Ẩn không phải là mã hóa
Có hai loại "vault" rất khác nhau:
- Ứng dụng ẩn đằng sau mã PIN lưu trữ ảnh của bạn dưới dạng tệp thông thường bên trong ứng dụng và hiển thị màn hình khóa trước chúng. Ai đó có thể đọc bộ nhớ của ứng dụng, thông qua bản sao lưu, công cụ pháp y hoặc lỗi, có thể xem ảnh. Chỉ đăng ký
- Mã hóa kho tiền biến mỗi tệp thành bản mã bằng khóa lấy từ mở khóa của bạn. Không có chìa khóa, các tập tin sẽ bị nhiễu.
Danh sách App Store thường cho bạn biết bạn có loại nào. Hãy tìm thuật toán được đặt tên như AES-256-GCM hoặc ChaCha20-Poly1305 và mô tả về vị trí của các khóa. "Mã hóa cấp quân sự" không có chi tiết sẽ không cho bạn biết điều gì.
Năm câu hỏi để hỏi
- Mã hóa xảy ra ở đâu? Nó phải có trên thiết bị của bạn trước khi mọi thứ được ghi hoặc sao lưu.
- Ai giữ chìa khóa? Nếu bộ phận hỗ trợ có thể đặt lại mật khẩu của bạn qua email, công ty có cách.
- Nó có cần một tài khoản không? Một email liên kết danh tính của bạn với việc bạn sử dụng vault.
- Nó có hiển thị quảng cáo không? thu thập dữ liệu thiết bị và chạy mã của bên thứ ba bên trong ứng dụng.
- Làm thế nào để bạn khôi phục quyền truy cập? Cụm từ khôi phục hoặc xuất được mã hóa mà bạn kiểm soát là một dấu hiệu tốt.
Cờ đỏ
- Cấp miễn phí được tài trợ bởi quảng cáo.
- Bắt buộc phải đăng ký trước khi bạn có thể khóa bất cứ thứ gì.
- Lưu trữ đám mây trên máy chủ của nhà phát triển mà không đề cập đến mã hóa phía máy khách.
- Tuyên bố mơ hồ ("không thể hack", "cấp độ quân sự") và không có trang bảo mật.
- Ứng dụng sao chép ảnh vào vault và không bao giờ đề cập đến việc xóa ảnh gốc.
Ngay cả một kho tiền tốt cũng có giới hạn
Không ứng dụng nào có thể ngăn người khác chụp ảnh màn hình của bạn và không ứng dụng nào có thể bảo vệ tệp bạn đã mở trên điện thoại đã mở khóa. Nếu ai đó biết mã vault của bạn, họ có thể mở nó. Đó là lý do tại sao VaultBolt thêm một hầm mồi nhử và mã cưỡng bứcvà tại sao nó lại xuất bản giới hạn trung thực.
VaultBolt đứng ở đâu
VaultBolt mã hóa mọi tệp, hình thu nhỏ và chỉ mục của nó bằng AES-256-GCM trên thiết bị. Chìa khóa đến từ việc mở khóa của bạn thông qua Argon2id và bí mật Secure Enclave. Không có tài khoản, không có quảng cáo và không có máy chủ nào có thể đọc tệp của bạn. Một cuộc kiểm toán độc lập và một báo cáo công khai được lên kế hoạch trước khi ra mắt công chúng.
Câu hỏi thường gặp
Ứng dụng kho ảnh có thể xem ảnh của tôi không?
Các ứng dụng mã hóa trên thiết bị của bạn bằng khóa chỉ bạn giữ thì không thể. Các ứng dụng lưu trữ ảnh trên máy chủ của riêng chúng hoặc có thể đặt lại mật khẩu của bạn qua email có thể làm được điều đó.
Cảnh sát hoặc phòng thí nghiệm pháp y có thể mở kho ảnh không?
Với mã hóa mạnh mẽ trên thiết bị và cụm mật khẩu mạnh, việc trích xuất tệp từ bộ lưu trữ là rất khó khăn. Mã PIN yếu trên thiết bị bị xâm nhập sẽ dễ đoán hơn. Luật về việc bắt buộc phải mở khóa khác nhau tùy theo quốc gia.
Ứng dụng kho ảnh có thể bị hack không?
Bất kỳ ứng dụng nào cũng có thể có lỗi. Giảm rủi ro bằng ứng dụng ghi lại mã hóa, thực hiện kiểm tra độc lập và không giữ nội dung nào có thể đọc được trên máy chủ của ứng dụng đó.
