Μπορεί να παραβιαστεί μια εφαρμογή θησαυροφυλακίου φωτογραφιών; Τι δέχεται πράγματι επίθεση
Ναι, κάθε εφαρμογή μπορεί να δεχτεί επίθεση, και κανένα θησαυροφυλάκιο δεν είναι απόλυτα ασφαλές. Μετράει τι παίρνει ο επιτιθέμενος. Αν κάθε αρχείο είναι κρυπτογραφημένο με κλειδί που κρατάτε εσείς, τα κλεμμένα αρχεία δεν διαβάζονται χωρίς αυτό.
Κατεβάστε το Cryptile από το App Store
Τι χρειάζεται να ξέρω;
- Κλεμμένα αρχεία δεν σημαίνει ανοιγμένα αρχεία. Κρυπτογραφημένα δεδομένα χωρίς το κλειδί είναι θόρυβος.
- Η κλειδαριά είναι το συνηθισμένο αδύναμο σημείο. Ένας σύντομος κωδικός ή μοτίβο μπορεί να μαντευτεί αν ο επιτιθέμενος έχει τα αρχεία και το υλικό κλειδιού.
- Κακόβουλο λογισμικό στο τηλέφωνό σας νικά κάθε θησαυροφυλάκιο. Αν κάτι διαβάζει την οθόνη ενώ το θησαυροφυλάκιο είναι ανοιχτό, η κρυπτογράφηση δεν βοηθά.
Πώς επιτίθενται σε ένα θησαυροφυλάκιο φωτογραφιών;
Υπάρχουν τρεις συνηθισμένοι δρόμοι. Ο καθένας έχει διαφορετική άμυνα.
- Κλοπή των αρχείων. Ο επιτιθέμενος αντιγράφει τα δεδομένα της εφαρμογής από ένα τηλέφωνο ή ένα αντίγραφο ασφαλείας. Η ισχυρή κρυπτογράφηση κάνει το αντίγραφο άχρηστο χωρίς το κλειδί.
- Εικασία της κλειδαριάς. Ο επιτιθέμενος δοκιμάζει πολλούς κωδικούς ή μοτίβα εκτός σύνδεσης. Ένα μακρύτερο μοτίβο το κάνει πολύ πιο αργό.
- Παρακολούθησή σας. Κοιτάζουν πάνω από τον ώμο σας ή διαβάζουν την οθόνη σας με κακόβουλο λογισμικό. Καμία κρυπτογράφηση δεν το σταματά.
Κάνει η κρυπτογράφηση ένα θησαυροφυλάκιο ασφαλές;
Δυσκολεύει τον πρώτο δρόμο, που είναι και ο πιο σημαντικός. Μια εφαρμογή που απλώς κρύβει φωτογραφίες πίσω από μια οθόνη δεν έχει τέτοια προστασία. Ο οδηγός μας για το πώς λειτουργούν οι εφαρμογές θησαυροφυλακίου εξηγεί τη διαφορά.
Αναζητήστε επώνυμο κρυπτογραφικό αλγόριθμο, απουσία λογαριασμού και δημοσιευμένο μοντέλο απειλών. Η σελίδα μας για το αν μια εφαρμογή θησαυροφυλακίου είναι ασφαλής απαριθμεί τους ελέγχους.
Πόσο ισχυρό είναι ένα σχεδιασμένο μοτίβο;
Ένα μοτίβο είναι πιο αδύναμο από μια φράση πρόσβασης. Το μοντέλο απειλών του Cryptile δίνει πρόχειρους χρόνους εικασίας για επιτιθέμενο που κατέχει τα αρχεία, το κλειδί της συσκευής και ένα μεγάλο σύστημα GPU:
- 4 κελιά: δευτερόλεπτα.
- 6 κελιά: λεπτά.
- 8 κελιά: ώρες.
- 10 κελιά: περίπου μία εβδομάδα.
- 12 κελιά ή περισσότερα: χρόνια.
Σε αυτή την περίπτωση ο επιτιθέμενος πρέπει πρώτα να περάσει την ίδια την προστασία του τηλεφώνου σας. Χρησιμοποιήστε 8 κελιά ή περισσότερα. Δείτε μοτίβο, PIN ή Face ID για τη σύγκριση των επιλογών.
Πώς μειώνει το Cryptile τον κίνδυνο;
- AES-256-GCM σε κάθε αρχείο, μικρογραφία και ευρετήριο.
- Κλειδιά που δημιουργούνται στη συσκευή σας από το μοτίβο σας. Δεν υπάρχει λογαριασμός ούτε διακομιστής, και ο προγραμματιστής δεν κρατά ποτέ τα κλειδιά σας.
- Μεγέθη με συμπλήρωση και θέσεις-δολώματα, ώστε ένα αντίγραφο των δεδομένων να μη δείχνει μεγέθη αρχείων ούτε πόσα θησαυροφυλάκια έχετε.
Ο πυρήνας δημοσιεύεται για έλεγχο με άδεια διαθέσιμου πηγαίου κώδικα, μαζί με μοντέλο απειλών και διανύσματα δοκιμής. Το Cryptile είναι νέο, οπότε δεν έχει ακόμη μακρύ ιστορικό.
Από τι δεν σας προστατεύει
Ένα μοτίβο είναι πιο αδύναμο από μια φράση πρόσβασης, γι' αυτό τα σύντομα πέφτουν σε εικασία εκτός σύνδεσης όταν ο επιτιθέμενος έχει και τα αρχεία και την αλυσίδα κλειδιών του τηλεφώνου σας. Ένα τηλέφωνο με jailbreak ή μολυσμένο μπορεί να διαβάσει ένα θησαυροφυλάκιο όσο είναι ανοιχτό. Όποιος σας βλέπει να σχεδιάζετε το μοτίβο μπορεί να το αντιγράψει. Αν χάσετε και το μοτίβο και τη φράση ανάκτησης 9 λέξεων, το θησαυροφυλάκιο χάνεται, γιατί δεν υπάρχει επαναφορά.
Κάντε το με το Cryptile
Το Cryptile δημοσιεύει το μοντέλο απειλών του, ώστε να διαβάσετε τα όρια πριν το εμπιστευτείτε. Διαλέξτε μοτίβο 8 κελιών ή περισσότερων και γράψτε τη φράση ανάκτησης.