iPhone 最佳照片保險庫 App:選擇前的 6 項檢查
好的照片保險庫會加密每個檔案、不需要帳號,並公開其安全聲明。iOS 不用 App 就能隱藏照片,但「已隱藏」相簿並未加密。保險庫 App 必須通過下列檢查,才值得使用。
我需要知道什麼?
- 「隱藏」不等於「加密」。 請問清楚,檔案是用金鑰打亂了,還是只是被移出視線。
- 牽涉的一方越少越安全。 沒有帳號、沒有伺服器,就沒有人能交出或洩漏你的檔案。
- 聲明應該可以查證。 請找公開的威脅模型,而不是一句口號。
照片保險庫 App 應該具備什麼?
對任何 App 都做這些檢查,包括我們自己的。答案在 App Store 頁面或 App 的網站上。
- 寫明的加密方式。 檢查照片、影片、檔案和縮圖是否都使用 AES-256-GCM 或類似標準。只加密原尺寸照片的保險庫,會從小預覽圖洩漏內容。
- 金鑰在你的裝置上產生。 如果公司能重設你的密碼,公司就握有一把金鑰。無法重設的設計更嚴格,對你也更有風險。
- 不需要帳號。 有帳號,就表示伺服器保存著與你有關的資料。
- 公開的威脅模型。 它應該說明 App 防禦誰,不防禦誰。
- 可以還原的備份。 確認備份已加密,而且遺失手機不會遺失照片。沒有備份,新手機一開始是空的。
- 價格合理,說得清楚。 匯入任何內容之前,先看免費額度,以及解除限制的價格。
免費的照片保險庫 App 夠用嗎?
照片不多時,通常夠用。請比較免費額度,因為有些 App 會限制照片、影片或保險庫的數量。
Cryptile 免費版最多提供 3 個保險庫,共 100 張照片和 10 部影片。檔案、備忘錄和資料夾不限數量。加密、誘餌保險庫、復原片語和加密的 iCloud 備份都包含在內。
Plus 增加了什麼?
Plus 取消照片和影片的數量限制。它還增加恐慌圖形和保險庫內搜尋,搜尋會在你的裝置上讀取照片和 PDF 中的文字。
- 每年 $19.99,含 7 天免費試用
- 一次性 $39.99
- 每週 $1.99
Family 每年 $49.99,或一次性 $99.99。價格每天都一樣。
Cryptile 與其他保險庫相比如何?
Cryptile 是新產品,沒有長期的使用紀錄。它的加密核心已公開供稽核,採用原始碼可見的授權,並附有威脅模型和測試向量。
Vaultaire 是另一款以圖形解鎖的保險庫,目前提供共享和裝置間同步。Cryptile 暫時沒有。詳情請看 Cryptile 與 Vaultaire 比較。
保險庫 App 薄弱的跡象有哪些?
- 誇耀強大的加密,卻從不說明用的是哪種演算法。
- 在展示任何內容之前就要你的電子郵件。
- 能替你重設鎖定。
- 躲在計算機圖示後面,存的卻是未加密的檔案。
- 沒有說明任何限制。
這無法防禦什麼
任何保險庫都可能被在旁看你解鎖的人攻破。手機上的惡意軟體可以在保險庫開啟時讀取其內容。短圖形比密碼片語更弱,所以請使用 8 個或更多格點。如果同時遺失圖形和復原片語,保險庫就永久消失了。
用 Cryptile 實現
Cryptile 根據你繪製的圖形,在裝置上推導出每個保險庫的金鑰。沒有帳號,沒有伺服器,開發者從不持有金鑰。
Cryptile 免費,最多 3 個保險庫、100 張照片和 10 部影片,並包含加密的 iCloud 備份。Plus 取消限制:每年 $19.99(7 天免費試用)、一次性 $39.99,或每週 $1.99。Family 每年 $49.99,或一次性 $99.99。
價格每天都一樣。
Cryptile Send、透過「檔案」存取和共享保險庫即將推出,目前尚無法使用。保險庫內搜尋屬於 Plus。