Nascondere non è crittografare
Esistono due tipi di "vault" molto diversi:
- App "nascondi dietro il PIN". memorizza le tue foto come file normali all'interno dell'app e mostra loro una schermata di blocco. Qualcuno in grado di leggere la memoria dell'app, tramite un backup, uno strumento forense o un bug, potrebbe vedere le foto. Solo abbonamento
- Crittografia dei depositi trasforma ogni file in testo cifrato con una chiave derivata dal tuo sblocco. Senza la chiave, i file sono rumorosi.
L'elenco dell'App Store di solito ti dice quale tipo hai. Cerca un algoritmo con nome come AES-256-GCM o ChaCha20-Poly1305 e una descrizione di dove risiedono le chiavi. La "crittografia di livello militare" senza dettagli non dice nulla.
Cinque domande da porre
- Dove avviene la crittografia? Dovrebbe essere sul tuo dispositivo, prima che venga scritto o eseguito il backup di qualsiasi cosa.
- Chi detiene le chiavi? Se il supporto può reimpostare la password tramite e-mail, l'azienda ha un modo per entrare.
- Ha bisogno di un account? Un'e-mail collega la tua identità al fatto che utilizzi un caveau.
- Mostra annunci? Gli SDK pubblicitari raccolgono dati del dispositivo ed eseguono codice di terze parti all'interno dell'app.
- Come si recupera l'accesso? Una frase di recupero o un'esportazione crittografata che controlli è un buon segno.
Bandiere rosse
- Un livello gratuito finanziato dalla pubblicità.
- Registrazione obbligatoria prima di poter bloccare qualsiasi cosa.
- Archiviazione nel cloud sui server dello sviluppatore senza menzione della crittografia lato client.
- Affermazioni vaghe ("inattaccabile", "di livello militare") e nessuna pagina di sicurezza.
- L'app copia le foto nel vault e non menziona mai l'eliminazione degli originali.
Anche un buon volteggio ha dei limiti
Nessuna app può impedire a qualcuno di fotografare il tuo schermo e nessuna può proteggere un file che hai aperto su un telefono sbloccato. Se qualcuno conosce il tuo codice del vault, può aprirlo. Ecco perché VaultBolt aggiunge a esca e codice di coercizionee perché lo pubblica limiti onesti.
Dove si trova VaultBolt
VaultBolt crittografa ogni file, miniatura e relativo indice con AES-256-GCM sul dispositivo. Le chiavi provengono dal tuo sblocco tramite Argon2id e un segreto Secure Enclave. Non esiste alcun account, nessuna pubblicità e nessun server in grado di leggere i tuoi file. Prima del lancio pubblico sono previsti un audit indipendente e un white paper pubblico.
Domande frequenti
Le app Photo Vault possono vedere le mie foto?
Le app che crittografano il tuo dispositivo solo con le chiavi che possiedi non possono farlo. Le app che archiviano foto sui propri server o che possono reimpostare la password tramite e-mail potrebbero essere in grado di farlo.
La polizia o un laboratorio forense possono aprire un deposito fotografico?
Con una crittografia avanzata sul dispositivo e una passphrase efficace, estrarre i file dall'archivio è molto difficile. I PIN deboli su un dispositivo compromesso sono più facili da indovinare. Le leggi sullo sblocco forzato variano in base al Paese.
È possibile hackerare un'app per la conservazione di foto?
Qualsiasi app può contenere bug. Riduci il rischio con un'app che documenta la sua crittografia, ottiene controlli indipendenti e non mantiene nulla di leggibile sui suoi server.
