus? Si l'assistència pot restablir la vostra contrasenya per correu electrònic, l'empresa té una manera d'entrar.
- Necessita un compte? Un correu electrònic enllaça la vostra identitat amb el fet que feu servir una caixa de seguretat.
- Mostra anuncis? Els SDK d'anuncis recullen dades del dispositiu i executen codi de tercers dins de l'aplicació.
- Com es recupera l'accés? Una frase de recuperació o una exportació xifrada que controleu és un bon senyal.
Banderes vermelles
- Un nivell gratuït finançat per anuncis.
- Registre obligatori abans de poder bloquejar qualsevol cosa.
- Emmagatzematge al núvol als servidors del desenvolupador sense esmentar el xifratge del costat del client.
- Afirmacions vagues ("inpiratejable", "de grau militar") i sense pàgina de seguretat.
- L'aplicació copia fotos a la volta i mai no esmenta la supressió dels originals.
Fins i tot una bona volta té límits
Cap aplicació no pot impedir que algú fotografia la teva pantalla i cap pot protegir un fitxer que has obert en un telèfon desbloquejat. Si algú coneix el vostre codi de volta, pot obrir-lo. És per això que VaultBolt afegeix a Codi de volta i de coacció, i per què publica el seu límits honestos.
On es troba VaultBolt
VaultBolt xifra tots els fitxers, miniatures i el seu índex amb AES-256-GCM al dispositiu. Les claus provenen del desbloqueig mitjançant Argon2id i un secret Secure Enclave. No hi ha cap compte, cap anunci ni cap servidor que pugui llegir els vostres fitxers. Es preveu una auditoria independent i un document blanc públic abans del llançament públic.
Preguntes freqüents
Les aplicacions de la caixa de fotos poden veure les meves imatges?
Les aplicacions que xifren al dispositiu amb les claus que només tens tu no poden. Les aplicacions que emmagatzemen fotos als seus propis servidors o poden restablir la vostra contrasenya per correu electrònic, poden fer-ho.
La policia o un laboratori forense poden obrir una caixa de fotos?
Amb un xifratge fort al dispositiu i una frase de contrasenya forta, extreure fitxers de l'emmagatzematge és molt difícil. Els PIN febles en un dispositiu compromès són més fàcils d'endevinar. Les lleis sobre el desbloqueig forçós varien segons el país.
Es pot piratejar una aplicació de la caixa de fotos?
Qualsevol aplicació pot tenir errors. Reduïu el risc amb una aplicació que documenta el seu xifratge, obté auditories independents i no manté res llegible als seus servidors.
