Är en bildvalvsapp säker? Det här ska du kontrollera först
Det beror på appen. Ett valv som krypterar varje fil med en nyckel som bara du har är säkert mot de flesta hot. Ett valv som bara gömmer bilder bakom en skärm är det inte.
Vad behöver jag veta?
- Krypteringen måste vara verklig. Fråga om filerna förvrängs med ett namngivet chiffer eller bara flyttas ur sikte.
- Vem som har nyckeln spelar roll. Om ett företag kan återställa ditt lås har företaget en nyckel.
- Appen ska ange sina gränser. En leverantör som utlovar perfekt säkerhet säljer en slogan.
Hur ser jag om en bildvalvsapp är säker?
Du kan inte själv testa matematiken. Du kan kontrollera vad appen berättar.
- Ett namngivet chiffer. Leta efter AES-256-GCM eller en liknande standard, använd på bilder, filmer, filer och miniatyrer.
- Inget konto. Ett konto betyder att en server håller något om dig.
- En publicerad hotmodell. Den ska säga mot vem appen försvarar och mot vem den inte gör det.
- Ärlig återställning. En app utan återställning är striktare. Det betyder också att du måste ha din egen säkerhetskopia.
Vår guide för att välja en valvapp listar alla sex kontrollerna.
Kan en bildvalvsapp hackas?
All programvara kan ha buggar. Stark kryptering gör en stulen kopia av filerna värdelös utan nyckeln.
Den svaga punkten är oftast låset, inte chiffret. Ett kort ritat mönster kan gissas offline av någon som har data från din telefon och tillräckligt med tid. Använd 8 eller fler celler. Ett längre mönster tar mycket längre tid att gissa.
Är albumet Dolda säkrare än ett valv?
Nej. Albumet Dolda är ett visningsfilter bakom Face ID eller din lösenkod, och bilderna ligger kvar i ditt bibliotek. Vår sida om huruvida albumet Dolda är krypterat förklarar skillnaden.
Vad gör Cryptile?
- AES-256-GCM på varje fil, miniatyr och sökindex.
- Nycklar som härleds på din enhet från ett ritat mönster. Det finns inget konto och ingen server, och utvecklaren håller aldrig dina nycklar.
- Kulissvalv. Ett annat mönster öppnar ett annat valv, och det finns ingen valvlista. Filstorlekar fylls ut, och reservplatser för kulissvalv döljer hur många valv du har.
Kärnan är publicerad för granskning under en källtillgänglig licens (source-available), med hotmodell och testvektorer. Cryptile är nytt och har därför ingen lång historik ännu.
Det här skyddar inte mot
Ett mönster är svagare än en lösenfras. Använd 8 eller fler celler, eftersom korta mönster faller för gissning offline. Om någon ser dig rita det, eller om telefonen är angripen medan ett valv är öppet, kan ingen app hjälpa. Om du förlorar både mönstret och den 9 ord långa återställningsfrasen är valvet borta. Det finns ingen återställning.
Gör det med Cryptile
Cryptile är gratis för upp till 2 valv, 100 bilder och 10 filmer totalt. Filer, anteckningar och mappar är obegränsade. Plus tar bort gränserna. Det lägger till panikmönstret och sökning i valvet. Det kostar $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.
Cryptile Send, åtkomst via Filer-appen, delade valv och synkronisering kommer och är inte tillgängliga ännu.