És segura una app de caixa forta de fotos? Què comprovar primer
Depèn de l'app. Una caixa forta que xifra cada fitxer amb una clau que només teniu vosaltres és segura contra la majoria d'amenaces. Una que només amaga fotos darrere d'una pantalla, no.
Descarregueu Cryptile a l'App Store
Què cal saber?
- El xifratge ha de ser real. Pregunteu si els fitxers es codifiquen amb un xifrat amb nom, o només es treuen de la vista.
- Importa qui té la clau. Si una empresa pot restablir el vostre bloqueig, aquesta empresa té una clau.
- L'app ha d'explicar els seus límits. Qui diu que té una seguretat perfecta ven un eslògan.
Com sé si una app de caixa forta de fotos és segura?
No podeu provar les matemàtiques vosaltres mateixos. Sí que podeu comprovar què us diu l'app.
- Un xifrat amb nom. Busqueu AES-256-GCM o un estàndard similar, aplicat a fotos, vídeos, fitxers i miniatures.
- Cap compte. Un compte vol dir que un servidor guarda alguna cosa de vosaltres.
- Un model d'amenaces publicat. Ha de dir contra qui defensa l'app i contra qui no.
- Una recuperació honesta. Una app sense restabliment és més estricta. També vol dir que heu de guardar la vostra pròpia còpia.
La nostra guia per triar una app de caixa forta enumera les sis comprovacions completes.
Es pot piratejar una app de caixa forta de fotos?
Qualsevol programari pot tenir errors. Un xifratge fort fa que una còpia robada dels fitxers no serveixi de res sense la clau.
El punt feble sol ser el bloqueig, no el xifrat. Un patró curt es pot endevinar fora de línia si algú té les dades del vostre telèfon i prou temps. Useu 8 cel·les o més. Un patró més llarg costa molt més d'endevinar.
L'àlbum Amagades és més segur que una caixa forta?
No. L'àlbum Amagades és un filtre de vista darrere de Face ID o del codi, i les fotos continuen a la fototeca. La nostra pàgina sobre si l'àlbum Amagades està xifrat explica la diferència.
Què fa Cryptile?
- AES-256-GCM en cada fitxer, miniatura i índex de cerca.
- Claus derivades al vostre dispositiu a partir d'un patró dibuixat. No hi ha compte ni servidor, i el desenvolupador mai no té les vostres claus.
- Caixes fortes parany. Un patró diferent obre una caixa forta diferent, i no hi ha cap llista de caixes. Les mides dels fitxers van farcides, i les ranures parany amaguen quantes caixes teniu.
El nucli està publicat per a auditoria amb una llicència de codi disponible, amb un model d'amenaces i vectors de prova. Cryptile és nova, així que encara no té un llarg historial.
Contra què no protegeix
Un patró és més feble que una frase de pas. Useu 8 cel·les o més, perquè els patrons curts cedeixen davant l'endevinació fora de línia. Si algú us veu dibuixar-lo, o el telèfon està compromès mentre una caixa forta és oberta, cap app no hi pot fer res. Si perdeu el patró i la frase de recuperació de 9 paraules, la caixa forta es perd. No hi ha restabliment.
Feu-ho amb Cryptile
Cryptile és gratuïta per començar; Plus n'afegeix més. L'app us mostra el preu abans de pagar i us avisa quan una caixa forta és plena.
Cryptile Send, l'accés des de l'app Fitxers, les caixes fortes compartides i la sincronització arribaran més endavant i encara no estan disponibles.