Une app de coffre photo peut-elle être piratée ? Ce qui est vraiment attaqué
Oui, toute app peut être attaquée, et aucun coffre n’est parfaitement sûr. Ce qui compte, c’est ce que l’attaquant obtient. Si chaque fichier est chiffré avec une clé que vous seul détenez, les fichiers volés sont illisibles sans elle.
Télécharger Cryptile sur l’App Store
Que dois-je savoir ?
- Des fichiers volés ne sont pas des fichiers ouverts. Des données chiffrées sans la clé ne sont que du bruit.
- Le verrouillage est le point faible habituel. Un code ou un schéma court peut être deviné si l’attaquant a les fichiers et le matériel de clé.
- Un logiciel malveillant sur votre téléphone bat n’importe quel coffre. Si quelque chose lit l’écran pendant que le coffre est ouvert, le chiffrement n’y change rien.
Comment attaque-t-on un coffre photo ?
Il y a trois voies courantes. Chacune appelle une défense différente.
- Voler les fichiers. Un attaquant copie les données de l’app depuis un téléphone ou une sauvegarde. Avec un chiffrement fort, la copie est inutile sans la clé.
- Deviner le verrouillage. L’attaquant essaie de nombreux codes ou schémas hors ligne. Un schéma plus long rend cela bien plus lent.
- Vous observer. Il regarde par-dessus votre épaule ou lit votre écran avec un logiciel malveillant. Aucun chiffrement n’empêche cela.
Le chiffrement rend-il un coffre sûr ?
Il rend la première voie difficile, et c’est la plus importante. Une app qui cache seulement les photos derrière un écran n’a pas cette protection. Notre guide sur le fonctionnement des apps de coffre explique la différence.
Cherchez un chiffrement nommé, aucun compte et un modèle de menaces publié. Notre page sur la sûreté d’une app de coffre liste les vérifications.
Quelle est la solidité d’un schéma dessiné ?
Un schéma est plus faible qu’une phrase secrète. Le modèle de menaces de Cryptile donne des durées approximatives de devinette pour un attaquant qui détient les fichiers, la clé de l’appareil et une grande batterie de GPU :
- 4 cases : des secondes.
- 6 cases : des minutes.
- 8 cases : des heures.
- 10 cases : environ une semaine.
- 12 cases ou plus : des années.
Ce cas suppose que l’attaquant ait d’abord franchi la protection propre à votre téléphone. Utilisez 8 cases ou plus. Voir schéma, code ou Face ID pour comparer les options.
Comment Cryptile réduit-il le risque ?
- AES-256-GCM sur chaque fichier, miniature et index.
- Des clés dérivées sur votre appareil à partir de votre schéma. Il n’y a ni compte ni serveur, et le développeur ne détient jamais vos clés.
- Des tailles complétées et des emplacements leurres, pour qu’une copie des données ne montre ni la taille des fichiers ni le nombre de coffres.
Le cœur est publié pour audit sous une licence à code source disponible, avec un modèle de menaces et des vecteurs de test. Cryptile est récent et n’a pas encore un long historique.
Ce contre quoi cela ne protège pas
Un schéma est plus faible qu’une phrase secrète. Les schémas courts cèdent à la devinette hors ligne si l’attaquant a les fichiers et le trousseau de votre téléphone. Un téléphone jailbreaké ou infecté peut lire un coffre ouvert. Quelqu’un qui vous regarde dessiner le schéma peut le copier. Si vous perdez le schéma et la phrase de récupération de 9 mots, le coffre est perdu, car il n’y a pas de réinitialisation.
Faites-le avec Cryptile
Cryptile publie son modèle de menaces, vous pouvez donc lire les limites avant de lui faire confiance. Choisissez un schéma de 8 cases ou plus et notez la phrase de récupération.
Cryptile est gratuit jusqu’à 2 coffres, 100 photos et 10 vidéos, avec fichiers, notes et dossiers illimités et sauvegarde iCloud chiffrée incluse. Plus lève les limites et ajoute le schéma de panique et la recherche dans le coffre, pour $19.99 par an (essai gratuit de 7 jours) ou $39.99 en une fois. Le prix est le même tous les jours.