Bagaimana App Brankas Foto Bekerja? Apa yang Terjadi
App brankas foto menyalin foto dari perpustakaan Foto Anda ke penyimpanan milik app, lalu memasang kunci di depannya. Hanya itu yang dilakukan sebagian app. App yang lebih baik juga mengenkripsi setiap berkas, sehingga foto tidak bisa dibaca tanpa kunci yang hanya Anda pegang.
Dapatkan Cryptile di App Store
Apa yang perlu saya ketahui?
- Brankas adalah tempat terpisah. Foto di brankas tidak lagi ada di perpustakaan Anda, jadi keluar dari Foto, kenangan, dan perpustakaan bersama.
- Kunci bukan enkripsi. Layar PIN mencegah orang yang sekadar melihat. Enkripsi membuat berkas tidak bisa dibaca tanpa kunci.
- Siapa yang memegang kunci sangat menentukan. Jika perusahaan bisa mereset kunci Anda, perusahaan bisa menjangkau foto Anda.
Ke mana foto itu pergi?
App brankas menyimpan foto Anda di penyimpanannya sendiri, bukan di perpustakaan Foto. App yang Anda beri akses ke Foto tidak melihatnya di sana.
Saat Anda mengimpor foto, app membacanya dari perpustakaan Anda dan menulis salinannya sendiri. Aslinya tetap ada di Foto sampai Anda menghapusnya. Foto yang dihapus lalu berada di Baru Dihapus selama 30 hari, jadi itu juga perlu dikosongkan. Panduan kami tentang apa yang terjadi saat Anda menghapus foto membahasnya.
Apa yang sebenarnya dilakukan kunci?
Ada dua jenis brankas, dan dari luar keduanya terlihat sama.
- Brankas sembunyi-dan-kunci. Berkas tersimpan di penyimpanan app sebagai gambar biasa. PIN atau pola hanya menentukan apakah app menampilkannya.
- Brankas yang mengenkripsi. Berkas diacak dengan sandi. PIN, pola, atau frasa sandi Anda diubah menjadi kunci yang mengembalikannya.
Pada jenis pertama, siapa pun yang mendapatkan berkas mentahnya melihat foto Anda. Pada jenis kedua, mereka hanya melihat data acak.
Bagaimana enkripsi di brankas bekerja?
Desain yang umum punya tiga langkah.
- Anda membuka kunci. Anda memasukkan kode atau menggambar pola.
- Kunci dibuat. App mengubah apa yang Anda masukkan menjadi kunci enkripsi. Dalam desain yang cermat, ini terjadi di perangkat Anda, dan kuncinya tidak pernah dikirim ke mana pun.
- Berkas terbuka saat Anda melihatnya. App mendekripsi setiap foto saat Anda melihatnya. Saat brankas terkunci, app melupakan kuncinya.
Gambar mini dan indeks pencarian juga penting. Jika app mengenkripsi foto tetapi menyimpan pratinjau kecil tanpa enkripsi, pratinjau itu membongkar semuanya.
Bagaimana dengan cadangan dan ponsel baru?
Brankas harus dicadangkan ke suatu tempat. Sebagian app mengunggah ke server mereka sendiri dengan akun. Yang lain mencadangkan ke iCloud Anda.
Pertanyaannya adalah apa isi cadangan itu. Cadangan terenkripsi tidak berguna bagi siapa pun tanpa kunci Anda. Itu juga berarti kunci yang hilang tidak bisa direset oleh siapa pun, jadi app yang baik memberi Anda frasa pemulihan untuk ditulis.
Apa itu brankas umpan?
Sebagian app memungkinkan kode kedua membuka brankas kedua yang tidak berbahaya. Jika seseorang menekan Anda untuk membuka app, Anda membuka yang itu. Ini hanya berhasil jika app tidak menampilkan daftar brankas.
Bagaimana Cryptile bekerja?
- Setiap berkas, gambar mini, dan indeks pencarian dienkripsi dengan AES-256-GCM.
- Kunci dibuat di perangkat Anda dari pola yang Anda gambar. Tidak ada akun dan tidak ada server, dan pengembang tidak pernah memegang kunci Anda.
- Pola yang berbeda membuka brankas yang berbeda, tanpa daftar brankas. Ukuran berkas diberi padding, dan slot umpan menyembunyikan berapa banyak brankas yang ada.
- Cadangan berupa cadangan iCloud terenkripsi. Pemulihan memerlukan frasa pemulihan 9 kata Anda. Tidak ada reset.
Intinya dipublikasikan untuk diaudit dengan lisensi source-available (kodenya bisa dibaca siapa saja), beserta model ancaman dan vektor uji. Panduan kami tentang apakah app brankas foto aman mencantumkan apa yang perlu diperiksa di app mana pun.
Dari apa ini tidak melindungi Anda
Tidak ada brankas yang melindungi foto saat sedang terbuka di layar, atau jika ponsel Anda disusupi malware pada saat itu. Pola lebih lemah daripada frasa sandi, jadi gunakan 8 titik atau lebih. Jika seseorang melihat Anda menggambarnya, mereka memegang brankas Anda. Jika Anda kehilangan pola sekaligus frasa pemulihan, brankas itu hilang.
Lakukan dengan Cryptile
Cryptile mengenkripsi foto saat masuk dan menyimpan kunci di ponsel Anda. Memotret dengan kamera di dalam app berarti foto tidak pernah menyentuh perpustakaan Anda.
Cryptile gratis hingga 2 brankas, 100 foto, dan 10 video. Plus menghapus batasnya serta menambahkan pola panik dan pencarian di dalam brankas, seharga $19.99 per tahun (uji coba gratis 7 hari) atau $39.99 sekali bayar.