Um app de cofre de fotos pode ser hackeado? O que realmente é atacado
Sim, qualquer app pode ser atacado, e nenhum cofre é perfeitamente seguro. O que importa é o que o atacante consegue. Se cada arquivo é criptografado com uma chave que só você tem, os arquivos roubados não podem ser lidos sem ela.
O que preciso saber?
- Arquivos roubados não são arquivos abertos. Dados criptografados sem a chave são só ruído.
- O bloqueio costuma ser o ponto fraco. Um código ou padrão curto pode ser adivinhado se o atacante tiver os arquivos e o material da chave.
- Malware no seu celular vence qualquer cofre. Se algo lê a tela com o cofre aberto, a criptografia não ajuda.
Como os atacantes miram um cofre de fotos?
Há três caminhos comuns. Cada um tem uma defesa diferente.
- Roubar os arquivos. O atacante copia os dados do app de um celular ou de um backup. Com criptografia forte, a cópia é inútil sem a chave.
- Adivinhar o bloqueio. O atacante testa muitos códigos ou padrões off-line. Um padrão mais longo deixa isso bem mais lento.
- Observar você. Eles olham por cima do seu ombro ou leem sua tela com malware. Nenhuma criptografia impede isso.
A criptografia deixa um cofre seguro?
Ela dificulta o primeiro caminho, que é o mais importante. Um app que só esconde fotos atrás de uma tela não tem essa proteção. Nosso guia sobre como funcionam os apps de cofre explica a diferença.
Procure uma cifra com nome, nenhuma conta e um modelo de ameaças publicado. Nossa página sobre se um app de cofre é seguro lista as verificações.
Quão forte é um padrão desenhado?
Um padrão é mais fraco que uma senha longa. O modelo de ameaças do Cryptile dá tempos aproximados de tentativa para um atacante com os arquivos, a chave do dispositivo e um grande conjunto de GPUs:
- 4 células: segundos.
- 6 células: minutos.
- 8 células: horas.
- 10 células: cerca de uma semana.
- 12 células ou mais: anos.
Esse cenário exige que o atacante passe primeiro pela proteção do próprio celular. Use 8 células ou mais. Veja padrão, PIN ou Face ID para comparar as opções.
Como o Cryptile reduz o risco?
- AES-256-GCM em cada arquivo, miniatura e índice.
- Chaves derivadas no seu dispositivo a partir do seu padrão. Não há conta nem servidor, e o desenvolvedor nunca tem suas chaves.
- Tamanhos preenchidos e espaços de isca, para que uma cópia dos dados não mostre o tamanho dos arquivos nem quantos cofres você tem.
O núcleo é publicado para auditoria sob uma licença de código disponível, com modelo de ameaças e vetores de teste. O Cryptile é novo e ainda não tem um longo histórico.
Do que isto não protege
Um padrão é mais fraco que uma senha longa, então os curtos cedem a tentativas off-line quando o atacante tem os arquivos e o chaveiro do seu celular. Um celular com jailbreak ou infectado pode ler um cofre enquanto ele está aberto. Quem vê você desenhar o padrão pode copiá-lo. Se você perder o padrão e a frase de recuperação de 9 palavras, o cofre se perde, porque não há redefinição.
Faça com o Cryptile
O Cryptile publica seu modelo de ameaças, então você pode ler os limites antes de confiar nele. Escolha um padrão de 8 células ou mais e anote a frase de recuperação.
O Cryptile é grátis com 2 cofres, 100 fotos e 10 vídeos, com arquivos, notas e pastas ilimitados e backup criptografado no iCloud incluído. O Plus remove os limites e inclui o padrão de pânico e a busca dentro do cofre, por $19.99 por ano (teste grátis de 7 dias) ou $39.99 uma vez. O preço é o mesmo todos os dias.