क्या फ़ोटो वॉल्ट ऐप हैक हो सकता है? असल में किस पर हमला होता है
हाँ, किसी भी ऐप पर हमला हो सकता है, और कोई वॉल्ट पूरी तरह सुरक्षित नहीं है। मायने यह रखता है कि हमलावर को क्या मिलता है। अगर हर फ़ाइल आपकी कुंजी से एन्क्रिप्ट है, तो चोरी हुई फ़ाइलें उस कुंजी के बिना पढ़ी नहीं जा सकतीं।
मुझे क्या जानना चाहिए?
- फ़ाइलें चुराना और उन्हें खोलना अलग बातें हैं। कुंजी के बिना एन्क्रिप्टेड डेटा सिर्फ़ शोर है।
- लॉक आम तौर पर कमज़ोर कड़ी होता है। अगर हमलावर के पास फ़ाइलें और कुंजी की सामग्री हो, तो छोटा कोड या पैटर्न अनुमान से खुल सकता है।
- आपके फ़ोन पर मैलवेयर किसी भी वॉल्ट से भारी पड़ता है। वॉल्ट खुला हो और कुछ स्क्रीन पढ़ रहा हो, तो एन्क्रिप्शन मदद नहीं करता।
हमलावर फ़ोटो वॉल्ट पर कैसे हमला करते हैं?
तीन आम रास्ते हैं। हर रास्ते का बचाव अलग है।
- फ़ाइलें चुराना। हमलावर फ़ोन या बैकअप से ऐप का डेटा कॉपी कर लेता है। मज़बूत एन्क्रिप्शन के कारण कुंजी के बिना वह कॉपी बेकार है।
- लॉक का अनुमान लगाना। हमलावर ऑफ़लाइन कई कोड या पैटर्न आज़माता है। लंबा पैटर्न इसे बहुत धीमा कर देता है।
- आपको देखना। वे आपके कंधे के ऊपर से देखते हैं या मैलवेयर से आपकी स्क्रीन पढ़ते हैं। कोई एन्क्रिप्शन इसे नहीं रोकता।
क्या एन्क्रिप्शन से वॉल्ट सुरक्षित हो जाता है?
इससे पहला रास्ता कठिन हो जाता है, और वही सबसे ज़रूरी है। जो ऐप फ़ोटो को सिर्फ़ एक स्क्रीन के पीछे छिपाता है, उसके पास ऐसी सुरक्षा नहीं होती। हमारा वॉल्ट ऐप कैसे काम करते हैं वाला गाइड फ़र्क़ समझाता है।
नाम वाला सिफर, बिना खाते की व्यवस्था और प्रकाशित थ्रेट मॉडल देखें। हमारा वॉल्ट ऐप सुरक्षित है या नहीं वाला पेज जाँचें सूचीबद्ध करता है।
खींचा हुआ पैटर्न कितना मज़बूत है?
पैटर्न पासफ़्रेज़ से कमज़ोर होता है। Cryptile का थ्रेट मॉडल ऐसे हमलावर के लिए अनुमानित समय देता है जिसके पास फ़ाइलें, डिवाइस की कुंजी और बड़ा GPU रिग है:
- 4 खाने: सेकंड।
- 6 खाने: मिनट।
- 8 खाने: घंटे।
- 10 खाने: लगभग एक सप्ताह।
- 12 या अधिक खाने: वर्ष।
इस मामले में हमलावर को पहले आपके फ़ोन की अपनी सुरक्षा पार करनी होती है। 8 या अधिक खानों का उपयोग करें। विकल्पों की तुलना के लिए पैटर्न, PIN या Face ID देखें।
Cryptile जोखिम को कैसे घटाता है?
- हर फ़ाइल, थंबनेल और इंडेक्स पर AES-256-GCM।
- कुंजियाँ आपके डिवाइस पर बनती हैं, आपके पैटर्न से। कोई खाता नहीं, कोई सर्वर नहीं, और डेवलपर के पास आपकी कुंजियाँ कभी नहीं होतीं।
- पैडेड साइज़ और डिकॉय स्लॉट, ताकि डेटा की कॉपी से फ़ाइलों के आकार या वॉल्ट की संख्या का पता न चले।
कोर ऑडिट के लिए सोर्स-अवेलेबल लाइसेंस के तहत प्रकाशित है, थ्रेट मॉडल और टेस्ट वेक्टर के साथ। Cryptile नया है, इसलिए अभी इसका लंबा ट्रैक रिकॉर्ड नहीं है।
यह किससे नहीं बचाता
पैटर्न पासफ़्रेज़ से कमज़ोर होता है, इसलिए अगर हमलावर के पास फ़ाइलें और आपके फ़ोन की कीचेन दोनों हों, तो छोटे पैटर्न ऑफ़लाइन अनुमान से टूट जाते हैं। जेलब्रोकन या संक्रमित फ़ोन खुले वॉल्ट को पढ़ सकता है। पैटर्न बनाते समय आपको देखने वाला उसे कॉपी कर सकता है। अगर आप पैटर्न और 9 शब्दों वाला रिकवरी वाक्यांश दोनों खो दें, तो वॉल्ट चला जाता है, क्योंकि कोई रीसेट नहीं है।
Cryptile के साथ करें
Cryptile अपना थ्रेट मॉडल प्रकाशित करता है, ताकि भरोसा करने से पहले आप सीमाएँ पढ़ सकें। 8 या अधिक खानों का पैटर्न चुनें और रिकवरी वाक्यांश लिख लें।
Cryptile मुफ़्त है, 2 वॉल्ट, 100 फ़ोटो और 10 वीडियो तक, फ़ाइलें, नोट्स और फ़ोल्डर असीमित, और एन्क्रिप्टेड iCloud बैकअप शामिल। Plus सीमाएँ हटाता है और पैनिक पैटर्न तथा वॉल्ट के अंदर खोज जोड़ता है, $19.99 प्रति वर्ष (7 दिन का मुफ़्त ट्रायल) या एक बार $39.99 में। कीमत हर दिन वही रहती है।