छिपाना एन्क्रिप्ट करना नहीं है
"वॉल्ट" के दो बहुत अलग प्रकार हैं:
- पिन ऐप्स के पीछे छिपाएँ ऐप के अंदर अपनी तस्वीरों को सामान्य फ़ाइलों के रूप में संग्रहीत करें और उनके सामने एक लॉक स्क्रीन दिखाएं। कोई व्यक्ति जो बैकअप, फोरेंसिक टूल या बग के माध्यम से ऐप के स्टोरेज को पढ़ सकता है, वह तस्वीरें देख सकता है।
- एन्क्रिप्टिंग वॉल्ट आपके अनलॉक से प्राप्त कुंजी के साथ प्रत्येक फ़ाइल को सिफरटेक्स्ट में बदल देती है। कुंजी के बिना, फ़ाइलें शोर करती हैं। शीर्ष पर पूर्वावलोकन के अंतर्गत
ऐप स्टोर सूची आमतौर पर आपको बताती है कि आपके पास कौन सा प्रकार है। AES-256-GCM या ChaCha20-Poly1305 जैसे नामित एल्गोरिदम और कुंजियाँ कहाँ रहती हैं इसका विवरण देखें। बिना किसी विवरण के "मिलिट्री-ग्रेड एन्क्रिप्शन" आपको कुछ भी नहीं बताता है।
पूछने के लिए पाँच प्रश्न
- एन्क्रिप्शन कहाँ होता है? कुछ भी लिखने या बैकअप लेने से पहले यह आपके डिवाइस पर होना चाहिए।
- चाबियाँ किसके पास हैं? यदि कंपनी ईमेल द्वारा आपका पासवर्ड रीसेट कर सकती है, तो कंपनी के पास एक रास्ता है।
- क्या इसके लिए किसी खाते की आवश्यकता है? एक ईमेल आपकी पहचान को इस तथ्य से जोड़ता है कि आप एक तिजोरी का उपयोग करते हैं।
- क्या यह विज्ञापन दिखाता है? विज्ञापन SDK डिवाइस डेटा एकत्र करते हैं और ऐप के अंदर थर्ड-पार्टी कोड चलाते हैं।
- आप पहुंच कैसे पुनर्प्राप्त करते हैं? आपके द्वारा नियंत्रित पुनर्प्राप्ति वाक्यांश या एन्क्रिप्टेड निर्यात एक अच्छा संकेत है।
रेड फ़्लैग
- विज्ञापनों द्वारा वित्तपोषित एक निःशुल्क टियर।
- कुछ भी लॉक करने से पहले अनिवार्य साइन-अप करें।
- डेवलपर के सर्वर पर क्लाउड स्टोरेज जिसमें क्लाइंट-साइड एन्क्रिप्शन का कोई उल्लेख नहीं है।
- अस्पष्ट दावे ("अनहैक करने योग्य", "सैन्य-ग्रेड") और कोई सुरक्षा पृष्ठ नहीं।
- ऐप फ़ोटो को वॉल्ट में कॉपी करता है और कभी भी मूल फ़ोटो को हटाने का उल्लेख नहीं करता है।
यहां तक कि एक अच्छी तिजोरी की भी सीमाएं होती हैं
कोई भी ऐप किसी को आपकी स्क्रीन की तस्वीर लेने से नहीं रोक सकता है, और कोई भी आपके द्वारा अनलॉक फोन पर खोली गई फ़ाइल की सुरक्षा नहीं कर सकता है। अगर किसी को आपका वॉल्ट कोड पता है, तो वह उसे खोल सकता है। इसीलिए VaultBolt एक जोड़ता है डिकॉय वॉल्ट और ड्यूरेस कोड, और यह इसे क्यों प्रकाशित करता है ईमानदार सीमाएँ.
जहां VaultBolt खड़ा है
VaultBolt डिवाइस पर AES-256-GCM के साथ प्रत्येक फ़ाइल, थंबनेल और उसके इंडेक्स को एन्क्रिप्ट करता है। चाबियाँ आपके अनलॉक से Argon2id और एक Secure Enclave रहस्य के माध्यम से आती हैं। कोई खाता, कोई विज्ञापन और कोई सर्वर नहीं है जो आपकी फ़ाइलें पढ़ सके। सार्वजनिक लॉन्च से पहले एक स्वतंत्र ऑडिट और एक सार्वजनिक श्वेतपत्र की योजना बनाई गई है।
अक्सर पूछे जाने वाले प्रश्नों
क्या फोटो वॉल्ट ऐप्स मेरी तस्वीरें देख सकते हैं?
वे ऐप्स जो आपके डिवाइस पर केवल आपके पास मौजूद कुंजियों से एन्क्रिप्ट नहीं कर सकते। जो ऐप्स अपने स्वयं के सर्वर पर फ़ोटो संग्रहीत करते हैं, या ईमेल द्वारा आपका पासवर्ड रीसेट कर सकते हैं, वे ऐसा करने में सक्षम हो सकते हैं।
क्या पुलिस या फोरेंसिक लैब फोटो वॉल्ट खोल सकती है?
मजबूत ऑन-डिवाइस एन्क्रिप्शन और एक मजबूत पासफ़्रेज़ के साथ, स्टोरेज से फ़ाइलें निकालना बहुत कठिन है। किसी क्षतिग्रस्त डिवाइस पर कमजोर पिन का अनुमान लगाना आसान होता है। जबरन अनलॉकिंग पर कानून देश के अनुसार अलग-अलग होते हैं।
क्या फोटो वॉल्ट ऐप को हैक किया जा सकता है?
किसी भी ऐप में बग हो सकते हैं। ऐसे ऐप के साथ जोखिम कम करें जो अपने एन्क्रिप्शन का दस्तावेजीकरण करता है, स्वतंत्र ऑडिट प्राप्त करता है, और अपने सर्वर पर कुछ भी पढ़ने योग्य नहीं रखता है।
