Сокрытие не означает шифрование
Существует два совершенно разных типа «хранилища»:
- Приложения, скрывающиеся за PIN-кодом хранить фотографии как обычные файлы внутри приложения и показывать перед ними экран блокировки. Фотографии может увидеть тот, кто может прочитать данные из хранилища приложения с помощью резервной копии, криминалистического инструмента или ошибки. Только подписка на
- Шифрование хранилищ превращает каждый файл в зашифрованный текст с помощью ключа, полученного в результате вашей разблокировки. Без ключа файлы шумят.
В списке приложений App Store обычно указывается, какой тип у вас установлен. Найдите именованный алгоритм, например AES-256-GCM или ChaCha20-Poly1305, и описание того, где находятся ключи. «Шифрование военного уровня» без каких-либо подробностей вам ни о чем не говорит.
Пять вопросов, которые стоит задать
- Где происходит шифрование? Он должен быть на вашем устройстве до того, как что-либо будет записано или создано резервное копирование.
- У кого ключи? Если служба поддержки может сбросить ваш пароль по электронной почте, у компании есть возможность это сделать.
- Нужен ли ему аккаунт? Электронное письмо связывает вашу личность с тем фактом, что вы используете хранилище.
- Показывает ли рекламу? Рекламные SDK собирают данные устройства и запускают сторонний код внутри приложения.
- Как восстановить доступ? Фраза восстановления или зашифрованный экспорт, которым вы управляете, являются хорошим знаком.
Красные флаги
- Уровень бесплатного пользования, финансируемый за счет рекламы.
- Обязательная регистрация, прежде чем вы сможете что-либо заблокировать.
- Облачное хранилище на серверах разработчика без упоминания о шифровании на стороне клиента.
- Расплывчатые заявления («не поддается взлому», «военного уровня») и нет страницы безопасности.
- Приложение копирует фотографии в хранилище и никогда не упоминает об удалении оригиналов.
Даже у хорошего хранилища есть пределы
Ни одно приложение не может помешать кому-то фотографировать ваш экран, и ни одно не может защитить файл, который вы открыли на разблокированном телефоне. Если кто-то знает код вашего хранилища, он сможет его открыть. Вот почему VaultBolt добавляет обманное хранилище и код принужденияи почему он публикует свои честные пределы.
Где стоит VaultBolt
VaultBolt шифрует каждый файл, миниатюру и его индекс с помощью AES-256-GCM на устройстве. Ключи приходят от вашей разблокировки через Argon2id и секрет Secure Enclave. Здесь нет учетной записи, нет рекламы и нет сервера, который может читать ваши файлы. Перед публичным запуском запланированы независимый аудит и публичный технический документ.
Часто задаваемые вопросы
Могут ли приложения для хранения фотографий видеть мои фотографии?
Приложения, которые шифруют на вашем устройстве ключами, которые есть только у вас, не могут этого сделать. Приложения, которые хранят фотографии на своих серверах или могут сбросить ваш пароль по электронной почте, могут это сделать.
Может ли полиция или судебно-медицинская лаборатория открыть фотохранилище?
Из-за надежного шифрования на устройстве и надежной парольной фразы извлечение файлов из хранилища очень затруднено. Слабые PIN-коды на взломанном устройстве легче угадать. Законы о принудительной разблокировке различаются в зависимости от страны.
Можно ли взломать приложение для хранения фотографий?
В любом приложении могут быть ошибки. Уменьшите риск с помощью приложения, которое документирует свое шифрование, проходит независимый аудит и не сохраняет ничего читаемого на своих серверах.
