Bir Fotoğraf Kasası Uygulaması Hacklenebilir mi? Aslında Neye Saldırılır
Evet, her uygulamaya saldırılabilir ve hiçbir kasa tamamen güvenli değildir. Önemli olan saldırganın eline ne geçtiğidir. Her dosya sizin tuttuğunuz bir anahtarla şifrelenmişse, çalınan dosyalar o anahtar olmadan okunamaz.
Cryptile'ı App Store'dan edinin
Bilmem gerekenler neler?
- Dosyaları çalmak, onları açmak değildir. Anahtarsız şifreli veri gürültüden ibarettir.
- Zayıf nokta genellikle kilittir. Saldırgan dosyalara ve anahtar malzemesine sahipse kısa bir kod ya da desen tahmin edilebilir.
- Telefonunuzdaki zararlı yazılım her kasayı yener. Kasa açıkken bir şey ekranı okuyorsa şifreleme işe yaramaz.
Saldırganlar bir fotoğraf kasasına nasıl saldırır?
Üç yaygın yol var. Her birinin savunması farklıdır.
- Dosyaları çalmak. Saldırgan uygulamanın verisini bir telefondan ya da yedekten kopyalar. Güçlü şifreleme, kopyayı anahtar olmadan işe yaramaz kılar.
- Kilidi tahmin etmek. Saldırgan çevrimdışı çok sayıda kod ya da desen dener. Daha uzun bir desen bunu çok yavaşlatır.
- Sizi izlemek. Omzunuzun üzerinden bakar ya da zararlı yazılımla ekranınızı okur. Hiçbir şifreleme bunu durduramaz.
Şifreleme bir kasayı güvenli yapar mı?
İlk yolu zorlaştırır ve en önemlisi odur. Fotoğrafları yalnızca bir ekranın arkasına saklayan bir uygulamada böyle bir koruma yoktur. Kasa uygulamalarının nasıl çalıştığı rehberimiz farkı anlatır.
Adı belli bir şifre algoritması, hesap olmaması ve yayımlanmış bir tehdit modeli arayın. Bir kasa uygulamasının güvenli olup olmadığı sayfamız kontrolleri listeler.
Çizilen bir desen ne kadar güçlüdür?
Desen, parolaya göre daha zayıftır. Cryptile'ın tehdit modeli; dosyalara, cihaz anahtarına ve büyük bir GPU düzeneğine sahip bir saldırgan için yaklaşık tahmin sürelerini verir:
- 4 hücre: saniyeler.
- 6 hücre: dakikalar.
- 8 hücre: saatler.
- 10 hücre: yaklaşık bir hafta.
- 12 veya daha fazla hücre: yıllar.
Bu durumda saldırganın önce telefonunuzun kendi korumasını aşması gerekir. 8 veya daha fazla hücre kullanın. Seçeneklerin karşılaştırması için desen, PIN veya Face ID yazısına bakın.
Cryptile riski nasıl azaltır?
- Her dosya, küçük resim ve dizinde AES-256-GCM.
- Anahtarlar cihazınızda üretilir, deseninizden. Hesap ve sunucu yoktur, geliştirici anahtarlarınızı hiçbir zaman tutmaz.
- Doldurulmuş boyutlar ve yem yuvaları, böylece verinin bir kopyası dosya boyutlarını ya da kaç kasanız olduğunu göstermez.
Çekirdek, tehdit modeli ve test vektörleriyle birlikte, kaynağı görülebilir bir lisansla denetim için yayımlanır. Cryptile yenidir, bu yüzden henüz uzun bir geçmişi yok.
Bunun korumadığı şeyler
Desen, parolaya göre daha zayıftır; bu yüzden saldırgan hem dosyalara hem de telefonunuzun anahtar zincirine sahipse kısa desenler çevrimdışı tahmine yenilir. Jailbreak yapılmış ya da enfekte bir telefon açık bir kasayı okuyabilir. Deseni çizerken sizi izleyen biri onu kopyalayabilir. Deseni ve 9 kelimelik kurtarma ifadesini birlikte kaybederseniz kasa gider, çünkü sıfırlama yoktur.
Cryptile ile yapın
Cryptile tehdit modelini yayımlar; böylece güvenmeden önce sınırları okuyabilirsiniz. 8 veya daha fazla hücreli bir desen seçin ve kurtarma ifadesini yazıp saklayın.
Cryptile ücretsizdir: 2 kasa, 100 fotoğraf ve 10 videoya kadar; dosyalar, notlar ve klasörler sınırsız, şifreli iCloud yedeği dahil. Plus sınırları kaldırır, panik desenini ve kasa içi aramayı ekler; yılda $19.99 (7 gün ücretsiz deneme) ya da tek seferlik $39.99. Fiyat her gün aynıdır.