Može li se aplikacija za sef fotografija hakirati? Što se zapravo napada
Da, svaka aplikacija može biti napadnuta i nijedan sef nije savršeno siguran. Važno je što napadač dobije. Ako je svaka datoteka šifrirana ključem koji držite vi, ukradene datoteke bez tog ključa nisu čitljive.
Preuzmite Cryptile iz App Storea
Što trebam znati?
- Ukradene datoteke nisu otvorene datoteke. Šifrirani podaci bez ključa su šum.
- Brava je uobičajena slaba točka. Kratak kôd ili uzorak može se pogoditi ako napadač ima datoteke i materijal za ključ.
- Zlonamjerni softver na telefonu pobjeđuje svaki sef. Ako nešto čita zaslon dok je sef otvoren, enkripcija ne pomaže.
Kako napadači ciljaju sef fotografija?
Postoje tri uobičajena puta. Za svaki vrijedi drukčija obrana.
- Krađa datoteka. Napadač kopira podatke aplikacije s telefona ili iz sigurnosne kopije. Jaka enkripcija čini kopiju beskorisnom bez ključa.
- Pogađanje brave. Napadač izvan mreže isprobava mnogo kôdova ili uzoraka. Dulji uzorak to čini daleko sporijim.
- Promatranje vas. Gleda preko ramena ili čita vaš zaslon zlonamjernim softverom. Nikakva enkripcija to ne zaustavlja.
Čini li enkripcija sef sigurnim?
Čini prvi put teškim, a to je najvažniji. Aplikacija koja fotografije samo skriva iza zaslona nema takvu zaštitu. Naš vodič o tome kako rade aplikacije za sef objašnjava razliku.
Tražite imenovanu šifru, nepostojanje računa i objavljen model prijetnji. Naša stranica o tome je li aplikacija za sef sigurna navodi provjere.
Koliko je jak nacrtani uzorak?
Uzorak je slabiji od lozinke. Cryptileov model prijetnji daje okvirna vremena pogađanja za napadača koji ima datoteke, ključ uređaja i veliku GPU opremu:
- 4 polja: sekunde.
- 6 polja: minute.
- 8 polja: sati.
- 10 polja: otprilike tjedan dana.
- 12 ili više polja: godine.
Ovaj slučaj traži da napadač prvo prođe zaštitu samog telefona. Koristite 8 polja ili više. Kako se mogućnosti uspoređuju, pogledajte u vodiču uzorak, PIN ili Face ID.
Kako Cryptile smanjuje rizik?
- AES-256-GCM na svakoj datoteci, sličici i indeksu.
- Ključevi izvedeni na vašem uređaju iz uzorka. Nema računa ni poslužitelja, a programer nikad ne drži vaše ključeve.
- Dopunjene veličine i rezervni mamci, pa kopija podataka ne otkriva veličine datoteka ni koliko sefova imate.
Jezgra je objavljena za reviziju pod licencijom s dostupnim izvornim kôdom, s modelom prijetnji i testnim vektorima. Cryptile je nov, pa još nema dugu povijest.
Od čega ovo ne štiti
Uzorak je slabiji od lozinke, pa kratki padaju pred pogađanjem izvan mreže kad napadač ima i datoteke i privjesak ključeva vašeg telefona. Telefon s jailbreakom ili zaražen može čitati sef dok je otvoren. Netko tko vas promatra dok crtate uzorak može ga kopirati. Ako izgubite i uzorak i frazu za oporavak od 9 riječi, sef je izgubljen, jer poništavanja nema.
Kako to učiniti s Cryptileom
Cryptile objavljuje svoj model prijetnji, pa možete pročitati ograničenja prije nego mu povjerujete. Odaberite uzorak od 8 ili više polja i zapišite frazu za oporavak.