Hvordan virker boks-apps til billeder? Hvad der faktisk sker
En boks-app til billeder kopierer billeder fra dit fotobibliotek til appens eget lager og sætter derefter en lås foran dem. Det er alt, hvad nogle apps gør. Bedre apps krypterer også hver fil, så billederne er ulæselige uden en nøgle, som kun du har.
Hvad skal jeg vide?
- En boks er et separat sted. Billeder i en boks er ikke længere i dit bibliotek, så de forlader Fotos, minder og delte biblioteker.
- En lås er ikke kryptering. En PIN-skærm stopper nysgerrige blikke. Kryptering gør filerne ulæselige uden nøglen.
- Hvem der har nøglen, afgør meget. Kan firmaet nulstille din lås, kan firmaet komme til dine billeder.
Hvor havner billederne?
En boks-app gemmer dine billeder i sit eget lager, ikke i fotobiblioteket. Apps, du giver adgang til Fotos, ser dem ikke der.
Når du importerer et billede, læser appen det fra dit bibliotek og skriver sin egen kopi. Originalen bliver i Fotos, til du sletter den. Slettede billeder ligger derefter i Senest slettet i 30 dage, så det skal også ryddes. Vores guide til, hvad der sker, når du sletter billeder, dækker det.
Hvad gør låsen egentlig?
Der er to slags bokse, og de ser ens ud udefra.
- Bokse, der skjuler og låser. Filerne ligger i appens lager som almindelige billeder. PIN-koden eller mønsteret bestemmer kun, om appen viser dem.
- Bokse, der krypterer. Filerne forvanskes med en kryptering. Din PIN-kode, dit mønster eller din adgangsfrase bliver gjort til den nøgle, der gør dem læselige igen.
Med den første slags ser alle, der får fat i de rå filer, dine billeder. Med den anden ser de støj.
Hvordan virker kryptering i en boks?
Den sædvanlige opbygning har tre trin.
- Du låser op. Du indtaster en kode eller tegner et mønster.
- En nøgle laves. Appen gør det, du indtastede, til en krypteringsnøgle. I en omhyggelig opbygning sker det på din enhed, og nøglen sendes aldrig nogen steder hen.
- Filer åbnes, mens du ser dem. Appen dekrypterer hvert billede, når du ser på det. Når boksen låses, glemmer den nøglen.
Miniaturer og søgeindekser betyder også noget. Krypterer en app billeder, men gemmer små forhåndsvisninger ukrypteret, afslører forhåndsvisningerne det hele.
Hvad med backup og nye telefoner?
En boks skal tage backup et sted. Nogle apps uploader til deres egne servere med en konto. Andre tager backup til din iCloud.
Spørgsmålet er, hvad backuppen indeholder. En krypteret backup er uden værdi for alle uden din nøgle. Det betyder også, at ingen kan nulstille en mistet nøgle, så en god app giver dig en gendannelsesfrase, du kan skrive ned.
Hvad er afledningsbokse?
Nogle apps lader en anden kode åbne en anden, harmløs boks. Presser nogen dig til at låse appen op, åbner du den. Det virker kun, hvis appen ikke viser en liste over bokse.
Hvordan virker Cryptile?
- Hver fil, miniature og hvert søgeindeks er krypteret med AES-256-GCM.
- Nøgler udledes på din enhed fra dit tegnede mønster. Der er ingen konto og ingen server, og udvikleren har aldrig dine nøgler.
- Et andet mønster åbner en anden boks, uden liste over bokse. Filstørrelser er udfyldt, og afledningspladser skjuler, hvor mange bokse der findes.
- Backup er en krypteret iCloud-backup. Gendannelse kræver din gendannelsesfrase på 9 ord. Der er ingen nulstilling.
Kernen er offentliggjort til gennemgang under en source-available-licens, med en trusselsmodel og testvektorer. Vores guide om, hvorvidt en boks-app er sikker, viser, hvad du skal tjekke i enhver app.
Hvad dette ikke beskytter mod
Ingen boks beskytter billeder, mens den er åben på skærmen, eller hvis din telefon i det øjeblik er kompromitteret af malware. Et mønster er svagere end en adgangsfrase, så brug 8 eller flere felter. Ser nogen dig tegne det, har de din boks. Mister du både mønsteret og gendannelsesfrasen, er boksen væk.
Gør det med Cryptile
Cryptile krypterer billeder, idet de kommer ind, og holder nøglen på din telefon. Tager du billeder med kameraet i appen, rører de aldrig dit bibliotek.
Cryptile er gratis op til 2 bokse, 100 billeder og 10 videoer. Plus fjerner grænserne og tilføjer panikmønsteret og søgning inde i boksen for $19.99 om året (7 dages gratis prøveperiode) eller $39.99 én gang.