Ocultar não é encriptar
Existem dois tipos muito diferentes de "cofre":
- Aplicações escondidas atrás de um PIN armazene as suas fotografias como ficheiros comuns dentro da aplicação e mostre um ecrã de bloqueio à frente das mesmas. Alguém que consiga ler o armazenamento da app, através de um backup, de uma ferramenta forense ou de um bug, poderá ver as fotos. Apenas subscrição
- Encriptando cofres transforma cada ficheiro em texto cifrado com uma chave derivada do seu desbloqueio. Sem a chave, os ficheiros ficam barulhentos.
A listagem da App Store costuma dizer-lhe qual o tipo que possui. Procure um algoritmo nomeado como AES-256-GCM ou ChaCha20-Poly1305 e uma descrição de onde residem as chaves. A "encriptação de nível militar" sem detalhes não diz nada.
Cinco perguntas a fazer
- Onde acontece a criptografia? Deve estar no seu dispositivo, antes de qualquer coisa ser gravada ou guardada em backup.
- Quem detém as chaves? Se o suporte puder redefinir a sua palavra-passe por e-mail, a empresa terá uma forma de entrar.
- Precisa de uma conta? Um e-mail liga a sua identidade ao facto de utilizar um cofre.
- Mostra anúncios? Ad Os SDKs recolhem dados do dispositivo e executam código de terceiros dentro da aplicação.
- Como recupera o acesso? Uma frase de recuperação ou exportação encriptada que controla é um bom sinal.
Bandeiras vermelhas
- Um nível gratuito financiado por anúncios.
- Inscrição obrigatória antes de poder bloquear o que quer que seja.
- Armazenamento em nuvem nos servidores do programador sem menção à encriptação do lado do cliente.
- Alegações vagas ("inquebrável", "nível militar") e nenhuma página de segurança.
- A aplicação copia as fotografias para o cofre e nunca menciona a eliminação dos originais.
Até um bom cofre tem limites
Nenhuma aplicação pode impedir alguém de fotografar o seu ecrã e nenhuma pode proteger um ficheiro que abriu num telefone desbloqueado. Se alguém souber o código do seu cofre, pode abri-lo. É por isso que o VaultBolt adiciona um cofre chamariz e código de coaçãoe por que razão publica o seu limites honestos.
Onde está o VaultBolt
VaultBolt encripta todos os ficheiros, miniaturas e o seu índice com AES-256-GCM no dispositivo. As chaves vêm do seu desbloqueio através do Argon2id e de um segredo do Secure Enclave. Não há conta, nem anúncios e nem servidor que possa ler os seus ficheiros. Uma auditoria independente e um whitepaper público estão planeados antes do lançamento público.
Perguntas frequentes
As aplicações do Photo Vault podem ver as minhas fotos?
As aplicações que encriptam no seu dispositivo com chaves que apenas você possui não podem. As aplicações que armazenam fotografias nos seus próprios servidores ou que podem redefinir a sua palavra-passe por e-mail podem fazer isso.
A polícia ou um laboratório forense pode abrir um cofre fotográfico?
Com uma encriptação forte no dispositivo e uma palavra-passe forte, extrair ficheiros do armazenamento é muito difícil. Os PIN fracos num dispositivo comprometido são mais fáceis de adivinhar. As leis sobre o desbloqueio forçado variam de acordo com o país.
Um aplicativo de cofre de fotos pode ser pirateado?
Qualquer aplicação pode ter bugs. Reduza o risco com uma aplicação que documenta a sua encriptação, realiza auditorias independentes e não mantém nada legível nos seus servidores.
