האם אפשר לפרוץ לאפליקציית כספת תמונות? מה באמת תוקפים
כן, אפשר לתקוף כל אפליקציה, ואין כספת בטוחה לחלוטין. מה שחשוב הוא מה התוקף מקבל. אם כל קובץ מוצפן במפתח שנמצא אצלכם, אי אפשר לקרוא קבצים גנובים בלעדיו.
מה חשוב לדעת?
- גניבת קבצים אינה פתיחת קבצים. מידע מוצפן בלי מפתח הוא רעש.
- הנעילה היא בדרך כלל נקודת התורפה. אפשר לנחש קוד או תבנית קצרים אם התוקף מחזיק בקבצים ובחומר המפתח.
- נוזקה בטלפון מנצחת כל כספת. אם משהו קורא את המסך בזמן שהכספת פתוחה, ההצפנה לא עוזרת.
איך תוקפים פורצים לכספת תמונות?
יש שלוש דרכים נפוצות. לכל אחת הגנה אחרת.
- גניבת הקבצים. תוקף מעתיק את נתוני האפליקציה מטלפון או מגיבוי. הצפנה חזקה הופכת את ההעתק לחסר ערך בלי המפתח.
- ניחוש הנעילה. התוקף מנסה קודים או תבניות רבים במצב לא מקוון. תבנית ארוכה יותר מאטה זאת מאוד.
- מעקב אחריכם. מציצים מעבר לכתף או קוראים את המסך באמצעות נוזקה. שום הצפנה לא עוצרת זאת.
האם הצפנה הופכת כספת לבטוחה?
היא מקשה על הדרך הראשונה, וזו החשובה ביותר. אפליקציה שרק מסתירה תמונות מאחורי מסך אינה מספקת הגנה כזו. המדריך שלנו על איך אפליקציות כספת עובדות מסביר את ההבדל.
חפשו צופן בשם ברור, העדר חשבון ומודל איומים שפורסם. הדף שלנו על בטיחות אפליקציית כספת מונה את הבדיקות.
עד כמה תבנית מצוירת חזקה?
תבנית חלשה יותר מביטוי סיסמה. מודל האיומים של Cryptile נותן זמני ניחוש גסים לתוקף שמחזיק בקבצים, במפתח המכשיר ובמערך GPU גדול:
- 4 תאים: שניות.
- 6 תאים: דקות.
- 8 תאים: שעות.
- 10 תאים: בערך שבוע.
- 12 תאים או יותר: שנים.
מקרה זה מניח שהתוקף עבר קודם את ההגנה של הטלפון שלכם. השתמשו ב-8 תאים או יותר. ראו תבנית, PIN או Face ID להשוואת האפשרויות.
איך Cryptile מקטינה את הסיכון?
- AES-256-GCM על כל קובץ, תמונה ממוזערת ואינדקס.
- מפתחות שנוצרים במכשיר שלכם מהתבנית שלכם. אין חשבון ואין שרת, והמפתחים לעולם לא מחזיקים במפתחות שלכם.
- גדלים מרופדים ותאי הטעיה, כך שהעתק של הנתונים לא מראה גדלי קבצים או כמה כספות יש לכם.
הליבה מפורסמת לביקורת ברישיון עם קוד מקור זמין, יחד עם מודל איומים ווקטורי בדיקה. Cryptile חדשה, ולכן עדיין אין לה היסטוריה ארוכה.
ממה זה לא מגן
תבנית חלשה יותר מביטוי סיסמה, ולכן תבניות קצרות נופלות בניחוש לא מקוון כשלתוקף יש גם את הקבצים וגם את מחזיק המפתחות של הטלפון שלכם. טלפון עם ג׳יילברייק או נגוע בנוזקה יכול לקרוא כספת בזמן שהיא פתוחה. מי שצופה בכם מציירים את התבנית יכול להעתיק אותה. אם תאבדו גם את התבנית וגם את ביטוי השחזור בן 9 המילים, הכספת אבודה, כי אין איפוס.
עושים את זה עם Cryptile
Cryptile מפרסמת את מודל האיומים שלה, כך שאפשר לקרוא את המגבלות לפני שסומכים. בחרו תבנית של 8 תאים או יותר ורשמו את ביטוי השחזור.
Cryptile חינמית עד 2 כספות, 100 תמונות ו-10 סרטונים, עם קבצים, הערות ותיקיות ללא הגבלה, וגיבוי iCloud מוצפן כלול. Plus מסירה את המגבלות ומוסיפה תבנית פאניקה וחיפוש בתוך הכספת, תמורת $19.99 לשנה (7 ימי ניסיון בחינם) או $39.99 חד-פעמי. המחיר זהה בכל יום.