相簿保險庫 App 安全嗎？先檢查這些
這取決於 App。用只有你持有的金鑰加密每個檔案的保險庫，能防範大多數威脅。只是把照片藏在畫面後面的保險庫則不能。
我需要知道什麼？
- 加密必須是真的。 問清楚檔案是用明確的加密演算法處理，還是只是被移到看不見的地方。
- 誰持有金鑰很重要。 如果公司能重設你的鎖，那家公司就持有一把金鑰。
- App 應該說明自己的限制。 宣稱完美安全的廠商，賣的只是口號。
如何判斷相簿保險庫 App 是否安全？
你無法自己驗證數學。但你可以檢查 App 告訴你的內容。
- 明確的加密演算法。 找 AES-256-GCM 或類似標準，並套用在照片、影片、檔案和縮圖上。
- 沒有帳號。 有帳號代表有伺服器持有關於你的某些資料。
- 公開的威脅模型。 它應該說明 App 防範誰，不防範誰。
- 誠實的復原方式。 沒有重設功能的 App 更嚴格。這也代表你必須自己保管備份。
我們的保險庫 App 選擇指南完整列出六項檢查。
相簿保險庫 App 會被駭嗎？
任何軟體都可能有錯誤。強加密讓被偷走的檔案副本在沒有金鑰時毫無用處。
弱點通常是鎖，而不是加密演算法。如果有人拿到你的手機資料，又有足夠時間，就能離線猜出較短的圖案。請使用 8 個或更多格點。更長的圖案需要長得多的時間才能猜出。
「已隱藏」相簿比保險庫更安全嗎？
不是。「已隱藏」相簿是 Face ID 或密碼後面的檢視篩選，照片仍留在你的相簿裡。我們關於「已隱藏」相簿是否加密的頁面解釋了差異。
Cryptile 做了什麼？
- AES-256-GCM 加密每個檔案、縮圖和搜尋索引。
- 金鑰在你的裝置上產生，來自畫出的圖案。沒有帳號，也沒有伺服器，開發者從不持有你的金鑰。
- 誘餌保險庫。 不同的圖案會開啟不同的保險庫，而且沒有保險庫清單。檔案大小經過填充，誘餌欄位隱藏你有幾個保險庫。
核心程式碼以原始碼可見的授權公開供稽核，並附有威脅模型和測試向量。Cryptile 很新，所以還沒有長期的紀錄。
這無法防範什麼
圖案比密碼短語更弱。請使用 8 個或更多格點，因為短圖案容易被離線猜出。如果有人看著你畫圖案，或保險庫開啟時你的手機已被入侵，任何 App 都幫不上忙。如果你同時遺失圖案和 9 個單詞的復原片語，保險庫就無法找回。沒有重設功能。
用 Cryptile 來做
Cryptile 可免費使用，合計最多 3 個保險庫、100 張照片和 10 部影片。檔案、備忘錄和資料夾不限數量。Plus 取消這些上限，並加入緊急圖案和保險庫內搜尋。費用為每年 $19.99（附 7 天免費試用）、一次性 $39.99，或每週 $1.99。
Cryptile Send、「檔案」App 存取、共享保險庫和同步即將推出，目前尚未提供。