Piilottaminen ei ole salausta
On olemassa kahta hyvin erilaista "holvia":
- Piilota PIN-koodin takana olevat sovellukset tallenna valokuvasi tavallisina tiedostoina sovelluksen sisällä ja näytä niiden edessä lukitusnäyttö. Joku, joka voi lukea sovelluksen tallennustilaa varmuuskopion, rikosteknisen työkalun tai virheen kautta, voi nähdä kuvat. Vain
- Holvien salaus muuta jokainen tiedosto salatekstiksi avaimella, joka on johdettu lukituksen avaamisesta. Ilman avainta tiedostot ovat kohinaa.
App Store -listaus kertoo yleensä, millainen sinulla on. Etsi nimetty algoritmi, kuten AES-256-GCM tai ChaCha20-Poly1305, ja kuvaus avainten sijainnista. "Sotilasluokan salaus" ilman yksityiskohtia ei kerro mitään.
Viisi kysymystä kysyttäväksi
- Missä salaus tapahtuu? Sen pitäisi olla laitteellasi ennen kuin mitään kirjoitetaan tai varmuuskopioitaan.
- Kenellä on avaimet? Jos tuki voi nollata salasanasi sähköpostitse, yrityksellä on tie sisään.
- Tarvitseeko se tilin? Sähköposti linkittää henkilöllisyytesi siihen, että käytät holvia.
- Näyttääkö se mainoksia? Mainos-SDK:t keräävät laitetietoja ja suorittavat kolmannen osapuolen koodia sovelluksen sisällä.
- Kuinka palautat pääsyn? Hallitsemasi palautuslauseke tai salattu vienti on hyvä merkki.
Punaiset liput
- Mainoksilla rahoitettu ilmainen taso.
- Pakollinen rekisteröityminen ennen kuin voit lukita mitään.
- Pilvitallennusta kehittäjän palvelimilla ilman mainintaa asiakaspuolen salauksesta.
- Epämääräiset väitteet ("hakkerointikelvoton", "sotilaallinen") eikä turvasivua.
- Sovellus kopioi valokuvat holviin eikä mainitse koskaan alkuperäisten poistamista.
Hyvälläkin holvilla on rajansa
Mikään sovellus ei voi estää ketään valokuvaamasta näyttöäsi, eikä mikään voi suojata tiedostoa, jonka olet avannut lukitsemattomalla puhelimella. Jos joku tietää varastokoodisi, hän voi avata sen. Siksi VaultBolt lisää a houkutusholvi ja pakkokoodija miksi se julkaisee rehelliset rajat.
Missä VaultBolt seisoo
VaultBolt salaa laitteen jokaisen tiedoston, pikkukuvan ja sen indeksin AES-256-GCM:llä. Avaimet tulevat lukituksen avaamisesta Argon2id:n ja Secure Enclave -salaisuuden kautta. Ei ole tiliä, ei mainoksia eikä palvelinta, joka voisi lukea tiedostojasi. Ennen julkistamista suunnitellaan riippumaton tarkastus ja julkinen selvitys.
Usein kysytyt kysymykset
Voivatko valokuvavarastosovellukset nähdä kuvani?
Sovellukset, jotka salaavat laitteellasi vain sinulla olevilla avaimilla, eivät voi. Sovellukset, jotka tallentavat valokuvia omille palvelimilleen tai voivat nollata salasanasi sähköpostitse, voivat pystyä siihen.
Voiko poliisi tai rikostekninen laboratorio avata valokuvaholvin?
Vahvan laitteen salauksen ja vahvan tunnuslauseen ansiosta tiedostojen purkaminen tallennustilasta on erittäin vaikeaa. Vaarallisen laitteen heikot PIN-koodit on helpompi arvata. Lukituksen pakollista avaamista koskevat lait vaihtelevat maittain.
Voidaanko valokuvavarastosovellus hakkeroida?
Kaikissa sovelluksissa voi olla virheitä. Vähennä riskiä sovelluksella, joka dokumentoi salauksensa, saa riippumattomia tarkastuksia ja ei pidä mitään luettavaa palvelimillaan.
