Hogyan működnek a fénykép-trezor appok? Mi történik valójában
A fénykép-trezor app kimásolja a fényképeket a Fotók könyvtárból a saját tárhelyére, és egy zárat tesz eléjük. Néhány app csak ennyit tesz. A jobbak minden fájlt titkosítanak is, így a fényképek olyan kulcs nélkül olvashatatlanok, amelyet csak te tartasz.
Töltsd le a Cryptile-t az App Store-ból
Mit kell tudnom?
- A trezor külön hely. A trezorban lévő fényképek már nincsenek a könyvtáradban, ezért kikerülnek a Fotókból, az emlékekből és a megosztott könyvtárakból.
- A zár nem titkosítás. A PIN-kódos képernyő a futó pillantást állítja meg. A titkosítás a fájlokat kulcs nélkül olvashatatlanná teszi.
- Sokat számít, ki tartja a kulcsot. Ha a cég vissza tudja állítani a zárodat, a cég hozzáfér a fényképeidhez.
Hová kerülnek a fényképek?
A trezor-app a fényképeidet a saját tárhelyén tartja, nem a Fotók könyvtárban. Azok az appok, amelyeknek hozzáférést adtál a Fotókhoz, ott nem látják őket.
Importáláskor az app beolvassa a fényképet a könyvtárból, és létrehozza a saját másolatát. Az eredeti a Fotókban marad, amíg nem törlöd. A törölt fényképek 30 napig a Nemrég törölt albumban vannak, ezért azt is ki kell üríteni. Erről szól a fényképek törlésekor történtekről szóló útmutatónk.
Mit csinál valójában a zár?
Kétféle trezor van, és kívülről egyformán néznek ki.
- Elrejtő és zároló trezorok. A fájlok közönséges képként vannak az app tárhelyén. A PIN-kód vagy a minta csak azt dönti el, hogy az app megmutatja-e őket.
- Titkosító trezorok. A fájlokat titkosító algoritmus keveri szét. A PIN-kódodból, mintádból vagy jelmondatodból lesz a kulcs, amely visszafejti őket.
Az elsőnél bárki, aki hozzájut a nyers fájlokhoz, látja a fényképeidet. A másodiknál csak zajt lát.
Hogyan működik a titkosítás egy trezorban?
A szokásos felépítés három lépésből áll.
- Feloldasz. Beírsz egy kódot, vagy megrajzolsz egy mintát.
- Kulcs készül. Az app a megadott adatból titkosítási kulcsot állít elő. Gondos kialakításnál ez az eszközödön történik, és a kulcs sehová nem kerül elküldésre.
- A fájlok megnézéskor nyílnak meg. Az app minden fényképet akkor fejt vissza, amikor megnézed. Amikor a trezor lezár, elfelejti a kulcsot.
A bélyegképek és a keresési indexek is számítanak. Ha egy app titkosítja a fényképeket, de a kis előnézeteket olvasható formában tárolja, az előnézetek elárulják a titkot.
Mi a helyzet a mentésekkel és az új telefonokkal?
A trezort valahová mentenie kell. Néhány app a saját szerverére tölt fel egy fiókkal. Mások az iCloudodba mentenek.
A kérdés az, mit tartalmaz a mentés. A titkosított mentés a kulcsod nélkül senkinek nem használ. Ez azt is jelenti, hogy az elveszett kulcsot senki nem tudja visszaállítani, ezért a jó app helyreállítási kifejezést ad, amelyet le kell írnod.
Mik azok a csali trezorok?
Egyes appokban egy második kóddal egy második, ártalmatlan trezor nyílik meg. Ha valaki rád nyomást gyakorol, hogy oldd fel az appot, azt nyitod meg. Csak akkor működik, ha az app nem mutatja a trezorok listáját.
Hogyan működik a Cryptile?
- Minden fájlt, bélyegképet és keresési indexet AES-256-GCM titkosít.
- A kulcsok az eszközödön állnak elő a megrajzolt mintádból. Nincs fiók és nincs szerver, a fejlesztő soha nem tartja a kulcsaidat.
- Más minta más trezort nyit meg, trezorlista nélkül. A fájlméreteket kitöltés egészíti ki, a csali helyek pedig elrejtik, hány trezor létezik.
- A mentés titkosított iCloud-mentés. A visszaállításhoz a 9 szavas helyreállítási kifejezésed kell. Nincs visszaállítási lehetőség a kifejezés nélkül.
A mag auditálásra közzé van téve forrás-hozzáférhető licenc alatt, fenyegetésmodellel és tesztvektorokkal. A fénykép-trezor app biztonságáról szóló útmutatónk felsorolja, mit ellenőrizz bármelyik appnál.
Mitől nem véd
Egyik trezor sem védi a fényképeket, amíg nyitva vannak a képernyőn, vagy ha abban a pillanatban kártevő van a telefonodon. A minta gyengébb a jelmondatnál, ezért használj 8 vagy több cellát. Ha valaki nézi, ahogy rajzolod, nála van a trezorod. Ha a mintát és a helyreállítási kifejezést is elveszíted, a trezor odavan.
Csináld a Cryptile-lal
A Cryptile a fényképeket érkezés közben titkosítja, a kulcsot pedig a telefonodon tartja. Ha az app saját kamerájával fényképezel, a képek soha nem érintik a könyvtáradat.