Sealby
Privát, titkosított széf iPhone-ra
Tartsd fotóidat és videóidat a Fotók alkalmazáson kívül, az eszközödön titkosítva, több, különböző PIN-kódhoz kötött széfben és biztonságos kamerával.
Fedezd fel a Sealbyt privát fotókhozFotók és média
Biztonságosak a fotószéf-appok? Hét intő jel a választás előtt
A fotózáró kategória zsúfolt, és jó része csak PIN-képernyő egy hétköznapi mappa fölött. Íme hét konkrét árulkodó jel, amit érdemes ellenőrizni, mielőtt bármi érzékenyet átmozgatsz egy széf appba – beleértve a miénket is.
Privát fotószéfek
Rejtett album
Jó az egyszerű elrejtéshez
Könnyen használható és beépített, de a fájlok a Fotókban és annak iCloud-szinkronizálásában maradnak.
Zárolt Jegyzetek
Hasznos néhány képhez
Nagyobb védelmet ad, de albumokhoz, böngészéshez és videókhoz kényelmetlen.
Hétköznapi széfalkalmazások
A védelem eltérő
Némelyik titkosítja a fájljaidat. Mások csak egy PIN-képernyőt tesznek eléjük.
1–3. jel: átüt az üzleti modell
Egy: hirdetések az appban. A hirdetési SDK-k azért léteznek, hogy gyűjtsenek és továbbítsanak; bármit is mond az adatvédelmi tájékoztató, egy adatcsatorna él a széf appodon belül. Kettő: kötelező fiók egy tisztán helyi feladathoz. A helyi titkosításnak nincs szüksége azonosságra; a fiókok a gyártó tölcsérét szolgálják, és minden fiók egy újabb hely, ahol rögzítik a használatodat. Három: „szerezd vissza a PIN-edet e-mailben”. A valódi titkosítást nem tudja helyreállítani egy ügyfélszolgálat – az az app, amelyik ezt kínálja, elárulja, hogy nála vannak a tartalmadhoz vezető kulcsok.
4–5. jel: a technológia rejtély
Négy: sehol egy titkosítási részlet. A „katonai szintű” és egy lakatikon nem dokumentáció. A megbízható széf megnevezi az algoritmust, azt, hogy honnan jönnek a kulcsok, és mi történik rossz PIN esetén – olyan részletek, amelyeket egy hamisítvány nem tud meggyőzően kitölteni. Öt: nem kért felhőfeltöltés. Ha a fájlok alapértelmezetten elhagyják az eszközt „mentés” vagy „feldolgozás” céljából, a széf biztonságából a gyártó szervereinek biztonsága lett – és téged meg sem kérdeztek.
6–7. jel: a részletek, amelyeket senki sem ellenőriz
Hat: titkosítatlan maradékok. Importált fényképek, amelyek figyelmeztetés nélkül a fotókönyvtárban maradnak, az alkalmazásváltóban látható indexképek, egy számítógépes mentésben olvasható előnézetek – trehányság, amelyen keresztül a tartalom kiszökik a titkosítás határán. Hét: nincsenek megnevezett korlátok. Minden biztonsági eszköznek vannak hibamódjai; az a gyártó, amelyik egyet sem sorol fel, vagy nincs tudatában, vagy rejtegeti őket. A korlátok őszinte dokumentálása ebben a kategóriában a legerősebb egyedi bizalmi jel.
Két perc a gyártó weboldalán a legtöbbre választ ad. Ha a válaszok hiányoznak, a válasz: nem.
Gyors válaszok
Biztonságosak a számológépnek álcázott széf appok?
Az álca semmit sem mond a tárolásról. Egyes számológépes széfek rendesen titkosítanak; sok viszont titkosítatlanul tárolja a fájlokat az app tárterületén, ahonnan egy csatlakoztatott számítógép vagy forenzikus eszköz közvetlenül kiolvassa őket. A titkosítás dokumentációját ítéld meg, ne az álcát – és ne feledd, maga az álca is közismert bárki előtt, aki telefonokat vizsgál át.
Miért rossz jel az e-mailes PIN-helyreállítás?
Mert bizonyítja, hogy a titkosítási kulcsok nem kizárólag a te PIN-edtől függenek. Ha a gyártó vissza tudja állítani a hozzáférést, a kulcsok (vagy a tartalmad) egy másolata létezik a te ellenőrzésed körén kívül – elérhetően az ügyfélszolgálatuknak, a következő adatszivárgásuknak, és bárkinek, akinek jogi eszköze van velük szemben.
Az App Store-ellenőrzés garancia arra, hogy a széf valódi?
Nem. Az ellenőrzés a szabályzati megfelelést vizsgálja, nem a kriptográfiát. Milliós letöltésű appok évekig szállítottak titkosítatlan „széfeket” – a letöltésszám a marketinget méri, nem a biztonságot.
Hogyan teljesít a Sealby ezekkel a jelekkel szemben?
Eszközön futó AES-256-GCM, a PIN-edből származtatott és a Secure Enclave által védett kulcsokkal, fiók nélkül, hirdetés nélkül, helyreállítási hátsó ajtó nélkül (ezt a nálad lévő helyreállítási kifejezés váltja ki), a tervezés pedig nyilvánosan dokumentált – a korlátaival együtt. Alkalmazd ránk is ugyanezt az ellenőrzőlistát; épp erre való.
A széfed már vár.
Töltsd le a Sealbyt, és védd meg, ami fontos. A beállítás egy percnél is kevesebb, és nincs fiók, amit létre kellene hozni.
Letöltés az App Store-ból
iPhone és iPad · iOS 17+ · Ingyenes