照片保险库 App 安全吗？先检查这几点
这取决于具体的 App。用只有你持有的密钥加密每个文件的保险库，能抵御大多数威胁。只是把照片藏在一个界面后面的保险库则不能。
我需要了解什么？
- 加密必须是真的。 问问文件是用一种有名称的密码算法打乱的，还是只是被挪到了看不见的地方。
- 谁持有密钥很重要。 如果一家公司能重置你的锁，那家公司就持有一把密钥。
- App 应该说明自己的局限。 声称绝对安全的厂商，卖的只是一句口号。
怎么判断照片保险库 App 是否安全？
数学部分你无法自己检验。但你可以核对 App 告诉你的内容。
- 有名称的密码算法。 查看是否使用 AES-256-GCM 或类似的标准，并应用于照片、视频、文件和缩略图。
- 没有账户。 有账户意味着服务器上存有关于你的东西。
- 公布的威胁模型。 它应该说明 App 防御谁，不防御谁。
- 坦诚的恢复机制。 没有重置功能的 App 更严格。这也意味着你必须自己保管备份。
我们的选择保险库 App 指南列出了完整的六项检查。
照片保险库 App 会被黑吗？
任何软件都可能有漏洞。强加密能让被盗走的文件副本在没有密钥时毫无用处。
薄弱环节通常是锁，而不是密码算法。拿到你手机数据并有足够时间的人，可以离线猜出一个很短的图案。请使用 8 格或更多。图案越长，猜出它所需的时间越长得多。
“已隐藏”相簿比保险库更安全吗？
不。“已隐藏”相簿是 Face ID 或密码之后的视图过滤，照片仍在你的资料库中。我们关于“已隐藏”相簿是否加密的页面解释了其中的区别。
Cryptile 做了什么？
- 对每个文件、缩略图和搜索索引使用 AES-256-GCM。
- 密钥在你的设备上派生，来自画出的图案。没有账户，也没有服务器，开发者从不持有你的密钥。
- 诱饵保险库。 不同的图案打开不同的保险库，而且没有保险库列表。文件大小经过填充，诱饵槽位隐藏了你有几个保险库。
核心代码已公布供审计，采用源码可见的许可，并附有威胁模型和测试向量。Cryptile 是新产品，所以还没有长期的口碑记录。
它不能保护你免受什么
图案比口令弱。请使用 8 格或更多，因为短图案会被离线猜解攻破。如果有人看着你画图案，或者保险库打开时你的手机已被入侵，任何 App 都帮不上忙。如果你同时丢失图案和 9 个词的恢复短语，保险库就无法找回。没有重置功能。
用 Cryptile 实现
Cryptile 免费，最多共 3 个保险库、100 张照片和 10 个视频。文件、备忘录和文件夹不限数量。Plus 取消上限，并增加紧急图案和保险库内搜索。每年 $19.99（7 天免费试用）、一次性 $39.99，或每周 $1.99。
Cryptile Send、文件 App 访问、共享保险库和同步即将推出，目前尚不可用。