Az elrejtés nem titkosítás
Két nagyon különböző típusú "tároló" létezik:
- A PIN-kód mögé rejtett alkalmazások tárolja fotóit közönséges fájlokként az alkalmazásban, és megjelenítsen előttük egy lezárási képernyőt. Valaki, aki biztonsági másolat, kriminalisztikai eszköz vagy hiba segítségével be tudja olvasni az alkalmazás tárhelyét, láthatja a fényképeket. Csak
- Értéktárak titkosítása minden fájlt titkosított szöveggé alakíthat a feloldásból származó kulccsal. Kulcs nélkül a fájlok zajosak.
Az App Store adatlapja általában jelzi, hogy melyik típussal rendelkezik. Keressen egy elnevezett algoritmust, például AES-256-GCM vagy ChaCha20-Poly1305, és a kulcsok helyének leírását. A részletek nélküli "katonai szintű titkosítás" semmit sem mond.
Öt kérdés, amit fel kell tenni
- Hol történik a titkosítás? Az eszközön kell lennie, mielőtt bármit írna vagy biztonsági másolatot készítene.
- Kié a kulcsok? Ha az ügyfélszolgálat vissza tudja állítani a jelszavát e-mailben, akkor a vállalatnak van módja.
- Kell hozzá fiók? Egy e-mail az Ön személyazonosságát ahhoz a tényhez kapcsolja, hogy tárolót használ.
- Reklámokat jelenít meg? A hirdetési SDK-k eszközadatokat gyűjtenek, és harmadik féltől származó kódot futtatnak az alkalmazáson belül.
- Hogyan állíthatja vissza a hozzáférést? Az Ön által irányított helyreállítási kifejezés vagy titkosított exportálás jó jel.
Vörös zászlók
- A hirdetésekből finanszírozott ingyenes szint.
- Kötelező regisztráció, mielőtt bármit is zárolhat.
- Felhőalapú tárolás a fejlesztő szerverein, az ügyféloldali titkosítás szó nélkül.
- Homályos követelések ("feltörhetetlen", "katonai minőségű") és nincs biztonsági oldal.
- Az alkalmazás bemásolja a fényképeket a tárolóba, és soha nem tesz említést az eredetiek törléséről.
Még egy jó trezornak is vannak határai
Egyetlen alkalmazás sem akadályozhatja meg, hogy valaki lefényképezze a képernyőjét, és egyik sem tudja megvédeni a feloldatlan telefonon megnyitott fájlokat. Ha valaki ismeri a trezor kódját, meg tudja nyitni. Ezért az VaultBolt hozzáteszi a csali boltozat és kényszerkód, és miért teszi közzé őszinte határok.
Ahol az VaultBolt áll
Az VaultBolt minden fájlt, bélyegképet és indexét AES-256-GCM-mel titkosítja az eszközön. A kulcsok a feloldóból származnak az Argon2id és a Secure Enclave titkán keresztül. Nincs fiók, nincsenek hirdetések és nincs olyan szerver, amely olvasni tudná a fájlokat. A nyilvános bevezetés előtt független auditot és nyilvános tanulmányt terveznek.
Gyakran ismételt kérdések
A Photo Vault alkalmazások láthatják a képeimet?
Azok az alkalmazások, amelyek csak az Ön által birtokolt kulcsokkal titkosítanak az eszközön, nem. Azok az alkalmazások, amelyek fotókat tárolnak saját szervereiken, vagy e-mailben visszaállíthatják a jelszavát, képesek lehetnek erre.
Nyithat-e a rendőrség vagy a törvényszéki laboratórium egy fotótárat?
Az erős eszközön belüli titkosításnak és erős jelmondatnak köszönhetően a fájlok kinyerése a tárolóból nagyon nehéz. A feltört eszközök gyenge PIN-kódjait könnyebb kitalálni. A kényszerfeloldásra vonatkozó törvények országonként eltérőek.
Feltörhető egy Photo Vault alkalmazás?
Bármely alkalmazás tartalmazhat hibákat. Csökkentse a kockázatot egy olyan alkalmazással, amely dokumentálja a titkosítását, független auditokat kap, és semmit sem tart olvashatóan a szerverein.
