Kan een foto-kluis-app gehackt worden? Wat er echt wordt aangevallen
Ja, elke app kan worden aangevallen en geen kluis is volkomen veilig. Het gaat erom wat een aanvaller te pakken krijgt. Is elk bestand versleuteld met een sleutel die jij hebt, dan zijn gestolen bestanden zonder die sleutel onleesbaar.
Wat moet ik weten?
- Gestolen bestanden zijn niet hetzelfde als geopende bestanden. Versleutelde data zonder sleutel is ruis.
- Het slot is meestal het zwakke punt. Een korte code of een kort patroon is te raden als een aanvaller de bestanden en het sleutelmateriaal heeft.
- Malware op je telefoon wint van elke kluis. Leest iets het scherm mee terwijl de kluis open is, dan helpt versleuteling niet.
Hoe vallen aanvallers een foto-kluis aan?
Er zijn drie gangbare routes. Elke route heeft een andere verdediging.
- De bestanden stelen. Een aanvaller kopieert de data van de app van een telefoon of een back-up. Sterke versleuteling maakt de kopie nutteloos zonder de sleutel.
- Het slot raden. De aanvaller probeert offline veel codes of patronen. Een langer patroon maakt dat veel trager.
- Jou bekijken. Ze kijken over je schouder mee of lezen je scherm met malware. Geen enkele versleuteling houdt dat tegen.
Maakt versleuteling een kluis veilig?
Het maakt de eerste route moeilijk, en dat is de belangrijkste. Een app die foto's alleen achter een scherm verbergt, heeft die bescherming niet. Onze gids over hoe kluis-apps werken legt het verschil uit.
Zoek naar een benoemde versleuteling, geen account en een gepubliceerd dreigingsmodel. Onze pagina over of een kluis-app veilig is noemt de controles.
Hoe sterk is een getekend patroon?
Een patroon is zwakker dan een wachtzin. Het dreigingsmodel van Cryptile geeft ruwe radentijden voor een aanvaller met de bestanden, de apparaatsleutel en een grote GPU-opstelling:
- 4 cellen: seconden.
- 6 cellen: minuten.
- 8 cellen: uren.
- 10 cellen: ongeveer een week.
- 12 of meer cellen: jaren.
Hierbij moet de aanvaller eerst langs de eigen beveiliging van je telefoon komen. Gebruik 8 cellen of meer. Zie patroon, pincode of Face ID voor een vergelijking van de opties.
Hoe verkleint Cryptile het risico?
- AES-256-GCM op elk bestand, elke miniatuur en elke index.
- Sleutels die op je apparaat worden gemaakt uit je patroon. Er is geen account en geen server, en de ontwikkelaar heeft nooit je sleutels.
- Opgevulde groottes en lokvogelplaatsen, zodat een kopie van de data geen bestandsgroottes toont en ook niet hoeveel kluizen je hebt.
De kern is gepubliceerd voor controle onder een licentie met zichtbare broncode, met een dreigingsmodel en testvectoren. Cryptile is nieuw en heeft dus nog geen lange staat van dienst.
Waartegen beschermt dit niet?
Een patroon is zwakker dan een wachtzin, dus korte patronen sneuvelen bij offline raden als een aanvaller zowel de bestanden als de sleutelhanger van je telefoon heeft. Een gejailbreakte of geïnfecteerde telefoon kan een kluis lezen terwijl die open is. Wie meekijkt als je het patroon tekent, kan het kopiëren. Raak je zowel het patroon als de herstelzin van 9 woorden kwijt, dan is de kluis weg, want er is geen reset.
Doe het met Cryptile
Cryptile publiceert zijn dreigingsmodel, zodat je de grenzen kunt lezen voordat je vertrouwt. Kies een patroon van 8 cellen of meer en schrijf de herstelzin op.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's, met onbeperkt bestanden, notities en mappen, en versleutelde iCloud-back-up inbegrepen. Plus haalt de limieten weg en voegt het paniekpatroon en zoeken in de kluis toe, voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99. De prijs is elke dag hetzelfde.