Kan en billedboks-app hackes? Hvad der faktisk angribes
Ja, enhver app kan angribes, og ingen boks er helt sikker. Det afgørende er, hvad en angriber får. Er hver fil krypteret med en nøgle, du har, er stjålne filer ulæselige uden den.
Hvad skal jeg vide?
- Stjålne filer er ikke åbnede filer. Krypterede data uden nøglen er støj.
- Låsen er det sædvanlige svage punkt. En kort kode eller et kort mønster kan gættes, hvis angriberen har filerne og nøglematerialet.
- Malware på din telefon slår enhver boks. Læser noget skærmen, mens boksen er åben, hjælper kryptering ikke.
Hvordan angriber man en billedboks?
Der er tre almindelige veje. Hver har sit eget forsvar.
- Stjæle filerne. En angriber kopierer appens data fra en telefon eller en backup. Stærk kryptering gør kopien ubrugelig uden nøglen.
- Gætte låsen. Angriberen prøver mange koder eller mønstre offline. Et længere mønster gør det langt langsommere.
- Se på dig. Nogen kigger over din skulder eller læser din skærm med malware. Ingen kryptering stopper det.
Gør kryptering en boks sikker?
Den gør den første vej svær, og det er den vigtigste. En app, der kun skjuler billeder bag en skærm, har ikke den beskyttelse. Vores guide om hvordan boks-apps virker forklarer forskellen.
Led efter en navngivet kryptering, ingen konto og en offentliggjort trusselsmodel. Vores side om en boks-app er sikker lister kontrollerne.
Hvor stærkt er et tegnet mønster?
Et mønster er svagere end en adgangsfrase. Cryptiles trusselsmodel angiver omtrentlige gættetider for en angriber, der har filerne, enhedsnøglen og en stor GPU-rig:
- 4 felter: sekunder.
- 6 felter: minutter.
- 8 felter: timer.
- 10 felter: omkring en uge.
- 12 felter eller flere: år.
Her skal angriberen først komme forbi telefonens egen beskyttelse. Brug 8 felter eller flere. Se mønster, PIN eller Face ID for en sammenligning.
Hvordan mindsker Cryptile risikoen?
- AES-256-GCM på hver fil, miniature og indeks.
- Nøgler udledt på din enhed fra dit mønster. Der er ingen konto og ingen server, og udvikleren har aldrig dine nøgler.
- Udfyldte størrelser og afledningspladser, så en kopi af dataene ikke viser filstørrelser eller, hvor mange bokse du har.
Kernen er offentliggjort til revision under en licens med åben kildekode, med trusselsmodel og testvektorer. Cryptile er nyt og har endnu ingen lang historik.
Hvad dette ikke beskytter mod
Et mønster er svagere end en adgangsfrase, så korte mønstre falder for offline-gætning, når en angriber har både filerne og telefonens nøglering. En jailbroken eller inficeret telefon kan læse en boks, mens den er åben. Den, der ser dig tegne mønsteret, kan kopiere det. Mister du både mønsteret og gendannelsesfrasen på 9 ord, er boksen væk, fordi der ikke findes nogen nulstilling.
Gør det med Cryptile
Cryptile offentliggør sin trusselsmodel, så du kan læse grænserne, før du stoler på den. Vælg et mønster på 8 felter eller flere, og skriv gendannelsesfrasen ned.
Cryptile er gratis til 2 bokse, 100 billeder og 10 videoer, med ubegrænsede filer, noter og mapper og krypteret iCloud-backup inkluderet. Plus fjerner grænserne og tilføjer panikmønsteret og søgning inde i boksen, for $19.99 om året (7 dages prøveperiode) eller $39.99 én gang. Prisen er den samme hver dag.