¿Se puede hackear una app de bóveda de fotos? Qué se ataca de verdad
Sí, cualquier app puede ser atacada y ninguna bóveda es perfectamente segura. Lo que importa es qué consigue el atacante. Si cada archivo está cifrado con una clave que solo tú tienes, los archivos robados no se pueden leer sin ella.
Consigue Cryptile en la App Store
¿Qué debo saber?
- Archivos robados no son archivos abiertos. Los datos cifrados sin la clave son solo ruido.
- El bloqueo suele ser el punto débil. Un código o patrón corto se puede adivinar si el atacante tiene los archivos y el material de la clave.
- El malware en tu teléfono supera a cualquier bóveda. Si algo lee la pantalla con la bóveda abierta, el cifrado no ayuda.
¿Cómo atacan una bóveda de fotos?
Hay tres vías comunes. Cada una tiene una defensa distinta.
- Robar los archivos. Un atacante copia los datos de la app desde un teléfono o una copia de seguridad. Con cifrado fuerte, la copia no sirve sin la clave.
- Adivinar el bloqueo. El atacante prueba muchos códigos o patrones sin conexión. Un patrón más largo lo hace mucho más lento.
- Vigilarte. Miran por encima de tu hombro o leen tu pantalla con malware. Ningún cifrado lo impide.
¿El cifrado hace segura una bóveda?
Hace difícil la primera vía, que es la más importante. Una app que solo oculta las fotos tras una pantalla no tiene esa protección. Nuestra guía sobre cómo funcionan las apps de bóveda explica la diferencia.
Busca un cifrado con nombre, ninguna cuenta y un modelo de amenazas publicado. Nuestra página sobre si una app de bóveda es segura enumera las comprobaciones.
¿Qué tan fuerte es un patrón dibujado?
Un patrón es más débil que una frase de contraseña. El modelo de amenazas de Cryptile da tiempos aproximados de adivinación para un atacante que tiene los archivos, la clave del dispositivo y un equipo grande de GPU:
- 4 celdas: segundos.
- 6 celdas: minutos.
- 8 celdas: horas.
- 10 celdas: aproximadamente una semana.
- 12 celdas o más: años.
Este caso exige que el atacante supere primero la protección propia de tu teléfono. Usa 8 celdas o más. En patrón, PIN o Face ID verás cómo se comparan las opciones.
¿Cómo reduce Cryptile el riesgo?
- AES-256-GCM en cada archivo, miniatura e índice.
- Claves derivadas en tu dispositivo a partir de tu patrón. No hay cuenta ni servidor, y el desarrollador nunca tiene tus claves.
- Tamaños con relleno y espacios señuelo, para que una copia de los datos no muestre el tamaño de los archivos ni cuántas bóvedas tienes.
El núcleo está publicado para auditoría con una licencia de código disponible, junto con un modelo de amenazas y vectores de prueba. Cryptile es nueva y aún no tiene un largo historial.
De qué no protege esto
Un patrón es más débil que una frase de contraseña, así que los cortos caen ante la adivinación sin conexión si el atacante tiene los archivos y el llavero de tu teléfono. Un teléfono con jailbreak o infectado puede leer una bóveda mientras está abierta. Quien te vea dibujar el patrón puede copiarlo. Si pierdes el patrón y la frase de recuperación de 9 palabras, la bóveda desaparece, porque no hay restablecimiento.
Hazlo con Cryptile
Cryptile publica su modelo de amenazas, así que puedes leer los límites antes de confiar en ella. Elige un patrón de 8 celdas o más y anota la frase de recuperación.
Cryptile es gratis hasta 2 bóvedas, 100 fotos y 10 vídeos, con archivos, notas y carpetas ilimitados y copia de seguridad cifrada en iCloud incluida. Plus quita los límites y añade el patrón de pánico y la búsqueda dentro de la bóveda, por $19.99 al año (7 días de prueba gratis) o $39.99 una sola vez. El precio es el mismo todos los días.