Ứng dụng két ảnh có bị hack được không? Điều gì thực sự bị tấn công
Có, ứng dụng nào cũng có thể bị tấn công, và không có két nào an toàn tuyệt đối. Điều quan trọng là kẻ tấn công lấy được gì. Nếu mỗi tệp được mã hóa bằng khóa do bạn giữ, tệp bị đánh cắp sẽ không đọc được nếu thiếu khóa đó.
Tôi cần biết gì?
- Đánh cắp tệp không giống với mở được tệp. Dữ liệu mã hóa không có khóa chỉ là nhiễu.
- Khóa thường là điểm yếu. Mã hoặc hình vẽ ngắn có thể bị đoán nếu kẻ tấn công có tệp và vật liệu khóa.
- Mã độc trên điện thoại thắng mọi két. Nếu thứ gì đó đọc màn hình khi két đang mở, mã hóa không giúp được.
Kẻ tấn công nhắm vào két ảnh bằng cách nào?
Có ba đường phổ biến. Mỗi đường có cách phòng thủ khác nhau.
- Đánh cắp tệp. Kẻ tấn công sao chép dữ liệu của ứng dụng từ điện thoại hoặc bản sao lưu. Mã hóa mạnh khiến bản sao vô dụng nếu không có khóa.
- Đoán khóa. Kẻ tấn công thử nhiều mã hoặc hình vẽ khi ngoại tuyến. Hình vẽ dài hơn làm việc này chậm đi rất nhiều.
- Theo dõi bạn. Họ nhìn qua vai bạn hoặc đọc màn hình bằng mã độc. Không loại mã hóa nào ngăn được điều đó.
Mã hóa có khiến két an toàn không?
Nó khiến đường đầu tiên trở nên khó, và đó là đường quan trọng nhất. Ứng dụng chỉ giấu ảnh sau một màn hình thì không có sự bảo vệ đó. Hướng dẫn của chúng tôi về cách ứng dụng két ảnh hoạt động giải thích sự khác biệt.
Hãy tìm thuật toán mã hóa được nêu tên, không có tài khoản và mô hình đe dọa được công bố. Trang của chúng tôi về ứng dụng két có an toàn không liệt kê các kiểm tra.
Hình vẽ mạnh đến mức nào?
Hình vẽ yếu hơn cụm mật khẩu. Mô hình đe dọa của Cryptile đưa ra thời gian đoán ước chừng cho kẻ tấn công có tệp, khóa thiết bị và dàn GPU lớn:
- 4 ô: vài giây.
- 6 ô: vài phút.
- 8 ô: vài giờ.
- 10 ô: khoảng một tuần.
- 12 ô trở lên: nhiều năm.
Trường hợp này đòi hỏi kẻ tấn công vượt qua lớp bảo vệ của chính điện thoại bạn trước. Hãy dùng từ 8 ô trở lên. Xem hình vẽ, PIN hay Face ID để so sánh các lựa chọn.
Cryptile giảm rủi ro như thế nào?
- AES-256-GCM cho mọi tệp, ảnh thu nhỏ và chỉ mục.
- Khóa được tạo trên thiết bị của bạn từ hình vẽ của bạn. Không có tài khoản và máy chủ, và nhà phát triển không bao giờ giữ khóa của bạn.
- Kích thước được đệm và ô đánh lạc hướng, nên bản sao dữ liệu không cho thấy kích thước tệp hay số két bạn có.
Phần lõi được công bố để kiểm toán theo giấy phép mở mã nguồn, kèm mô hình đe dọa và vector kiểm thử. Cryptile còn mới, nên chưa có thành tích lâu dài.
Điều này không bảo vệ bạn khỏi gì
Hình vẽ yếu hơn cụm mật khẩu, nên hình ngắn sẽ bị đoán ngoại tuyến khi kẻ tấn công có cả tệp lẫn chuỗi khóa của điện thoại bạn. Điện thoại đã jailbreak hoặc nhiễm mã độc có thể đọc két khi đang mở. Người nhìn bạn vẽ hình có thể chép lại. Nếu bạn mất cả hình vẽ lẫn cụm từ khôi phục 9 từ, két sẽ mất, vì không có cách đặt lại.
Làm với Cryptile
Cryptile công bố mô hình đe dọa, nên bạn có thể đọc các giới hạn trước khi tin tưởng. Hãy chọn hình vẽ từ 8 ô trở lên và ghi lại cụm từ khôi phục.
Cryptile miễn phí đến 2 két, 100 ảnh và 10 video, còn tệp, ghi chú và thư mục không giới hạn, đã gồm sao lưu iCloud được mã hóa. Plus gỡ bỏ giới hạn, thêm hình vẽ khẩn cấp và tìm kiếm trong két, với giá $19.99 mỗi năm (dùng thử miễn phí 7 ngày) hoặc $39.99 trả một lần. Giá như nhau mỗi ngày.