Er en boks-app til billeder sikker? Det skal du tjekke først
Det afhænger af appen. En boks, der krypterer hver fil med en nøgle, som kun du har, er sikker mod de fleste trusler. En boks, der kun skjuler billeder bag en skærm, er ikke.
Hvad skal jeg vide?
- Krypteringen skal være ægte. Spørg, om filerne forvanskes med en navngiven kryptering eller bare flyttes ud af syne.
- Hvem der har nøglen, betyder noget. Kan et firma nulstille din lås, har det firma en nøgle.
- Appen bør oplyse sine grænser. En udbyder, der lover perfekt sikkerhed, sælger et slogan.
Hvordan kan jeg se, om en boks-app er sikker?
Du kan ikke selv teste matematikken. Du kan tjekke, hvad appen fortæller dig.
- En navngiven kryptering. Se efter AES-256-GCM eller en lignende standard, brugt på billeder, videoer, filer og miniaturer.
- Ingen konto. En konto betyder, at en server har noget om dig.
- En offentliggjort trusselsmodel. Den bør sige, hvem appen forsvarer mod, og hvem den ikke gør.
- Ærlig gendannelse. En app uden nulstilling er strengere. Det betyder også, at du selv skal have din backup.
Vores guide til at vælge en boks-app viser alle seks tjek.
Kan en boks-app hackes?
Al software kan have fejl. Stærk kryptering gør en stjålet kopi af filerne ubrugelig uden nøglen.
Det svage punkt er som regel låsen, ikke krypteringen. Et kort tegnet mønster kan gættes offline af en, der har dine telefondata og tid nok. Brug 8 eller flere felter. Et længere mønster tager langt længere tid at gætte.
Er albummet Skjult sikrere end en boks?
Nej. Albummet Skjult er et visningsfilter bag Face ID eller din kode, og billederne bliver i dit bibliotek. Vores side om, hvorvidt albummet Skjult er krypteret, forklarer forskellen.
Hvad gør Cryptile?
- AES-256-GCM på hver fil, miniature og hvert søgeindeks.
- Nøgler udledt på din enhed fra et tegnet mønster. Der er ingen konto og ingen server, og udvikleren har aldrig dine nøgler.
- Afledningsbokse. Et andet mønster åbner en anden boks, og der er ingen liste over bokse. Filstørrelser er udfyldt, og afledningspladser skjuler, hvor mange bokse du har.
Kernen er offentliggjort til gennemgang under en source-available-licens, med en trusselsmodel og testvektorer. Cryptile er ny, så den har endnu ingen lang historik.
Hvad dette ikke beskytter mod
Et mønster er svagere end en adgangsfrase. Brug 8 eller flere felter, fordi korte mønstre kan gættes offline. Ser nogen dig tegne det, eller er din telefon kompromitteret, mens en boks er åben, kan ingen app hjælpe. Mister du både mønsteret og gendannelsesfrasen på 9 ord, er boksen væk. Der er ingen nulstilling.
Gør det med Cryptile
Cryptile er gratis op til 2 bokse, 100 billeder og 10 videoer i alt. Filer, noter og mapper er ubegrænsede. Plus fjerner grænserne. Det tilføjer panikmønsteret og søgning inde i boksen. Det koster $19.99 om året (7 dages gratis prøveperiode) eller $39.99 én gang.
Cryptile Send, adgang via appen Arkiver, delte bokse og synkronisering kommer og er ikke tilgængelige endnu.