Is een foto-kluis-app veilig? Waar je eerst op let
Dat hangt van de app af. Een kluis die elk bestand versleutelt met een sleutel die alleen jij hebt, is veilig tegen de meeste bedreigingen. Een kluis die foto's alleen achter een scherm verbergt, is dat niet.
Wat moet ik weten?
- De versleuteling moet echt zijn. Vraag of bestanden met een genoemd cijfer worden versleuteld of alleen uit het zicht worden gehaald.
- Wie de sleutel heeft, maakt uit. Als een bedrijf je slot kan resetten, heeft dat bedrijf een sleutel.
- De app moet haar grenzen noemen. Een aanbieder die perfecte beveiliging claimt, verkoopt een slogan.
Hoe weet ik of een foto-kluis-app veilig is?
De wiskunde kun je niet zelf testen. Wel kun je nagaan wat de app je vertelt.
- Een genoemd cijfer. Zoek AES-256-GCM of een vergelijkbare standaard, toegepast op foto's, video's, bestanden en miniaturen.
- Geen account. Met een account bewaart een server iets over jou.
- Een gepubliceerd dreigingsmodel. Het moet zeggen tegen wie de app beschermt en tegen wie niet.
- Eerlijk herstel. Een app zonder reset is strenger. Het betekent ook dat je zelf een back-up moet bewaren.
In onze gids over het kiezen van een kluis-app staan zes controles uitgewerkt.
Kan een foto-kluis-app gehackt worden?
Elke software kan fouten bevatten. Sterke versleuteling maakt een gestolen kopie van de bestanden nutteloos zonder de sleutel.
Het zwakke punt is meestal het slot, niet het cijfer. Een kort getekend patroon kan offline worden geraden door iemand met de gegevens van je telefoon en genoeg tijd. Gebruik 8 of meer cellen. Een langer patroon raden kost veel meer tijd.
Is het verborgen album veiliger dan een kluis?
Nee. Het verborgen album is een weergavefilter achter Face ID of je toegangscode, en de foto's blijven in je bibliotheek. Onze pagina over of het verborgen album versleuteld is legt het verschil uit.
Wat doet Cryptile?
- AES-256-GCM op elk bestand, elke miniatuur en elke zoekindex.
- Sleutels die op je apparaat worden afgeleid van een getekend patroon. Er is geen account en geen server, en de ontwikkelaar heeft nooit je sleutels.
- Lokkluizen. Een ander patroon opent een andere kluis, en er is geen kluislijst. Bestandsgroottes worden aangevuld en lokplekken verbergen hoeveel kluizen je hebt.
De kern is gepubliceerd voor controle onder een licentie met openbare broncode, met een dreigingsmodel en testvectoren. Cryptile is nieuw en heeft dus nog geen lange staat van dienst.
Waartegen beschermt dit niet?
Een patroon is zwakker dan een wachtzin. Gebruik 8 of meer cellen, want korte patronen bezwijken voor offline raden. Als iemand meekijkt terwijl je het tekent, of je telefoon wordt gecompromitteerd terwijl een kluis open is, helpt geen enkele app. Als je zowel het patroon als de herstelzin van 9 woorden kwijtraakt, is de kluis weg. Er is geen reset.
Doe het met Cryptile
Cryptile is gratis voor maximaal 3 kluizen, 100 foto's en 10 video's in totaal. Bestanden, notities en mappen zijn onbeperkt. Plus haalt de limieten weg. Het voegt het paniekpatroon en zoeken in de kluis toe. Het kost $19.99 per jaar (7 dagen gratis proef), eenmalig $39.99 of $1.99 per week.
Cryptile Send, toegang via de Bestanden-app, gedeelde kluizen en synchronisatie komen eraan en zijn nog niet beschikbaar.