Ứng dụng két ảnh hoạt động thế nào? Thực tế ra sao
Ứng dụng két ảnh sao chép ảnh ra khỏi thư viện Ảnh vào bộ nhớ riêng của ứng dụng, rồi đặt một lớp khóa phía trước. Một số ứng dụng chỉ làm có vậy. Những ứng dụng tốt hơn còn mã hóa từng tệp, để ảnh không đọc được nếu không có khóa chỉ bạn giữ.
Tôi cần biết gì?
- Két là một nơi riêng biệt. Ảnh trong két không còn nằm trong thư viện, nên chúng rời khỏi Ảnh, kỷ niệm và thư viện được chia sẻ.
- Khóa không phải mã hóa. Màn hình PIN ngăn việc nhìn lướt qua. Mã hóa làm tệp không đọc được nếu không có khóa.
- Ai giữ khóa quyết định rất nhiều. Nếu công ty đặt lại được khóa của bạn, công ty chạm tới được ảnh của bạn.
Ảnh đi đâu?
Ứng dụng két lưu ảnh của bạn trong bộ nhớ riêng của nó, không phải trong thư viện Ảnh. Những ứng dụng bạn cấp quyền truy cập Ảnh không thấy chúng ở đó.
Khi bạn nhập một ảnh, ứng dụng đọc nó từ thư viện và ghi một bản sao riêng. Bản gốc vẫn nằm trong Ảnh cho đến khi bạn xóa. Ảnh đã xóa sau đó nằm trong Đã xóa gần đây 30 ngày, nên cũng cần dọn ở đó. Hướng dẫn điều gì xảy ra khi bạn xóa ảnh nói về việc này.
Lớp khóa thực sự làm gì?
Có hai loại két, và nhìn từ bên ngoài chúng giống nhau.
- Két ẩn và khóa. Tệp nằm trong bộ nhớ của ứng dụng dưới dạng hình ảnh bình thường. Mã PIN hoặc hình vẽ chỉ quyết định ứng dụng có hiện chúng ra không.
- Két mã hóa. Tệp bị xáo trộn bằng một thuật toán mã hóa. Mã PIN, hình vẽ hoặc cụm mật khẩu của bạn được biến thành khóa để giải mã chúng.
Với loại thứ nhất, ai lấy được tệp gốc đều thấy ảnh của bạn. Với loại thứ hai, họ chỉ thấy nhiễu.
Mã hóa trong két hoạt động thế nào?
Thiết kế thường gặp có ba bước.
- Bạn mở khóa. Bạn nhập mã hoặc vẽ hình.
- Một khóa được tạo ra. Ứng dụng biến những gì bạn nhập thành khóa mã hóa. Trong một thiết kế cẩn thận, việc này diễn ra trên thiết bị của bạn, và khóa không bao giờ được gửi đi đâu.
- Tệp được mở khi bạn xem. Ứng dụng giải mã từng ảnh khi bạn nhìn vào nó. Khi két khóa lại, nó quên khóa.
Ảnh thu nhỏ và chỉ mục tìm kiếm cũng quan trọng. Nếu ứng dụng mã hóa ảnh nhưng lưu bản xem trước nhỏ ở dạng thường, bản xem trước sẽ làm lộ tất cả.
Còn sao lưu và điện thoại mới thì sao?
Két phải được sao lưu ở đâu đó. Một số ứng dụng tải lên máy chủ riêng của họ kèm một tài khoản. Số khác sao lưu vào iCloud của bạn.
Câu hỏi là bản sao lưu chứa gì. Bản sao lưu được mã hóa là vô dụng với bất kỳ ai không có khóa của bạn. Điều đó cũng có nghĩa không ai đặt lại được khóa đã mất, nên một ứng dụng tốt sẽ cho bạn một cụm khôi phục để ghi lại.
Két đánh lạc hướng là gì?
Một số ứng dụng cho phép một mã thứ hai mở một két thứ hai, vô hại. Nếu ai đó ép bạn mở ứng dụng, bạn mở két đó. Cách này chỉ hiệu quả nếu ứng dụng không hiện danh sách két.
Cryptile hoạt động thế nào?
- Mọi tệp, ảnh thu nhỏ và chỉ mục tìm kiếm đều được mã hóa bằng AES-256-GCM.
- Khóa được tạo trên thiết bị của bạn từ hình vẽ bạn vẽ. Không có tài khoản, không có máy chủ, và nhà phát triển không bao giờ giữ khóa của bạn.
- Hình vẽ khác mở két khác, và không có danh sách két. Kích thước tệp được độn thêm, và các ô đánh lạc hướng che giấu số lượng két.
- Sao lưu là sao lưu iCloud được mã hóa. Khôi phục cần cụm khôi phục 9 từ của bạn. Không có đặt lại.
Lõi được công bố để kiểm toán theo giấy phép công khai mã nguồn (source-available), kèm mô hình mối đe dọa và vector kiểm thử. Hướng dẫn ứng dụng két ảnh có an toàn không liệt kê những gì cần kiểm tra ở bất kỳ ứng dụng nào.
Điều này không bảo vệ bạn khỏi gì
Không két nào bảo vệ được ảnh khi nó đang mở trên màn hình, hoặc nếu điện thoại bị phần mềm độc hại xâm nhập vào lúc đó. Hình vẽ yếu hơn cụm mật khẩu, nên hãy dùng từ 8 ô trở lên. Nếu ai đó nhìn bạn vẽ, họ có két của bạn. Nếu bạn mất cả hình vẽ lẫn cụm khôi phục, két mất luôn.
Làm với Cryptile
Cryptile mã hóa ảnh ngay khi chúng được đưa vào và giữ khóa trên điện thoại của bạn. Chụp ảnh bằng camera trong ứng dụng nghĩa là ảnh không bao giờ chạm vào thư viện của bạn.
Cryptile miễn phí đến 2 két, 100 ảnh và 10 video. Plus gỡ bỏ giới hạn và thêm hình vẽ báo động cùng tìm kiếm trong két, với giá $19.99 mỗi năm (dùng thử miễn phí 7 ngày) hoặc $39.99 trả một lần.