Uma aplicação de cofre de fotografias é segura? O que verificar primeiro
Depende da aplicação. Um cofre que encripta cada ficheiro com uma chave que só você tem é seguro contra a maioria das ameaças. Um cofre que apenas esconde fotografias atrás de um ecrã não é.
O que preciso de saber?
- A encriptação tem de ser real. Pergunte se os ficheiros são baralhados com uma cifra com nome ou apenas postos fora de vista.
- Quem tem a chave importa. Se uma empresa pode repor o seu bloqueio, essa empresa tem uma chave.
- A aplicação deve indicar os seus limites. Um fornecedor que alega segurança perfeita está a vender um slogan.
Como sei se uma aplicação de cofre de fotografias é segura?
Não pode testar a matemática por si. Pode verificar o que a aplicação lhe diz.
- Uma cifra com nome. Procure AES-256-GCM ou uma norma semelhante, aplicada a fotografias, vídeos, ficheiros e miniaturas.
- Sem conta. Uma conta significa que um servidor guarda algo sobre si.
- Um modelo de ameaças publicado. Deve dizer contra quem a aplicação defende e contra quem não defende.
- Recuperação honesta. Uma aplicação sem reposição é mais rigorosa. Também significa que tem de manter a sua própria cópia de segurança.
O nosso guia para escolher uma aplicação de cofre lista seis verificações completas.
Uma aplicação de cofre de fotografias pode ser pirateada?
Qualquer software pode ter erros. Uma encriptação forte torna inútil uma cópia roubada dos ficheiros sem a chave.
O ponto fraco costuma ser o bloqueio, não a cifra. Um padrão desenhado curto pode ser adivinhado offline por quem tenha os dados do seu telemóvel e tempo suficiente. Use 8 ou mais células. Um padrão mais longo demora muito mais a adivinhar.
O álbum Ocultos é mais seguro do que um cofre?
Não. O álbum Ocultos é um filtro de visualização atrás do Face ID ou do seu código, e as fotografias continuam na sua fototeca. A nossa página sobre se o álbum Ocultos está encriptado explica a diferença.
O que faz o Cryptile?
- AES-256-GCM em cada ficheiro, miniatura e índice de pesquisa.
- Chaves derivadas no seu dispositivo a partir de um padrão desenhado. Não há conta nem servidor, e o programador nunca tem as suas chaves.
- Cofres de engodo. Um padrão diferente abre um cofre diferente, e não há lista de cofres. Os tamanhos dos ficheiros são preenchidos e as vagas de engodo escondem quantos cofres tem.
O núcleo está publicado para auditoria sob uma licença de código disponível, com um modelo de ameaças e vetores de teste. O Cryptile é novo, por isso ainda não tem um longo historial.
Contra o que isto não protege
Um padrão é mais fraco do que uma frase-passe. Use 8 ou mais células, porque os padrões curtos cedem a tentativas offline. Se alguém o vir desenhá-lo, ou se o seu telemóvel for comprometido com um cofre aberto, nenhuma aplicação ajuda. Se perder o padrão e a frase de recuperação de 9 palavras, o cofre perde-se. Não há reposição.
Faça-o com o Cryptile
O Cryptile é grátis para começar. O Plus acrescenta mais.
O Cryptile Send, o acesso pela app Ficheiros, os cofres partilhados e a sincronização estão a caminho e ainda não estão disponíveis.