Photo Vault 앱은 안전한가요? 신뢰하기 전에 확인해야 할 사항

짧은 답변사진 보관소는 장치의 파일을 암호화하고 서버에 키를 보관하고 계정이 필요 없으며 암호화된 데이터만 백업하고 개발자가 사용할 수 없는 복구 방법을 제공할 때 안전합니다. PIN 뒤에 파일만 숨기는 저장소는 휴대전화 저장소에 액세스할 수 있는 사람이 아닌 일상적인 스누핑으로부터 보호합니다.

숨기는 것은 암호화되지 않습니다

"vault"에는 매우 다른 두 가지 종류가 있습니다.

PIN 뒤에 숨겨진 앱 사진을 앱 내에 일반 파일로 저장하고 그 앞에 잠금 화면을 표시합니다. 백업, 포렌식 도구 또는 버그를 통해 앱의 저장 공간을 읽을 수 있는 사람이 사진을 볼 수 있습니다.
볼트 암호화 는 잠금 해제에서 파생된 키를 사용하여 각 파일을 암호문으로 변환합니다. 키가 없으면 파일은 소음이 됩니다. 상단 미리보기 아래의

일반적으로 App Store 목록에는 어떤 종류가 있는지 알려줍니다. AES-256-GCM 또는 ChaCha20-Poly1305와 같은 명명된 알고리즘과 키가 있는 위치에 대한 설명을 찾아보세요. 세부사항이 없는 "군사급 암호화"는 아무 것도 알려주지 않습니다.

다섯 가지 질문

암호화는 어디에서 발생합니까? 무엇이든 기록하거나 백업하기 전에 장치에 있어야 합니다.
열쇠는 누가 갖고 있나요? 지원팀에서 이메일로 비밀번호를 재설정할 수 있는 경우 회사에 접근 방법이 있습니다.
계정이 필요합니까? 이메일은 귀하의 신원을 귀하가 볼트를 사용한다는 사실과 연결합니다.
광고가 표시되나요? 광고 SDK는 장치 데이터를 수집하고 앱 내에서 타사 코드를 실행합니다.
액세스 권한을 어떻게 복구하나요? 귀하가 제어하는 복구 문구 또는 암호화된 내보내기는 좋은 징조입니다.

위험 신호

광고로 자금을 조달하는 무료 등급입니다.
무엇이든 잠그기 전에 필수 등록이 필요합니다.
클라이언트 측 암호화에 대한 언급이 없는 개발자 서버의 클라우드 저장소입니다.
모호한 주장("해킹 불가능", "군사 등급") 및 보안 페이지 없음. 미끼 및 협박 코드가 포함된
이 앱은 사진을 저장소에 복사하고 원본 삭제에 대해 언급하지 않습니다.

좋은 금고에도 한계가 있습니다

어떤 앱도 누군가가 귀하의 화면을 촬영하는 것을 막을 수 없으며, 잠금 해제된 휴대폰에서 귀하가 연 파일을 보호할 수도 없습니다. 누군가가 당신의 금고 코드를 알고 있다면, 그 사람은 그것을 열 수 있습니다. 이것이 바로 VaultBolt가 미끼 금고 및 협박 코드, 그리고 왜 그것을 출판하는지 정직한 한계.

VaultBolt가 서있는 곳

VaultBolt는 장치의 AES-256-GCM을 사용하여 모든 파일, 썸네일 및 해당 인덱스를 암호화합니다. 키는 Argon2id 및 Secure Enclave 비밀을 통해 잠금 해제하여 얻을 수 있습니다. 파일을 읽을 수 있는 계정, 광고, 서버가 없습니다. 공개 출시 전에 독립적인 감사와 공개 백서를 계획하고 있습니다.