Um app de cofre de fotos é seguro? O que verificar primeiro
Depende do app. Um cofre que criptografa cada arquivo com uma chave que só você tem é seguro contra a maioria das ameaças. Um que só esconde as fotos atrás de uma tela não é.
O que preciso saber?
- A criptografia precisa ser real. Pergunte se os arquivos são embaralhados por uma cifra conhecida ou apenas tirados da vista.
- Quem guarda a chave importa. Se uma empresa pode redefinir o seu bloqueio, ela tem uma chave.
- O app deve declarar seus limites. Um fornecedor que promete segurança perfeita vende um slogan.
Como saber se um app de cofre de fotos é seguro?
Você não consegue testar a matemática sozinho. Consegue conferir o que o app diz.
- Uma cifra conhecida. Procure AES-256-GCM ou um padrão parecido, aplicado a fotos, vídeos, arquivos e miniaturas.
- Sem conta. Uma conta significa que um servidor guarda algo sobre você.
- Um modelo de ameaças publicado. Ele deve dizer contra quem o app defende e contra quem não.
- Recuperação honesta. Um app sem redefinição é mais rigoroso. Isso também significa que você precisa guardar o seu próprio backup.
Nosso guia para escolher um app de cofre lista as seis verificações completas.
Um app de cofre de fotos pode ser hackeado?
Qualquer software pode ter erros. Uma criptografia forte torna inútil uma cópia roubada dos arquivos sem a chave.
O ponto fraco costuma ser o bloqueio, não a cifra. Um padrão curto pode ser adivinhado offline por quem tem os dados do seu celular e tempo suficiente. Use 8 células ou mais. Um padrão mais longo leva muito mais tempo para ser adivinhado.
O álbum Oculto é mais seguro que um cofre?
Não. O álbum Oculto é um filtro de visualização atrás do Face ID ou do seu código, e as fotos continuam na sua biblioteca. Nossa página sobre se o álbum Oculto é criptografado explica a diferença.
O que o Cryptile faz?
- AES-256-GCM em cada arquivo, miniatura e índice de busca.
- Chaves derivadas no seu aparelho a partir de um padrão desenhado. Não há conta nem servidor, e o desenvolvedor nunca tem as suas chaves.
- Cofres de disfarce. Um padrão diferente abre um cofre diferente, e não há lista de cofres. Os tamanhos dos arquivos são preenchidos, e os espaços de disfarce escondem quantos cofres você tem.
O núcleo é publicado para auditoria sob uma licença de código disponível, com modelo de ameaças e vetores de teste. O Cryptile é novo e ainda não tem um longo histórico.
Do que isto não protege
Um padrão é mais fraco que uma frase secreta. Use 8 células ou mais, porque padrões curtos cedem à adivinhação offline. Se alguém vê você desenhá-lo, ou se o celular for comprometido com um cofre aberto, nenhum app ajuda. Se você perder o padrão e a frase de recuperação de 9 palavras, o cofre se perde. Não há redefinição.
Faça com o Cryptile
O Cryptile é grátis com até 3 cofres, 100 fotos e 10 vídeos no total. Arquivos, notas e pastas são ilimitados. O Plus remove os limites. Ele inclui o padrão de pânico e a busca dentro do cofre. Custa $19.99 por ano (teste grátis de 7 dias), $39.99 uma vez ou $1.99 por semana.
O Cryptile Send, o acesso pelo app Arquivos, os cofres compartilhados e a sincronização estão a caminho e ainda não estão disponíveis.