Hvordan fungerer bildehvelv-apper? Hva som faktisk skjer
En bildehvelv-app kopierer bilder ut av Bilder-biblioteket ditt og inn i appens eget lager, og setter så en lås foran dem. Det er alt noen apper gjør. Bedre apper krypterer også hver fil, så bildene ikke kan leses uten en nøkkel bare du har.
Hva bør jeg vite?
- Et hvelv er et eget sted. Bilder i et hvelv ligger ikke lenger i biblioteket ditt, så de forsvinner fra Bilder, minner og delte bibliotek.
- En lås er ikke kryptering. En PIN-skjerm stopper tilfeldig titting. Kryptering gjør filene uleselige uten nøkkelen.
- Hvem som har nøkkelen, avgjør mye. Hvis selskapet kan tilbakestille låsen din, kan selskapet komme til bildene dine.
Hvor blir det av bildene?
En hvelvapp lagrer bildene dine i sitt eget lager, ikke i Bilder-biblioteket. Apper du gir tilgang til Bilder, ser dem ikke der.
Når du importerer et bilde, leser appen det fra biblioteket ditt og skriver sin egen kopi. Originalen blir liggende i Bilder til du sletter den. Slettede bilder ligger deretter i Nylig slettet i 30 dager, så den må også tømmes. Guiden vår om hva som skjer når du sletter bilder forklarer det.
Hva gjør låsen egentlig?
Det finnes to typer hvelv, og de ser like ut utenfra.
- Hvelv som skjuler og låser. Filene ligger i appens lager som vanlige bilder. PIN-koden eller mønsteret avgjør bare om appen viser dem.
- Hvelv som krypterer. Filene stokkes om med et chiffer. PIN-koden, mønsteret eller passfrasen din gjøres om til nøkkelen som stokker dem tilbake.
Med den første typen ser alle som får tak i de rå filene, bildene dine. Med den andre ser de støy.
Hvordan fungerer kryptering i et hvelv?
Den vanlige oppbygningen har tre trinn.
- Du låser opp. Du skriver inn en kode eller tegner et mønster.
- En nøkkel lages. Appen gjør det du skrev inn, om til en krypteringsnøkkel. I en nøye gjennomtenkt løsning skjer dette på enheten din, og nøkkelen sendes aldri noe sted.
- Filene åpnes mens du ser på dem. Appen dekrypterer hvert bilde når du ser på det. Når hvelvet låses, glemmer den nøkkelen.
Miniatyrbilder og søkeindekser betyr også noe. Hvis en app krypterer bilder, men lagrer små forhåndsvisninger i klartekst, avslører forhåndsvisningene alt.
Hva med sikkerhetskopier og nye telefoner?
Et hvelv må sikkerhetskopieres et sted. Noen apper laster opp til egne servere med en konto. Andre tar sikkerhetskopi til din iCloud.
Spørsmålet er hva sikkerhetskopien inneholder. En kryptert sikkerhetskopi er ubrukelig for alle uten nøkkelen din. Det betyr også at ingen kan tilbakestille en tapt nøkkel, så en god app gir deg en gjenopprettingsfrase å skrive ned.
Hva er lokkehvelv?
Noen apper lar en kode nummer to åpne et andre, harmløst hvelv. Hvis noen presser deg til å låse opp appen, åpner du det. Det fungerer bare hvis appen ikke viser en liste over hvelv.
Hvordan fungerer Cryptile?
- Hver fil, hvert miniatyrbilde og hver søkeindeks krypteres med AES-256-GCM.
- Nøklene utledes på enheten din fra mønsteret du tegner. Det finnes ingen konto og ingen server, og utvikleren har aldri nøklene dine.
- Et annet mønster åpner et annet hvelv, uten hvelvliste. Filstørrelser er utfylt, og lokkeplasser skjuler hvor mange hvelv som finnes.
- Sikkerhetskopien er en kryptert iCloud-sikkerhetskopi. Gjenoppretting krever gjenopprettingsfrasen på 9 ord. Det finnes ingen tilbakestilling.
Kjernen er publisert for gransking under en lisens med tilgjengelig kildekode, med en trusselmodell og testvektorer. Guiden vår om hvorvidt en bildehvelv-app er trygg lister opp hva du bør sjekke i enhver app.
Hva dette ikke beskytter mot
Ingen hvelv beskytter bilder mens de er åpne på skjermen, eller hvis telefonen din er kompromittert av skadevare i det øyeblikket. Et mønster er svakere enn en passfrase, så bruk 8 eller flere punkter. Ser noen deg tegne det, har de hvelvet ditt. Mister du både mønsteret og gjenopprettingsfrasen, er hvelvet borte.
Gjør det med Cryptile
Cryptile krypterer bilder idet de kommer inn og holder nøkkelen på telefonen din. Tar du bilder med kameraet i appen, havner de aldri i biblioteket ditt.
Cryptile er gratis for opptil 2 hvelv, 100 bilder og 10 videoer. Plus fjerner grensene og gir panikkmønsteret og søk i hvelvet for $19.99 i året (7 dagers gratis prøveperiode) eller $39.99 én gang.