Poate fi atacată o aplicație seif pentru poze? Ce este atacat de fapt
Da, orice aplicație poate fi atacată și niciun seif nu este perfect sigur. Contează ce obține un atacator. Dacă fiecare fișier este criptat cu o cheie pe care o dețineți dumneavoastră, fișierele furate sunt ilizibile fără ea.
Descărcați Cryptile din App Store
Ce trebuie să știu?
- Fișierele furate nu sunt același lucru cu fișierele deschise. Datele criptate fără cheie sunt zgomot.
- Încuietoarea este de obicei punctul slab. Un cod sau un model scurt poate fi ghicit dacă atacatorul are fișierele și materialul cheii.
- Un program malițios de pe telefon învinge orice seif. Dacă ceva citește ecranul cât timp seiful este deschis, criptarea nu ajută.
Cum atacă hoții un seif pentru poze?
Există trei căi obișnuite. Fiecare are o apărare diferită.
- Furtul fișierelor. Un atacator copiază datele aplicației de pe un telefon sau dintr-o copie de rezervă. O criptare puternică face copia inutilă fără cheie.
- Ghicirea încuietorii. Atacatorul încearcă multe coduri sau modele offline. Un model mai lung face asta mult mai lent.
- Urmărirea dumneavoastră. Se uită peste umărul dumneavoastră sau vă citește ecranul cu un program malițios. Nicio criptare nu oprește asta.
Face criptarea un seif sigur?
Face dificilă prima cale, iar aceasta este cea mai importantă. O aplicație care doar ascunde pozele în spatele unui ecran nu are o asemenea protecție. Ghidul nostru despre cum funcționează aplicațiile seif explică diferența.
Căutați un cifru numit explicit, lipsa unui cont și un model de amenințări publicat. Pagina noastră despre dacă o aplicație seif este sigură enumeră verificările.
Cât de puternic este un model desenat?
Un model este mai slab decât o frază de acces. Modelul de amenințări al Cryptile dă timpi aproximativi de ghicire pentru un atacator care deține fișierele, cheia dispozitivului și un echipament mare cu GPU-uri:
- 4 celule: secunde.
- 6 celule: minute.
- 8 celule: ore.
- 10 celule: aproximativ o săptămână.
- 12 sau mai multe celule: ani.
Cazul acesta cere ca atacatorul să treacă mai întâi de protecția proprie a telefonului. Folosiți 8 celule sau mai multe. Vedeți model, PIN sau Face ID pentru o comparație a variantelor.
Cum reduce Cryptile riscul?
- AES-256-GCM pe fiecare fișier, miniatură și index.
- Chei derivate pe dispozitivul dumneavoastră din model. Nu există cont și nici server, iar dezvoltatorul nu deține niciodată cheile dumneavoastră.
- Dimensiuni completate și locuri momeală, astfel încât o copie a datelor să nu arate dimensiunile fișierelor sau câte seifuri aveți.
Nucleul este publicat pentru audit sub o licență cu cod sursă disponibil, împreună cu un model de amenințări și vectori de test. Cryptile este nou, deci nu are încă un istoric îndelungat.
Împotriva a ce nu protejează
Un model este mai slab decât o frază de acces, deci cele scurte cedează la ghicirea offline atunci când atacatorul are și fișierele, și cheile salvate pe telefonul dumneavoastră. Un telefon cu jailbreak sau infectat poate citi un seif cât timp este deschis. Cine vă urmărește când desenați modelul îl poate copia. Dacă pierdeți și modelul, și fraza de recuperare de 9 cuvinte, seiful este pierdut, pentru că nu există resetare.
Faceți-o cu Cryptile
Cryptile își publică modelul de amenințări, astfel încât să puteți citi limitele înainte de a vă încrede în el. Alegeți un model de 8 celule sau mai multe și notați fraza de recuperare.