Ocultar no es cifrar
Hay dos tipos muy diferentes de "bóveda":
- Aplicaciones ocultas detrás de un PIN almacene sus fotos como archivos normales dentro de la aplicación y muestre una pantalla de bloqueo frente a ellas. Alguien que pueda leer el almacenamiento de la aplicación, a través de una copia de seguridad, una herramienta forense o un error, podrá ver las fotos. ¿Solo suscripción
- Cifrar bóvedas convierte cada archivo en texto cifrado con una clave derivada de su desbloqueo. Sin la clave, los archivos son ruido.
La lista de la App Store generalmente le indica qué tipo tiene. Busque un algoritmo con nombre, como AES-256-GCM o ChaCha20-Poly1305, y una descripción de dónde se encuentran las claves. El "cifrado de grado militar" sin detalles no dice nada.
Cinco preguntas para hacer
- ¿Dónde ocurre el cifrado? Debe estar en su dispositivo, antes de escribir o realizar una copia de seguridad de algo.
- ¿Quién tiene las llaves? Si el soporte puede restablecer su contraseña por correo electrónico, la empresa tiene una forma de ingresar.
- ¿Necesita una cuenta? Un correo electrónico vincula su identidad al hecho de que utiliza una bóveda.
- ¿Muestra anuncios? recopilan datos del dispositivo y ejecutan código de terceros dentro de la aplicación.
- ¿Cómo se recupera el acceso? Una frase de recuperación o una exportación cifrada que usted controle es una buena señal.
Banderas rojas
- Un nivel gratuito financiado con anuncios.
- Registro obligatorio antes de poder bloquear algo.
- Almacenamiento en la nube en los servidores del desarrollador sin mencionar el cifrado del lado del cliente.
- Afirmaciones vagas ("inhackeable", "grado militar") y sin página de seguridad. Las aplicaciones
- La aplicación copia fotos en la bóveda y nunca menciona la eliminación de los originales.
Incluso una buena bóveda tiene límites
Ninguna aplicación puede impedir que alguien fotografíe su pantalla y ninguna puede proteger un archivo que haya abierto en un teléfono desbloqueado. Si alguien conoce su código de bóveda, puede abrirlo. Es por eso que VaultBolt agrega un bóveda señuelo y código de coaccióny por qué publica su límites honestos.
Donde se encuentra VaultBolt
VaultBolt cifra cada archivo, miniatura y su índice con AES-256-GCM en el dispositivo. Las claves provienen de su desbloqueo a través de Argon2id y un secreto de Secure Enclave. No hay ninguna cuenta, ni anuncios ni ningún servidor que pueda leer sus archivos. Está prevista una auditoría independiente y un documento técnico público antes del lanzamiento público.
Preguntas frecuentes
¿Pueden las aplicaciones de Photo Vault ver mis fotos?
Las aplicaciones que cifran en su dispositivo con claves que solo usted posee no pueden. Es posible que las aplicaciones que almacenan fotos en sus propios servidores o que pueden restablecer su contraseña por correo electrónico puedan hacerlo.
¿Puede la policía o un laboratorio forense abrir una bóveda de fotografías?
Con un cifrado sólido en el dispositivo y una frase de contraseña segura, extraer archivos del almacenamiento es muy difícil. Los PIN débiles en un dispositivo comprometido son más fáciles de adivinar. Las leyes sobre desbloqueo forzoso varían según el país.
¿Se puede piratear una aplicación de bóveda de fotografías?
Cualquier aplicación puede tener errores. Reduzca el riesgo con una aplicación que documente su cifrado, obtenga auditorías independientes y no mantenga nada legible en sus servidores.
