การซ่อนไม่ใช่การเข้ารหัส
"ห้องนิรภัย" มีสองประเภทที่แตกต่างกันมาก:
- แอปที่ซ่อนไว้เบื้องหลัง PIN จัดเก็บรูปภาพของคุณเป็นไฟล์ธรรมดาภายในแอปและแสดงหน้าจอล็อคด้านหน้า ผู้ที่สามารถอ่านพื้นที่เก็บข้อมูลของแอปผ่านการสำรองข้อมูล เครื่องมือนิติเวช หรือข้อบกพร่อง อาจเห็นรูปถ่ายได้ สมัครสมาชิก
- การเข้ารหัสห้องนิรภัย เปลี่ยนแต่ละไฟล์เป็นไซเฟอร์เท็กซ์ด้วยคีย์ที่ได้มาจากการปลดล็อคของคุณ หากไม่มีกุญแจ ไฟล์ก็จะมีเสียงรบกวน
รายการ App Store มักจะบอกคุณว่าคุณมีประเภทใด ค้นหาอัลกอริทึมที่มีชื่อ เช่น AES-256-GCM หรือ ChaCha20-Poly1305 และคำอธิบายว่าคีย์อยู่ที่ใด "การเข้ารหัสระดับทหาร" ที่ไม่มีรายละเอียดไม่ได้บอกอะไรคุณเลย
ห้าคำถามที่จะถาม
- การเข้ารหัสเกิดขึ้นที่ไหน? ควรอยู่ในอุปกรณ์ของคุณ ก่อนที่จะเขียนหรือสำรองข้อมูลใดๆ
- ใครถือกุญแจ? หากฝ่ายสนับสนุนสามารถรีเซ็ตรหัสผ่านของคุณทางอีเมล บริษัทก็มีช่องทางเข้ามา
- มันจำเป็นต้องมีบัญชีหรือไม่? อีเมลเชื่อมโยงข้อมูลประจำตัวของคุณกับข้อเท็จจริงที่ว่าคุณใช้ห้องนิรภัย
- มันแสดงโฆษณาหรือไม่? SDK โฆษณารวบรวมข้อมูลอุปกรณ์และเรียกใช้โค้ดของบุคคลที่สามภายในแอป
- คุณจะกู้คืนการเข้าถึงได้อย่างไร? วลีการกู้คืนหรือการส่งออกที่เข้ารหัสที่คุณควบคุมถือเป็นสัญญาณที่ดี
ธงแดง
- ระดับฟรีที่ได้รับทุนจากโฆษณา
- บังคับลงทะเบียนก่อนที่คุณจะสามารถล็อคสิ่งใด ๆ ได้
- ที่เก็บข้อมูลบนคลาวด์บนเซิร์ฟเวอร์ของนักพัฒนาโดยไม่ต้องกล่าวถึงการเข้ารหัสฝั่งไคลเอ็นต์
- การอ้างสิทธิ์ที่คลุมเครือ ("ไม่สามารถแฮ็กได้", "ระดับทหาร") และไม่มีหน้าความปลอดภัย
- แอปคัดลอกรูปภาพไปยังห้องนิรภัยและไม่เคยกล่าวถึงการลบต้นฉบับ
แม้แต่ห้องนิรภัยที่ดีก็มีขีดจำกัด
ไม่มีแอปใดสามารถหยุดไม่ให้ใครก็ตามถ่ายภาพหน้าจอของคุณได้ และไม่มีใครสามารถปกป้องไฟล์ที่คุณเปิดบนโทรศัพท์ที่ปลดล็อคได้ หากมีใครทราบรหัสห้องนิรภัยของคุณ พวกเขาสามารถเปิดได้ นั่นคือเหตุผลที่ VaultBolt เพิ่มไฟล์ ห้องนิรภัยล่อและรหัสข่มขู่และทำไมจึงเผยแพร่ ข้อจำกัดที่ซื่อสัตย์.
VaultBolt ยืนอยู่ตรงไหน
VaultBolt เข้ารหัสทุกไฟล์ ภาพขนาดย่อ และดัชนีด้วย AES-256-GCM บนอุปกรณ์ กุญแจมาจากการปลดล็อคของคุณผ่าน Argon2id และความลับ Secure Enclave ไม่มีบัญชี ไม่มีโฆษณา และไม่มีเซิร์ฟเวอร์ที่สามารถอ่านไฟล์ของคุณได้ มีการวางแผนการตรวจสอบที่เป็นอิสระและสมุดปกขาวสาธารณะก่อนที่จะเปิดตัวสู่สาธารณะ
คำถามที่พบบ่อย
แอพ Photo Vault สามารถดูรูปภาพของฉันได้หรือไม่
แอปที่เข้ารหัสบนอุปกรณ์ของคุณด้วยคีย์ที่คุณถือเท่านั้นไม่สามารถทำได้ แอพที่เก็บรูปภาพบนเซิร์ฟเวอร์ของตัวเองหรือสามารถรีเซ็ตรหัสผ่านทางอีเมลอาจทำได้
ตำรวจหรือห้องแล็บนิติเวชสามารถเปิดห้องเก็บภาพได้หรือไม่?
ด้วยการเข้ารหัสบนอุปกรณ์ที่แข็งแกร่งและข้อความรหัสผ่านที่รัดกุม การแยกไฟล์ออกจากที่จัดเก็บข้อมูลจึงเป็นเรื่องยากมาก PIN ที่อ่อนแอบนอุปกรณ์ที่ถูกบุกรุกนั้นง่ายต่อการคาดเดา กฎหมายเกี่ยวกับการบังคับปลดล็อคจะแตกต่างกันไปในแต่ละประเทศ
แอพ Photo Vault สามารถแฮ็กได้หรือไม่?
แอปใดๆ ก็สามารถมีข้อบกพร่องได้ ลดความเสี่ยงด้วยแอปที่บันทึกการเข้ารหัส รับการตรวจสอบอิสระ และไม่เก็บข้อมูลใดๆ ไว้บนเซิร์ฟเวอร์
