Ứng dụng két ảnh có an toàn? Cần kiểm tra gì trước
Điều đó tùy ứng dụng. Một két mã hóa mọi tệp với khóa chỉ bạn giữ thì an toàn trước phần lớn mối đe dọa. Một két chỉ giấu ảnh sau một màn hình thì không.
Tôi cần biết gì?
- Mã hóa phải là thật. Hãy hỏi tệp có được xáo trộn bằng một thuật toán có tên rõ ràng không, hay chỉ bị đưa khuất khỏi tầm mắt.
- Ai giữ khóa là điều quan trọng. Nếu một công ty đặt lại được khóa của bạn, công ty đó giữ một chìa khóa.
- Ứng dụng nên nêu rõ giới hạn của nó. Nhà cung cấp nào tuyên bố bảo mật hoàn hảo là đang bán một khẩu hiệu.
Làm sao để biết một ứng dụng két ảnh có an toàn không?
Bạn không tự kiểm tra được phần toán học. Bạn kiểm tra được những gì ứng dụng nói với bạn.
- Một thuật toán có tên rõ ràng. Hãy tìm AES-256-GCM hoặc một tiêu chuẩn tương tự, áp dụng cho ảnh, video, tệp và ảnh thu nhỏ.
- Không có tài khoản. Có tài khoản nghĩa là một máy chủ giữ thứ gì đó về bạn.
- Một mô hình mối đe dọa được công bố. Nó nên nói ứng dụng bảo vệ bạn trước ai và không bảo vệ trước ai.
- Cách khôi phục trung thực. Ứng dụng không có đặt lại thì nghiêm ngặt hơn. Điều đó cũng có nghĩa bạn phải tự giữ bản sao lưu.
Hướng dẫn chọn ứng dụng két của chúng tôi liệt kê đầy đủ sáu điều cần kiểm tra.
Ứng dụng két ảnh có bị hack được không?
Phần mềm nào cũng có thể có lỗi. Mã hóa mạnh khiến một bản sao tệp bị đánh cắp trở nên vô dụng nếu không có khóa.
Điểm yếu thường là lớp khóa, không phải thuật toán. Một hình vẽ ngắn có thể bị đoán ngoại tuyến bởi người có dữ liệu điện thoại của bạn và đủ thời gian. Hãy dùng từ 8 ô trở lên. Hình vẽ dài hơn mất nhiều thời gian hơn rất nhiều để đoán.
Album Ẩn có an toàn hơn két không?
Không. Album Ẩn là một bộ lọc hiển thị sau Face ID hoặc mật mã, và ảnh vẫn nằm trong thư viện. Trang album Ẩn có được mã hóa không giải thích sự khác biệt.
Cryptile làm gì?
- AES-256-GCM cho mọi tệp, ảnh thu nhỏ và chỉ mục tìm kiếm.
- Khóa được tạo trên thiết bị của bạn từ hình vẽ bạn vẽ. Không có tài khoản, không có máy chủ, và nhà phát triển không bao giờ giữ khóa của bạn.
- Két đánh lạc hướng. Hình vẽ khác mở két khác, và không có danh sách két. Kích thước tệp được độn thêm, và các ô đánh lạc hướng che giấu bạn có bao nhiêu két.
Lõi được công bố để kiểm toán theo giấy phép công khai mã nguồn (source-available), kèm mô hình mối đe dọa và vector kiểm thử. Cryptile còn mới, nên chưa có quá trình hoạt động lâu dài.
Điều này không bảo vệ bạn khỏi gì
Hình vẽ yếu hơn cụm mật khẩu. Hãy dùng từ 8 ô trở lên, vì hình vẽ ngắn có thể bị đoán ngoại tuyến. Nếu ai đó nhìn bạn vẽ, hoặc điện thoại bị xâm nhập khi két đang mở, không ứng dụng nào giúp được. Nếu bạn mất cả hình vẽ lẫn cụm khôi phục 9 từ, két mất luôn. Không có đặt lại.
Làm với Cryptile
Cryptile miễn phí đến 2 két, 100 ảnh và 10 video tổng cộng. Tệp, ghi chú và thư mục không giới hạn. Plus gỡ bỏ giới hạn. Nó thêm hình vẽ báo động và tìm kiếm trong két. Giá là $19.99 mỗi năm (dùng thử miễn phí 7 ngày) hoặc $39.99 trả một lần.
Cryptile Send, truy cập từ ứng dụng Tệp, két chia sẻ và đồng bộ sắp có và hiện chưa dùng được.