แอปห้องนิรภัยรูปภาพถูกแฮ็กได้ไหม อะไรคือสิ่งที่ถูกโจมตีจริง
ได้ แอปไหนก็ถูกโจมตีได้ และไม่มีห้องนิรภัยใดปลอดภัยสมบูรณ์ สิ่งสำคัญคือผู้โจมตีได้อะไรไป ถ้าทุกไฟล์เข้ารหัสด้วยกุญแจที่คุณถือ ไฟล์ที่ถูกขโมยจะอ่านไม่ได้เลยหากไม่มีกุญแจนั้น
ดาวน์โหลด Cryptile บน App Store
ควรรู้อะไรบ้าง?
- การขโมยไฟล์ไม่เท่ากับการเปิดไฟล์ ข้อมูลที่เข้ารหัสโดยไม่มีกุญแจก็เป็นแค่สัญญาณรบกวน
- ตัวล็อกมักเป็นจุดอ่อน รหัสหรือรูปแบบที่สั้นอาจถูกเดาได้ ถ้าผู้โจมตีมีไฟล์และข้อมูลกุญแจ
- มัลแวร์บนโทรศัพท์ชนะห้องนิรภัยทุกแบบ ถ้ามีบางอย่างอ่านหน้าจอขณะห้องนิรภัยเปิดอยู่ การเข้ารหัสก็ไม่ช่วย
ผู้โจมตีเจาะห้องนิรภัยรูปภาพอย่างไร?
มีสามเส้นทางที่พบบ่อย แต่ละเส้นทางมีวิธีป้องกันต่างกัน
- ขโมยไฟล์ ผู้โจมตีคัดลอกข้อมูลของแอปจากโทรศัพท์หรือข้อมูลสำรอง การเข้ารหัสที่แข็งแรงทำให้สำเนาใช้ไม่ได้เมื่อไม่มีกุญแจ
- เดาตัวล็อก ผู้โจมตีลองรหัสหรือรูปแบบจำนวนมากแบบออฟไลน์ รูปแบบที่ยาวขึ้นทำให้ช้าลงมาก
- แอบดูคุณ มองข้ามไหล่ หรืออ่านหน้าจอด้วยมัลแวร์ ไม่มีการเข้ารหัสใดหยุดสิ่งนี้ได้
การเข้ารหัสทำให้ห้องนิรภัยปลอดภัยไหม?
ทำให้เส้นทางแรกยาก ซึ่งสำคัญที่สุด แอปที่แค่ซ่อนรูปไว้หลังหน้าจอไม่มีการป้องกันแบบนี้ คู่มือเรื่องแอปห้องนิรภัยทำงานอย่างไรอธิบายความแตกต่าง
มองหาชื่ออัลกอริทึมเข้ารหัสที่ระบุชัด ไม่มีบัญชี และโมเดลภัยคุกคามที่เผยแพร่ หน้าเรื่องแอปห้องนิรภัยปลอดภัยไหมรวมรายการตรวจสอบไว้
รูปแบบที่วาดแข็งแรงแค่ไหน?
รูปแบบอ่อนกว่าวลีรหัสผ่าน โมเดลภัยคุกคามของ Cryptile ให้เวลาเดาโดยประมาณสำหรับผู้โจมตีที่มีไฟล์ กุญแจของอุปกรณ์ และชุด GPU ขนาดใหญ่:
- 4 จุด: ไม่กี่วินาที
- 6 จุด: ไม่กี่นาที
- 8 จุด: ไม่กี่ชั่วโมง
- 10 จุด: ราวหนึ่งสัปดาห์
- 12 จุดขึ้นไป: หลายปี
กรณีนี้ผู้โจมตีต้องผ่านการป้องกันของโทรศัพท์คุณเองก่อน ใช้ตั้งแต่ 8 จุดขึ้นไป ดูรูปแบบ PIN หรือ Face IDเพื่อเปรียบเทียบตัวเลือก
Cryptile ลดความเสี่ยงอย่างไร?
- AES-256-GCM กับทุกไฟล์ ภาพขนาดย่อ และดัชนี
- กุญแจสร้างบนอุปกรณ์ของคุณ จากรูปแบบของคุณ ไม่มีบัญชีและไม่มีเซิร์ฟเวอร์ และผู้พัฒนาไม่เคยถือกุญแจของคุณ
- ขนาดที่เสริมให้เท่ากันและช่องหลอก ทำให้สำเนาข้อมูลไม่เผยขนาดไฟล์หรือจำนวนห้องนิรภัยที่คุณมี
แกนหลักเผยแพร่เพื่อการตรวจสอบภายใต้สัญญาอนุญาตแบบเปิดซอร์สโค้ดให้อ่าน พร้อมโมเดลภัยคุกคามและเวกเตอร์ทดสอบ Cryptile เป็นแอปใหม่ จึงยังไม่มีประวัติยาวนาน
สิ่งที่ไม่ได้ป้องกัน
รูปแบบอ่อนกว่าวลีรหัสผ่าน รูปแบบสั้นจึงถูกเดาแบบออฟไลน์ได้ ถ้าผู้โจมตีมีทั้งไฟล์และพวงกุญแจ (keychain) ของโทรศัพท์คุณ โทรศัพท์ที่เจลเบรกหรือติดมัลแวร์อ่านห้องนิรภัยได้ขณะเปิดอยู่ คนที่แอบดูคุณวาดรูปแบบก็คัดลอกได้ ถ้าคุณทำทั้งรูปแบบและวลีกู้คืน 9 คำหาย ห้องนิรภัยจะหายไป เพราะไม่มีการรีเซ็ต
ทำด้วย Cryptile
Cryptile เผยแพร่โมเดลภัยคุกคามของตัวเอง คุณจึงอ่านข้อจำกัดได้ก่อนตัดสินใจเชื่อถือ เลือกรูปแบบตั้งแต่ 8 จุดขึ้นไป และจดวลีกู้คืนไว้
Cryptile ใช้ฟรี ได้ถึง 2 ห้องนิรภัย 100 รูปภาพ และ 10 วิดีโอ โดยไฟล์ โน้ต และโฟลเดอร์ไม่จำกัด รวมข้อมูลสำรอง iCloud ที่เข้ารหัสไว้ด้วย Plus ปลดข้อจำกัดและเพิ่มรูปแบบฉุกเฉินกับการค้นหาในห้องนิรภัย ในราคา $19.99 ต่อปี (ทดลองใช้ฟรี 7 วัน) หรือ $39.99 จ่ายครั้งเดียว ราคาเท่ากันทุกวัน