Un'app cassaforte per foto può essere hackerata? Cosa viene attaccato davvero
Sì, qualsiasi app può essere attaccata e nessuna cassaforte è perfettamente sicura. Conta ciò che ottiene l'attaccante. Se ogni file è cifrato con una chiave che hai solo tu, i file rubati sono illeggibili senza di essa.
Scarica Cryptile dall'App Store
Cosa devo sapere?
- File rubati non sono file aperti. Dati cifrati senza la chiave sono solo rumore.
- Il blocco è di solito il punto debole. Un codice o uno schema corto si può indovinare se l'attaccante ha i file e il materiale della chiave.
- Un malware sul tuo telefono batte qualsiasi cassaforte. Se qualcosa legge lo schermo mentre la cassaforte è aperta, la cifratura non aiuta.
Come si attacca una cassaforte per foto?
Le vie comuni sono tre. Ognuna ha una difesa diversa.
- Rubare i file. L'attaccante copia i dati dell'app da un telefono o da un backup. Con una cifratura forte, la copia è inutile senza la chiave.
- Indovinare il blocco. L'attaccante prova molti codici o schemi offline. Uno schema più lungo lo rende molto più lento.
- Osservarti. Guarda sopra la tua spalla o legge lo schermo con un malware. Nessuna cifratura lo impedisce.
La cifratura rende sicura una cassaforte?
Rende difficile la prima via, che è la più importante. Un'app che nasconde le foto solo dietro una schermata non ha questa protezione. La nostra guida su come funzionano le app cassaforte spiega la differenza.
Cerca un algoritmo con nome, nessun account e un modello delle minacce pubblicato. La nostra pagina su se un'app cassaforte è sicura elenca i controlli.
Quanto è forte uno schema disegnato?
Uno schema è più debole di una passphrase. Il modello delle minacce di Cryptile indica tempi approssimativi di tentativi per un attaccante che ha i file, la chiave del dispositivo e un grande impianto di GPU:
- 4 celle: secondi.
- 6 celle: minuti.
- 8 celle: ore.
- 10 celle: circa una settimana.
- 12 celle o più: anni.
Questo caso richiede che l'attaccante superi prima la protezione del tuo telefono. Usa 8 celle o più. Vedi schema, PIN o Face ID per confrontare le opzioni.
Come riduce il rischio Cryptile?
- AES-256-GCM su ogni file, miniatura e indice.
- Chiavi derivate sul tuo dispositivo dal tuo schema. Non ci sono account né server, e lo sviluppatore non ha mai le tue chiavi.
- Dimensioni con riempimento e slot esca, così una copia dei dati non mostra le dimensioni dei file né quante casseforti hai.
Il nucleo è pubblicato per l'audit con una licenza a sorgente disponibile, insieme a un modello delle minacce e a vettori di test. Cryptile è nuova e non ha ancora uno storico lungo.
Da cosa non ti protegge
Uno schema è più debole di una passphrase, quindi quelli corti cedono ai tentativi offline se l'attaccante ha i file e il portachiavi del tuo telefono. Un telefono con jailbreak o infetto può leggere una cassaforte mentre è aperta. Chi ti guarda disegnare lo schema può copiarlo. Se perdi sia lo schema sia la frase di recupero di 9 parole, la cassaforte è persa, perché non esiste un ripristino.
Fallo con Cryptile
Cryptile pubblica il suo modello delle minacce, così puoi leggere i limiti prima di fidarti. Scegli uno schema di 8 celle o più e annota la frase di recupero.
Cryptile è gratis per 2 casseforti, 100 foto e 10 video, con file, note e cartelle illimitati e backup iCloud cifrato incluso. Plus toglie i limiti e aggiunge lo schema di panico e la ricerca dentro la cassaforte, a $19.99 all'anno (7 giorni di prova gratuita) o $39.99 una tantum. Il prezzo è lo stesso ogni giorno.