הסתרה אינה הצפנה
ישנם שני סוגים שונים מאוד של "כספת":
- הסתר מאחורי אפליקציות PIN אחסן את התמונות שלך כקבצים רגילים בתוך האפליקציה והצג בפניהם מסך נעילה. מי שיכול לקרוא את האחסון של האפליקציה, דרך גיבוי, כלי משפטי או באג, עשוי לראות את התמונות. מנוי
- הצפנת כספות הפוך כל קובץ לטקסט צופן עם מפתח שמקורו בביטול הנעילה שלך. ללא המפתח, הקבצים הם רעש.
הרישום של App Store בדרך כלל אומר לך איזה סוג יש לך. חפש אלגוריתם בעל שם כגון AES-256-GCM או ChaCha20-Poly1305 ותיאור היכן המפתחות חיים. "הצפנה בדרגה צבאית" ללא פירוט לא אומרת לך כלום.
חמש שאלות לשאול
- איפה ההצפנה מתרחשת? זה צריך להיות במכשיר שלך, לפני שמשהו נכתב או מגובה.
- מי מחזיק במפתחות? אם התמיכה יכולה לאפס את הסיסמה שלך בדוא"ל, לחברה יש דרך להיכנס.
- זה צריך חשבון? הודעת דוא"ל מקשרת את הזהות שלך לעובדה שאתה משתמש בכספת.
- האם זה מציג מודעות? ערכות פיתוח מודעות אוספות נתוני מכשיר ומריצות קוד של צד שלישי בתוך האפליקציה.
- איך משחזרים גישה? ביטוי שחזור או ייצוא מוצפן שאתה שולט בו הוא סימן טוב.
דגלים אדומים
- שכבה חינמית הממומנת על ידי מודעות.
- הרשמה חובה לפני שתוכל לנעול משהו.
- אחסון בענן על שרתי המפתח ללא אזכור של הצפנה בצד הלקוח.
- טענות מעורפלות ("בלתי ניתנות לפריצה", "בדרגה צבאית") וללא דף אבטחה.
- האפליקציה מעתיקה תמונות לכספת ולעולם לא מזכירה את מחיקת המסמכים המקוריים.
אפילו לכספת טובה יש גבולות
אף אפליקציה לא יכולה לעצור מישהו לצלם את המסך שלך, ואף אחת לא יכולה להגן על קובץ שפתחת בטלפון לא נעול. אם מישהו יודע את קוד הכספת שלך, הוא יכול לפתוח אותו. לכן VaultBolt מוסיף א כספת פתאות וקוד כפיה, ומדוע הוא מפרסם את זה גבולות כנים.
איפה VaultBolt עומד
VaultBolt מצפין כל קובץ, תמונה ממוזערת ואינדקס שלו באמצעות AES-256-GCM במכשיר. מפתחות מגיעים מהפתיחה שלך דרך Argon2id וסוד Secure Enclave. אין חשבון, אין מודעות ואין שרת שיכול לקרוא את הקבצים שלך. ביקורת עצמאית וספר לבן ציבורי מתוכננים לפני ההשקה הציבורית.
שאלות נפוצות
האם אפליקציות כספת צילום יכולות לראות את התמונות שלי?
אפליקציות שמצפינות במכשיר שלך עם מפתחות רק שאתה מחזיק בהן לא. ייתכן שאפליקציות המאחסנות תמונות בשרתים שלהן, או יכולות לאפס את הסיסמה שלך בדוא"ל.
האם משטרה או מעבדה לזיהוי פלילי יכולים לפתוח כספת צילום?
עם הצפנה חזקה במכשיר ומשפט סיסמה חזק, חילוץ קבצים מהאחסון הוא קשה מאוד. קל יותר לנחש מספרי PIN חלשים במכשיר שנפגע. חוקים על ביטול נעילה מאולץ משתנים ממדינה למדינה.
האם ניתן לפרוץ לאפליקציית כספת תמונות?
בכל אפליקציה יכולים להיות באגים. צמצם את הסיכון עם אפליקציה שמתעדת את ההצפנה שלה, מקבלת ביקורות עצמאיות ולא שומרת שום דבר קריא בשרתים שלה.
