Kan en bildvalvsapp hackas? Vad som faktiskt angrips
Ja, alla appar kan angripas, och inget valv är helt säkert. Det som räknas är vad en angripare får. Om varje fil är krypterad med en nyckel som du håller är stulna filer oläsliga utan nyckeln.
Vad behöver jag veta?
- Stulna filer är inte öppnade filer. Krypterad data utan nyckeln är brus.
- Låset är den vanliga svaga punkten. En kort kod eller ett kort mönster kan gissas om angriparen har filerna och nyckelmaterialet.
- Skadlig kod på telefonen slår vilket valv som helst. Om något läser skärmen medan valvet är öppet hjälper inte kryptering.
Hur angriper man ett bildvalv?
Det finns tre vanliga vägar. Varje väg har ett eget försvar.
- Stjäla filerna. En angripare kopierar appens data från en telefon eller en säkerhetskopia. Stark kryptering gör kopian oanvändbar utan nyckeln.
- Gissa låset. Angriparen prövar många koder eller mönster offline. Ett längre mönster gör det mycket långsammare.
- Titta på dig. Någon ser över din axel eller läser din skärm med skadlig kod. Ingen kryptering stoppar det.
Gör kryptering ett valv säkert?
Den gör den första vägen svår, och det är den viktigaste. En app som bara döljer bilder bakom en skärm har inget sådant skydd. Vår guide om hur valvappar fungerar förklarar skillnaden.
Leta efter en namngiven chiffer, inget konto och en publicerad hotmodell. Vår sida om en valvapp är säker listar kontrollerna.
Hur starkt är ett ritat mönster?
Ett mönster är svagare än en lösenfras. Cryptiles hotmodell ger ungefärliga gissningstider för en angripare som har filerna, enhetsnyckeln och en stor GPU-rigg:
- 4 celler: sekunder.
- 6 celler: minuter.
- 8 celler: timmar.
- 10 celler: ungefär en vecka.
- 12 celler eller fler: år.
Här måste angriparen först ta sig förbi telefonens eget skydd. Använd 8 celler eller fler. Se mönster, PIN eller Face ID för en jämförelse.
Hur minskar Cryptile risken?
- AES-256-GCM på varje fil, miniatyrbild och index.
- Nycklar som härleds på din enhet från ditt mönster. Det finns inget konto och ingen server, och utvecklaren håller aldrig dina nycklar.
- Utfyllda storlekar och kulissplatser, så att en kopia av datan inte visar filstorlekar eller hur många valv du har.
Kärnan är publicerad för granskning under en källtillgänglig licens, med hotmodell och testvektorer. Cryptile är nytt och har ännu ingen lång historik.
Det här skyddar inte mot
Ett mönster är svagare än en lösenfras, så korta mönster faller för offlinegissning när en angripare har både filerna och telefonens nyckelring. En jailbreakad eller infekterad telefon kan läsa ett valv medan det är öppet. Den som ser dig rita mönstret kan kopiera det. Om du tappar både mönstret och återställningsfrasen på 9 ord är valvet borta, eftersom det inte finns någon återställning.
Gör det med Cryptile
Cryptile publicerar sin hotmodell, så att du kan läsa gränserna innan du litar på appen. Välj ett mönster på 8 celler eller fler och skriv ner återställningsfrasen.
Cryptile är gratis för 2 valv, 100 bilder och 10 filmer, med obegränsat antal filer, anteckningar och mappar och krypterad iCloud-säkerhetskopia ingår. Plus tar bort gränserna och lägger till panikmönstret och sökning i valvet, för $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång. Priset är detsamma varje dag.