Jesu li aplikacije-sefovi prerušeni u kalkulator sigurni?

Prerušavanje ne govori ništa o pohrani. Neki kalkulator-sefovi ispravno šifriraju; mnogi datoteke drže nešifrirane u pohrani aplikacije, gdje ih spojeno računalo ili forenzički alat čita izravno. Ocjenjujte dokumentaciju o šifriranju, a ne kamuflažu — i zapamtite da je sama maska dobro poznata svakome tko pretražuje telefon.

Zašto je oporavak PIN-a e-poštom loš znak?

Zato što dokazuje da ključevi za šifriranje ne ovise samo o vašem PIN-u. Ako proizvođač može vratiti pristup, kopija ključeva (ili vašeg sadržaja) postoji izvan vaše kontrole — dostupna njihovoj podršci, njihovom sljedećem proboju i svakome tko nad njima ima pravnu polugu.

Jamči li provjera u App Storeu da je sef pravi?

Ne. Provjera ispituje usklađenost s pravilima, ne kriptografiju. Aplikacije s milijunima preuzimanja godinama su isporučivale nešifrirane „sefove” — broj preuzimanja mjeri marketing, ne sigurnost.

Kako Sealby stoji s ovim znakovima?

AES-256-GCM na uređaju, s ključevima izvedenim iz vašeg PIN-a i zaštićenim Secure Enclaveom, bez računa, bez oglasa, bez stražnjih vrata za oporavak (zamjenjuje ih fraza za oporavak koju imate samo vi), a dizajn je javno dokumentiran — s ograničenjima uključivo. Primijenite isti popis i na nas; zato i postoji.

Aplikacije-sefovi za slike: 7 znakova upozorenja

Ključne točke

Zaslon s PIN-om je predstava ako datoteke iza njega nisu šifrirane ključevima izvedenim iz vaše tajne.

„Zaboravili ste PIN? Poslat ćemo vam poveznicu za resetiranje” znači da proizvođač može otvoriti vaš sef — pa tako i svatko tko ga na to prisili ili provali u njega.

Oglasni SDK-ovi unutar aplikacije za privatnost cjevovod su podataka usmjeren na kontekst vašeg najosjetljivijeg sadržaja.

Ako proizvođač ne dokumentira nikakav algoritam, rukovanje ključevima ni model prijetnji — pretpostavite da je proizvod marketing.

Ljestvica koju tražite: šifriranje na uređaju, bez računa, bez stražnjih vrata za oporavak, dokumentirana ograničenja.

Znakovi 1–3: poslovni model se probija

Prvi: oglasi u aplikaciji. Oglasni SDK-ovi postoje da prikupljaju i šalju; što god pisalo u pravilima privatnosti, unutar vaše aplikacije-sefa živi cjevovod podataka. Drugi: obavezan račun za posao koji je posve lokalan. Lokalno šifriranje ne treba identitet; računi postoje zbog prodajnog lijevka proizvođača, a svaki je račun još jedno mjesto na kojem se bilježi vaše korištenje. Treći: „oporavite PIN e-poštom”. Pravo šifriranje ne može vratiti korisnička podrška — aplikacija koja to nudi govori vam da drži ključeve vašeg sadržaja.

Znakovi 4–5: tehnologija je misterij

Četvrti: nigdje nikakvih detalja o šifriranju. „Vojni standard” i ikona lokota nisu dokumentacija. Sef vrijedan povjerenja imenuje algoritam, kaže odakle dolaze ključevi i što se događa kod pogrešnih PIN-ova — detalji koje lažnjak ne može uvjerljivo popuniti. Peti: slanje u oblak koje niste tražili. Ako datoteke prema zadanim postavkama napuštaju uređaj „radi sigurnosne kopije” ili „radi obrade”, sigurnost sefa postala je sigurnost proizvođačeva poslužitelja — a vas nitko nije pitao.

Znakovi 6–7: detalji koje nitko ne provjerava

Šesti: ostaci čitljivog sadržaja. Uvezene fotografije koje bez upozorenja ostaju u galeriji, sličice vidljive u pregledu otvorenih aplikacija, pregledi čitljivi u sigurnosnoj kopiji na računalu — aljkavost ondje gdje sadržaj bježi izvan granice šifriranja. Sedmi: nikakva navedena ograničenja. Svaki sigurnosni alat ima načine na koje zakaže; proizvođač koji ne navodi nijedan ili ih nije svjestan ili ih skriva. Iskrena dokumentacija ograničenja najjači je pojedinačni signal povjerenja u ovoj kategoriji.

Dvije minute na proizvođačevoj stranici odgovaraju na većinu ovoga. Ako odgovora nema, odgovor je ne.

Aplikacije-sefovi za slike: sedam znakova upozorenja

Ključne točke

Znakovi 1–3: poslovni model se probija

Znakovi 4–5: tehnologija je misterij

Znakovi 6–7: detalji koje nitko ne provjerava

Brzi odgovori

Tvoj trezor te čeka.