Skrytí není šifrování
Existují dva velmi odlišné druhy „úložiště“:
- Aplikace skrýt za PIN ukládejte své fotografie jako běžné soubory do aplikace a zobrazte před nimi zamykací obrazovku. Fotky může vidět někdo, kdo dokáže číst úložiště aplikace prostřednictvím zálohy, forenzního nástroje nebo chyby. Pouze předplatné
- Šifrování trezorů přeměňte každý soubor na šifrovaný text pomocí klíče odvozeného z vašeho odemknutí. Bez klíče jsou soubory šumem.
V seznamu App Store se obvykle dozvíte, jaký druh máte. Hledejte pojmenovaný algoritmus, jako je AES-256-GCM nebo ChaCha20-Poly1305, a popis umístění klíčů. "Šifrování na vojenské úrovni" bez podrobností vám nic neřekne.
Pět otázek
- Kde probíhá šifrování? Mělo by být na vašem zařízení, než se něco zapíše nebo zálohuje.
- Kdo drží klíče? Pokud podpora může obnovit vaše heslo e-mailem, společnost má cestu dovnitř.
- Je k tomu potřeba účet? E-mail spojuje vaši identitu se skutečností, že používáte trezor.
- Zobrazuje reklamy? Sady SDK pro reklamy shromažďují data zařízení a spouštějí kód třetí strany v aplikaci.
- Jak obnovíte přístup? Fráze pro obnovení nebo šifrovaný export, který ovládáte, jsou dobrým znamením.
Červené vlajky
- Bezplatná úroveň financovaná reklamami.
- Povinná registrace, než budete moci cokoliv uzamknout.
- Cloudové úložiště na serverech vývojáře bez zmínky o šifrování na straně klienta.
- Vágní nároky („nehacknutelné“, „vojenské úrovně“) a žádná stránka zabezpečení.
- Aplikace zkopíruje fotografie do trezoru a nikdy se nezmiňuje o smazání originálů.
I dobrý trezor má své limity
Žádná aplikace nemůže zabránit někomu ve fotografování vaší obrazovky a žádná nemůže ochránit soubor, který jste otevřeli na odemčeném telefonu. Pokud někdo zná váš kód trezoru, může ho otevřít. To je důvod, proč VaultBolt přidává a návnada a nátlakový kóda proč je zveřejňuje poctivé limity.
Kde stojí VaultBolt
VaultBolt šifruje každý soubor, miniaturu a jejich index pomocí AES-256-GCM na zařízení. Klíče pocházejí z vašeho odemknutí přes Argon2id a tajemství Secure Enclave. Neexistuje žádný účet, žádné reklamy a žádný server, který by mohl číst vaše soubory. Před veřejným spuštěním je plánován nezávislý audit a veřejná bílá kniha.
Často kladené otázky
Mohou aplikace úložiště fotografií vidět moje obrázky?
Aplikace, které na vašem zařízení šifrují klíče, které držíte pouze vy, nemohou. Aplikace, které ukládají fotografie na svých vlastních serverech nebo mohou resetovat vaše heslo e-mailem, mohou být schopny.
Může policie nebo forenzní laboratoř otevřít trezor fotografií?
Díky silnému šifrování na zařízení a silné přístupové frázi je extrahování souborů z úložiště velmi obtížné. Slabé kódy PIN na napadeném zařízení lze snáze uhodnout. Zákony o nuceném odemykání se v jednotlivých zemích liší.
Může být aplikace pro úschovnu fotografií hacknuta?
Každá aplikace může mít chyby. Snižte riziko pomocí aplikace, která dokumentuje své šifrování, získává nezávislé audity a na svých serverech neuchovává nic čitelné.
