Безопасно ли приложение-хранилище для фото? Что проверить сначала
Это зависит от приложения. Хранилище, которое шифрует каждый файл ключом, известным только вам, защищает от большинства угроз. Хранилище, которое лишь прячет фото за экраном, не защищает.
Что нужно знать?
- Шифрование должно быть настоящим. Спросите, шифруются ли файлы названным шифром или их просто убрали с глаз.
- Важно, у кого ключ. Если компания может сбросить вашу защиту, ключ есть и у неё.
- Приложение должно называть свои пределы. Разработчик, обещающий идеальную безопасность, продаёт лозунг.
Как понять, что приложение-хранилище безопасно?
Математику самому не проверить. Но можно проверить, что говорит приложение.
- Названный шифр. Ищите AES-256-GCM или похожий стандарт для фото, видео, файлов и миниатюр.
- Никакого аккаунта. Аккаунт означает, что сервер хранит что-то о вас.
- Опубликованная модель угроз. В ней сказано, от кого приложение защищает, а от кого нет.
- Честное восстановление. Приложение без сброса строже. Это также значит, что резервную копию нужно хранить самому.
В нашем руководстве по выбору приложения-хранилища полностью перечислены шесть проверок.
Можно ли взломать приложение-хранилище?
Ошибки возможны в любой программе. Надёжное шифрование делает украденную копию файлов бесполезной без ключа.
Слабое место обычно в замке, а не в шифре. Короткий нарисованный узор можно подобрать офлайн, если у кого-то есть данные телефона и достаточно времени. Используйте 8 ячеек или больше. Более длинный узор подбирается гораздо дольше.
Безопаснее ли альбом «Скрытые», чем хранилище?
Нет. «Скрытые» — это фильтр отображения за Face ID или код-паролем, а фото остаются в медиатеке. Разницу объясняет наша статья о том, зашифрован ли альбом «Скрытые».
Что делает Cryptile?
- AES-256-GCM для каждого файла, миниатюры и поискового индекса.
- Ключи создаются на вашем устройстве из нарисованного узора. Аккаунта и сервера нет, а разработчик никогда не хранит ваши ключи.
- Ложные хранилища. Другой узор открывает другое хранилище, а списка хранилищ нет. Размеры файлов дополняются, а ложные слоты скрывают, сколько у вас хранилищ.
Ядро опубликовано для аудита по лицензии с доступным исходным кодом, вместе с моделью угроз и тестовыми векторами. Cryptile новая, поэтому долгой истории у неё пока нет.
Что это не защищает
Узор слабее парольной фразы. Используйте 8 ячеек или больше: короткие узоры поддаются офлайн-подбору. Если кто-то видит, как вы рисуете узор, или телефон взломан, пока хранилище открыто, никакое приложение не поможет. Если вы потеряете и узор, и фразу восстановления из 9 слов, хранилище будет утрачено. Сброса нет.
Как это делается в Cryptile
Cryptile бесплатна для 3 хранилищ, 100 фото и 10 видео в сумме. Файлы, заметки и папки не ограничены. Plus снимает ограничения. Он добавляет узор паники и поиск внутри хранилища. Он стоит $19.99 в год (пробный период 7 дней), $39.99 один раз или $1.99 в неделю.
Cryptile Send, доступ из приложения «Файлы», общие хранилища и синхронизация скоро появятся, но пока недоступны.