Ako fungujú aplikácie trezoru fotiek? Čo sa naozaj deje
Aplikácia trezoru fotiek skopíruje fotky z knižnice Fotky do vlastného úložiska a dá pred ne zámok. Niektoré aplikácie robia len toto. Lepšie šifrujú aj každý súbor, takže fotky sú bez kľúča, ktorý držíte len vy, nečitateľné.
Čo potrebujem vedieť?
- Trezor je samostatné miesto. Fotky v trezore už nie sú v knižnici, takže zmiznú z Fotiek, spomienok aj zdieľaných knižníc.
- Zámok nie je šifrovanie. Obrazovka s PIN-om zastaví náhodné nazeranie. Šifrovanie robí súbory bez kľúča nečitateľnými.
- Veľa záleží na tom, kto drží kľúč. Ak vám firma vie zámok resetovať, firma sa vie dostať k vašim fotkám.
Kam fotky idú?
Aplikácia trezoru ukladá fotky do vlastného úložiska, nie do knižnice Fotky. Aplikácie, ktorým dáte prístup k Fotkám, ich tam nevidia.
Pri importe aplikácia fotku prečíta z knižnice a zapíše vlastnú kópiu. Originál ostáva vo Fotkách, kým ho nezmažete. Zmazané fotky potom 30 dní ležia v Nedávno odstránených, takže aj to treba vyčistiť. Rieši to náš návod o tom, čo sa stane s fotkami po zmazaní.
Čo vlastne zámok robí?
Existujú dva druhy trezorov a zvonka vyzerajú rovnako.
- Trezory, ktoré len skryjú a zamknú. Súbory ležia v úložisku aplikácie ako bežné obrázky. PIN alebo vzor len rozhoduje, či ich aplikácia zobrazí.
- Šifrujúce trezory. Súbory sú pomiešané šifrou. Z vášho PIN-u, vzoru alebo heslovej frázy vznikne kľúč, ktorý ich opäť rozlúšti.
Pri prvom druhu uvidí fotky každý, kto získa surové súbory. Pri druhom uvidí šum.
Ako funguje šifrovanie v trezore?
Bežný návrh má tri kroky.
- Odomknete. Zadáte kód alebo nakreslíte vzor.
- Vznikne kľúč. Aplikácia z toho, čo ste zadali, vytvorí šifrovací kľúč. V starostlivom návrhu sa to deje na vašom zariadení a kľúč sa nikam neposiela.
- Súbory sa otvárajú pri prezeraní. Aplikácia dešifruje každú fotku, keď sa na ňu pozriete. Keď sa trezor zamkne, kľúč zabudne.
Dôležité sú aj miniatúry a indexy vyhľadávania. Ak aplikácia šifruje fotky, ale malé náhľady ukladá nešifrované, náhľady všetko prezradia.
A zálohy a nové telefóny?
Trezor sa musí niekam zálohovať. Niektoré aplikácie nahrávajú na vlastné servery s účtom. Iné zálohujú do vášho iCloudu.
Otázka je, čo záloha obsahuje. Šifrovaná záloha je bez vášho kľúča pre každého zbytočná. Znamená to aj to, že stratený kľúč nikto nevie resetovať, preto dobrá aplikácia dá frázu na obnovenie, ktorú si zapíšete.
Čo sú návnadové trezory?
Niektoré aplikácie nechajú druhý kód otvoriť druhý, neškodný trezor. Ak vás niekto tlačí, aby ste aplikáciu odomkli, otvoríte ten. Funguje to len vtedy, ak aplikácia nezobrazuje zoznam trezorov.
Ako funguje Cryptile?
- Každý súbor, miniatúra a index vyhľadávania je zašifrovaný AES-256-GCM.
- Kľúče sa odvodzujú na vašom zariadení z nakresleného vzoru. Žiadny účet, žiadny server a vývojár nikdy nedrží vaše kľúče.
- Iný vzor otvorí iný trezor, bez zoznamu trezorov. Veľkosti súborov sú doplnené a návnadové sloty skrývajú, koľko trezorov existuje.
- Záloha je šifrovaná záloha v iCloude. Obnova vyžaduje vašu 9-slovnú frázu na obnovenie. Reset neexistuje.
Jadro je zverejnené na audit so zdrojovým kódom dostupným podľa licencie, spolu s modelom hrozieb a testovacími vektormi. Náš návod o tom, či je aplikácia trezoru fotiek bezpečná, uvádza, čo kontrolovať pri každej aplikácii.
Pred čím to nechráni
Žiadny trezor nechráni fotky, kým je otvorený na obrazovke, ani ak je telefón v tej chvíli napadnutý malvérom. Vzor je slabší ako heslová fráza, preto použite 8 buniek alebo viac. Ak vás niekto pri kreslení sleduje, má váš trezor. Ak stratíte vzor aj frázu na obnovenie, trezor je preč.
Urobte to s Cryptile
Cryptile šifruje fotky hneď pri príchode a kľúč drží vo vašom telefóne. Ak fotíte jeho kamerou v aplikácii, fotky sa knižnice nikdy nedotknú.
Cryptile je zadarmo pre 2 trezory, 100 fotiek a 10 videí. Plus odstráni limity a pridá panic vzor a vyhľadávanie v trezore za 19,99 USD ročne (7-dňová bezplatná skúšobná doba) alebo 39,99 USD jednorazovo.