Bisakah Aplikasi Brankas Foto Diretas? Apa yang Sebenarnya Diserang
Ya, aplikasi apa pun bisa diserang, dan tidak ada brankas yang aman sepenuhnya. Yang penting adalah apa yang didapat penyerang. Jika setiap berkas dienkripsi dengan kunci yang Anda pegang, berkas curian tidak terbaca tanpa kunci itu.
Dapatkan Cryptile di App Store
Apa yang perlu saya ketahui?
- Berkas yang dicuri tidak sama dengan berkas yang terbuka. Data terenkripsi tanpa kunci hanyalah derau.
- Kunci biasanya titik lemahnya. Kode atau pola pendek bisa ditebak jika penyerang memegang berkas dan materi kuncinya.
- Malware di ponsel Anda mengalahkan brankas mana pun. Jika sesuatu membaca layar saat brankas terbuka, enkripsi tidak membantu.
Bagaimana penyerang menyerang brankas foto?
Ada tiga jalur umum. Masing-masing punya pertahanan yang berbeda.
- Mencuri berkas. Penyerang menyalin data aplikasi dari ponsel atau cadangan. Enkripsi kuat membuat salinan itu tak berguna tanpa kunci.
- Menebak kunci. Penyerang mencoba banyak kode atau pola secara offline. Pola yang lebih panjang membuatnya jauh lebih lambat.
- Mengawasi Anda. Mereka mengintip dari balik bahu Anda atau membaca layar dengan malware. Tidak ada enkripsi yang menghentikannya.
Apakah enkripsi membuat brankas aman?
Enkripsi mempersulit jalur pertama, dan itu yang terpenting. Aplikasi yang hanya menyembunyikan foto di balik layar tidak punya perlindungan itu. Panduan kami tentang cara kerja aplikasi brankas menjelaskan perbedaannya.
Cari sandi yang disebutkan namanya, tanpa akun, dan model ancaman yang dipublikasikan. Halaman kami tentang apakah aplikasi brankas aman mendaftar pemeriksaannya.
Seberapa kuat pola yang digambar?
Pola lebih lemah daripada frasa sandi. Model ancaman Cryptile memberi perkiraan waktu menebak bagi penyerang yang memegang berkas, kunci perangkat, dan rig GPU besar:
- 4 sel: detik.
- 6 sel: menit.
- 8 sel: jam.
- 10 sel: sekitar seminggu.
- 12 sel atau lebih: tahun.
Kasus ini mengharuskan penyerang melewati perlindungan bawaan ponsel Anda lebih dulu. Gunakan 8 sel atau lebih. Lihat pola, PIN, atau Face ID untuk membandingkan pilihannya.
Bagaimana Cryptile mengurangi risiko?
- AES-256-GCM pada setiap berkas, gambar mini, dan indeks.
- Kunci dibuat di perangkat Anda dari pola Anda. Tidak ada akun dan server, dan pengembang tidak pernah memegang kunci Anda.
- Ukuran yang diberi bantalan dan slot umpan, sehingga salinan data tidak menunjukkan ukuran berkas atau jumlah brankas Anda.
Inti aplikasi dipublikasikan untuk diaudit dengan lisensi kode sumber tersedia, lengkap dengan model ancaman dan vektor uji. Cryptile masih baru, jadi belum punya rekam jejak panjang.
Dari apa ini tidak melindungi Anda
Pola lebih lemah daripada frasa sandi, jadi pola pendek jebol oleh tebakan offline jika penyerang memegang berkas dan keychain ponsel Anda sekaligus. Ponsel yang di-jailbreak atau terinfeksi bisa membaca brankas saat terbuka. Orang yang melihat Anda menggambar pola bisa menyalinnya. Jika Anda kehilangan pola dan frasa pemulihan 9 kata, brankas hilang, karena tidak ada reset.
Lakukan dengan Cryptile
Cryptile mempublikasikan model ancamannya, sehingga Anda bisa membaca batasannya sebelum percaya. Pilih pola 8 sel atau lebih dan catat frasa pemulihan.
Cryptile gratis hingga 2 brankas, 100 foto, dan 10 video, dengan berkas, catatan, dan folder tanpa batas, serta cadangan iCloud terenkripsi sudah termasuk. Plus menghapus batasnya dan menambahkan pola panik serta pencarian di dalam brankas, seharga $19.99 per tahun (uji coba gratis 7 hari) atau $39.99 sekali bayar. Harganya sama setiap hari.