Je aplikácia trezoru fotiek bezpečná? Čo skontrolovať ako prvé
Závisí to od aplikácie. Trezor, ktorý šifruje každý súbor kľúčom, ktorý držíte len vy, je bezpečný proti väčšine hrozieb. Trezor, ktorý fotky len schová za obrazovku, nie.
Čo potrebujem vedieť?
- Šifrovanie musí byť skutočné. Opýtajte sa, či sú súbory zamiešané pomenovanou šifrou, alebo len presunuté z dohľadu.
- Záleží, kto drží kľúč. Ak vám firma vie obnoviť zámok, firma drží kľúč.
- Aplikácia má uvádzať svoje limity. Predajca, ktorý sľubuje dokonalú bezpečnosť, predáva slogan.
Ako poznám, že je aplikácia trezoru fotiek bezpečná?
Matematiku si sami neotestujete. Môžete však skontrolovať, čo vám aplikácia hovorí.
- Pomenovaná šifra. Hľadajte AES-256-GCM alebo podobný štandard na fotkách, videách, súboroch a miniatúrach.
- Žiadny účet. Účet znamená, že server drží niečo o vás.
- Zverejnený model hrozieb. Má povedať, proti komu sa aplikácia bráni a proti komu nie.
- Úprimné obnovenie. Aplikácia bez resetu je prísnejšia. Znamená to aj, že si musíte držať vlastnú zálohu.
Náš návod na výber aplikácie trezoru uvádza šesť kontrol v plnom znení.
Dá sa aplikácia trezoru fotiek hacknúť?
Každý softvér môže mať chyby. Silné šifrovanie robí ukradnutú kópiu súborov bez kľúča nepoužiteľnou.
Slabým miestom je zvyčajne zámok, nie šifra. Krátky nakreslený vzor môže offline uhádnuť ten, kto má dáta vášho telefónu a dosť času. Použite 8 buniek alebo viac. Dlhší vzor sa hádá oveľa dlhšie.
Je album Skryté bezpečnejšie ako trezor?
Nie. Album Skryté je filter zobrazenia za Face ID alebo kódom a fotky zostávajú vo vašej knižnici. Rozdiel vysvetľuje naša stránka o tom, či je album Skryté šifrované.
Čo robí Cryptile?
- AES-256-GCM na každom súbore, miniatúre a indexe vyhľadávania.
- Kľúče odvodené vo vašom zariadení z nakresleného vzoru. Nemá účet ani server a vývojár nikdy nedrží vaše kľúče.
- Návnadové trezory. Iný vzor otvorí iný trezor a zoznam trezorov neexistuje. Veľkosti súborov sú doplnené a návnadové sloty skrývajú počet vašich trezorov.
Jadro je zverejnené na audit so zdrojovým kódom dostupným podľa licencie, spolu s modelom hrozieb a testovacími vektormi. Cryptile je nové, takže zatiaľ nemá dlhú históriu.
Pred čím to nechráni
Vzor je slabší ako heslová fráza. Použite 8 buniek alebo viac, lebo krátke vzory podľahnú hádaniu offline. Ak vás niekto pri kreslení sleduje, alebo je telefón napadnutý, kým je trezor otvorený, žiadna aplikácia nepomôže. Ak stratíte vzor aj 9-slovnú frázu na obnovenie, trezor je preč. Reset neexistuje.
Urobte to s Cryptile
Cryptile je zadarmo pre 2 trezory, 100 fotiek a 10 videí spolu. Súbory, poznámky a priečinky sú bez obmedzenia. Plus odstráni limity a pridá panic vzor a vyhľadávanie v trezore. Stojí 19,99 USD ročne (7-dňová bezplatná skúšobná doba) alebo 39,99 USD jednorazovo.
Cryptile Send, prístup cez apku Súbory, zdieľané trezory a synchronizácia sa pripravujú a zatiaľ nie sú dostupné.