Biztonságos a fénykép-trezor app? Mit ellenőrizz először
Az apptól függ. Az a trezor, amely minden fájlt olyan kulccsal titkosít, amelyet csak te birtokolsz, a legtöbb fenyegetés ellen biztonságos. Az, amelyik csak egy képernyő mögé rejti a fényképeket, nem az.
Töltsd le a Cryptile-t az App Store-ból
Mit kell tudnom?
- A titkosításnak valódinak kell lennie. Kérdezd meg, hogy a fájlokat megnevezett titkosítóval keverik-e össze, vagy csak eltették őket a szem elől.
- Az számít, ki tartja a kulcsot. Ha egy cég vissza tudja állítani a zárodat, az a cég kulcsot tart.
- Az appnak ki kell mondania a korlátait. Az a szállító, amely tökéletes biztonságot állít, jelmondatot árul.
Honnan tudom, hogy egy fénykép-trezor app biztonságos?
A matematikát magad nem tudod tesztelni. Azt viszont ellenőrizheted, mit mond az app.
- Megnevezett titkosító. Keress AES-256-GCM-et vagy hasonló szabványt, a fényképekre, videókra, fájlokra és bélyegképekre alkalmazva.
- Nincs fiók. A fiók azt jelenti, hogy egy szerver tart valamit rólad.
- Közzétett fenyegetésmodell. Meg kell mondania, ki ellen véd az app, és ki ellen nem.
- Őszinte helyreállítás. Az az app, amelyben nincs visszaállítás, szigorúbb. Ez azt is jelenti, hogy neked kell saját mentést tartanod.
A trezor app kiválasztásáról szóló útmutatónk hat ellenőrzést sorol fel részletesen.
Meg lehet törni egy fénykép-trezor appot?
Bármely szoftverben lehetnek hibák. Az erős titkosítás miatt a fájlok ellopott másolata a kulcs nélkül használhatatlan.
A gyenge pont általában a zár, nem a titkosító. Egy rövid rajzolt mintát offline kitalálhat az, akinél megvan a telefonod adata, és elég ideje van rá. Használj 8 vagy több cellát. Egy hosszabb mintát sokkal tovább tart kitalálni.
Biztonságosabb a Rejtett album a trezornál?
Nem. A Rejtett album egy nézetszűrő Face ID vagy a kódod mögött, a fényképek pedig a könyvtáradban maradnak. A Rejtett album titkosításáról szóló oldalunk elmagyarázza a különbséget.
Mit csinál a Cryptile?
- AES-256-GCM minden fájlon, bélyegképen és keresési indexen.
- Az eszközödön képzett kulcsok egy rajzolt mintából. Nincs fiók és nincs szerver, és a fejlesztő soha nem tartja a kulcsaidat.
- Csalitrezorok. Egy másik minta másik trezort nyit, és nincs trezorlista. A fájlméretek kipárnázottak, a csalihelyek pedig elrejtik, hány trezorod van.
A mag auditálásra közzé van téve egy forrás-hozzáférhető licenc alatt, fenyegetésmodellel és tesztvektorokkal. A Cryptile új, ezért még nincs hosszú referenciája.
Mitől nem véd
A minta gyengébb a jelmondatnál. Használj 8 vagy több cellát, mert a rövid minták offline kitalálással feltörhetők. Ha valaki nézi, ahogy rajzolod, vagy a telefonod egy nyitott trezor mellett kompromittálódik, semmilyen app nem segíthet. Ha a mintát és a 9 szavas helyreállítási kifejezést is elveszíted, a trezor elveszett. Nincs visszaállítás.
Csináld a Cryptile-lal
A Cryptile ingyen indul. A Plus többet ad.
A Cryptile Send, a Fájlok-app hozzáférés, a megosztott trezorok és a szinkronizálás érkeznek, de még nem érhetők el.