Come funzionano le app cassaforte per foto? Cosa succede
Un'app cassaforte per foto copia le foto dalla libreria di Foto nello spazio di archiviazione dell'app, poi mette un blocco davanti. Alcune app non fanno altro. Quelle migliori cifrano anche ogni file, così le foto sono illeggibili senza una chiave che hai solo tu.
Scarica Cryptile dall'App Store
Cosa devo sapere?
- Una cassaforte è un posto separato. Le foto in una cassaforte non sono più nella tua libreria, quindi escono da Foto, dai ricordi e dalle librerie condivise.
- Un blocco non è cifratura. Una schermata con il PIN ferma gli sguardi curiosi. La cifratura rende i file illeggibili senza la chiave.
- Chi ha la chiave conta molto. Se l'azienda può reimpostare il tuo blocco, l'azienda può arrivare alle tue foto.
Dove finiscono le foto?
Un'app cassaforte salva le foto nel proprio spazio, non nella libreria di Foto. Le app a cui dai accesso a Foto non le vedono lì.
Quando importi una foto, l'app la legge dalla libreria e scrive una propria copia. L'originale resta in Foto finché non lo elimini. Le foto eliminate restano poi in Eliminati di recente per 30 giorni, quindi va svuotato anche quello. La nostra guida su cosa succede quando elimini le foto lo spiega.
Cosa fa davvero il blocco?
Esistono due tipi di cassaforte, e da fuori sembrano uguali.
- Casseforti che nascondono e bloccano. I file stanno nello spazio dell'app come normali immagini. Il PIN o lo schema decide solo se l'app li mostra.
- Casseforti che cifrano. I file vengono resi illeggibili da un algoritmo di cifratura. Il tuo PIN, schema o passphrase diventa la chiave che li riporta in chiaro.
Con il primo tipo, chiunque ottenga i file grezzi vede le tue foto. Con il secondo, vede solo rumore.
Come funziona la cifratura in una cassaforte?
Il progetto tipico ha tre passaggi.
- Sblocchi. Inserisci un codice o disegni uno schema.
- Si crea una chiave. L'app trasforma ciò che hai inserito in una chiave di cifratura. In un progetto attento questo avviene sul tuo dispositivo, e la chiave non viene mai inviata da nessuna parte.
- I file si aprono quando li guardi. L'app decifra ogni foto quando la apri. Quando la cassaforte si blocca, dimentica la chiave.
Contano anche le miniature e gli indici di ricerca. Se un'app cifra le foto ma conserva piccole anteprime in chiaro, sono le anteprime a tradirti.
E i backup e i telefoni nuovi?
Una cassaforte deve fare il backup da qualche parte. Alcune app caricano tutto sui propri server, con un account. Altre fanno il backup sul tuo iCloud.
La domanda è cosa contiene il backup. Un backup cifrato è inutile per chiunque non abbia la tua chiave. Questo significa anche che nessuno può reimpostare una chiave persa, quindi una buona app ti dà una frase di recupero da scrivere.
Cosa sono le casseforti esca?
Alcune app permettono a un secondo codice di aprire una seconda cassaforte, innocua. Se qualcuno ti fa pressione perché sblocchi l'app, apri quella. Funziona solo se l'app non mostra un elenco delle casseforti.
Come funziona Cryptile?
- Ogni file, miniatura e indice di ricerca è cifrato con AES-256-GCM.
- Le chiavi vengono derivate sul tuo dispositivo dallo schema che disegni. Nessun account e nessun server, e lo sviluppatore non ha mai le tue chiavi.
- Uno schema diverso apre una cassaforte diversa, senza alcun elenco delle casseforti. Le dimensioni dei file sono riempite (padding), e gli spazi esca nascondono quante casseforti esistono.
- Il backup è un backup iCloud cifrato. Per ripristinarlo serve la frase di recupero di 9 parole. Non c'è alcun ripristino senza di essa.
Il nucleo è pubblicato per la verifica con una licenza source-available (codice sorgente consultabile), con un modello di minaccia e vettori di test. La nostra guida su se un'app cassaforte per foto è sicura elenca cosa controllare in qualsiasi app.
Da cosa non ti protegge
Nessuna cassaforte protegge le foto mentre è aperta sullo schermo, o se in quel momento il telefono è compromesso da un malware. Uno schema è più debole di una passphrase, quindi usa 8 o più celle. Se qualcuno ti guarda mentre lo disegni, ha la tua cassaforte. Se perdi sia lo schema sia la frase di recupero, la cassaforte è persa.
Fallo con Cryptile
Cryptile cifra le foto appena arrivano e tiene la chiave sul tuo telefono. Se scatti con la fotocamera nell'app, le foto non toccano mai la tua libreria.
Cryptile è gratis fino a 2 casseforti, 100 foto e 10 video. Plus toglie i limiti e aggiunge lo schema di panico e la ricerca dentro la cassaforte, a $19.99 all'anno (7 giorni di prova gratuita) o $39.99 una tantum.