Чи можна зламати застосунок-сховище для фото? Що насправді атакують
Так, будь-який застосунок можна атакувати, і жодне сховище не буває цілком безпечним. Важливо, що отримує зловмисник. Якщо кожен файл зашифрований ключем, який маєте ви, викрадені файли без нього не прочитати.
Завантажити Cryptile з App Store
Що мені треба знати?
- Викрасти файли не означає відкрити їх. Зашифровані дані без ключа — це шум.
- Зазвичай слабке місце — замок. Короткий код чи візерунок можна вгадати, якщо зловмисник має файли й матеріал ключа.
- Шкідливе ПЗ на телефоні перемагає будь-яке сховище. Якщо щось читає екран, поки сховище відкрите, шифрування не допоможе.
Як зловмисники атакують сховище фото?
Є три поширені шляхи. Кожен має свій захист.
- Викрасти файли. Зловмисник копіює дані застосунку з телефона чи резервної копії. Надійне шифрування робить копію марною без ключа.
- Вгадати замок. Зловмисник пробує багато кодів чи візерунків офлайн. Довший візерунок робить це набагато повільнішим.
- Стежити за вами. Дивляться через плече або читають екран шкідливим ПЗ. Жодне шифрування цьому не завадить.
Чи робить шифрування сховище безпечним?
Воно ускладнює перший шлях, а він найважливіший. Застосунок, який лише ховає фото за екраном, такого захисту не має. Наш посібник про те, як працюють застосунки-сховища, пояснює різницю.
Шукайте названий шифр, відсутність облікового запису й оприлюднену модель загроз. Наша сторінка про те, чи безпечний застосунок-сховище, перелічує перевірки.
Наскільки надійний намальований візерунок?
Візерунок слабший за парольну фразу. Модель загроз Cryptile дає орієнтовний час підбору для зловмисника, який має файли, ключ пристрою й потужну збірку з GPU:
- 4 клітинки: секунди.
- 6 клітинок: хвилини.
- 8 клітинок: години.
- 10 клітинок: приблизно тиждень.
- 12 клітинок або більше: роки.
У цьому випадку зловмисник спершу має подолати власний захист вашого телефона. Використовуйте 8 клітинок або більше. Порівняння варіантів дивіться в статті візерунок, PIN чи Face ID.
Як Cryptile зменшує ризик?
- AES-256-GCM для кожного файлу, мініатюри та індексу.
- Ключі створюються на вашому пристрої з вашого візерунка. Немає облікового запису й сервера, а розробник ніколи не має ваших ключів.
- Вирівняні розміри й сховища-приманки, тож копія даних не показує розмірів файлів чи кількості ваших сховищ.
Ядро оприлюднене для аудиту за ліцензією з відкритим кодом для читання, разом із моделлю загроз і тестовими векторами. Cryptile новий, тож довгої історії в нього ще немає.
Від чого це не захищає
Візерунок слабший за парольну фразу, тож короткі візерунки піддаються офлайн-підбору, якщо зловмисник має і файли, і зв'язку ключів вашого телефона. Телефон із джейлбрейком чи зараження може читати відкрите сховище. Хто бачить, як ви малюєте візерунок, може його скопіювати. Якщо ви втратите і візерунок, і фразу відновлення з 9 слів, сховище зникне, бо скидання немає.
Зробіть це з Cryptile
Cryptile оприлюднює свою модель загроз, тож ви можете прочитати обмеження, перш ніж довіряти. Оберіть візерунок із 8 клітинок або більше й запишіть фразу відновлення.
Cryptile безкоштовна для до 2 сховищ, 100 фото й 10 відео, а файли, нотатки й папки не обмежені, зашифрована резервна копія в iCloud входить. Plus знімає обмеження та додає візерунок тривоги й пошук усередині сховища за $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово. Ціна щодня однакова.