Приховування не означає шифрування
Існує два дуже різні види «сховища»:
- Програми, що ховаються за PIN-кодом зберігайте ваші фотографії як звичайні файли всередині програми та показуйте перед ними екран блокування. Хтось, хто може читати пам’ять програми за допомогою резервної копії, криміналістичного інструменту чи помилки, може побачити фотографії. Лише підписка на
- Шифрування сховищ перетворює кожен файл на зашифрований текст із ключем, отриманим від вашого розблокування. Без ключа файли шумлять.
У списку App Store зазвичай вказано, який у вас тип. Шукайте названий алгоритм, наприклад AES-256-GCM або ChaCha20-Poly1305, і опис місця розташування ключів. «Військове шифрування» без деталей нічого не скаже.
П’ять запитань, які варто поставити
- Де відбувається шифрування? Він має бути на вашому пристрої до того, як щось буде записано або створено резервну копію.
- Хто тримає ключі? Якщо служба підтримки може скинути ваш пароль електронною поштою, значить, у компанії є вихід.
- Чи потрібен обліковий запис? Електронний лист пов’язує вашу особу з тим, що ви використовуєте сховище.
- Чи показує рекламу? Ad SDK збирають дані пристрою та запускають сторонній код у програмі.
- Як відновити доступ? Фраза відновлення або зашифрований експорт, яким ви керуєте, є хорошою ознакою.
Червоні прапори
- Безкоштовний рівень, що фінансується за рахунок реклами.
- Обов’язкова реєстрація, перш ніж ви зможете щось заблокувати.
- Хмарне сховище на серверах розробника без згадки про шифрування на стороні клієнта.
- Розпливчасті твердження («незламні», «військового класу») і немає сторінки безпеки.
- Програма копіює фотографії в сховище й ніколи не згадує про видалення оригіналів.
Навіть хороше сховище має межі
Жодна програма не може заборонити комусь фотографувати ваш екран, і жодна не зможе захистити файл, відкритий на розблокованому телефоні. Якщо хтось знає ваш код сховища, він може його відкрити. Ось чому VaultBolt додає a сховище приманок і код примусу, і чому він публікує його чесні межі.
Де стоїть VaultBolt
VaultBolt шифрує кожен файл, мініатюру та його індекс за допомогою AES-256-GCM на пристрої. Ключі надходять від вашого розблокування через Argon2id і секрет Secure Enclave. Немає ні облікового запису, ні реклами, ні сервера, який може читати ваші файли. Перед публічним запуском заплановано проведення незалежного аудиту та публічного офіційного документу.
Часті запитання
Чи можуть програми фотосховища бачити мої фотографії?
Програми, які шифрують на вашому пристрої за допомогою лише ваших ключів, не можуть. Програми, які зберігають фотографії на власних серверах або можуть скинути ваш пароль електронною поштою, можуть це зробити.
Чи може поліція чи судово-медична лабораторія відкрити сховище фотографій?
Завдяки надійному шифруванню на пристрої та надійній парольній фразі видобувати файли зі сховища дуже важко. Слабкі PIN-коди на зламаному пристрої легше вгадати. Закони про примусове розблокування залежать від країни.
Чи можна зламати програму Photo Vault?
Будь-яка програма може мати помилки. Зменште ризик за допомогою програми, яка документує своє шифрування, проходить незалежні перевірки та не зберігає нічого читабельного на своїх серверах.
