Skjulning er ikke kryptering
Der er to meget forskellige slags "hvælving":
- Skjul-bag-en-PIN-apps gemmer dine billeder som almindelige filer inde i appen og vis en låseskærm foran dem. En person, der kan læse appens lager, gennem en sikkerhedskopi, et retsmedicinsk værktøj eller en fejl, kan se billederne. Kun
- Kryptering af hvælvinger omdan hver fil til chiffertekst med en nøgle, der stammer fra din oplåsning. Uden nøglen er filerne støj.
App Store-listen fortæller dig normalt, hvilken slags du har. Se efter en navngivet algoritme, såsom AES-256-GCM eller ChaCha20-Poly1305, og en beskrivelse af, hvor nøglerne bor. "Kryptering af militærkvalitet" uden detaljer fortæller dig intet.
Fem spørgsmål at stille
- Hvor sker kryptering? Det bør være på din enhed, før noget skrives eller sikkerhedskopieres.
- Hvem har nøglerne? Hvis support kan nulstille din adgangskode via e-mail, har virksomheden en vej ind.
- Har den brug for en konto? En e-mail forbinder din identitet med det faktum, at du bruger en boks.
- Viser den annoncer? Annonce-SDK'er indsamler enhedsdata og kører tredjepartskode inde i appen.
- Hvordan gendanner du adgang? En gendannelsessætning eller krypteret eksport, du kontrollerer, er et godt tegn.
Røde flag
- Et gratis niveau finansieret af annoncer.
- Obligatorisk tilmelding, før du kan låse noget.
- Cloud-lagring på udviklerens servere uden omtale af klientside-kryptering.
- Vage påstande ("unhackable", "military-grade") og ingen sikkerhedsside.
- Appen kopierer billeder ind i hvælvingen og nævner aldrig sletning af originalerne.
Selv et godt hvælving har grænser
Ingen app kan forhindre nogen i at fotografere din skærm, og ingen kan beskytte en fil, du har åbnet på en ulåst telefon. Hvis nogen kender din vault-kode, kan de åbne den. Derfor tilføjer VaultBolt en lokkehvælving og tvangskode, og hvorfor den udgiver sin ærlige grænser.
Hvor VaultBolt står
VaultBolt krypterer hver fil, thumbnail og dens indeks med AES-256-GCM på enheden. Nøgler kommer fra din oplåsning gennem Argon2id og en Secure Enclave-hemmelighed. Der er ingen konto, ingen annoncer og ingen server, der kan læse dine filer. En uafhængig revision og en offentlig hvidbog er planlagt før offentlig lancering.
Ofte stillede spørgsmål
Kan fotoboksapps se mine billeder?
Apps, der krypterer på din enhed med nøgler, som du kun har, kan ikke. Apps, der gemmer billeder på deres egne servere eller kan nulstille din adgangskode via e-mail, kan muligvis.
Kan politiet eller et retsmedicinsk laboratorium åbne en fotoboks?
Med stærk kryptering på enheden og en stærk adgangssætning er det meget svært at udpakke filer fra lageret. Svage pinkoder på en kompromitteret enhed er nemmere at gætte. Lovene om tvungen oplåsning varierer fra land til land.
Kan en fotoboks-app hackes?
Enhver app kan have fejl. Reducer risikoen med en app, der dokumenterer sin kryptering, får uafhængige revisioner og ikke holder noget læsbart på sine servere.
