Kako rade aplikacije za trezor fotografija? Što se zapravo događa
Aplikacija za trezor fotografija kopira fotografije iz biblioteke Fotografije u vlastitu pohranu, a pred njih stavlja bravu. Neke aplikacije rade samo to. Bolje još i šifriraju svaku datoteku, pa su fotografije nečitljive bez ključa koji drži samo vi.
Preuzmite Cryptile iz App Storea
Što trebam znati?
- Trezor je zasebno mjesto. Fotografije u trezoru više nisu u vašoj biblioteci, pa napuštaju Fotografije, uspomene i zajedničke biblioteke.
- Brava nije šifriranje. Zaslon s PIN-om sprječava samo usputno gledanje. Šifriranje čini datoteke nečitljivima bez ključa.
- Tko drži ključ, mnogo toga odlučuje. Ako tvrtka može poništiti vašu bravu, tvrtka može doći do vaših fotografija.
Kamo odlaze fotografije?
Aplikacija za trezor sprema vaše fotografije u vlastitu pohranu, ne u biblioteku Fotografije. Aplikacije kojima date pristup Fotografijama ondje ih ne vide.
Kad uvezete fotografiju, aplikacija je pročita iz biblioteke i zapiše vlastitu kopiju. Original ostaje u Fotografijama dok ga ne izbrišete. Izbrisane fotografije zatim 30 dana stoje u mapi Nedavno izbrisano, pa i to treba očistiti. Naš vodič o tome što se događa kad izbrišete fotografije to objašnjava.
Što brava zapravo radi?
Postoje dvije vrste trezora, a izvana izgledaju jednako.
- Trezori koji skrivaju i zaključavaju. Datoteke stoje u pohrani aplikacije kao obične slike. PIN ili uzorak samo odlučuje hoće li ih aplikacija prikazati.
- Trezori koji šifriraju. Datoteke su pomiješane šifrom. Vaš PIN, uzorak ili zaporka pretvara se u ključ koji ih otključava.
Kod prve vrste svatko tko dođe do sirovih datoteka vidi vaše fotografije. Kod druge vidi šum.
Kako funkcionira šifriranje u trezoru?
Uobičajen dizajn ima tri koraka.
- Otključate. Unesete kôd ili nacrtate uzorak.
- Nastaje ključ. Aplikacija pretvori uneseno u ključ za šifriranje. U pažljivom dizajnu to se događa na vašem uređaju, a ključ se nikamo ne šalje.
- Datoteke se otvaraju dok ih gledate. Aplikacija dešifrira svaku fotografiju kad je pogledate. Kad se trezor zaključa, zaboravlja ključ.
Važne su i sličice i indeksi za pretraživanje. Ako aplikacija šifrira fotografije, a male pretpreglede sprema nešifrirane, pretpregledi sve odaju.
Što je sa sigurnosnim kopijama i novim telefonima?
Trezor se mora negdje sigurnosno kopirati. Neke aplikacije učitavaju na vlastite poslužitelje, uz račun. Druge kopiraju na vaš iCloud.
Pitanje je što kopija sadrži. Šifrirana kopija beskorisna je svakome tko nema vaš ključ. To također znači da izgubljeni ključ nitko ne može poništiti, pa dobra aplikacija daje frazu za oporavak koju zapišete.
Što su trezori mamci?
Neke aplikacije dopuštaju da drugi kôd otvori drugi, bezazleni trezor. Ako vas netko prisiljava da otključate aplikaciju, otvorite taj. Radi samo ako aplikacija ne prikazuje popis trezora.
Kako radi Cryptile?
- Svaka datoteka, sličica i indeks za pretraživanje šifrirani su AES-256-GCM-om.
- Ključevi se izvode na vašem uređaju iz vašeg nacrtanog uzorka. Nema računa ni poslužitelja, a programer nikad ne drži vaše ključeve.
- Drugi uzorak otvara drugi trezor, bez popisa trezora. Veličine datoteka su dopunjene, a mjesta za mamce skrivaju koliko trezora postoji.
- Sigurnosna kopija je šifrirana iCloud sigurnosna kopija. Za vraćanje treba vaša fraza za oporavak od 9 riječi. Nema ponovnog postavljanja.
Jezgra je objavljena za reviziju pod licencijom s dostupnim izvornim kodom, uz model prijetnji i testne vektore. Naš vodič o tome je li aplikacija za trezor fotografija sigurna navodi što provjeriti u bilo kojoj aplikaciji.
Od čega ovo ne štiti
Nijedan trezor ne štiti fotografije dok je otvoren na zaslonu ili ako je vaš telefon u tom trenutku ugrožen zlonamjernim softverom. Uzorak je slabiji od zaporke, zato koristite 8 ili više polja. Ako netko gleda dok ga crtate, ima vaš trezor. Ako izgubite i uzorak i frazu za oporavak, trezor je izgubljen.
Kako to učiniti s Cryptileom
Cryptile šifrira fotografije čim stignu i drži ključ na vašem telefonu. Ako fotografirate kamerom unutar aplikacije, fotografije nikad ne dodirnu vašu biblioteku.