Ocultar não é criptografar
Existem dois tipos muito diferentes de "cofre":
- Aplicativos escondidos atrás de um PIN armazene suas fotos como arquivos comuns dentro do aplicativo e mostre uma tela de bloqueio na frente delas. Alguém que consiga ler o armazenamento do app, por meio de um backup, uma ferramenta forense ou um bug, poderá ver as fotos. Somente assinatura
- Criptografando cofres transforma cada arquivo em texto cifrado com uma chave derivada de seu desbloqueio. Sem a chave, os arquivos ficam barulhentos.
A listagem da App Store geralmente informa qual tipo você possui. Procure um algoritmo nomeado como AES-256-GCM ou ChaCha20-Poly1305 e uma descrição de onde as chaves residem. A "criptografia de nível militar" sem detalhes não diz nada.
Cinco perguntas a fazer
- Onde a criptografia acontece? Deve estar no seu dispositivo, antes que qualquer coisa seja gravada ou armazenada em backup.
- Quem detém as chaves? Se o suporte puder redefinir sua senha por e-mail, a empresa terá uma maneira de entrar.
- Precisa de uma conta? Um e-mail vincula sua identidade ao fato de você usar um cofre.
- Ele mostra anúncios? Ad SDKs coletam dados do dispositivo e executam código de terceiros dentro do aplicativo.
- Como você recupera o acesso? Uma frase de recuperação ou exportação criptografada que você controla é um bom sinal.
Bandeiras vermelhas
- Um nível gratuito financiado por anúncios.
- Inscrição obrigatória antes de poder bloquear qualquer coisa.
- Armazenamento em nuvem nos servidores do desenvolvedor sem menção à criptografia do lado do cliente.
- Alegações vagas ("inquebrável", "nível militar") e nenhuma página de segurança.
- O aplicativo copia fotos para o cofre e nunca menciona a exclusão dos originais.
Até um bom cofre tem limites
Nenhum aplicativo pode impedir alguém de fotografar sua tela e nenhum pode proteger um arquivo que você abriu em um telefone desbloqueado. Se alguém souber o código do seu cofre, poderá abri-lo. É por isso que VaultBolt adiciona um cofre chamariz e código de coaçãoe por que publica seu limites honestos.
Onde está o VaultBolt
VaultBolt criptografa todos os arquivos, miniaturas e seu índice com AES-256-GCM no dispositivo. As chaves vêm do seu desbloqueio por meio do Argon2id e de um segredo do Secure Enclave. Não há conta, nem anúncios e nem servidor que possa ler seus arquivos. Uma auditoria independente e um whitepaper público estão planejados antes do lançamento público.
Perguntas frequentes
Os aplicativos do Photo Vault podem ver minhas fotos?
Os aplicativos que criptografam no seu dispositivo com chaves que apenas você possui não podem. Aplicativos que armazenam fotos em seus próprios servidores ou que podem redefinir sua senha por e-mail podem fazer isso.
A polícia ou um laboratório forense pode abrir um cofre fotográfico?
Com criptografia forte no dispositivo e uma senha forte, extrair arquivos do armazenamento é muito difícil. PINs fracos em um dispositivo comprometido são mais fáceis de adivinhar. As leis sobre desbloqueio forçado variam de acordo com o país.
Um aplicativo de cofre de fotos pode ser hackeado?
Qualquer aplicativo pode ter bugs. Reduza o risco com um aplicativo que documenta sua criptografia, realiza auditorias independentes e não mantém nada legível em seus servidores.
