Adakah Aplikasi Peti Besi Foto Selamat? Apa yang Perlu Disemak Dahulu
Ia bergantung pada aplikasi. Peti besi yang menyulitkan setiap fail dengan kunci yang hanya anda pegang selamat daripada kebanyakan ancaman. Peti besi yang hanya menyembunyikan foto di sebalik skrin tidak.
Dapatkan Cryptile di App Store
Apa yang perlu saya tahu?
- Penyulitan mesti sebenar. Tanya sama ada fail diacak dengan sifer yang dinamakan, atau sekadar dialihkan daripada pandangan.
- Siapa yang memegang kunci itu penting. Jika syarikat boleh menetapkan semula kunci anda, syarikat itu memegang kunci.
- Aplikasi harus menyatakan hadnya. Pembekal yang mendakwa keselamatan sempurna sedang menjual slogan.
Bagaimana saya tahu aplikasi peti besi foto itu selamat?
Anda tidak boleh menguji matematiknya sendiri. Anda boleh menyemak apa yang diberitahu oleh aplikasi.
- Sifer yang dinamakan. Cari AES-256-GCM atau piawaian yang serupa, digunakan pada foto, video, fail dan imej kecil.
- Tiada akaun. Akaun bermaksud pelayan menyimpan sesuatu tentang anda.
- Model ancaman yang diterbitkan. Ia harus menyatakan daripada siapa aplikasi mempertahankan dan daripada siapa tidak.
- Pemulihan yang jujur. Aplikasi tanpa tetapan semula lebih ketat. Ia juga bermaksud anda mesti menyimpan sandaran sendiri.
Panduan memilih aplikasi peti besi kami menyenaraikan enam semakan sepenuhnya.
Bolehkah aplikasi peti besi foto digodam?
Mana-mana perisian boleh mempunyai pepijat. Penyulitan yang kuat menjadikan salinan fail yang dicuri tidak berguna tanpa kunci.
Titik lemah biasanya kunci, bukan sifer. Corak lukisan yang pendek boleh diteka di luar talian oleh seseorang yang mempunyai data telefon anda dan masa yang mencukupi. Gunakan 8 sel atau lebih. Corak yang lebih panjang mengambil masa jauh lebih lama untuk diteka.
Adakah album Tersembunyi lebih selamat daripada peti besi?
Tidak. Album Tersembunyi ialah penapis paparan di sebalik Face ID atau kod laluan anda, dan foto kekal dalam pustaka anda. Halaman kami tentang sama ada album Tersembunyi disulitkan menerangkan perbezaannya.
Apa yang dilakukan oleh Cryptile?
- AES-256-GCM pada setiap fail, imej kecil dan indeks carian.
- Kunci dijana pada peranti anda daripada corak yang dilukis. Tiada akaun dan tiada pelayan, dan pembangun tidak pernah memegang kunci anda.
- Peti besi umpan. Corak yang berbeza membuka peti besi yang berbeza, dan tiada senarai peti besi. Saiz fail dilapik, dan slot umpan menyembunyikan berapa banyak peti besi yang anda ada.
Terasnya diterbitkan untuk audit di bawah lesen sumber tersedia, bersama model ancaman dan vektor ujian. Cryptile baharu, jadi ia belum mempunyai rekod prestasi yang panjang.
Perkara yang tidak dilindungi
Corak lebih lemah daripada frasa laluan. Gunakan 8 sel atau lebih, kerana corak pendek tewas kepada tekaan luar talian. Jika seseorang memerhatikan anda melukisnya, atau telefon anda terjejas semasa peti besi terbuka, tiada aplikasi yang dapat membantu. Jika anda kehilangan corak dan frasa pemulihan 9 patah perkataan, peti besi itu hilang. Tiada tetapan semula.
Lakukannya dengan Cryptile
Cryptile percuma untuk bermula. Plus menambah lebih banyak.
Cryptile Send, akses aplikasi Fail, peti besi berkongsi dan segerak akan datang dan belum tersedia.