사진 보관함 앱은 안전한가요? 먼저 확인할 것
앱에 따라 다릅니다. 파일마다 나만 가진 키로 암호화하는 보관함은 대부분의 위협에 안전합니다. 화면 뒤에 사진을 숨기기만 하는 보관함은 그렇지 않습니다.
무엇을 알아야 하나요?
- 암호화는 진짜여야 합니다. 파일이 이름이 밝혀진 암호로 뒤섞이는지, 아니면 눈에 안 띄는 곳으로 옮겨질 뿐인지 확인하세요.
- 누가 키를 가졌는지가 중요합니다. 회사가 내 잠금을 초기화할 수 있다면, 그 회사가 키를 가진 것입니다.
- 앱은 자신의 한계를 밝혀야 합니다. 완벽한 보안을 내세우는 업체는 구호를 파는 것입니다.
사진 보관함 앱이 안전한지 어떻게 알 수 있나요?
수학을 직접 검증할 수는 없습니다. 하지만 앱이 알려 주는 내용은 확인할 수 있습니다.
- 이름이 밝혀진 암호. 사진, 동영상, 파일, 미리보기에 AES-256-GCM 또는 비슷한 표준이 적용되는지 보세요.
- 계정 없음. 계정이 있다는 것은 서버가 나에 대한 무언가를 가지고 있다는 뜻입니다.
- 공개된 위협 모델. 앱이 누구를 상대로 지키고 누구는 지키지 못하는지 밝혀야 합니다.
- 정직한 복구. 초기화가 없는 앱은 더 엄격합니다. 그만큼 직접 백업을 챙겨야 합니다.
보관함 앱 고르는 법 가이드에 여섯 가지 확인 항목이 모두 나와 있습니다.
사진 보관함 앱은 해킹당할 수 있나요?
어떤 소프트웨어든 버그가 있을 수 있습니다. 강력한 암호화는 파일 사본을 훔치더라도 키가 없으면 쓸모없게 만듭니다.
약한 고리는 보통 암호가 아니라 잠금입니다. 짧게 그린 패턴은 휴대폰 데이터를 가지고 충분한 시간을 들인 사람이 오프라인으로 추측할 수 있습니다. 8칸 이상을 쓰세요. 패턴이 길수록 추측에 훨씬 오래 걸립니다.
가려진 항목 앨범이 보관함보다 안전한가요?
아니요. 가려진 항목 앨범은 Face ID나 암호 뒤의 보기 필터이며, 사진은 라이브러리에 그대로 있습니다. 가려진 항목 앨범이 암호화되어 있는지 다룬 페이지에서 차이를 설명합니다.
Cryptile은 무엇을 하나요?
- 모든 파일, 미리보기, 검색 색인에 AES-256-GCM을 씁니다.
- 키는 기기에서 만들어집니다. 그린 패턴에서 나옵니다. 계정도 서버도 없고, 개발자는 키를 갖지 않습니다.
- 디코이 보관함. 다른 패턴은 다른 보관함을 열며, 보관함 목록은 없습니다. 파일 크기는 패딩되고, 디코이 슬롯이 보관함이 몇 개인지 숨깁니다.
핵심 코드는 소스 공개 라이선스로 감사를 위해 공개되어 있으며, 위협 모델과 테스트 벡터가 함께 있습니다. Cryptile은 새로운 앱이라 아직 오랜 이력이 없습니다.
이것이 막아 주지 못하는 것
패턴은 암호 문구보다 약합니다. 짧은 패턴은 오프라인 추측에 뚫리므로 8칸 이상을 쓰세요. 누군가 그리는 모습을 지켜보거나 보관함이 열려 있는 동안 휴대폰이 침해되면 어떤 앱도 도울 수 없습니다. 패턴과 9단어 복구 문구를 모두 잃으면 보관함은 사라집니다. 초기화는 없습니다.
Cryptile로 하기
Cryptile은 무료로 보관함 3개, 사진 100장, 동영상 10개까지 쓸 수 있습니다. 파일, 메모, 폴더는 제한이 없습니다. Plus는 제한을 없애고 패닉 패턴과 보관함 안의 검색을 더합니다. 연 $19.99(7일 무료 체험), 한 번에 $39.99, 또는 주 $1.99입니다.
Cryptile Send, 파일 앱 접근, 공유 보관함, 동기화는 준비 중이며 아직 제공되지 않습니다.