Miten kuvaholvisovellukset toimivat? Mitä oikeasti tapahtuu
Kuvaholvisovellus kopioi kuvat Kuvat-kirjastostasi sovelluksen omaan tallennustilaan ja laittaa niiden eteen lukon. Jotkin sovellukset tekevät vain sen. Paremmat myös salaavat jokaisen tiedoston, jolloin kuvia ei voi lukea ilman avainta, joka on vain sinulla.
Mitä minun pitää tietää?
- Holvi on erillinen paikka. Holvissa olevat kuvat eivät enää ole kirjastossasi, joten ne lähtevät Kuvista, muistoista ja jaetuista kirjastoista.
- Lukko ei ole salaus. PIN-näkymä estää ohimennen katsomisen. Salaus tekee tiedostoista lukukelvottomia ilman avainta.
- Paljon riippuu siitä, kenellä avain on. Jos yritys voi nollata lukkosi, yritys pääsee kuviisi.
Minne kuvat menevät?
Holvisovellus tallentaa kuvasi omaan tallennustilaansa, ei Kuvat-kirjastoon. Sovellukset, joille annat pääsyn Kuviin, eivät näe niitä siellä.
Kun tuot kuvan, sovellus lukee sen kirjastostasi ja kirjoittaa oman kopionsa. Alkuperäinen pysyy Kuvissa, kunnes poistat sen. Poistetut kuvat ovat sitten 30 päivää Äskettäin poistetuissa, joten sekin on tyhjennettävä. Oppaamme mitä tapahtuu, kun poistat kuvia kertoo siitä.
Mitä lukko oikeastaan tekee?
Holveja on kahdenlaisia, ja ulospäin ne näyttävät samalta.
- Piilota ja lukitse -holvit. Tiedostot ovat sovelluksen tallennustilassa tavallisina kuvina. PIN-koodi tai kuvio vain päättää, näyttääkö sovellus ne.
- Salaavat holvit. Tiedostot sekoitetaan salausalgoritmilla. PIN-koodisi, kuviosi tai salalauseesi muutetaan avaimeksi, joka purkaa ne.
Ensimmäisessä tyypissä kuka tahansa, joka saa raakatiedostot, näkee kuvasi. Toisessa hän näkee kohinaa.
Miten salaus holvissa toimii?
Tavallisessa rakenteessa on kolme vaihetta.
- Avaat lukituksen. Syötät koodin tai piirrät kuvion.
- Avain luodaan. Sovellus muuttaa syöttämäsi salausavaimeksi. Huolellisessa rakenteessa tämä tapahtuu laitteellasi, eikä avainta lähetetä minnekään.
- Tiedostot aukeavat katsoessasi. Sovellus purkaa jokaisen kuvan, kun katsot sitä. Kun holvi lukittuu, se unohtaa avaimen.
Myös pikkukuvilla ja hakuhakemistoilla on väliä. Jos sovellus salaa kuvat mutta tallentaa pienet esikatselut salaamattomina, esikatselut paljastavat kaiken.
Entä varmuuskopiot ja uudet puhelimet?
Holvin on varmuuskopioitava jonnekin. Jotkin sovellukset lataavat omille palvelimilleen tilin kanssa. Toiset varmuuskopioivat iCloudiisi.
Kysymys on siitä, mitä varmuuskopio sisältää. Salattu varmuuskopio on hyödytön kenellekään ilman avaintasi. Se tarkoittaa myös, ettei kukaan voi nollata kadonnutta avainta, joten hyvä sovellus antaa sinulle palautuslauseen kirjoitettavaksi muistiin.
Mitä harhautusholvit ovat?
Joissakin sovelluksissa toinen koodi avaa toisen, harmittoman holvin. Jos joku painostaa sinua avaamaan sovelluksen, avaat sen. Tämä toimii vain, jos sovellus ei näytä holviluetteloa.
Miten Cryptile toimii?
- Jokainen tiedosto, pikkukuva ja hakuhakemisto salataan AES-256-GCM:llä.
- Avaimet johdetaan laitteellasi piirtämästäsi kuviosta. Tiliä ja palvelinta ei ole, eikä kehittäjällä koskaan ole avaimiasi.
- Eri kuvio avaa eri holvin, eikä holviluetteloa ole. Tiedostokoot täytetään, ja harhautuspaikat piilottavat, montako holvia on.
- Varmuuskopio on salattu iCloud-varmuuskopio. Palauttaminen vaatii 9 sanan palautuslauseesi. Nollausta ei ole.
Ydin on julkaistu tarkastettavaksi lähdekoodi saatavilla -lisenssillä, uhkamallin ja testivektorien kanssa. Oppaamme onko kuvaholvisovellus turvallinen luettelee, mitä mistä tahansa sovelluksesta kannattaa tarkistaa.
Mitä tämä ei suojaa vastaan
Mikään holvi ei suojaa kuvia, kun se on auki näytöllä, tai jos puhelimessasi on sillä hetkellä haittaohjelma. Kuvio on heikompi kuin salalause, joten käytä vähintään 8 ruutua. Jos joku näkee sinun piirtävän sen, hänellä on holvisi. Jos menetät sekä kuvion että palautuslauseen, holvi on poissa.
Tee se Cryptilellä
Cryptile salaa kuvat niiden tullessa sisään ja pitää avaimen puhelimessasi. Kun otat kuvat sen sovelluksen sisäisellä kameralla, ne eivät koskaan käy kirjastossasi.
Cryptile on ilmainen enintään 2 holville, 100 kuvalle ja 10 videolle. Plus poistaa rajat ja lisää paniikkikuvion ja holvin sisäisen haun hintaan $19.99 vuodessa (7 päivän ilmainen kokeilu) tai $39.99 kertamaksuna.