Kan en bildehvelv-app hackes? Hva som faktisk angripes
Ja, alle apper kan angripes, og ingen hvelv er helt trygt. Det som teller, er hva en angriper får. Er hver fil kryptert med en nøkkel du har, er stjålne filer uleselige uten den.
Hva bør jeg vite?
- Stjålne filer er ikke åpnede filer. Krypterte data uten nøkkelen er støy.
- Låsen er det vanlige svake punktet. En kort kode eller et kort mønster kan gjettes hvis angriperen har filene og nøkkelmaterialet.
- Skadevare på telefonen slår ethvert hvelv. Hvis noe leser skjermen mens hvelvet er åpent, hjelper ikke kryptering.
Hvordan angriper man et bildehvelv?
Det er tre vanlige veier. Hver har sitt eget forsvar.
- Stjele filene. En angriper kopierer appens data fra en telefon eller en sikkerhetskopi. Sterk kryptering gjør kopien ubrukelig uten nøkkelen.
- Gjette låsen. Angriperen prøver mange koder eller mønstre offline. Et lengre mønster gjør dette langt tregere.
- Se på deg. Noen titter over skulderen din eller leser skjermen din med skadevare. Ingen kryptering stopper det.
Gjør kryptering et hvelv trygt?
Den gjør den første veien vanskelig, og det er den viktigste. En app som bare skjuler bilder bak en skjerm, har ikke den beskyttelsen. Guiden vår om hvordan hvelv-apper fungerer forklarer forskjellen.
Se etter en navngitt chiffer, ingen konto og en publisert trusselmodell. Siden vår om en hvelv-app er trygg lister kontrollene.
Hvor sterkt er et tegnet mønster?
Et mønster er svakere enn en passfrase. Cryptiles trusselmodell gir omtrentlige gjettetider for en angriper som har filene, enhetsnøkkelen og en stor GPU-rigg:
- 4 celler: sekunder.
- 6 celler: minutter.
- 8 celler: timer.
- 10 celler: omtrent en uke.
- 12 celler eller flere: år.
Her må angriperen først komme forbi telefonens egen beskyttelse. Bruk 8 celler eller flere. Se mønster, PIN eller Face ID for en sammenligning.
Hvordan reduserer Cryptile risikoen?
- AES-256-GCM på hver fil, miniatyrbilde og indeks.
- Nøkler utledet på enheten din fra mønsteret ditt. Det finnes ingen konto og ingen server, og utvikleren har aldri nøklene dine.
- Utfylte størrelser og lokkeplasser, slik at en kopi av dataene ikke viser filstørrelser eller hvor mange hvelv du har.
Kjernen er publisert for revisjon under en lisens med åpen kildekode, med trusselmodell og testvektorer. Cryptile er nytt og har ennå ingen lang historikk.
Hva dette ikke beskytter mot
Et mønster er svakere enn en passfrase, så korte mønstre faller for offline-gjetting når en angriper har både filene og telefonens nøkkelring. En jailbrutt eller infisert telefon kan lese et hvelv mens det er åpent. Den som ser deg tegne mønsteret, kan kopiere det. Mister du både mønsteret og gjenopprettingsfrasen på 9 ord, er hvelvet borte, fordi det ikke finnes noen tilbakestilling.
Gjør det med Cryptile
Cryptile publiserer trusselmodellen sin, så du kan lese grensene før du stoler på den. Velg et mønster på 8 celler eller flere, og skriv ned gjenopprettingsfrasen.
Cryptile er gratis for 2 hvelv, 100 bilder og 10 videoer, med ubegrensede filer, notater og mapper og kryptert iCloud-sikkerhetskopi inkludert. Plus fjerner grensene og legger til panikkmønsteret og søk inne i hvelvet, for $19.99 i året (7 dagers gratis prøveperiode) eller $39.99 én gang. Prisen er den samme hver dag.