Hur fungerar bildvalvsappar? Det här händer egentligen
En bildvalvsapp kopierar bilder ur ditt bildbibliotek till appens egen lagring och sätter sedan ett lås framför dem. Mer än så gör inte vissa appar. Bättre appar krypterar också varje fil, så att bilderna är oläsbara utan en nyckel som bara du har.
Vad behöver jag veta?
- Ett valv är en separat plats. Bilder i ett valv finns inte längre i ditt bibliotek, så de försvinner ur Bilder, minnen och delade bibliotek.
- Ett lås är inte kryptering. En PIN-skärm stoppar nyfikna blickar. Kryptering gör filerna oläsbara utan nyckeln.
- Vem som har nyckeln avgör mycket. Om företaget kan återställa ditt lås kan företaget komma åt dina bilder.
Vart tar bilderna vägen?
En valvapp sparar dina bilder i sin egen lagring, inte i bildbiblioteket. Appar som du ger åtkomst till Bilder ser dem inte där.
När du importerar en bild läser appen den från ditt bibliotek och skriver en egen kopia. Originalet ligger kvar i Bilder tills du raderar det. Raderade bilder ligger sedan i Nyligen raderade i 30 dagar, så det albumet behöver också tömmas. Vår guide om vad som händer när du raderar bilder går igenom det.
Vad gör låset egentligen?
Det finns två sorters valv, och de ser likadana ut utifrån.
- Valv som gömmer och låser. Filerna ligger i appens lagring som vanliga bilder. PIN-koden eller mönstret avgör bara om appen visar dem.
- Valv som krypterar. Filerna förvrängs med ett chiffer. Din PIN-kod, ditt mönster eller din lösenfras görs om till nyckeln som återställer dem.
Med den första sorten ser den som kommer åt råfilerna dina bilder. Med den andra ser personen brus.
Hur fungerar kryptering i ett valv?
Den vanliga designen har tre steg.
- Du låser upp. Du anger en kod eller ritar ett mönster.
- En nyckel skapas. Appen gör om det du angav till en krypteringsnyckel. I en noggrann design sker det på din enhet, och nyckeln skickas aldrig någonstans.
- Filer öppnas när du tittar på dem. Appen dekrypterar varje bild när du tittar på den. När valvet låses glömmer appen nyckeln.
Miniatyrer och sökindex spelar också roll. Om en app krypterar bilder men lagrar små förhandsvisningar okrypterade, avslöjar förhandsvisningarna allt.
Hur blir det med säkerhetskopior och nya telefoner?
Ett valv måste säkerhetskopieras någonstans. Vissa appar laddar upp till egna servrar med ett konto. Andra säkerhetskopierar till din iCloud.
Frågan är vad kopian innehåller. En krypterad kopia är värdelös för alla utan din nyckel. Det betyder också att ingen kan återställa en förlorad nyckel, så en bra app ger dig en återställningsfras att skriva ner.
Vad är kulissvalv?
Vissa appar låter en andra kod öppna ett andra, ofarligt valv. Om någon pressar dig att låsa upp appen öppnar du det. Det fungerar bara om appen inte visar en lista över valv.
Hur fungerar Cryptile?
- Varje fil, miniatyr och sökindex krypteras med AES-256-GCM.
- Nycklarna härleds på din enhet från ditt ritade mönster. Det finns inget konto och ingen server, och utvecklaren håller aldrig dina nycklar.
- Ett annat mönster öppnar ett annat valv, utan valvlista. Filstorlekar fylls ut, och reservplatser för kulissvalv döljer hur många valv som finns.
- Säkerhetskopian är en krypterad iCloud-kopia. För att återställa krävs din 9 ord långa återställningsfras. Det finns ingen återställning av lösenordet.
Kärnan är publicerad för granskning under en källtillgänglig licens (source-available), med hotmodell och testvektorer. Vår guide om huruvida en bildvalvsapp är säker listar vad du ska kontrollera i vilken app som helst.
Det här skyddar inte mot
Inget valv skyddar bilder medan det är öppet på skärmen, eller om telefonen just då är angripen av skadlig kod. Ett mönster är svagare än en lösenfras, så använd 8 eller fler celler. Om någon ser dig rita det har personen ditt valv. Om du förlorar både mönstret och återställningsfrasen är valvet borta.
Gör det med Cryptile
Cryptile krypterar bilder när de kommer in och håller nyckeln på din telefon. Tar du bilder med den inbyggda kameran hamnar de aldrig i ditt bibliotek.
Cryptile är gratis för upp till 2 valv, 100 bilder och 10 filmer. Plus tar bort gränserna och lägger till panikmönstret och sökning i valvet, för $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.