Czy aplikację z sejfem na zdjęcia można zhakować? Co naprawdę jest atakowane
Tak, każdą aplikację można zaatakować i żaden sejf nie jest w pełni bezpieczny. Liczy się to, co zdobędzie atakujący. Jeśli każdy plik jest zaszyfrowany kluczem, który masz Ty, skradzione pliki są bez niego nieczytelne.
Co muszę wiedzieć?
- Kradzież plików to nie to samo co ich otwarcie. Zaszyfrowane dane bez klucza to szum.
- Zwykle słabym punktem jest blokada. Krótki kod lub wzór da się odgadnąć, jeśli atakujący ma pliki i materiał klucza.
- Złośliwe oprogramowanie na telefonie pokona każdy sejf. Jeśli coś czyta ekran, gdy sejf jest otwarty, szyfrowanie nie pomoże.
Jak atakujący dobierają się do sejfu na zdjęcia?
Są trzy częste drogi. Każda ma inną obronę.
- Kradzież plików. Atakujący kopiuje dane aplikacji z telefonu lub kopii zapasowej. Silne szyfrowanie sprawia, że kopia bez klucza jest bezużyteczna.
- Zgadywanie blokady. Atakujący próbuje offline wielu kodów lub wzorów. Dłuższy wzór bardzo to spowalnia.
- Obserwowanie Ciebie. Patrzy przez ramię albo czyta Twój ekran złośliwym oprogramowaniem. Żadne szyfrowanie tego nie zatrzyma.
Czy szyfrowanie czyni sejf bezpiecznym?
Utrudnia pierwszą drogę, a to najważniejsza z nich. Aplikacja, która tylko chowa zdjęcia za ekranem, nie ma takiej ochrony. Nasz poradnik o tym, jak działają aplikacje z sejfem, wyjaśnia różnicę.
Szukaj nazwanego szyfru, braku konta i opublikowanego modelu zagrożeń. Nasza strona o tym, czy aplikacja z sejfem jest bezpieczna, wylicza kontrole.
Jak silny jest narysowany wzór?
Wzór jest słabszy niż hasło. Model zagrożeń Cryptile podaje orientacyjne czasy zgadywania dla atakującego, który ma pliki, klucz urządzenia i dużą farmę GPU:
- 4 pola: sekundy.
- 6 pól: minuty.
- 8 pól: godziny.
- 10 pól: około tygodnia.
- 12 pól lub więcej: lata.
Ten przypadek zakłada, że atakujący najpierw pokonał własne zabezpieczenia telefonu. Użyj 8 pól lub więcej. Porównanie opcji znajdziesz w wzór, PIN czy Face ID.
Jak Cryptile zmniejsza ryzyko?
- AES-256-GCM dla każdego pliku, miniatury i indeksu.
- Klucze tworzone na Twoim urządzeniu z Twojego wzoru. Nie ma konta ani serwera, a deweloper nigdy nie ma Twoich kluczy.
- Dopełnione rozmiary i sloty wabiki, żeby kopia danych nie pokazywała rozmiarów plików ani liczby Twoich sejfów.
Rdzeń jest opublikowany do audytu na licencji z dostępnym kodem źródłowym, razem z modelem zagrożeń i wektorami testowymi. Cryptile jest nowy, więc nie ma jeszcze długiej historii.
Przed czym to nie chroni
Wzór jest słabszy niż hasło, więc krótkie wzory padają przy zgadywaniu offline, gdy atakujący ma i pliki, i pęk kluczy Twojego telefonu. Telefon z jailbreakiem lub zainfekowany może odczytać otwarty sejf. Ktoś, kto patrzy, jak rysujesz wzór, może go skopiować. Jeśli stracisz wzór i 9-wyrazową frazę odzyskiwania, sejf przepada, bo nie ma resetu.
Zrób to z Cryptile
Cryptile publikuje swój model zagrożeń, więc możesz przeczytać ograniczenia, zanim zaufasz. Wybierz wzór z 8 pól lub więcej i zapisz frazę odzyskiwania.
Cryptile jest darmowy do 2 sejfów, 100 zdjęć i 10 filmów, a pliki, notatki i foldery są bez limitu, z szyfrowaną kopią w iCloud w cenie. Plus znosi limity oraz dodaje wzór paniki i wyszukiwanie w sejfie, za $19.99 rocznie (7 dni za darmo) lub $39.99 jednorazowo. Cena jest taka sama każdego dnia.