Tudástár

Fotószéf appok: hét árulkodó jel, mielőtt megbízol bármelyikben

A fotózáró kategória zsúfolt, és jó része csak PIN-képernyő egy hétköznapi mappa fölött. Íme hét konkrét árulkodó jel, amit érdemes ellenőrizni, mielőtt bármi érzékenyet átmozgatsz egy széf appba – beleértve a miénket is.

A lényeg röviden

  • A PIN-képernyő színház, hacsak a mögötte lévő fájlok nem a te titkodból származtatott kulcsokkal titkosítottak.
  • Az „Elfelejtetted a PIN-t? Küldünk visszaállító e-mailt” azt jelenti, hogy a gyártó ki tudja nyitni a széfedet – és így az is, aki kényszeríti vagy feltöri őt.
  • A hirdetési SDK-k egy adatvédelmi appban olyan adatcsatornát jelentenek, amely a legérzékenyebb tartalmad kontextusára irányul.
  • Ha a gyártó nem dokumentál algoritmust, kulcskezelést és fenyegetési modellt – feltételezd, hogy a marketing maga a termék.
  • A mérce, amit keresel: eszközön történő titkosítás, fiók nélkül, helyreállítási hátsó ajtó nélkül, dokumentált korlátokkal.

1–3. jel: átüt az üzleti modell

Egy: hirdetések az appban. A hirdetési SDK-k azért léteznek, hogy gyűjtsenek és továbbítsanak; bármit is mond az adatvédelmi tájékoztató, egy adatcsatorna él a széf appodon belül. Kettő: kötelező fiók egy tisztán helyi feladathoz. A helyi titkosításnak nincs szüksége azonosságra; a fiókok a gyártó tölcsérét szolgálják, és minden fiók egy újabb hely, ahol rögzítik a használatodat. Három: „szerezd vissza a PIN-edet e-mailben”. A valódi titkosítást nem tudja helyreállítani egy ügyfélszolgálat – az az app, amelyik ezt kínálja, elárulja, hogy nála vannak a tartalmadhoz vezető kulcsok.

4–5. jel: a technológia rejtély

Négy: sehol egy titkosítási részlet. A „katonai szintű” és egy lakatikon nem dokumentáció. A megbízható széf megnevezi az algoritmust, azt, hogy honnan jönnek a kulcsok, és mi történik rossz PIN esetén – olyan részletek, amelyeket egy hamisítvány nem tud meggyőzően kitölteni. Öt: nem kért felhőfeltöltés. Ha a fájlok alapértelmezetten elhagyják az eszközt „mentés” vagy „feldolgozás” céljából, a széf biztonságából a gyártó szervereinek biztonsága lett – és téged meg sem kérdeztek.

6–7. jel: a részletek, amelyeket senki sem ellenőriz

Hat: titkosítatlan maradékok. Importált fényképek, amelyek figyelmeztetés nélkül a fotókönyvtárban maradnak, az alkalmazásváltóban látható indexképek, egy számítógépes mentésben olvasható előnézetek – trehányság, amelyen keresztül a tartalom kiszökik a titkosítás határán. Hét: nincsenek megnevezett korlátok. Minden biztonsági eszköznek vannak hibamódjai; az a gyártó, amelyik egyet sem sorol fel, vagy nincs tudatában, vagy rejtegeti őket. A korlátok őszinte dokumentálása ebben a kategóriában a legerősebb egyedi bizalmi jel.

Két perc a gyártó weboldalán a legtöbbre választ ad. Ha a válaszok hiányoznak, a válasz: nem.

Gyors válaszok

Biztonságosak a számológépnek álcázott széf appok?

Az álca semmit sem mond a tárolásról. Egyes számológépes széfek rendesen titkosítanak; sok viszont titkosítatlanul tárolja a fájlokat az app tárterületén, ahonnan egy csatlakoztatott számítógép vagy forenzikus eszköz közvetlenül kiolvassa őket. A titkosítás dokumentációját ítéld meg, ne az álcát – és ne feledd, maga az álca is közismert bárki előtt, aki telefonokat vizsgál át.

Miért rossz jel az e-mailes PIN-helyreállítás?

Mert bizonyítja, hogy a titkosítási kulcsok nem kizárólag a te PIN-edtől függenek. Ha a gyártó vissza tudja állítani a hozzáférést, a kulcsok (vagy a tartalmad) egy másolata létezik a te ellenőrzésed körén kívül – elérhetően az ügyfélszolgálatuknak, a következő adatszivárgásuknak, és bárkinek, akinek jogi eszköze van velük szemben.

Az App Store-ellenőrzés garancia arra, hogy a széf valódi?

Nem. Az ellenőrzés a szabályzati megfelelést vizsgálja, nem a kriptográfiát. Milliós letöltésű appok évekig szállítottak titkosítatlan „széfeket” – a letöltésszám a marketinget méri, nem a biztonságot.

Hogyan teljesít a Sealby ezekkel a jelekkel szemben?

Eszközön futó AES-256-GCM, a PIN-edből származtatott és a Secure Enclave által védett kulcsokkal, fiók nélkül, hirdetés nélkül, helyreállítási hátsó ajtó nélkül (ezt a nálad lévő helyreállítási kifejezés váltja ki), a tervezés pedig nyilvánosan dokumentált – a korlátaival együtt. Alkalmazd ránk is ugyanezt az ellenőrzőlistát; épp erre való.

A széfed már vár.

Töltsd le a Sealbyt, és védd meg, ami fontos. A beállítás egy percnél is kevesebb, és nincs fiók, amit létre kellene hozni.

Letöltés az App Store-ból

iPhone és iPad · iOS 17+ · Ingyenes