簡短回答照片庫是安全的，因為它對您設備上的文件進行加密，將密鑰遠離伺服器，無需帳戶，僅備份加密數據，並為您提供開發人員無法使用的恢復方法。僅將文件隱藏在 PIN 後面的保管庫可防止隨意窺探，但無法防止有權存取手機儲存空間的人。
隱藏不等於加密
有两种截然不同的“保险库”：
- 隱藏 PIN 碼的應用程式 將您的照片作為普通文件在前面顯示在鎖定程式內。可以透過備份、取證工具或錯誤讀取應用程式儲存的人可能會看到這些照片。
- 加密保管庫 使用從您的解鎖中派生的金鑰將每個檔案轉換為密文。沒有密鑰，文件就是噪音。
App Store 清單通常會告訴您您擁有哪種類型。尋找命名演算法，例如 AES-256-GCM 或 ChaCha20-Poly1305 以及金鑰所在位置的描述。沒有任何細節的「軍用級加密」並不能告訴你什麼。
五個問題要問
- 加密發生在哪裡？ 在写入或备份任何内容之前，它应该位于您的设备上。
- 誰掌握著鑰匙？ 如果支援人員可以透過電子郵件重設您的密碼，則該公司有辦法介入。
- 它需要一個帳戶嗎？ 電子郵件將您的身分與您使用保險庫的事實聯繫起來。
- 它顯示廣告嗎？ 廣告 SDK 收集裝置資料並在應用程式內執行第三方程式碼。
- 如何恢復存取權限？ 您控制的復原短語或加密匯出是一個好兆頭。
危險訊號
- 由廣告資助的免費套餐。
- 在鎖定任何內容之前強制註冊。
- 開發人員伺服器上的雲端存儲，未提及客戶端加密。
- 模糊聲明（「不可破解」、「軍事級」）且無安全頁面。
- 該應用程式將照片複製到保管庫中，並且從未提及刪除原始照片。
即使是好的金庫也有局限性
沒有任何應用程式可以阻止有人拍攝您的螢幕，也沒有任何應用程式可以保護您在未鎖定的手機上開啟的檔案。如果有人知道您的保險庫代碼，他們就可以打開它。这就是为什么 VaultBolt 添加了一个 誘餌金庫和脅迫碼，以及為什麼它發布它的 誠實的限制。
VaultBolt 所在位置
VaultBolt 使用 AES-256-GCM 加密裝置上的每個檔案、縮圖及其索引。金鑰來自您透過 Argon2id 和 Secure Enclave 秘密解鎖的情況。沒有帳戶，沒有廣告，也沒有可以讀取您的檔案的伺服器。計劃在公開發布之前進行獨立審計和公開白皮書。
常見問題
照片庫應用程式可以看到我的照片嗎？
在您的裝置上使用只有您持有的金鑰進行加密的應用程式則不能。在自己的伺服器上儲存照片或可以透過電子郵件重置密碼的應用程式也許可以。
警察或法醫實驗室可以開啟照片庫嗎？
憑藉強大的裝置上加密和強大的密碼，從儲存中提取檔案非常困難。受感染設備上的弱 PIN 碼更容易被猜測。關於強制解鎖的法律因國家/地區而異。
照片庫應用程式會被駭客入侵嗎？
任何應用程式都可能有錯誤。透過記錄其加密、獲得獨立審核並在伺服器上保留任何可讀內容的應用程式來降低風險。
