Com funcionen les apps de caixa forta de fotos? Què passa de debò
Una app de caixa forta copia les fotos de la fototeca de Fotos al seu propi emmagatzematge i hi posa un bloqueig al davant. Algunes apps no fan res més. Les millors també xifren cada fitxer, i així les fotos no es poden llegir sense una clau que només teniu vosaltres.
Descarregueu Cryptile a l'App Store
Què cal saber?
- Una caixa forta és un lloc a part. Les fotos que hi guardeu ja no són a la fototeca, de manera que surten de Fotos, dels records i de les fototeques compartides.
- Un bloqueig no és xifratge. Una pantalla de PIN atura les mirades casuals. El xifratge fa que els fitxers no es puguin llegir sense la clau.
- Qui té la clau ho canvia molt. Si l'empresa pot restablir el bloqueig, l'empresa pot arribar a les fotos.
On van a parar les fotos?
Una app de caixa forta desa les fotos al seu propi emmagatzematge, no a la fototeca. Les apps a les quals doneu accés a Fotos no les hi veuen.
Quan importeu una foto, l'app la llegeix de la fototeca i en escriu una còpia pròpia. L'original continua a Fotos fins que l'esborreu. Les fotos esborrades queden 30 dies a Eliminades recentment, i també cal buidar-les. La nostra guia sobre què passa quan esborreu fotos ho explica.
Què fa realment el bloqueig?
Hi ha dos tipus de caixa forta, i per fora semblen iguals.
- Caixes fortes d'amagar i bloquejar. Els fitxers són a l'emmagatzematge de l'app com a imatges normals. El PIN o el patró només decideix si l'app els mostra.
- Caixes fortes que xifren. Els fitxers s'embrullen amb un xifratge. El PIN, el patró o la frase de pas es converteix en la clau que els desembrulla.
Amb el primer tipus, qui aconsegueixi els fitxers sense processar veu les fotos. Amb el segon, només hi veu soroll.
Com funciona el xifratge en una caixa forta?
El disseny habitual té tres passos.
- Desbloqueu. Escriviu un codi o dibuixeu un patró.
- Es crea una clau. L'app converteix el que heu introduït en una clau de xifratge. En un disseny acurat, això passa al dispositiu i la clau no s'envia enlloc.
- Els fitxers s'obren mentre els mireu. L'app desxifra cada foto quan la veieu. Quan la caixa forta es bloqueja, oblida la clau.
Les miniatures i els índexs de cerca també compten. Si una app xifra les fotos però desa previsualitzacions petites sense xifrar, aquestes ho delaten tot.
Què passa amb les còpies de seguretat i els telèfons nous?
Una caixa forta ha de fer la còpia en algun lloc. Algunes apps pugen els fitxers als seus servidors amb un compte. Unes altres fan la còpia a l'iCloud.
El que importa és què conté la còpia. Una còpia xifrada no serveix de res a qui no tingui la vostra clau. Això vol dir també que ningú no pot restablir una clau perduda, i per això una bona app us dona una frase de recuperació per apuntar.
Què són les caixes fortes de parany?
Algunes apps permeten que un segon codi obri una segona caixa forta, innocent. Si algú us pressiona perquè desbloquegeu l'app, obriu aquesta. Només funciona si l'app no mostra una llista de caixes fortes.
Com funciona Cryptile?
- Cada fitxer, miniatura i índex de cerca es xifra amb AES-256-GCM.
- Les claus es deriven al vostre dispositiu a partir del patró que dibuixeu. No hi ha compte ni servidor, i el desenvolupador mai no té les vostres claus.
- Un patró diferent obre una caixa forta diferent, sense cap llista de caixes. Les mides dels fitxers s'allarguen amb farciment, i les ranures de parany amaguen quantes caixes hi ha.
- La còpia de seguretat és una còpia xifrada a l'iCloud. Per restaurar-la cal la frase de recuperació de 9 paraules. No hi ha restabliment.
El nucli es publica perquè es pugui auditar, amb una llicència de codi disponible, juntament amb un model d'amenaces i vectors de prova. La nostra guia sobre si una app de caixa forta de fotos és segura enumera què cal comprovar en qualsevol app.
Contra què no protegeix
Cap caixa forta no protegeix les fotos mentre són obertes a la pantalla, ni si el telèfon està infectat amb programari maliciós en aquell moment. Un patró és més feble que una frase de pas, així que useu 8 cel·les o més. Si algú us mira mentre el dibuixeu, té la vostra caixa forta. Si perdeu alhora el patró i la frase de recuperació, la caixa forta es perd.
Feu-ho amb Cryptile
Cryptile xifra les fotos a mesura que entren i desa la clau al telèfon. Si feu les fotos amb la càmera de l'app, no passen mai per la fototeca.