Bolehkah Aplikasi Peti Simpanan Foto Digodam? Apa yang Sebenarnya Diserang
Ya, mana-mana aplikasi boleh diserang, dan tiada peti simpanan yang selamat sepenuhnya. Yang penting ialah apa yang penyerang dapat. Jika setiap fail disulitkan dengan kunci yang anda pegang, fail yang dicuri tidak boleh dibaca tanpa kunci itu.
Dapatkan Cryptile di App Store
Apa yang perlu saya tahu?
- Fail yang dicuri tidak sama dengan fail yang dibuka. Data tersulit tanpa kunci hanyalah bunyi rawak.
- Kunci ialah titik lemah yang biasa. Kod atau corak yang pendek boleh diteka jika penyerang mempunyai fail dan bahan kunci.
- Perisian hasad pada telefon anda mengatasi mana-mana peti simpanan. Jika sesuatu membaca skrin semasa peti simpanan terbuka, penyulitan tidak membantu.
Bagaimana penyerang mensasarkan peti simpanan foto?
Ada tiga laluan yang lazim. Setiap satu mempunyai pertahanan yang berbeza.
- Mencuri fail. Penyerang menyalin data aplikasi daripada telefon atau sandaran. Penyulitan yang kukuh menjadikan salinan itu tidak berguna tanpa kunci.
- Meneka kunci. Penyerang mencuba banyak kod atau corak secara luar talian. Corak yang lebih panjang menjadikan ini jauh lebih perlahan.
- Memerhatikan anda. Mereka melihat dari belakang bahu anda atau membaca skrin anda dengan perisian hasad. Tiada penyulitan yang menghalang itu.
Adakah penyulitan menjadikan peti simpanan selamat?
Ia menjadikan laluan pertama sukar, dan itu yang paling penting. Aplikasi yang hanya menyembunyikan foto di sebalik skrin tidak mempunyai perlindungan sedemikian. Panduan kami tentang cara peti simpanan berfungsi menerangkan perbezaannya.
Cari sifer yang dinamakan, tiada akaun dan model ancaman yang diterbitkan. Halaman kami tentang sama ada aplikasi peti simpanan selamat menyenaraikan semakannya.
Sekuat mana corak yang dilukis?
Corak lebih lemah daripada frasa laluan. Model ancaman Cryptile memberi anggaran kasar masa meneka bagi penyerang yang memegang fail, kunci peranti dan sistem GPU yang besar:
- 4 sel: beberapa saat.
- 6 sel: beberapa minit.
- 8 sel: beberapa jam.
- 10 sel: kira-kira seminggu.
- 12 sel atau lebih: bertahun-tahun.
Kes ini memerlukan penyerang melepasi perlindungan telefon anda sendiri terlebih dahulu. Gunakan 8 sel atau lebih. Lihat corak, PIN atau Face ID untuk perbandingan pilihan.
Bagaimana Cryptile mengurangkan risiko?
- AES-256-GCM pada setiap fail, gambar kecil dan indeks.
- Kunci dijana pada peranti anda daripada corak anda. Tiada akaun dan tiada pelayan, dan pembangun tidak pernah memegang kunci anda.
- Saiz yang dilapik dan slot umpan, supaya salinan data tidak menunjukkan saiz fail atau bilangan peti simpanan anda.
Teras aplikasi diterbitkan untuk diaudit di bawah lesen sumber tersedia, bersama model ancaman dan vektor ujian. Cryptile baharu, jadi ia belum mempunyai rekod yang panjang.
Apa yang tidak dilindungi
Corak lebih lemah daripada frasa laluan, jadi corak yang pendek tewas kepada tekaan luar talian apabila penyerang mempunyai fail dan rantai kunci telefon anda. Telefon yang dipecah masuk (jailbreak) atau dijangkiti boleh membaca peti simpanan semasa ia terbuka. Orang yang memerhatikan anda melukis corak boleh menyalinnya. Jika anda kehilangan corak dan frasa pemulihan 9 perkataan, peti simpanan hilang, kerana tiada penetapan semula.
Lakukannya dengan Cryptile
Cryptile menerbitkan model ancamannya, jadi anda boleh membaca had-hadnya sebelum mempercayainya. Pilih corak 8 sel atau lebih dan catat frasa pemulihan.