Verbergen is niet versleutelen
Er zijn twee zeer verschillende soorten "kluis":
- Verberg-achter-een-pincode-apps sla uw foto's op als gewone bestanden in de app en toon er een vergrendelscherm voor. Iemand die de opslag van de app kan lezen, via een back-up, een forensische tool of een bug, kan de foto's zien. Alleen
- Kluizen coderen zet elk bestand om in cijfertekst met een sleutel die is afgeleid van uw ontgrendeling. Zonder de sleutel zijn de bestanden ruis.
In de App Store-lijst kunt u meestal zien welk type u heeft. Zoek naar een benoemd algoritme zoals AES-256-GCM of ChaCha20-Poly1305 en een beschrijving van waar de sleutels zich bevinden. "Encryptie op militair niveau" zonder details zegt niets.
Vijf vragen om te stellen
- Waar vindt encryptie plaats? Het moet op uw apparaat staan voordat er iets wordt geschreven of een back-up van wordt gemaakt.
- Wie heeft de sleutels? Als de ondersteuning uw wachtwoord per e-mail kan resetten, heeft het bedrijf een tussenweg.
- Heeft het een account nodig? Een e-mail koppelt uw identiteit aan het feit dat u een kluis gebruikt.
- Worden er advertenties weergegeven? Advertentie-SDK's verzamelen apparaatgegevens en voeren code van derden uit in de app.
- Hoe herstel je de toegang? Een herstelzin of gecodeerde export die u beheert, is een goed teken.
Rode vlaggen
- Een gratis niveau gefinancierd door advertenties.
- Verplichte aanmelding voordat u iets kunt vergrendelen.
- Cloudopslag op de servers van de ontwikkelaar zonder vermelding van encryptie aan de clientzijde.
- Vage claims ("onhackbaar", "militaire kwaliteit") en geen beveiligingspagina.
- De app kopieert foto's naar de kluis en vermeldt nooit dat de originelen moeten worden verwijderd.
Zelfs een goede kluis heeft grenzen
Geen enkele app kan voorkomen dat iemand uw scherm fotografeert, en geen enkele app kan een bestand beveiligen dat u op een ontgrendelde telefoon hebt geopend. Als iemand uw kluiscode kent, kan hij of zij deze openen. Daarom voegt VaultBolt een lokkluis en dwangcode, en waarom het zijn eerlijke grenzen.
Waar VaultBolt staat
VaultBolt codeert elk bestand, miniatuur en index met AES-256-GCM op het apparaat. Sleutels komen van uw ontgrendeling via Argon2id en een Secure Enclave-geheim. Er is geen account, geen advertenties en geen server die uw bestanden kan lezen. Vóór de publieke lancering zijn een onafhankelijke audit en een openbare whitepaper gepland.
Veelgestelde vragen
Kunnen fotokluis-apps mijn foto's zien?
Apps die op uw apparaat coderen met sleutels die alleen u bezit, kunnen dat niet. Apps die foto's op hun eigen servers opslaan of uw wachtwoord per e-mail kunnen resetten, kunnen dit mogelijk wel.
Kan de politie of een forensisch laboratorium een fotokluis openen?
Dankzij de sterke versleuteling op het apparaat en een sterke wachtwoordzin is het extraheren van bestanden uit de opslag erg moeilijk. Zwakke pincodes op een besmet apparaat zijn gemakkelijker te raden. Wetten over gedwongen ontgrendeling variëren per land.
Kan een fotokluis-app worden gehackt?
Elke app kan bugs bevatten. Verklein het risico met een app die de versleuteling documenteert, onafhankelijke audits krijgt en niets leesbaar houdt op de servers.
