Voiko kuvaholvisovelluksen hakkeroida? Mihin hyökätään oikeasti
Kyllä, mihin tahansa sovellukseen voi hyökätä, eikä mikään holvi ole täysin turvallinen. Ratkaisevaa on, mitä hyökkääjä saa. Jos jokainen tiedosto on salattu avaimella, jonka sinä pidät, varastetut tiedostot ovat lukukelvottomia ilman sitä.
Mitä minun pitää tietää?
- Varastetut tiedostot eivät ole avattuja tiedostoja. Salattu data ilman avainta on kohinaa.
- Lukko on tavallinen heikko kohta. Lyhyen koodin tai kuvion voi arvata, jos hyökkääjällä on tiedostot ja avainmateriaali.
- Puhelimen haittaohjelma voittaa minkä tahansa holvin. Jos jokin lukee näyttöä holvin ollessa auki, salaus ei auta.
Miten kuvaholviin hyökätään?
Yleisiä reittejä on kolme. Jokaiseen on oma suojansa.
- Tiedostojen varastaminen. Hyökkääjä kopioi sovelluksen datan puhelimesta tai varmuuskopiosta. Vahva salaus tekee kopiosta hyödyttömän ilman avainta.
- Lukon arvaaminen. Hyökkääjä kokeilee offline useita koodeja tai kuvioita. Pidempi kuvio hidastaa tätä paljon.
- Sinun tarkkailusi. Joku katsoo olkasi yli tai lukee näyttöäsi haittaohjelmalla. Mikään salaus ei estä sitä.
Tekeekö salaus holvista turvallisen?
Se tekee ensimmäisen reitin vaikeaksi, ja se on tärkein. Sovelluksella, joka vain piilottaa kuvat näytön taakse, ei ole sellaista suojaa. Oppaamme kuvaholvisovellusten toiminnasta selittää eron.
Etsi nimetty salausmenetelmä, ei tiliä ja julkaistu uhkamalli. Sivumme holvisovelluksen turvallisuudesta listaa tarkistukset.
Kuinka vahva piirretty kuvio on?
Kuvio on heikompi kuin salalause. Cryptilen uhkamalli antaa likimääräiset arvausajat hyökkääjälle, jolla on tiedostot, laiteavain ja suuri GPU-laitteisto:
- 4 ruutua: sekunteja.
- 6 ruutua: minuutteja.
- 8 ruutua: tunteja.
- 10 ruutua: noin viikko.
- 12 ruutua tai enemmän: vuosia.
Tässä hyökkääjän pitää ensin päästä puhelimesi oman suojauksen ohi. Käytä vähintään 8 ruutua. Vertailu on sivulla kuvio, PIN vai Face ID.
Miten Cryptile pienentää riskiä?
- AES-256-GCM jokaiselle tiedostolle, pikkukuvalle ja hakuhakemistolle.
- Laitteellasi johdetut avaimet kuviostasi. Tiliä ei ole eikä palvelinta, eikä kehittäjällä ole koskaan avaimiasi.
- Pehmustetut koot ja harhautuspaikat, jotta datan kopio ei paljasta tiedostokokoja tai holviesi määrää.
Ydin on julkaistu tarkastettavaksi lähdekoodi saatavilla -lisenssillä, uhkamallin ja testivektorien kanssa. Cryptile on uusi, joten sillä ei vielä ole pitkää näyttöä.
Mitä tämä ei suojaa vastaan
Kuvio on heikompi kuin salalause, joten lyhyet kuviot murtuvat offline-arvauksella, kun hyökkääjällä on sekä tiedostot että puhelimesi avainnippu. Jailbreakattu tai saastunut puhelin voi lukea holvin sen ollessa auki. Joku, joka näkee sinun piirtävän kuvion, voi kopioida sen. Jos menetät sekä kuvion että 9 sanan palautuslauseen, holvi on poissa, koska nollausta ei ole.
Tee se Cryptilellä
Cryptile julkaisee uhkamallinsa, joten voit lukea rajat ennen kuin luotat siihen. Valitse vähintään 8 ruudun kuvio ja kirjoita palautuslause ylös.
Cryptile on ilmainen 2 holville, 100 kuvalle ja 10 videolle. Tiedostoja, muistiinpanoja ja kansioita voi olla rajattomasti, ja salattu iCloud-varmuuskopio kuuluu mukaan. Plus poistaa rajat ja lisää paniikkikuvion ja haun holvin sisällä hintaan $19.99 vuodessa (7 päivän ilmainen kokeilu) tai $39.99 kertamaksuna. Hinta on sama joka päivä.