写真ボールトアプリはハッキングされますか？ 実際に狙われる部分
はい、どのアプリも攻撃されえます。完全に安全なボールトはありません。大切なのは、攻撃者が何を手に入れるかです。すべてのファイルがあなただけの鍵で暗号化されていれば、盗まれたファイルは鍵なしでは読めません。
知っておくべきことは？
- ファイルが盗まれることと、開かれることは別です。 鍵のない暗号化データは、ただのノイズです。
- 弱点は多くの場合ロックです。 短いコードやパターンは、攻撃者がファイルと鍵の素材を持っていれば推測されえます。
- iPhone 上のマルウェアはどんなボールトにも勝ちます。 ボールトを開いている間に画面を読まれたら、暗号化は役に立ちません。
攻撃者は写真ボールトをどう狙いますか？
よくある経路は 3 つです。それぞれ防御が異なります。
- ファイルを盗む。 攻撃者が iPhone やバックアップからアプリのデータをコピーします。強い暗号化なら、鍵がない限りそのコピーは役に立ちません。
- ロックを推測する。 攻撃者がオフラインで多くのコードやパターンを試します。パターンが長いほど、ずっと時間がかかります。
- あなたを見張る。 肩越しにのぞいたり、マルウェアで画面を読んだりします。どんな暗号化でも防げません。
暗号化すればボールトは安全ですか？
最初の経路を難しくします。これが最も重要です。画面の裏に写真を隠すだけのアプリには、この保護がありません。違いはボールトアプリの仕組みのガイドで説明しています。
名前のある暗号方式、アカウント不要、公開された脅威モデルを確認してください。チェック項目はボールトアプリが安全かどうかのページにあります。
描くパターンはどれくらい強いですか？
パターンはパスフレーズより弱いです。Cryptile の脅威モデルは、ファイル、デバイスの鍵、大規模な GPU 設備を持つ攻撃者の推測時間を、おおよそ次のように示しています。
- 4 マス： 数秒。
- 6 マス： 数分。
- 8 マス： 数時間。
- 10 マス： 約 1 週間。
- 12 マス以上： 数年。
この想定では、攻撃者がまず iPhone 自体の保護を突破している必要があります。8 マス以上を使ってください。選択肢の比較はパターン、PIN、Face IDをご覧ください。
Cryptile はリスクをどう減らしますか？
- AES-256-GCM をすべてのファイル、サムネール、インデックスに使います。
- 鍵はデバイス上でパターンから導きます。アカウントもサーバもなく、開発者があなたの鍵を持つことはありません。
- サイズのパディングとおとりの枠により、データのコピーからファイルサイズやボールトの数はわかりません。
コアは監査のために、ソース公開のライセンスで、脅威モデルとテストベクターとともに公開されています。Cryptile は新しいアプリで、まだ長い実績はありません。
これが守れないもの
パターンはパスフレーズより弱いため、攻撃者がファイルと iPhone のキーチェーンの両方を持つと、短いパターンはオフラインの推測で破られます。脱獄された、または感染した iPhone は、開いているボールトを読み取れます。パターンを描くところを見られると、コピーされます。パターンと 9 語の復元フレーズの両方を失うと、リセットがないため、ボールトは失われます。
Cryptile で行う
Cryptile は脅威モデルを公開しているので、信頼する前に限界を読めます。8 マス以上のパターンを選び、復元フレーズを書き留めてください。
Cryptile は無料で、ボールト 2 つ、写真 100 枚、動画 10 本まで使えます。ファイル、メモ、フォルダは無制限で、暗号化された iCloud バックアップも含まれます。Plus は上限を外し、パニックパターンとボールト内の検索を加えます。価格は年額 $19.99（7 日間の無料トライアル）または買い切り $39.99 です。価格は毎日同じです。