Руководства по конфиденциальности

Как работают приложения для хранения фотографий

Приложение хранилища выглядит просто: экран блокировки и галерея. В глубине души хороший человек делает довольно много. Вот что происходит с фотографией с момента ее импорта.

Обновлено 2 минуты чтенияКоманда VaultBolt
Короткий ответПриложение-хранилище импортирует фотографию, шифрует ее с помощью ключа, который сам защищен вашей разблокировкой, сохраняет ее в личном хранилище приложения и записывает в зашифрованный индекс. Хорошие хранилища помогут вам удалить оригинал и создать резервную копию только зашифрованных данных.

1. Импорт

Вы выбираете фотографии, или их находит сканирование. Приложение считывает каждое из фотографий. iOS никогда не позволяет приложению автоматически удалять фотографии, поэтому на данный момент это копия.

2. Шифрование

В VaultBolt каждый предмет получает случайный 256-bit. ключ файла и запечатывается кусками AES-256-GCM. Ключ файла заключен в ключ от хранилища, который сам заключен в ключ, полученный в результате вашей разблокировки.

3. Индекс

Имена, папки, даты и эскизы сохраняются в файле зашифрованный индекс, поэтому даже список того, что вы сохранили, нечитабелен без вашего ключа.

4. Очистка

Приложение просит iOS удалить оригиналы, что вы подтверждаете. Затем VaultBolt проведет вас через «Недавно удаленные» и «Фото iCloud».

5. Разблокировать

Когда вы открываете приложение, ваш шаблон, PIN-код или парольная фраза пропускаются через Argon2id с секретом Secure Enclave для воссоздания ключа, который разворачивает ключ хранилища. Заблокируйте приложение, и ключи будут удалены из памяти.

6. Резервное копирование и восстановление

Зашифрованные записи передаются в ваш личный iCloud. На новом телефоне ваша фраза восстановления воссоздает ключ восстановления, который разворачивает ключ хранилища, и хранилище восстанавливается.

Часто задаваемые вопросы

Приложения хранилища перемещают или копируют фотографии?

iOS позволяет приложениям копировать фотографии только и просит вас подтвердить удаление оригиналов. Хорошие хранилища помогут вам удалить оригиналы и очистить «Недавно удаленные».

Где хранилище хранит файлы?

В личном контейнере приложения на устройстве, который другие приложения не могут прочитать. В шифрованных хранилищах хранится только зашифрованный текст.

Источники

команда VaultBolt
Мы создаем зашифрованное хранилище фотографий для iPhone и iPad. Мы сверяем инструкции Apple с текущей документацией поддержки Apple и руководствами по обновлению при изменении iOS.

Продолжайте читать

Руководства

Шифрование AES-256, простое объяснение

Что такое шифрование AES-256, что добавляет режим GCM, почему «военный уровень» сам по себе мало что значит и что на самом деле решает, является ли хранилище фотографий безопасным.

Читать→

Удаление нулевых копий

Управляемый поток удаляет оригиналы, очищает папку «Недавно удаленные» и проверяет фотографии iCloud, а затем подтверждает: осталось 0 копий.

Все планы→
Руководства

Приложения Photo Vault, скрывающие собственный значок: что на самом деле работает

Может ли приложение для хранения фотографий скрыть собственный значок на iPhone? Что на самом деле делают замаскированные и альтернативные значки, настройки iOS, скрывающие любое приложение, и что вместо этого проверять.

Читать→
Руководства

Контрольный список конфиденциальности iPhone для ваших фотографий

Практический контрольный список настроек конфиденциальности iPhone, которые защищают ваши фотографии: пароль, защита от украденных устройств, скрытый альбом, местоположение, доступ к приложениям и iCloud.

Читать→
Руководства

Что на самом деле означает шифрование zero-knowledge

Что означает шифрование zero-knowledge, как определить, действительно ли хранилище фотографий является zero-knowledge, и что компания может и не может видеть.

Читать→

VaultBolt

Ваши вещи. Заперто.

Получите VaultBolt для iPhone и iPad или посмотрите, как именно он работает, в интерактивном демонстрационном хранилище.

Download on theApp Store