Dá sa aplikácia trezoru fotiek hacknúť? Čo sa naozaj napáda
Áno, napadnúť sa dá každá aplikácia a žiadny trezor nie je dokonale bezpečný. Dôležité je, čo útočník získa. Ak je každý súbor zašifrovaný kľúčom, ktorý držíte vy, odcudzené súbory sú bez tohto kľúča nečitateľné.
Čo potrebujem vedieť?
- Odcudzené súbory nie sú otvorené súbory. Šifrované dáta bez kľúča sú len šum.
- Zámok je zvyčajné slabé miesto. Krátky kód alebo vzor sa dá uhádnuť, ak má útočník súbory aj materiál ku kľúču.
- Malvér v telefóne prekoná každý trezor. Ak niečo číta obrazovku, kým je trezor otvorený, šifrovanie nepomôže.
Ako útočníci napádajú trezor fotiek?
Bežné sú tri cesty. Každá má inú obranu.
- Ukradnúť súbory. Útočník skopíruje dáta aplikácie z telefónu alebo zo zálohy. Silné šifrovanie robí kópiu bez kľúča nepoužiteľnou.
- Uhádnuť zámok. Útočník skúša veľa kódov či vzorov offline. Dlhší vzor to výrazne spomaľuje.
- Sledovať vás. Pozerá vám cez rameno alebo číta obrazovku cez malvér. Pred tým nechráni žiadne šifrovanie.
Robí šifrovanie trezor bezpečným?
Sťažuje prvú cestu, a tá je najdôležitejšia. Aplikácia, ktorá fotky len schová za obrazovku, takú ochranu nemá. Rozdiel vysvetľuje náš návod o tom, ako trezory fotiek fungujú.
Hľadajte pomenovaný šifrovací algoritmus, žiadny účet a zverejnený model hrozieb. Kontroly uvádza naša stránka o tom, či je aplikácia trezoru fotiek bezpečná.
Aký silný je nakreslený vzor?
Vzor je slabší ako heslová fráza. Model hrozieb Cryptile uvádza približný čas hádania pre útočníka, ktorý má súbory, kľúč zariadenia a veľkú farmu GPU:
- 4 bunky: sekundy.
- 6 buniek: minúty.
- 8 buniek: hodiny.
- 10 buniek: približne týždeň.
- 12 a viac buniek: roky.
V tomto prípade musí útočník najprv prekonať ochranu samotného telefónu. Použite 8 buniek alebo viac. Porovnanie možností nájdete v návode vzor, PIN alebo Face ID.
Ako Cryptile znižuje riziko?
- AES-256-GCM na každom súbore, miniatúre a indexe.
- Kľúče odvodené na vašom zariadení z vášho vzoru. Žiadny účet, žiadny server a vývojár nikdy nedrží vaše kľúče.
- Doplnené veľkosti a návnadové sloty, takže kópia dát neprezradí veľkosti súborov ani počet vašich trezorov.
Jadro je zverejnené na audit so zdrojovým kódom dostupným podľa licencie, spolu s modelom hrozieb a testovacími vektormi. Cryptile je nové, takže zatiaľ nemá dlhú históriu.
Pred čím to nechráni
Vzor je slabší ako heslová fráza, takže krátke vzory podľahnú hádaniu offline, ak má útočník súbory aj kľúčenku vášho telefónu. Telefón s jailbreakom alebo infikovaný telefón môže trezor prečítať, kým je otvorený. Kto vás pri kreslení vzoru sleduje, môže si ho skopírovať. Ak stratíte vzor aj 9-slovnú frázu na obnovenie, trezor je preč, pretože reset neexistuje.
Urobte to s Cryptile
Cryptile zverejňuje svoj model hrozieb, takže si môžete prečítať limity ešte pred tým, než mu dôverujete. Zvoľte vzor s 8 bunkami alebo viac a zapíšte si frázu na obnovenie.
Cryptile je zadarmo pre 2 trezory, 100 fotiek a 10 videí, so súbormi, poznámkami a priečinkami bez obmedzenia a so zahrnutou šifrovanou zálohou v iCloude. Plus odstráni limity a pridá panic vzor a vyhľadávanie v trezore za 19,99 USD ročne (7-dňová bezplatná skúšobná doba) alebo 39,99 USD jednorazovo. Cena je každý deň rovnaká.