Είναι ασφαλείς οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής;

Η μεταμφίεση δεν λέει τίποτα για την αποθήκευση. Ορισμένα θησαυροφυλάκια-αριθμομηχανές κρυπτογραφούν σωστά· πολλά αποθηκεύουν αρχεία χωρίς κρυπτογράφηση στον χώρο της εφαρμογής, όπου ένας συνδεδεμένος υπολογιστής ή ένα εγκληματολογικό εργαλείο τα διαβάζει απευθείας. Κρίνετε την τεκμηρίωση της κρυπτογράφησης, όχι το καμουφλάζ — και θυμηθείτε ότι η ίδια η μεταμφίεση είναι πασίγνωστη σε όποιον ψάχνει ένα τηλέφωνο.

Γιατί είναι κακό σημάδι η ανάκτηση PIN μέσω email;

Επειδή αποδεικνύει ότι τα κλειδιά κρυπτογράφησης δεν εξαρτώνται μόνο από το PIN σας. Αν ο κατασκευαστής μπορεί να αποκαταστήσει την πρόσβαση, ένα αντίγραφο των κλειδιών (ή του περιεχομένου σας) υπάρχει εκτός του ελέγχου σας — διαθέσιμο στο προσωπικό υποστήριξης, στην επόμενη παραβίασή τους, και σε όποιον έχει νομική μόχλευση πάνω τους.

Είναι ο έλεγχος του App Store εγγύηση ότι το θησαυροφυλάκιο είναι αληθινό;

Όχι. Ο έλεγχος εξετάζει τη συμμόρφωση με τους κανόνες, όχι την κρυπτογραφία. Εφαρμογές με εκατομμύρια λήψεις κυκλοφορούν εδώ και χρόνια «θησαυροφυλάκια» χωρίς κρυπτογράφηση — οι αριθμοί λήψεων μετρούν marketing, όχι ασφάλεια.

Πώς τα πηγαίνει το Sealby με αυτά τα σημάδια;

AES-256-GCM πάνω στη συσκευή με κλειδιά που παράγονται από το PIN σας και προστατεύονται από το Secure Enclave, χωρίς λογαριασμό, χωρίς διαφημίσεις, χωρίς κερκόπορτα ανάκτησης (τη θέση της παίρνει μια φράση ανάκτησης που κρατάτε εσείς), και η σχεδίαση είναι δημόσια τεκμηριωμένη — μαζί με τα όριά της. Εφαρμόστε την ίδια λίστα ελέγχου και σε εμάς· γι' αυτό υπάρχει.

Εφαρμογές θησαυροφυλακίου φωτογραφιών: 7 προειδοποιητικά σημάδια

Εφαρμογές θησαυροφυλακίου φωτογραφιών: επτά προειδοποιητικά σημάδια

Η κατηγορία των εφαρμογών κλειδώματος φωτογραφιών είναι πυκνοκατοικημένη, και μεγάλο μέρος της είναι μια οθόνη PIN πάνω από έναν συνηθισμένο φάκελο. Δείτε επτά συγκεκριμένα προειδοποιητικά σημάδια πριν μεταφέρετε οτιδήποτε ευαίσθητο σε οποιαδήποτε εφαρμογή θησαυροφυλακίου — συμπεριλαμβανομένης της δικής μας.

Βασικά σημεία

Μια οθόνη PIN είναι θέατρο, εκτός αν τα αρχεία πίσω της είναι κρυπτογραφημένα με κλειδιά που παράγονται από το μυστικό σας.

Το «Ξεχάσατε το PIN; Σας στέλνουμε email επαναφοράς» σημαίνει ότι ο κατασκευαστής μπορεί να ανοίξει το θησαυροφυλάκιό σας — άρα μπορεί και όποιος τον εξαναγκάσει ή τον παραβιάσει.

Τα SDK διαφημίσεων μέσα σε μια εφαρμογή απορρήτου είναι ένας αγωγός δεδομένων στραμμένος στο πλαίσιο του πιο ευαίσθητου περιεχομένου σας.

Αν ο κατασκευαστής δεν τεκμηριώνει αλγόριθμο, διαχείριση κλειδιών ή μοντέλο απειλών — υποθέστε ότι το marketing είναι το προϊόν.

Ο πήχης που ψάχνετε: κρυπτογράφηση πάνω στη συσκευή, χωρίς λογαριασμό, χωρίς κερκόπορτα ανάκτησης, με τεκμηριωμένα όρια.

Σημάδια 1–3: το επιχειρηματικό μοντέλο φαίνεται

Ένα: διαφημίσεις μέσα στην εφαρμογή. Τα SDK διαφημίσεων υπάρχουν για να συλλέγουν και να μεταδίδουν· ό,τι κι αν λέει η πολιτική απορρήτου, ένας αγωγός δεδομένων ζει μέσα στην εφαρμογή θησαυροφυλακίου σας. Δύο: υποχρεωτικός λογαριασμός για μια καθαρά τοπική δουλειά. Η τοπική κρυπτογράφηση δεν χρειάζεται ταυτότητα· οι λογαριασμοί υπάρχουν για τη χοάνη του κατασκευαστή, και κάθε λογαριασμός είναι ένα ακόμα μέρος όπου καταγράφεται η χρήση σας. Τρία: «ανακτήστε το PIN σας μέσω email». Η γνήσια κρυπτογράφηση δεν μπορεί να ανακτηθεί από ένα γραφείο υποστήριξης — μια εφαρμογή που το προσφέρει σας λέει ότι κρατά κλειδιά για το περιεχόμενό σας.

Σημάδια 4–5: η τεχνολογία είναι μυστήριο

Τέσσερα: καμία λεπτομέρεια κρυπτογράφησης πουθενά. Το «στρατιωτικού επιπέδου» και ένα εικονίδιο λουκέτου δεν είναι τεκμηρίωση. Ένα αξιόπιστο θησαυροφυλάκιο κατονομάζει τον αλγόριθμο, από πού προέρχονται τα κλειδιά και τι συμβαίνει με λανθασμένα PIN — λεπτομέρειες που μια απομίμηση δεν μπορεί να συμπληρώσει πειστικά. Πέντε: ανέβασμα στο cloud που δεν ζητήσατε. Αν τα αρχεία φεύγουν από τη συσκευή «για αντίγραφο ασφαλείας» ή «για επεξεργασία» από προεπιλογή, η ασφάλεια του θησαυροφυλακίου έγινε η ασφάλεια των διακομιστών του κατασκευαστή, και δεν σας ρώτησε κανείς.

Σημάδια 6–7: οι λεπτομέρειες που δεν ελέγχει κανείς

Έξι: υπολείμματα σε απλό κείμενο. Εισαγόμενες φωτογραφίες που μένουν στο ρολό κάμερας χωρίς προειδοποίηση, μικρογραφίες ορατές στην εναλλαγή εφαρμογών, προεπισκοπήσεις αναγνώσιμες σε ένα αντίγραφο ασφαλείας υπολογιστή — προχειρότητα από την οποία το περιεχόμενο δραπετεύει έξω από το όριο της κρυπτογράφησης. Επτά: κανένα δηλωμένο όριο. Κάθε εργαλείο ασφαλείας έχει τρόπους αποτυχίας· ένας κατασκευαστής που δεν αναφέρει κανέναν είτε τους αγνοεί είτε τους κρύβει. Η ειλικρινής τεκμηρίωση των ορίων είναι το ισχυρότερο μεμονωμένο σημάδι εμπιστοσύνης που έχει αυτή η κατηγορία.

Δύο λεπτά στον ιστότοπο ενός κατασκευαστή απαντούν στα περισσότερα από αυτά. Αν οι απαντήσεις λείπουν, η απάντηση είναι όχι.

Εφαρμογές θησαυροφυλακίου φωτογραφιών: επτά προειδοποιητικά σημάδια

Βασικά σημεία

Σημάδια 1–3: το επιχειρηματικό μοντέλο φαίνεται

Σημάδια 4–5: η τεχνολογία είναι μυστήριο

Σημάδια 6–7: οι λεπτομέρειες που δεν ελέγχει κανείς

Γρήγορες απαντήσεις

Το θησαυροφυλάκιό σας περιμένει.