Er en bildehvelv-app trygg? Dette bør du sjekke først
Det avhenger av appen. Et hvelv som krypterer hver fil med en nøkkel bare du har, er trygt mot de fleste trusler. Et hvelv som bare skjuler bilder bak en skjerm, er det ikke.
Hva bør jeg vite?
- Krypteringen må være ekte. Spør om filene stokkes om med et navngitt chiffer, eller bare flyttes ut av syne.
- Hvem som har nøkkelen, betyr noe. Kan et selskap tilbakestille låsen din, har det selskapet en nøkkel.
- Appen bør oppgi grensene sine. En leverandør som lover perfekt sikkerhet, selger et slagord.
Hvordan kan jeg se om en bildehvelv-app er trygg?
Du kan ikke teste matematikken selv. Du kan sjekke hva appen forteller deg.
- Et navngitt chiffer. Se etter AES-256-GCM eller en lignende standard, brukt på bilder, videoer, filer og miniatyrbilder.
- Ingen konto. En konto betyr at en server har noe om deg.
- En publisert trusselmodell. Den bør si hvem appen beskytter mot, og hvem den ikke beskytter mot.
- Ærlig gjenoppretting. En app uten tilbakestilling er strengere. Det betyr også at du må ha din egen sikkerhetskopi.
Guiden vår til å velge en hvelvapp lister opp seks sjekkpunkter i sin helhet.
Kan en bildehvelv-app hackes?
All programvare kan ha feil. Sterk kryptering gjør en stjålet kopi av filene ubrukelig uten nøkkelen.
Det svake punktet er som regel låsen, ikke chifferet. Et kort tegnet mønster kan gjettes frakoblet av noen som har dataene fra telefonen din og nok tid. Bruk 8 eller flere punkter. Et lengre mønster tar mye lengre tid å gjette.
Er Skjult-albumet tryggere enn et hvelv?
Nei. Skjult-albumet er et visningsfilter bak Face ID eller koden din, og bildene blir i biblioteket ditt. Siden vår om hvorvidt Skjult-albumet er kryptert forklarer forskjellen.
Hva gjør Cryptile?
- AES-256-GCM på hver fil, hvert miniatyrbilde og hver søkeindeks.
- Nøkler utledet på enheten din fra et tegnet mønster. Det finnes ingen konto og ingen server, og utvikleren har aldri nøklene dine.
- Lokkehvelv. Et annet mønster åpner et annet hvelv, og det finnes ingen hvelvliste. Filstørrelser er utfylt, og lokkeplasser skjuler hvor mange hvelv du har.
Kjernen er publisert for gransking under en lisens med tilgjengelig kildekode, med en trusselmodell og testvektorer. Cryptile er ny, så den har ingen lang historikk ennå.
Hva dette ikke beskytter mot
Et mønster er svakere enn en passfrase. Bruk 8 eller flere punkter, fordi korte mønstre faller for frakoblet gjetting. Ser noen deg tegne det, eller er telefonen din kompromittert mens et hvelv er åpent, kan ingen app hjelpe. Mister du både mønsteret og gjenopprettingsfrasen på 9 ord, er hvelvet borte. Det finnes ingen tilbakestilling.
Gjør det med Cryptile
Cryptile er gratis for til sammen opptil 2 hvelv, 100 bilder og 10 videoer. Filer, notater og mapper er ubegrensede. Plus fjerner grensene. Den gir panikkmønsteret og søk i hvelvet. Det koster $19.99 i året (7 dagers gratis prøveperiode) eller $39.99 én gang.
Cryptile Send, tilgang fra Filer, delte hvelv og synkronisering kommer og er ikke tilgjengelige ennå.