Ukrywanie nie jest szyfrowaniem
Istnieją dwa bardzo różne rodzaje „skarbca”:
- Aplikacje umożliwiające ukrycie kodu PIN przechowuj swoje zdjęcia jako zwykłe pliki w aplikacji i wyświetlaj przed nimi ekran blokady. Zdjęcia może zobaczyć ktoś, kto może odczytać pamięć aplikacji za pomocą kopii zapasowej, narzędzia kryminalistycznego lub błędu. Tylko subskrypcja
- Szyfrowanie skarbców zamienia każdy plik w tekst zaszyfrowany za pomocą klucza pochodzącego z twojego odblokowania. Bez klucza pliki są szumem.
Lista App Store zazwyczaj informuje, jaki rodzaj aplikacji posiadasz. Poszukaj nazwanego algorytmu, takiego jak AES-256-GCM lub ChaCha20-Poly1305, i opisu lokalizacji kluczy. „Szyfrowanie na poziomie wojskowym” bez szczegółów nic ci nie mówi.
Pięć pytań, które należy zadać
- Gdzie odbywa się szyfrowanie? Powinien znajdować się na Twoim urządzeniu przed zapisaniem czegokolwiek lub utworzeniem kopii zapasowej.
- Kto trzyma klucze? Jeśli pomoc techniczna może zresetować Twoje hasło przez e-mail, firma ma na to sposób.
- Czy potrzebne jest konto? Wiadomość e-mail łączy Twoją tożsamość z faktem korzystania ze skarbca.
- Czy wyświetla reklamy? Zestawy SDK reklam zbierają dane urządzenia i uruchamiają kod strony trzeciej w aplikacji.
- Jak odzyskać dostęp? Fraza odzyskiwania lub szyfrowany eksport, nad którym masz kontrolę, to dobry znak.
Czerwone flagi
- Bezpłatny poziom finansowany z reklam.
- Obowiązkowa rejestracja, zanim będziesz mógł cokolwiek zablokować.
- Przechowywanie w chmurze na serwerach dewelopera bez wzmianki o szyfrowaniu po stronie klienta.
- Niejasne twierdzenia („niezhakowalne”, „klasy wojskowej”) i brak strony zabezpieczeń.
- Aplikacja kopiuje zdjęcia do skarbca i nigdy nie wspomina o usuwaniu oryginałów.
Nawet dobry skarbiec ma swoje ograniczenia
Żadna aplikacja nie może powstrzymać kogoś przed zrobieniem zdjęcia Twojego ekranu i żadna nie jest w stanie chronić pliku otwartego na odblokowanym telefonie. Jeśli ktoś zna Twój kod skarbca, może go otworzyć. Dlatego VaultBolt dodaje skarbiec wabik i kod przymusui dlaczego publikuje swoje uczciwe granice.
Gdzie stoi VaultBolt
VaultBolt szyfruje każdy plik, miniaturę i jego indeks za pomocą AES-256-GCM na urządzeniu. Klucze pochodzą z odblokowania poprzez Argon2id i sekret Secure Enclave. Nie ma konta, reklam ani serwera, który mógłby odczytać Twoje pliki. Przed publicznym wprowadzeniem na rynek planowany jest niezależny audyt i publiczna biała księga.
Często zadawane pytania
Czy aplikacje do przechowywania zdjęć mogą widzieć moje zdjęcia?
Aplikacje szyfrujące na Twoim urządzeniu za pomocą kluczy, które posiadasz tylko Ty, nie mogą tego zrobić. Aplikacje przechowujące zdjęcia na własnych serwerach lub mogące zresetować hasło e-mailem mogą mieć taką możliwość.
Czy policja lub laboratorium kryminalistyczne mogą otworzyć skarbiec zdjęć?
Dzięki silnemu szyfrowaniu na urządzeniu i silnemu hasłu wyodrębnianie plików z pamięci masowej jest bardzo trudne. Łatwiej odgadnąć słabe kody PIN na zaatakowanym urządzeniu. Przepisy dotyczące przymusowego odblokowania różnią się w zależności od kraju.
Czy można zhakować aplikację przechowalni zdjęć?
Każda aplikacja może zawierać błędy. Zmniejsz ryzyko dzięki aplikacji, która dokumentuje szyfrowanie, przechodzi niezależne audyty i nie przechowuje niczego czytelnego na swoich serwerach.
