Jak fungují aplikace s trezorem na fotky? Co se opravdu děje
Aplikace s trezorem na fotky zkopíruje fotky z vaší knihovny Fotek do vlastního úložiště a postaví před ně zámek. Některé aplikace nedělají nic víc. Lepší navíc šifrují každý soubor, takže fotky nejdou přečíst bez klíče, který držíte jen vy.
Co potřebuji vědět?
- Trezor je samostatné místo. Fotky v trezoru už nejsou ve vaší knihovně, takže zmizí z Fotek, vzpomínek i sdílených knihoven.
- Zámek není šifrování. Obrazovka s PINem zastaví letmý pohled. Šifrování udělá soubory bez klíče nečitelnými.
- Hodně rozhoduje, kdo drží klíč. Pokud firma umí váš zámek resetovat, dostane se k vašim fotkám.
Kam se fotky dostanou?
Aplikace s trezorem ukládá fotky do vlastního úložiště, ne do knihovny Fotek. Aplikace, kterým povolíte přístup k Fotkám, je tam nevidí.
Při importu aplikace fotku přečte z knihovny a zapíše vlastní kopii. Originál zůstane ve Fotkách, dokud ho nesmažete. Smazané fotky pak leží 30 dní v albu Nedávno smazané, takže i to je potřeba vyprázdnit. Popisuje to náš návod co se stane, když fotky smažete.
Co zámek vlastně dělá?
Existují dva druhy trezorů a zvenku vypadají stejně.
- Trezory, které skryjí a zamknou. Soubory leží v úložišti aplikace jako obyčejné obrázky. PIN nebo vzor jen rozhoduje, jestli je aplikace ukáže.
- Šifrující trezory. Soubory jsou zamíchané šifrou. Z vašeho PINu, vzoru nebo heslové fráze vznikne klíč, který je rozmíchá zpátky.
U prvního druhu uvidí vaše fotky každý, kdo se dostane k surovým souborům. U druhého uvidí šum.
Jak šifrování v trezoru funguje?
Obvyklý návrh má tři kroky.
- Odemknete. Zadáte kód nebo nakreslíte vzor.
- Vznikne klíč. Aplikace z toho, co jste zadali, vytvoří šifrovací klíč. V pečlivém návrhu se to děje ve vašem zařízení a klíč se nikam neposílá.
- Soubory se otevírají při prohlížení. Aplikace dešifruje každou fotku, když se na ni díváte. Když se trezor zamkne, klíč zapomene.
Záleží i na miniaturách a indexech pro vyhledávání. Pokud aplikace šifruje fotky, ale malé náhledy ukládá nešifrované, náhledy všechno prozradí.
Co zálohy a nové telefony?
Trezor se musí někam zálohovat. Některé aplikace nahrávají na vlastní servery s účtem. Jiné zálohují na váš iCloud.
Otázka je, co záloha obsahuje. Šifrovaná záloha je bez vašeho klíče pro kohokoli k ničemu. Znamená to také, že ztracený klíč nikdo neresetuje, a proto vám dobrá aplikace dá obnovovací frázi k zapsání.
Co jsou návnadové trezory?
Některé aplikace dovolí, aby druhý kód otevřel druhý, neškodný trezor. Pokud vás někdo nutí aplikaci odemknout, otevřete ten. Funguje to jen tehdy, když aplikace neukazuje seznam trezorů.
Jak funguje Cryptile?
- Každý soubor, miniatura i index pro vyhledávání jsou zašifrované pomocí AES-256-GCM.
- Klíče se odvozují ve vašem zařízení z nakresleného vzoru. Neexistuje účet ani server a vývojář nikdy nedrží vaše klíče.
- Jiný vzor otevře jiný trezor, bez seznamu trezorů. Velikosti souborů jsou doplněné a návnadové sloty skrývají, kolik trezorů existuje.
- Záloha je šifrovaná záloha na iCloud. Obnova vyžaduje obnovovací frázi o 9 slovech. Reset neexistuje.
Jádro je zveřejněné k nezávislé kontrole pod licencí se zpřístupněným zdrojovým kódem (source-available), s modelem hrozeb a testovacími vektory. Co u jakékoli aplikace zkontrolovat, uvádí náš návod je aplikace s trezorem na fotky bezpečná.
Před čím to nechrání
Žádný trezor nechrání fotky, zatímco je otevřený na obrazovce, ani když je telefon v tu chvíli napadený malwarem. Vzor je slabší než heslová fráze, proto použijte 8 a více teček. Kdo vás sleduje při kreslení, má váš trezor. Když ztratíte vzor i obnovovací frázi, trezor je pryč.
Udělejte to s Cryptile
Cryptile šifruje fotky hned, jak přijdou, a klíč drží ve vašem telefonu. Když fotíte fotoaparátem v aplikaci, fotky se vaší knihovny nikdy nedotknou.
Cryptile je zdarma až pro 2 trezory, 100 fotek a 10 videí. Plus odstraní limity a přidá nouzový vzor a vyhledávání uvnitř trezoru za $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově.