Η απόκρυψη δεν είναι κρυπτογράφηση
Υπάρχουν δύο πολύ διαφορετικά είδη "θησαυροφυλάκιο":
- Απόκρυψη εφαρμογών PIN αποθηκεύστε τις φωτογραφίες σας ως συνηθισμένα αρχεία μέσα στην εφαρμογή και εμφανίστε μια οθόνη κλειδώματος μπροστά τους. Κάποιος που μπορεί να διαβάσει τον χώρο αποθήκευσης της εφαρμογής, μέσω ενός αντιγράφου ασφαλείας, ενός εγκληματολογικού εργαλείου ή ενός σφάλματος, μπορεί να δει τις φωτογραφίες. Μόνο συνδρομή
- Κρυπτογράφηση θησαυροφυλακίων μετατρέψτε κάθε αρχείο σε κρυπτογραφημένο κείμενο με ένα κλειδί που προέρχεται από το ξεκλείδωμά σας. Χωρίς το κλειδί, τα αρχεία είναι θόρυβος.
Η καταχώριση του App Store συνήθως σας λέει ποιο είδος έχετε. Αναζητήστε έναν επώνυμο αλγόριθμο όπως ο AES-256-GCM ή ο ChaCha20-Poly1305 και μια περιγραφή της θέσης των κλειδιών. Η "κρυπτογράφηση στρατιωτικού βαθμού" χωρίς λεπτομέρειες δεν σας λέει τίποτα.
Πέντε ερωτήσεις να κάνετε
- Πού γίνεται η κρυπτογράφηση; Θα πρέπει να βρίσκεται στη συσκευή σας, πριν γραφτεί ή δημιουργηθεί αντίγραφο ασφαλείας για οτιδήποτε.
- Ποιος κρατάει τα κλειδιά; Εάν η υποστήριξη μπορεί να επαναφέρει τον κωδικό πρόσβασής σας μέσω email, η εταιρεία έχει έναν τρόπο να εισέλθει.
- Χρειάζεται λογαριασμό; Ένα email συνδέει την ταυτότητά σας με το γεγονός ότι χρησιμοποιείτε ένα θησαυροφυλάκιο.
- Εμφανίζει διαφημίσεις; συλλέγουν δεδομένα συσκευής και εκτελούν κώδικα τρίτου μέρους μέσα στην εφαρμογή.
- Πώς ανακτάτε την πρόσβαση; Μια φράση ανάκτησης ή κρυπτογραφημένη εξαγωγή που ελέγχετε είναι ένα καλό σημάδι.
Κόκκινες σημαίες
- Ένα δωρεάν επίπεδο που χρηματοδοτείται από διαφημίσεις.
- Υποχρεωτική εγγραφή πριν μπορέσετε να κλειδώσετε οτιδήποτε.
- Αποθήκευση στο cloud στους διακομιστές του προγραμματιστή χωρίς αναφορά στην κρυπτογράφηση από την πλευρά του πελάτη.
- Αόριστες αξιώσεις ("μη παραβίαση", "στρατιωτικού βαθμού") και καμία σελίδα ασφαλείας.
- Η εφαρμογή αντιγράφει φωτογραφίες στο θησαυροφυλάκιο και δεν αναφέρει ποτέ τη διαγραφή των πρωτοτύπων.
Ακόμα και ένα καλό θησαυροφυλάκιο έχει όρια
Καμία εφαρμογή δεν μπορεί να σταματήσει κάποιον να φωτογραφίζει την οθόνη σας και καμία δεν μπορεί να προστατεύσει ένα αρχείο που έχετε ανοίξει σε ένα ξεκλείδωτο τηλέφωνο. Εάν κάποιος γνωρίζει τον κωδικό του θησαυροφυλάκιου σας, μπορεί να τον ανοίξει. Γι' αυτό το VaultBolt προσθέτει α θησαυροφυλάκιο δολωμάτων και κωδικός καταναγκασμού, και γιατί το δημοσιεύει ειλικρινή όρια.
Εκεί που βρίσκεται το VaultBolt
Το VaultBolt κρυπτογραφεί κάθε αρχείο, μικρογραφία και το ευρετήριό του με AES-256-GCM στη συσκευή. Τα κλειδιά προέρχονται από το ξεκλείδωμά σας μέσω του Argon2id και ενός μυστικού Secure Enclave. Δεν υπάρχει λογαριασμός, διαφημίσεις και διακομιστής που να μπορεί να διαβάσει τα αρχεία σας. Ένας ανεξάρτητος έλεγχος και μια δημόσια λευκή βίβλος προγραμματίζονται πριν από τη δημόσια κυκλοφορία.
Συχνές ερωτήσεις
Μπορούν οι εφαρμογές θησαυροφυλάκιο φωτογραφιών να δουν τις φωτογραφίες μου;
Οι εφαρμογές που κρυπτογραφούν στη συσκευή σας μόνο με κλειδιά που κρατάτε δεν μπορούν. Οι εφαρμογές που αποθηκεύουν φωτογραφίες στους δικούς τους διακομιστές ή μπορούν να επαναφέρουν τον κωδικό πρόσβασής σας μέσω email, ενδέχεται να μπορούν να το κάνουν.
Μπορεί η αστυνομία ή ένα ιατροδικαστικό εργαστήριο να ανοίξει ένα θησαυροφυλάκιο φωτογραφιών;
Με ισχυρή κρυπτογράφηση στη συσκευή και ισχυρή φράση πρόσβασης, η εξαγωγή αρχείων από τον χώρο αποθήκευσης είναι πολύ δύσκολη. Τα αδύναμα PIN σε μια παραβιασμένη συσκευή είναι πιο εύκολο να μαντέψουν. Οι νόμοι για το υποχρεωτικό ξεκλείδωμα διαφέρουν ανάλογα με τη χώρα.
Μπορεί να χακαριστεί μια εφαρμογή θησαυροφυλάκιο φωτογραφιών;
Οποιαδήποτε εφαρμογή μπορεί να έχει σφάλματα. Μειώστε τον κίνδυνο με μια εφαρμογή που τεκμηριώνει την κρυπτογράφηση της, λαμβάνει ανεξάρτητους ελέγχους και δεν διατηρεί τίποτα αναγνώσιμο στους διακομιστές της.
