Jak działają aplikacje-sejfy na zdjęcia?
Aplikacja-sejf na zdjęcia kopiuje zdjęcia z biblioteki Zdjęć do własnego magazynu aplikacji, a potem stawia przed nimi blokadę. Niektóre aplikacje robią tylko tyle. Lepsze szyfrują też każdy plik, więc zdjęcia są nieczytelne bez klucza, który masz tylko Ty.
Co muszę wiedzieć?
- Sejf to osobne miejsce. Zdjęć w sejfie nie ma już w bibliotece, więc znikają ze Zdjęć, wspomnień i bibliotek wspólnych.
- Blokada to nie szyfrowanie. Ekran z PIN-em powstrzymuje przypadkowe zaglądanie. Szyfrowanie sprawia, że pliki są nieczytelne bez klucza.
- Wiele zależy od tego, kto ma klucz. Jeśli firma może zresetować Twoją blokadę, firma może dostać się do Twoich zdjęć.
Gdzie trafiają zdjęcia?
Aplikacja-sejf zapisuje zdjęcia we własnym magazynie, a nie w bibliotece Zdjęć. Aplikacje, którym dajesz dostęp do Zdjęć, ich tam nie widzą.
Gdy importujesz zdjęcie, aplikacja odczytuje je z biblioteki i zapisuje własną kopię. Oryginał zostaje w Zdjęciach, dopóki go nie usuniesz. Usunięte zdjęcia leżą potem przez 30 dni w Ostatnio usuniętych, więc to miejsce też trzeba opróżnić. Omawia to nasz poradnik o tym, co się dzieje, gdy usuwasz zdjęcia.
Co właściwie robi blokada?
Są dwa rodzaje sejfów i z zewnątrz wyglądają tak samo.
- Sejfy, które chowają i blokują. Pliki leżą w magazynie aplikacji jako zwykłe obrazy. PIN lub wzór decyduje tylko o tym, czy aplikacja je pokaże.
- Sejfy, które szyfrują. Pliki są przekształcane szyfrem. Twój PIN, wzór lub fraza hasłowa zamienia się w klucz, który je odszyfrowuje.
W pierwszym przypadku każdy, kto zdobędzie surowe pliki, zobaczy Twoje zdjęcia. W drugim zobaczy szum.
Jak działa szyfrowanie w sejfie?
Typowy projekt ma trzy kroki.
- Odblokowujesz. Wpisujesz kod lub rysujesz wzór.
- Powstaje klucz. Aplikacja zamienia to, co wpisałeś, w klucz szyfrowania. W starannym projekcie dzieje się to na Twoim urządzeniu, a klucz nigdzie nie jest wysyłany.
- Pliki otwierają się, gdy je oglądasz. Aplikacja odszyfrowuje każde zdjęcie, gdy na nie patrzysz. Gdy sejf się blokuje, zapomina klucz.
Liczą się też miniatury i indeksy wyszukiwania. Jeśli aplikacja szyfruje zdjęcia, ale małe podglądy trzyma w jawnej postaci, podglądy wszystko zdradzają.
A kopie zapasowe i nowe telefony?
Sejf musi gdzieś robić kopię. Niektóre aplikacje wysyłają ją na własne serwery z kontem. Inne robią kopię w Twoim iCloud.
Pytanie brzmi, co zawiera kopia. Zaszyfrowana kopia jest bezużyteczna dla każdego bez Twojego klucza. To oznacza też, że zgubionego klucza nikt nie zresetuje, więc dobra aplikacja daje Ci frazę odzyskiwania do zapisania.
Czym są sejfy wabiki?
Niektóre aplikacje pozwalają, żeby drugi kod otwierał drugi, niewinny sejf. Jeśli ktoś naciska, żebyś odblokował aplikację, otwierasz ten. Działa to tylko wtedy, gdy aplikacja nie pokazuje listy sejfów.
Jak działa Cryptile?
- Każdy plik, miniatura i indeks wyszukiwania są szyfrowane AES-256-GCM.
- Klucze powstają na Twoim urządzeniu z rysowanego wzoru. Nie ma konta ani serwera, a twórca aplikacji nigdy nie ma Twoich kluczy.
- Inny wzór otwiera inny sejf i nie ma listy sejfów. Rozmiary plików są dopełniane, a puste miejsca na wabiki ukrywają, ile jest sejfów.
- Kopia zapasowa to zaszyfrowana kopia w iCloud. Przywrócenie wymaga 9-wyrazowej frazy odzyskiwania. Nie ma resetu.
Rdzeń jest opublikowany do audytu na licencji typu source-available (kod do wglądu), razem z modelem zagrożeń i wektorami testowymi. Nasz poradnik o tym, czy aplikacja-sejf na zdjęcia jest bezpieczna, wymienia, co sprawdzić w każdej aplikacji.
Przed czym to nie chroni
Żaden sejf nie chroni zdjęć, gdy jest otwarty na ekranie albo gdy w tej chwili telefon jest przejęty przez złośliwe oprogramowanie. Wzór jest słabszy niż fraza hasłowa, więc używaj 8 lub więcej punktów. Jeśli ktoś patrzy, jak go rysujesz, ma Twój sejf. Jeśli stracisz i wzór, i frazę odzyskiwania, sejf przepada.
Zrób to z Cryptile
Cryptile szyfruje zdjęcia w chwili dodania i trzyma klucz na Twoim telefonie. Zdjęcia zrobione aparatem w aplikacji nigdy nie trafiają do biblioteki.
Cryptile jest darmowy do 2 sejfów, 100 zdjęć i 10 filmów. Plus znosi limity i dodaje wzór paniki oraz wyszukiwanie w sejfie za $19.99 rocznie (7 dni bezpłatnie) lub $39.99 jednorazowo.