Es pot piratejar una app de caixa forta de fotos? Què s'ataca de debò
Sí, qualsevol app es pot atacar, i cap caixa forta no és perfectament segura. El que importa és què aconsegueix l'atacant. Si cada fitxer està xifrat amb una clau que teniu vós, els fitxers robats no es poden llegir sense aquesta clau.
Descarregueu Cryptile a l'App Store
Què cal saber?
- Fitxers robats no vol dir fitxers oberts. Les dades xifrades sense la clau són soroll.
- El bloqueig sol ser el punt feble. Un codi o patró curt es pot endevinar si l'atacant té els fitxers i el material de la clau.
- El programari maliciós al telèfon pot més que qualsevol caixa forta. Si alguna cosa llegeix la pantalla mentre la caixa forta és oberta, el xifratge no ajuda.
Com ataquen una caixa forta de fotos?
Hi ha tres camins habituals. Cadascun té una defensa diferent.
- Robar els fitxers. L'atacant copia les dades de l'app d'un telèfon o d'una còpia de seguretat. Un xifratge fort fa que la còpia no serveixi de res sense la clau.
- Endevinar el bloqueig. L'atacant prova molts codis o patrons fora de línia. Un patró més llarg ho fa molt més lent.
- Mirar-vos. Us observa per sobre l'espatlla o llegeix la pantalla amb programari maliciós. Cap xifratge no ho atura.
El xifratge fa segura una caixa forta?
Fa difícil el primer camí, que és el més important. Una app que només amaga les fotos darrere d'una pantalla no té aquesta protecció. La nostra guia sobre com funcionen les apps de caixa forta explica la diferència.
Busqueu un xifratge amb nom, cap compte i un model d'amenaces publicat. La nostra pàgina sobre si una app de caixa forta és segura enumera les comprovacions.
Com de fort és un patró dibuixat?
Un patró és més feble que una frase de pas. El model d'amenaces de Cryptile dona temps aproximats per endevinar-lo a un atacant que té els fitxers, la clau del dispositiu i un equip gran de GPU:
- 4 cel·les: segons.
- 6 cel·les: minuts.
- 8 cel·les: hores.
- 10 cel·les: una setmana aproximadament.
- 12 cel·les o més: anys.
Aquest cas suposa que l'atacant ha superat primer la protecció del vostre telèfon. Feu servir 8 cel·les o més. Vegeu patró, PIN o Face ID per comparar les opcions.
Com redueix Cryptile el risc?
- AES-256-GCM en cada fitxer, miniatura i índex.
- Claus derivades al vostre dispositiu a partir del patró. No hi ha compte ni servidor, i el desenvolupador mai no té les vostres claus.
- Mides emplenades i ranures de parany, de manera que una còpia de les dades no mostra les mides dels fitxers ni quantes caixes fortes teniu.
El nucli està publicat perquè es pugui auditar, amb una llicència source-available, amb un model d'amenaces i vectors de prova. Cryptile és nou, així que encara no té un llarg historial.
Contra què no protegeix
Un patró és més feble que una frase de pas, així que els patrons curts cauen davant l'endevinació fora de línia quan l'atacant té tant els fitxers com el clauer del telèfon. Un telèfon amb jailbreak o infectat pot llegir una caixa forta mentre és oberta. Qui us miri mentre dibuixeu el patró el pot copiar. Si perdeu tant el patró com la frase de recuperació de 9 paraules, la caixa forta es perd, perquè no hi ha restabliment.
Feu-ho amb Cryptile
Cryptile publica el model d'amenaces, de manera que podeu llegir els límits abans de fiar-vos-en. Trieu un patró de 8 cel·les o més i apunteu la frase de recuperació.