Dá se aplikace s trezorem na fotky nabourat? Co se opravdu napadá
Ano, napadnout lze každou aplikaci a žádný trezor není dokonale bezpečný. Záleží na tom, co útočník získá. Je-li každý soubor šifrovaný klíčem, který držíte vy, jsou ukradené soubory bez něj nečitelné.
Co potřebuji vědět?
- Ukradené soubory nejsou otevřené soubory. Šifrovaná data bez klíče jsou šum.
- Obvyklým slabým místem je zámek. Krátký kód nebo vzor lze uhodnout, pokud útočník má soubory a materiál ke klíči.
- Malware v telefonu přebije každý trezor. Pokud něco čte obrazovku, zatímco je trezor otevřený, šifrování nepomůže.
Jak se útočí na trezor s fotkami?
Běžné cesty jsou tři. Každá má jinou obranu.
- Ukrást soubory. Útočník zkopíruje data aplikace z telefonu nebo ze zálohy. Silné šifrování dělá z kopie bez klíče nepoužitelná data.
- Uhodnout zámek. Útočník zkouší offline mnoho kódů nebo vzorů. Delší vzor to výrazně zpomalí.
- Sledovat vás. Někdo se dívá přes rameno nebo čte vaši obrazovku malwarem. Tomu žádné šifrování nezabrání.
Dělá šifrování trezor bezpečným?
První cestu ztíží, a to je ta nejdůležitější. Aplikace, která fotky jen skryje za obrazovku, takovou ochranu nemá. Rozdíl vysvětluje náš návod, jak aplikace s trezorem fungují.
Hledejte pojmenovanou šifru, žádný účet a zveřejněný model hrozeb. Kontroly uvádí naše stránka, zda je aplikace s trezorem bezpečná.
Jak silný je nakreslený vzor?
Vzor je slabší než heslová fráze. Model hrozeb Cryptile uvádí přibližné doby hádání pro útočníka, který má soubory, klíč zařízení a velkou GPU farmu:
- 4 body: sekundy.
- 6 bodů: minuty.
- 8 bodů: hodiny.
- 10 bodů: zhruba týden.
- 12 a více bodů: roky.
Útočník se tu musí nejdřív dostat přes vlastní ochranu telefonu. Používejte 8 bodů nebo víc. Srovnání najdete v návodu vzor, PIN, nebo Face ID.
Jak Cryptile snižuje riziko?
- AES-256-GCM na každý soubor, miniaturu i index.
- Klíče odvozené ve vašem zařízení z vašeho vzoru. Žádný účet ani server neexistuje a vývojář nikdy nedrží vaše klíče.
- Doplněné velikosti a návnadové sloty, takže kopie dat neprozradí velikosti souborů ani počet vašich trezorů.
Jádro je zveřejněné k nezávislé kontrole pod licencí se zpřístupněným zdrojovým kódem (source-available), s modelem hrozeb a testovacími vektory. Cryptile je nový, takže zatím nemá dlouhou historii.
Před čím to nechrání
Vzor je slabší než heslová fráze, takže krátké vzory podlehnou hádání offline, když útočník získá soubory i klíčenku telefonu. Telefon s jailbreakem nebo infikovaný může trezor číst, dokud je otevřený. Kdo vás vidí kreslit vzor, může si ho zkopírovat. Když ztratíte vzor i obnovovací frázi o 9 slovech, trezor je pryč, protože reset neexistuje.
Udělejte to s Cryptile
Cryptile zveřejňuje svůj model hrozeb, takže si můžete přečíst meze dřív, než mu uvěříte. Zvolte vzor o 8 a více bodech a obnovovací frázi si zapište.
Cryptile je zdarma pro 2 trezory, 100 fotek a 10 videí, s neomezenými soubory, poznámkami a složkami a zálohou na iCloud v šifrované podobě. Plus odstraní limity a přidá nouzový vzor a vyhledávání uvnitř trezoru za $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově. Cena je každý den stejná.