Чи безпечний застосунок-сховище для фото? Що перевірити
Залежить від застосунку. Сховище, яке шифрує кожен файл ключем, що є лише у вас, захищає від більшості загроз. Сховище, яке лише ховає фото за екраном, не захищає.
Завантажити Cryptile з App Store
Що мені треба знати?
- Шифрування має бути справжнім. Запитайте, чи файли шифруються названим шифром, чи їх просто прибирають з очей.
- Важливо, у кого ключ. Якщо компанія може скинути ваш замок, ключ є в компанії.
- Застосунок має чесно називати свої межі. Постачальник, який обіцяє ідеальну безпеку, продає гасло.
Як зрозуміти, чи безпечний застосунок-сховище?
Самі перевірити математику ви не можете. Але можете перевірити, що застосунок про себе каже.
- Названий шифр. Шукайте AES-256-GCM або подібний стандарт, застосований до фото, відео, файлів і мініатюр.
- Без облікового запису. Обліковий запис означає, що сервер щось про вас зберігає.
- Опублікована модель загроз. Вона має казати, від кого застосунок захищає, а від кого ні.
- Чесне відновлення. Застосунок без скидання суворіший. Це також означає, що резервну копію ви бережете самі.
Наш посібник із вибору сховища перелічує всі шість перевірок.
Чи можна зламати застосунок-сховище?
У будь-якій програмі можуть бути помилки. Сильне шифрування робить викрадену копію файлів марною без ключа.
Слабке місце зазвичай замок, а не шифр. Короткий візерунок може вгадати офлайн той, хто має дані вашого телефона й достатньо часу. Використовуйте 8 або більше клітинок. Довший візерунок вгадувати набагато довше.
Чи альбом «Приховане» безпечніший за сховище?
Ні. Альбом «Приховане» — це фільтр перегляду за Face ID або код-паролем, а фото лишаються у вашій бібліотеці. Наша сторінка про те, чи зашифрований альбом «Приховане», пояснює різницю.
Що робить Cryptile?
- AES-256-GCM для кожного файлу, мініатюри й пошукового індексу.
- Ключі створюються на вашому пристрої з візерунка, який ви малюєте. Немає ні облікового запису, ні сервера, і розробник ніколи не має ваших ключів.
- Сховища-приманки. Інший візерунок відкриває інше сховище, і списку сховищ немає. Розміри файлів вирівнюються, а слоти-приманки приховують, скільки у вас сховищ.
Ядро опубліковано для аудиту за ліцензією source-available, разом із моделлю загроз і тестовими векторами. Cryptile новий, тож довгої історії в нього поки немає.
Від чого це не захищає
Візерунок слабший за парольну фразу. Використовуйте 8 або більше клітинок, бо короткі візерунки піддаються вгадуванню офлайн. Якщо хтось бачить, як ви його малюєте, або телефон скомпрометовано, поки сховище відкрите, жоден застосунок не допоможе. Якщо ви втратите і візерунок, і фразу відновлення з 9 слів, сховище втрачено. Скидання немає.
Зробіть це з Cryptile
Cryptile безкоштовний для до 2 сховищ, разом 100 фото та 10 відео. Файли, нотатки й папки без обмежень. Plus знімає обмеження. Він додає панічний візерунок і пошук усередині сховища. Коштує $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово.
Cryptile Send, доступ через «Файли», спільні сховища й синхронізація з'являться пізніше й поки недоступні.