Gizlemek şifrelemek değildir
Çok farklı iki tür "kasa" vardır:
- Bir PIN'in arkasına gizlenen uygulamalar fotoğraflarınızı uygulamanın içinde sıradan dosyalar olarak saklar ve önlerinde bir kilit ekranı gösterir. Bir yedekleme, adli tıp aracı veya bir hata aracılığıyla uygulamanın depolama alanını okuyabilen biri fotoğrafları görebilir. Yalnızca
- Kasaları şifreleme , kilidinizden türetilen bir anahtarla her dosyayı şifreli metne dönüştürür. Anahtar olmadan dosyalar gürültüye dönüşür. Üstteki önizlemenin altında
App Store listesi genellikle size hangi türe sahip olduğunuzu söyler. AES-256-GCM veya ChaCha20-Poly1305 gibi adlandırılmış bir algoritmaya ve anahtarların nerede yaşadığına ilişkin bir açıklamaya bakın. Hiçbir ayrıntı içermeyen "Askeri düzeyde şifreleme" size hiçbir şey söylemez.
Sorulacak beş soru
- Şifreleme nerede gerçekleşir? Herhangi bir şey yazılmadan veya yedeklenmeden önce cihazınızda olmalıdır.
- Anahtarlar kimde? Destek e-posta yoluyla şifrenizi sıfırlayabilirse şirketin bir yolu vardır.
- Bir hesaba ihtiyacı var mı? Bir e-posta, kimliğinizi bir kasa kullandığınız gerçeğine bağlar.
- Reklam gösteriyor mu? Reklam SDK'ları cihaz verilerini toplar ve uygulama içinde üçüncü taraf kodunu çalıştırır.
- Erişimi nasıl kurtarırsınız? Bir kurtarma ifadesi veya kontrol ettiğiniz şifreli dışa aktarma iyi bir işarettir.
Kırmızı bayraklar
- Reklamlarla finanse edilen ücretsiz bir katman.
- Herhangi bir şeyi kilitlemeden önce zorunlu kayıt olun.
- İstemci tarafı şifrelemeden bahsedilmeden geliştiricinin sunucularında bulut depolama.
- Belirsiz iddialar ("hacklenemez", "askeri düzeyde") ve güvenlik sayfası yoktur.
- Uygulama, fotoğrafları kasaya kopyalar ve orijinallerin silinmesinden asla söz etmez.
İyi bir kasanın bile sınırları vardır
Hiçbir uygulama birisinin ekranınızın fotoğrafını çekmesini engelleyemez ve hiçbiri kilidi açılmış bir telefonda açtığınız bir dosyayı koruyamaz. Birisi kasa kodunuzu biliyorsa onu açabilir. VaultBolt'in şunu eklemesinin nedeni budur: tuzak kasası ve zorlama koduve neden yayınlıyor? dürüst sınırlar.
VaultBolt'in durduğu yer
VaultBolt, cihazdaki her dosyayı, küçük resmi ve dizinini AES-256-GCM ile şifreler. Anahtarlar, Argon2id ve Secure Enclave sırrı aracılığıyla kilidi açmanızdan gelir. Dosyalarınızı okuyabilecek hesap, reklam ve sunucu yok. Halka açılmadan önce bağımsız bir denetim ve kamuya açık bir tanıtım yazısı planlanıyor.
Sık sorulan sorular
Fotoğraf kasası uygulamaları resimlerimi görebilir mi?
Cihazınızda yalnızca sizin tuttuğunuz anahtarlarla şifrelenen uygulamalar bunu yapamaz. Fotoğrafları kendi sunucularında saklayan veya şifrenizi e-postayla sıfırlayabilen uygulamalar bunu yapabilir.
Polis veya adli tıp laboratuvarı fotoğraf kasasını açabilir mi?
Güçlü cihaz içi şifreleme ve güçlü bir parola ile dosyaları depolama alanından çıkarmak çok zordur. Güvenliği ihlal edilmiş bir cihazdaki zayıf PIN'lerin tahmin edilmesi daha kolaydır. Zorla kilit açmaya ilişkin yasalar ülkeye göre değişir.
Bir fotoğraf kasası uygulaması saldırıya uğrayabilir mi?
Herhangi bir uygulamanın hataları olabilir. Şifrelemesini belgeleyen, bağımsız denetimlerden geçen ve sunucularında hiçbir şeyi okunabilir halde tutmayan bir uygulamayla riski azaltın.
