Ascunderea nu înseamnă criptare
Există două tipuri foarte diferite de „seif”:
- Aplicații ascunse în spatele unui PIN stocați fotografiile ca fișiere obișnuite în interiorul aplicației și afișați un ecran de blocare în fața lor. Cineva care poate citi stocarea aplicației, printr-un backup, un instrument criminalistic sau un bug, poate vedea fotografiile. Doar abonament
- Criptarea seifurilor transforma fiecare fișier în text cifrat cu o cheie derivată din deblocare. Fără cheie, fișierele sunt zgomot.
Lista App Store vă spune de obicei ce fel aveți. Căutați un algoritm numit, cum ar fi AES-256-GCM sau ChaCha20-Poly1305 și o descriere a locului în care se află cheile. „Criptarea de grad militar” fără detalii nu vă spune nimic.
Cinci întrebări de pus
- Unde are loc criptarea? Ar trebui să fie pe dispozitivul dvs. înainte de a scrie sau a face copii de rezervă.
- Cine deține cheile? Dacă asistența vă poate reseta parola prin e-mail, compania are o cale de intrare.
- Are nevoie de cont? Un e-mail vă leagă identitatea de faptul că utilizați un seif.
- Afișează reclame? Ad SDK-urile colectează date despre dispozitiv și rulează cod de la terți în cadrul aplicației.
- Cum recuperezi accesul? O expresie de recuperare sau un export criptat pe care îl controlați este un semn bun.
Steaguri roșii
- Un nivel gratuit finanțat prin reclame.
- Înregistrare obligatorie înainte de a putea bloca orice.
- Stocare în cloud pe serverele dezvoltatorului fără nicio mențiune despre criptarea clientului.
- Afirmații vagi ("inhackable", "military-grade") și nicio pagină de securitate.
- Aplicația copiază fotografiile în seif și nu menționează niciodată ștergerea originalelor.
Chiar și un seif bun are limite
Nicio aplicație nu poate opri pe cineva să-ți fotografieze ecranul și niciuna nu poate proteja un fișier pe care l-ai deschis pe un telefon deblocat. Dacă cineva știe codul tău seif, îl poate deschide. De aceea VaultBolt adaugă un seif cu momeală și cod de constrângere, și de ce își publică limite sincere.
Unde se află VaultBolt
VaultBolt criptează fiecare fișier, miniatură și indexul acestuia cu AES-256-GCM de pe dispozitiv. Cheile provin de la deblocarea dvs. prin Argon2id și un secret Secure Enclave. Nu există niciun cont, niciun reclamă și niciun server care să vă poată citi fișierele. Un audit independent și o carte albă publică sunt planificate înainte de lansarea publică.
Întrebări frecvente
Pot aplicațiile Photo Vault să-mi vadă fotografiile?
Aplicațiile care criptează pe dispozitivul dvs. cu chei numai dvs. nu pot. Este posibil ca aplicațiile care stochează fotografii pe propriile servere sau care vă pot reseta parola prin e-mail.
Poate poliția sau un laborator criminalistic să deschidă un seif foto?
Cu o criptare puternică pe dispozitiv și o expresie de acces puternică, extragerea fișierelor din stocare este foarte dificilă. Codurile PIN slabe de pe un dispozitiv compromis sunt mai ușor de ghicit. Legile privind deblocarea forțată variază în funcție de țară.
Poate fi piratată o aplicație foto seif?
Orice aplicație poate avea bug-uri. Reduceți riscul cu o aplicație care își documentează criptarea, obține audituri independente și nu păstrează nimic lizibil pe serverele sale.
