Photo Vault アプリは安全ですか?信頼する前に確認すべきこと

短い答え写真保管庫は、デバイス上のファイルを暗号化し、キーをサーバーから遠ざけ、アカウントを必要とせず、暗号化されたデータのみをバックアップし、開発者が使用できない回復方法を提供するため、安全です。 PIN の後ろにファイルのみを隠すボールトは、電話のストレージにアクセスできる誰かからではなく、カジュアルな覗き見から保護します。

隠すことは暗号化ではありません

まったく異なる 2 種類の「ボールト」があります。

PIN を隠したアプリ 写真をアプリ内に通常のファイルとして保存し、その前にロック画面を表示します。バックアップ、フォレンジックツール、またはバグを通じてアプリのストレージを読み取ることができる人が写真を見る可能性があります。
ボールトの暗号化 各ファイルを、ロック解除から得られたキーを使用して暗号文に変換します。キーがなければ、ファイルはノイズになります。上部のプレビューの下にある

通常、App Store のリストには、どの種類があるかが表示されます。 AES-256-GCM や ChaCha20-Poly1305 などの名前付きアルゴリズムと、キーが存在する場所の説明を探します。詳細のない「軍事レベルの暗号化」では何もわかりません。

尋ねるべき5つの質問

暗号化はどこで行われますか? 何かが書き込まれたりバックアップされたりする前に、デバイス上に存在する必要があります。
誰が鍵を握っているのか？ サポートが電子メールでパスワードをリセットできるのであれば、会社にも方法があることになります。
アカウントは必要ですか? 電子メールにより、あなたの身元と保管庫を使用しているという事実が結び付けられます。
広告は表示されますか? 広告 SDK はデバイスデータを収集し、アプリ内でサードパーティコードを実行します。
どうやってアクセスを回復しますか？ 回復フレーズまたは暗号化されたエクスポートを制御できることは、良い兆候です。

赤旗

広告によって資金が提供される無料枠。
ロックする前にサインアップが必須です。
開発者のサーバー上のクラウドストレージ。クライアント側の暗号化については言及されていません。
曖昧な主張 (「ハッキング不可能」、「軍事レベル」) とセキュリティページはありません。
このアプリは写真を保管庫にコピーしますが、オリジナルの削除については一切触れていません。

優れた保管庫にも限界がある

誰かがあなたの画面を撮影することを阻止できるアプリはなく、ロックが解除された携帯電話で開いたファイルを保護できるアプリもありません。誰かがあなたの保管庫コードを知っていれば、それを開けることができます。そのため、VaultBolt はおとり金庫と強迫コード、そしてそれを公開する理由正直な限界。

VaultBolt の立場

VaultBolt は、デバイス上のすべてのファイル、サムネイル、およびそのインデックスを AES-256-GCM で暗号化します。キーは、Argon2id と Secure Enclave シークレットを介したロック解除から取得されます。ファイルを読み取ることができるアカウント、広告、サーバーはありません。一般公開前に、独立した監査と公開ホワイトペーパーが計画されています。