Czy aplikacja z sejfem na zdjęcia jest bezpieczna? Co sprawdzić najpierw
To zależy od aplikacji. Sejf, który szyfruje każdy plik kluczem znanym tylko Tobie, chroni przed większością zagrożeń. Sejf, który tylko chowa zdjęcia za ekranem, nie chroni.
Co muszę wiedzieć?
- Szyfrowanie musi być prawdziwe. Zapytaj, czy pliki są szyfrowane znanym algorytmem, czy tylko schowane przed wzrokiem.
- Liczy się, kto ma klucz. Jeśli firma może zresetować Twoją blokadę, ta firma ma klucz.
- Aplikacja powinna podawać swoje ograniczenia. Twórca, który obiecuje idealne bezpieczeństwo, sprzedaje hasło reklamowe.
Jak sprawdzić, czy aplikacja z sejfem na zdjęcia jest bezpieczna?
Matematyki nie sprawdzisz sam. Możesz za to sprawdzić, co mówi aplikacja.
- Nazwany algorytm. Szukaj AES-256-GCM lub podobnego standardu, stosowanego do zdjęć, filmów, plików i miniatur.
- Brak konta. Konto oznacza, że jakiś serwer przechowuje coś o Tobie.
- Opublikowany model zagrożeń. Powinien mówić, przed kim aplikacja chroni, a przed kim nie.
- Uczciwe odzyskiwanie. Aplikacja bez resetu jest bardziej rygorystyczna. Oznacza to też, że musisz sam trzymać kopię zapasową.
W naszym poradniku o wyborze aplikacji z sejfem znajdziesz sześć kontroli w całości.
Czy aplikację z sejfem na zdjęcia można zhakować?
Każde oprogramowanie może mieć błędy. Silne szyfrowanie sprawia, że skradziona kopia plików jest bezużyteczna bez klucza.
Słabym punktem jest zwykle blokada, a nie szyfr. Krótki rysowany wzór może zostać odgadnięty offline przez kogoś, kto ma dane z Twojego telefonu i dość czasu. Użyj 8 lub więcej pól. Dłuższy wzór zgaduje się znacznie dłużej.
Czy album Ukryte jest bezpieczniejszy niż sejf?
Nie. Album Ukryte to filtr widoku za Face ID lub kodem, a zdjęcia zostają w Twojej bibliotece. Nasza strona o tym, czy album Ukryte jest zaszyfrowany, wyjaśnia różnicę.
Co robi Cryptile?
- AES-256-GCM na każdym pliku, miniaturze i indeksie wyszukiwania.
- Klucze tworzone na Twoim urządzeniu z rysowanego wzoru. Nie ma konta ani serwera, a twórca nigdy nie ma Twoich kluczy.
- Sejfy wabiki. Inny wzór otwiera inny sejf, a listy sejfów nie ma. Rozmiary plików są dopełniane, a miejsca na wabiki ukrywają, ile masz sejfów.
Rdzeń jest opublikowany do audytu na licencji z dostępnym kodem źródłowym, razem z modelem zagrożeń i wektorami testowymi. Cryptile jest nowy, więc nie ma jeszcze długiej historii.
Przed czym to nie chroni
Wzór jest słabszy niż fraza hasłowa. Użyj 8 lub więcej pól, bo krótkie wzory padają ofiarą zgadywania offline. Jeśli ktoś patrzy, jak go rysujesz, albo telefon zostanie przejęty, gdy sejf jest otwarty, żadna aplikacja nie pomoże. Jeśli stracisz i wzór, i 9-wyrazową frazę odzyskiwania, sejf przepada. Nie ma resetu.
Zrób to z Cryptile
Cryptile jest darmowy do 3 sejfów, 100 zdjęć i 10 filmów łącznie. Pliki, notatki i foldery są bez limitu. Plus znosi limity. Dodaje wzór paniki i wyszukiwanie w sejfie. Kosztuje $19.99 rocznie (7 dni bezpłatnie), $39.99 jednorazowo lub $1.99 tygodniowo.
Cryptile Send, dostęp przez aplikację Pliki, wspólne sejfy i synchronizacja są w drodze i jeszcze niedostępne.