Menyembunyikan bukan mengenkripsi
Ada dua jenis "vault" yang sangat berbeda:
- Sembunyikan aplikasi di belakang PIN menyimpan foto Anda sebagai file biasa di dalam aplikasi dan menampilkan layar kunci di depannya. Seseorang yang dapat membaca penyimpanan aplikasi, melalui cadangan, alat forensik, atau bug, mungkin melihat foto-foto tersebut. Berlangganan
- Mengenkripsi brankas mengubah setiap file menjadi teks sandi dengan kunci yang berasal dari buka kunci Anda. Tanpa kunci, file akan berisik.
Daftar App Store biasanya memberi tahu Anda jenis yang Anda miliki. Cari algoritme bernama seperti AES-256-GCM atau ChaCha20-Poly1305 dan deskripsi lokasi kunci. "Enkripsi tingkat militer" tanpa detail tidak memberi tahu Anda apa pun.
Lima pertanyaan untuk ditanyakan
- Di mana enkripsi terjadi? Ini harus ada di perangkat Anda, sebelum apa pun ditulis atau dicadangkan.
- Siapa yang memegang kuncinya? Jika dukungan dapat mengatur ulang kata sandi Anda melalui email, perusahaan memiliki cara masuk.
- Apakah perlu akun? Email menghubungkan identitas Anda dengan fakta bahwa Anda menggunakan brankas.
- Apakah itu menampilkan iklan? SDK Iklan mengumpulkan data perangkat dan menjalankan kode pihak ketiga di dalam aplikasi. Pelacakan iklan
- Bagaimana cara memulihkan akses? Frase pemulihan atau ekspor terenkripsi yang Anda kendalikan adalah pertanda baik.
Bendera merah
- Tingkat gratis yang didanai oleh iklan.
- Pendaftaran wajib sebelum Anda dapat mengunci apa pun.
- Penyimpanan cloud di server pengembang tanpa menyebutkan enkripsi sisi klien.
- Tersembunyi Klaim yang tidak jelas ("tidak dapat diretas", "tingkat militer") dan tidak ada halaman keamanan.
- Aplikasi menyalin foto ke dalam brankas dan tidak pernah menyebutkan penghapusan yang asli.
Bahkan brankas yang bagus pun ada batasnya
Tidak ada aplikasi yang dapat menghentikan seseorang memotret layar Anda, dan tidak ada yang dapat melindungi file yang Anda buka di ponsel yang tidak terkunci. Jika seseorang mengetahui kode brankas Anda, mereka dapat membukanya. Itu sebabnya VaultBolt menambahkan a brankas umpan dan kode paksaan, dan mengapa ia menerbitkannya batas jujur.
Dimana VaultBolt berdiri
VaultBolt mengenkripsi setiap file, thumbnail dan indeksnya dengan AES-256-GCM pada perangkat. Kunci berasal dari pembukaan kunci Anda melalui Argon2id dan rahasia Secure Enclave. Tidak ada akun, tidak ada iklan dan tidak ada server yang dapat membaca file Anda. Audit independen dan whitepaper publik direncanakan sebelum diluncurkan ke publik.
Pertanyaan yang sering diajukan
Bisakah aplikasi brankas foto melihat gambar saya?
Aplikasi yang mengenkripsi perangkat Anda hanya dengan kunci yang Anda pegang tidak bisa. Aplikasi yang menyimpan foto di servernya sendiri, atau dapat mengatur ulang kata sandi Anda melalui email, mungkin dapat melakukannya.
Bisakah polisi atau laboratorium forensik membuka brankas foto?
Dengan enkripsi pada perangkat yang kuat dan frasa sandi yang kuat, mengekstrak file dari penyimpanan menjadi sangat sulit. PIN yang lemah pada perangkat yang disusupi lebih mudah ditebak. Undang-undang tentang pembukaan kunci paksa berbeda-beda di setiap negara.
Bisakah aplikasi brankas foto diretas?
Aplikasi apa pun bisa mempunyai bug. Kurangi risiko dengan aplikasi yang mendokumentasikan enkripsinya, mendapatkan audit independen, dan tidak menyimpan apa pun yang dapat dibaca di servernya.
