Sakrivanje nije šifriranje
Postoje dvije vrlo različite vrste "trezora":
- Aplikacije skrivene iza PIN-a pohranite svoje fotografije kao obične datoteke unutar aplikacije i pokažite zaključani zaslon ispred njih. Netko tko može čitati pohranu aplikacije, putem sigurnosne kopije, forenzičkog alata ili buga, može vidjeti fotografije. Samo pretplata na
- Šifriranje trezora pretvara svaku datoteku u šifrirani tekst s ključem izvedenim iz vašeg otključavanja. Bez ključa, datoteke su buka.
Popis u App Storeu obično vam govori koju vrstu imate. Potražite imenovani algoritam kao što je AES-256-GCM ili ChaCha20-Poly1305 i opis gdje se nalaze ključevi. "Vojno šifriranje" bez detalja ne govori vam ništa.
Pet pitanja koja treba postaviti
- Gdje se događa šifriranje? Trebao bi biti na vašem uređaju prije nego što se bilo što zapiše ili napravi sigurnosna kopija.
- Tko drži ključeve? Ako podrška može poništiti vašu lozinku putem e-pošte, tvrtka ima pristup.
- Treba li račun? E-poruka povezuje vaš identitet s činjenicom da koristite trezor.
- Prikazuje li oglase? Ad SDK prikupljaju podatke uređaja i pokreću kod treće strane unutar aplikacije.
- Kako oporavljate pristup? Fraza za oporavak ili šifrirani izvoz koji kontrolirate dobar je znak.
Crvene zastavice
- Besplatna razina financirana oglasima.
- Obavezna prijava prije nego što možete bilo što zaključati.
- Pohrana u oblaku na poslužiteljima programera bez spominjanja enkripcije na strani klijenta.
- Nejasne tvrdnje ("nemoguće za hakiranje", "vojne razine") i nema sigurnosne stranice.
- Aplikacija kopira fotografije u trezor i nikad ne spominje brisanje originala.
Čak i dobar trezor ima ograničenja
Niti jedna aplikacija ne može spriječiti nekoga da fotografira vaš zaslon, a nijedna ne može zaštititi datoteku koju ste otvorili na otključanom telefonu. Ako netko zna vaš kod trezora, može ga otvoriti. Zato VaultBolt dodaje a trezor mamaca i šifra prisile, i zašto objavljuje svoj poštene granice.
Gdje stoji VaultBolt
VaultBolt šifrira svaku datoteku, sličicu i njen indeks s AES-256-GCM na uređaju. Ključevi dolaze od vašeg otključavanja kroz Argon2id i tajnu Secure Enclave. Nema računa, oglasa i poslužitelja koji može čitati vaše datoteke. Neovisna revizija i javna bijela knjiga planirani su prije javnog predstavljanja.
Često postavljana pitanja
Mogu li aplikacije foto trezora vidjeti moje slike?
Aplikacije koje kriptiraju na vašem uređaju pomoću ključeva koje držite samo vi, ne mogu. Aplikacije koje pohranjuju fotografije na vlastite poslužitelje ili mogu poništiti vašu zaporku putem e-pošte, možda će moći.
Mogu li policija ili forenzički laboratorij otvoriti sef fotografija?
Uz jaku enkripciju na uređaju i jaku zaporku, izdvajanje datoteka iz pohrane je vrlo teško. Lakše je pogoditi slabe PIN-ove na kompromitiranom uređaju. Zakoni o prisilnom otključavanju razlikuju se ovisno o zemlji.
Može li se hakirati aplikacija photo vault?
Svaka aplikacija može imati greške. Smanjite rizik s aplikacijom koja dokumentira svoju enkripciju, dobiva neovisne revizije i ne čuva ništa čitljivo na svojim poslužiteljima.
