هل يمكن اختراق تطبيق خزنة الصور؟ ما الذي يتعرض للهجوم فعلًا
نعم، يمكن مهاجمة أي تطبيق، ولا توجد خزنة آمنة تمامًا. المهم هو ما يحصل عليه المهاجم. إذا كان كل ملف مشفّرًا بمفتاح تملكه أنت، فالملفات المسروقة غير مقروءة بدونه.
احصل على Cryptile من App Store
ما الذي أحتاج إلى معرفته؟
- سرقة الملفات ليست فتحها. البيانات المشفّرة بلا مفتاح ليست سوى ضجيج.
- القفل هو نقطة الضعف المعتادة. يمكن تخمين رمز قصير أو نمط قصير إذا حصل المهاجم على الملفات وعلى مادة المفتاح.
- البرمجية الخبيثة على هاتفك تتفوق على أي خزنة. إذا كان شيء ما يقرأ الشاشة والخزنة مفتوحة، فلا يفيد التشفير.
كيف يهاجم المهاجمون خزنة الصور؟
هناك ثلاثة طرق شائعة. ولكل طريق دفاع مختلف.
- سرقة الملفات. ينسخ المهاجم بيانات التطبيق من هاتف أو من نسخة احتياطية. التشفير القوي يجعل النسخة عديمة الفائدة بدون المفتاح.
- تخمين القفل. يجرّب المهاجم رموزًا أو أنماطًا كثيرة دون اتصال. النمط الأطول يجعل ذلك أبطأ بكثير.
- مراقبتك. ينظر من فوق كتفك أو يقرأ شاشتك ببرمجية خبيثة. لا يوقف التشفير ذلك.
هل يجعل التشفير الخزنة آمنة؟
يجعل الطريق الأول صعبًا، وهو الأهم. التطبيق الذي يخفي الصور خلف شاشة فقط لا يملك هذه الحماية. يشرح دليلنا عن كيف تعمل تطبيقات الخزنة الفرق.
ابحث عن خوارزمية تشفير مسمّاة، وعن غياب الحساب، وعن نموذج تهديدات منشور. تسرد صفحتنا عن أمان تطبيق الخزنة هذه الفحوصات.
ما مدى قوة النمط المرسوم؟
النمط أضعف من عبارة المرور. يعطي نموذج التهديدات في Cryptile أزمنة تخمين تقريبية لمهاجم يملك الملفات ومفتاح الجهاز ومعدات GPU كبيرة:
- 4 خلايا: ثوانٍ.
- 6 خلايا: دقائق.
- 8 خلايا: ساعات.
- 10 خلايا: نحو أسبوع.
- 12 خلية أو أكثر: سنوات.
تفترض هذه الحالة أن المهاجم تجاوز أولًا حماية هاتفك نفسها. استخدم 8 خلايا أو أكثر. راجع النمط أم الرمز أم Face ID لمقارنة الخيارات.
كيف يقلل Cryptile المخاطر؟
- AES-256-GCM على كل ملف ومصغّرة وفهرس.
- مفاتيح تُشتق على جهازك من نمطك. لا حساب ولا خادم، ولا يملك المطوّر مفاتيحك.
- أحجام مبطّنة وخانات خداعية، فلا تكشف نسخة البيانات أحجام الملفات ولا عدد خزناتك.
نواة التطبيق منشورة للتدقيق بترخيص متاح المصدر، مع نموذج تهديدات ومتجهات اختبار. Cryptile جديد، فليس له سجل طويل بعد.
ما لا تحميك منه
النمط أضعف من عبارة المرور، لذا تسقط الأنماط القصيرة أمام التخمين دون اتصال إذا امتلك المهاجم الملفات وسلسلة مفاتيح هاتفك معًا. يستطيع هاتف مكسور الحماية أو مصاب قراءة الخزنة وهي مفتوحة. ومن يراقبك وأنت ترسم النمط يستطيع نسخه. إذا فقدت النمط وعبارة الاسترداد المكوّنة من 9 كلمات، ضاعت الخزنة، لأنه لا توجد إعادة ضبط.
نفّذ ذلك مع Cryptile
ينشر Cryptile نموذج تهديداته، فتقرأ الحدود قبل أن تثق به. اختر نمطًا من 8 خلايا أو أكثر، ودوّن عبارة الاسترداد.
Cryptile مجاني حتى خزنتين و100 صورة و10 مقاطع فيديو، مع ملفات وملاحظات ومجلدات بلا حد، والنسخ الاحتياطي المشفّر على iCloud مشمول. يزيل Plus الحدود ويضيف نمط الطوارئ والبحث داخل الخزنة، مقابل $19.99 في السنة (تجربة مجانية لمدة 7 أيام) أو $39.99 مرة واحدة. السعر نفسه كل يوم.