Skrytie nie je šifrovanie
Existujú dva veľmi odlišné druhy „úložného priestoru“:
- Aplikácie skrytia sa za kódom PIN ukladať svoje fotografie ako bežné súbory v aplikácii a zobrazovať pred nimi uzamknutú obrazovku. Niekto, kto môže čítať úložisko aplikácie prostredníctvom zálohy, forenzného nástroja alebo chyby, môže vidieť fotografie. Len predplatné
- Šifrovanie trezorov premeňte každý súbor na šifrovaný text pomocou kľúča odvodeného od vášho odomknutia. Bez kľúča sú súbory šumom.
V zozname App Store sa zvyčajne dozviete, aký druh máte. Vyhľadajte pomenovaný algoritmus, napríklad AES-256-GCM alebo ChaCha20-Poly1305, a popis umiestnenia kľúčov. „Šifrovanie na vojenskej úrovni“ bez podrobností vám nič nehovorí.
Päť otázok, ktoré si treba položiť
- Kde prebieha šifrovanie? Malo by byť na vašom zariadení predtým, ako sa čokoľvek zapíše alebo zálohuje.
- Kto drží kľúče? Ak podpora môže obnoviť vaše heslo e-mailom, spoločnosť má cestu dovnútra.
- Je na to potrebný účet? E-mail spája vašu identitu so skutočnosťou, že používate trezor.
- Zobrazuje reklamy? Reklamné súpravy SDK zhromažďujú údaje o zariadení a spúšťajú kód tretej strany v rámci aplikácie.
- Ako obnovíte prístup? Obnovovacia fráza alebo šifrovaný export, ktorý ovládate, sú dobrým znamením.
Červené vlajky
- Bezplatná úroveň financovaná reklamami.
- Povinná registrácia predtým, ako budete môcť čokoľvek uzamknúť.
- Cloudové úložisko na serveroch vývojára bez zmienky o šifrovaní na strane klienta.
- Vágne tvrdenia („nehacknuteľné“, „vojenská úroveň“) a žiadna bezpečnostná stránka.
- Aplikácia skopíruje fotografie do trezoru a nikdy sa nezmieňuje o odstránení originálov.
Aj dobrý trezor má limity
Žiadna aplikácia nemôže zabrániť niekomu vo fotografovaní vašej obrazovky a žiadna nedokáže ochrániť súbor, ktorý ste otvorili na odomknutom telefóne. Ak niekto pozná váš kód trezoru, môže ho otvoriť. Preto VaultBolt pridáva a návnada a nátlakový kóda prečo ich zverejňuje čestné limity.
Kde stojí VaultBolt
VaultBolt šifruje každý súbor, miniatúru a ich index pomocou AES-256-GCM na zariadení. Kľúče pochádzajú z vášho odomknutia cez Argon2id a tajomstvo Secure Enclave. Neexistuje žiadny účet, žiadne reklamy a žiadny server, ktorý dokáže čítať vaše súbory. Pred verejným spustením sa plánuje nezávislý audit a verejná biela kniha.
Často kladené otázky
Môžu aplikácie úschovne fotografií vidieť moje obrázky?
Aplikácie, ktoré vo vašom zariadení šifrujú kľúčmi, ktoré držíte iba vy, nemôžu. Aplikácie, ktoré ukladajú fotografie na svojich vlastných serveroch alebo môžu obnoviť vaše heslo e-mailom, môžu byť schopné.
Môže polícia alebo forenzné laboratórium otvoriť trezor fotografií?
So silným šifrovaním na zariadení a silnou prístupovou frázou je extrahovanie súborov z úložiska veľmi ťažké. Slabé kódy PIN na napadnutom zariadení sa dajú ľahšie uhádnuť. Zákony o nútenom odomykaní sa v jednotlivých krajinách líšia.
Je možné hacknúť aplikáciu trezoru fotografií?
Každá aplikácia môže mať chyby. Znížte riziko pomocou aplikácie, ktorá dokumentuje svoje šifrovanie, získava nezávislé audity a na svojich serveroch neuchováva nič čitateľné.
