Je aplikace s trezorem na fotky bezpečná? Co zkontrolovat
Záleží na aplikaci. Trezor, který šifruje každý soubor klíčem, jež držíte jen vy, je bezpečný proti většině hrozeb. Trezor, který fotky jen schová za obrazovku, není.
Co potřebuji vědět?
- Šifrování musí být skutečné. Ptejte se, jestli jsou soubory zamíchané pojmenovanou šifrou, nebo jen přesunuté z dohledu.
- Záleží na tom, kdo drží klíč. Pokud firma umí váš zámek resetovat, drží klíč.
- Aplikace by měla uvádět svá omezení. Dodavatel, který slibuje dokonalé zabezpečení, prodává slogan.
Jak poznám, že je aplikace s trezorem bezpečná?
Matematiku sami neotestujete. Můžete ale zkontrolovat, co vám aplikace říká.
- Pojmenovaná šifra. Hledejte AES-256-GCM nebo podobný standard, použitý na fotky, videa, soubory i miniatury.
- Žádný účet. Účet znamená, že o vás něco drží server.
- Zveřejněný model hrozeb. Měl by říkat, proti komu aplikace chrání a proti komu ne.
- Poctivá obnova. Aplikace bez resetu je přísnější. Zároveň to znamená, že si musíte držet vlastní zálohu.
Všech šest kontrol uvádí náš návod k výběru aplikace s trezorem.
Dá se aplikace s trezorem hacknout?
Každý software může mít chyby. Silné šifrování ale udělá z ukradené kopie souborů bez klíče bezcennou věc.
Slabým místem je obvykle zámek, ne šifra. Krátký nakreslený vzor může offline uhodnout někdo, kdo má data z vašeho telefonu a dost času. Použijte 8 a více teček. Delší vzor se hádá mnohem déle.
Je album Skryté bezpečnější než trezor?
Ne. Album Skryté je filtr zobrazení za Face ID nebo vaším kódem a fotky zůstávají ve vaší knihovně. Rozdíl vysvětluje naše stránka o tom, zda je album Skryté šifrované.
Co dělá Cryptile?
- AES-256-GCM na každý soubor, miniaturu i index pro vyhledávání.
- Klíče odvozené ve vašem zařízení z nakresleného vzoru. Neexistuje účet ani server a vývojář nikdy nedrží vaše klíče.
- Návnadové trezory. Jiný vzor otevře jiný trezor a žádný seznam trezorů neexistuje. Velikosti souborů jsou doplněné a návnadové sloty skrývají, kolik trezorů máte.
Jádro je zveřejněné k nezávislé kontrole pod licencí se zpřístupněným zdrojovým kódem (source-available), s modelem hrozeb a testovacími vektory. Cryptile je nový, takže zatím nemá dlouhou historii.
Před čím to nechrání
Vzor je slabší než heslová fráze. Použijte 8 a více teček, protože krátké vzory podlehnou hádání offline. Pokud vás někdo sleduje při kreslení nebo je telefon napadený, zatímco je trezor otevřený, žádná aplikace nepomůže. Když ztratíte vzor i obnovovací frázi o 9 slovech, trezor je pryč. Reset neexistuje.
Udělejte to s Cryptile
Cryptile je zdarma až pro 2 trezory, 100 fotek a 10 videí celkem. Soubory, poznámky a složky jsou bez omezení. Plus odstraní limity. Přidá nouzový vzor a vyhledávání uvnitř trezoru. Stojí $19.99 ročně (7denní zkušební verze zdarma) nebo $39.99 jednorázově.
Cryptile Send, přístup z aplikace Soubory, sdílené trezory a synchronizace se připravují a zatím nejsou k dispozici.