Adakah aplikasi peti besi berselindung sebagai kalkulator selamat?

Penyamarannya tidak memberitahu apa-apa tentang storannya. Sesetengah peti besi kalkulator menyulitkan dengan betul; banyak yang menyimpan fail tanpa penyulitan dalam storan aplikasi, tempat komputer yang bersambung atau alat forensik boleh membacanya terus. Nilaikan dokumentasi penyulitannya, bukan penyamarannya — dan ingat bahawa penyamaran itu sendiri sudah terkenal kepada sesiapa yang menggeledah telefon.

Mengapa pemulihan PIN melalui e-mel adalah petanda buruk?

Kerana ia membuktikan kunci penyulitannya tidak bergantung pada PIN anda sahaja. Jika pembekalnya boleh memulihkan akses, satu salinan kunci (atau kandungan anda) wujud di luar kawalan anda — tersedia kepada kakitangan sokongan mereka, kepada pelanggaran mereka yang seterusnya, dan kepada sesiapa yang mempunyai kuasa undang-undang ke atas mereka.

Adakah semakan App Store menjamin peti besi itu sebenar?

Tidak. Semakan memeriksa pematuhan dasar, bukan kriptografi. Aplikasi dengan berjuta-juta muat turun sudah bertahun-tahun menghantar "peti besi" tanpa penyulitan — bilangan muat turun mengukur pemasaran, bukan keselamatan.

Bagaimana Sealby diukur terhadap tanda-tanda amaran ini?

AES-256-GCM pada peranti dengan kunci yang diperoleh daripada PIN anda dan dilindungi oleh Secure Enclave, tiada akaun, tiada iklan, tiada pintu belakang pemulihan (frasa pemulihan yang anda pegang menggantikannya), dan reka bentuknya didokumenkan secara terbuka — termasuk hadnya. Gunakan senarai semak yang sama terhadap kami; memang untuk itulah ia dibuat.

Aplikasi peti besi foto: 7 tanda amaran sebelum anda mempercayainya

Perkara penting

Skrin PIN hanyalah lakonan melainkan fail di belakangnya disulitkan dengan kunci yang diperoleh daripada rahsia anda.

"Lupa PIN? Kami hantar pautan tetapan semula ke e-mel anda" bermakna pembekalnya boleh membuka peti besi anda — begitu juga sesiapa yang memaksa atau menggodam mereka.

SDK iklan di dalam aplikasi privasi ialah saluran data yang dihalakan kepada konteks kandungan paling sensitif anda.

Jika pembekalnya tidak mendokumenkan algoritma, pengendalian kunci, mahupun model ancaman — anggap pemasarannya itulah produknya.

Piawai yang perlu dicari: penyulitan pada peranti, tiada akaun, tiada pintu belakang pemulihan, had yang didokumenkan.

Tanda amaran 1–3: model perniagaannya menyerlah

Satu: iklan di dalam aplikasi. SDK iklan wujud untuk mengumpul dan menghantar; apa jua kata dasar privasinya, sebuah saluran data hidup di dalam aplikasi peti besi anda. Dua: akaun wajib untuk kerja yang murni tempatan. Penyulitan tempatan tidak memerlukan identiti; akaun wujud untuk corong pemasaran pembekalnya, dan setiap akaun ialah satu lagi tempat penggunaan anda direkodkan. Tiga: "pulihkan PIN anda melalui e-mel". Penyulitan yang tulen tidak boleh dipulihkan oleh meja sokongan — aplikasi yang menawarkannya sedang memberitahu anda bahawa ia memegang kunci kepada kandungan anda.

Tanda amaran 4–5: teknologinya satu misteri

Empat: tiada butiran penyulitan di mana-mana. "Setaraf tentera" dan ikon kunci bukanlah dokumentasi. Peti besi yang layak dipercayai menamakan algoritmanya, dari mana kuncinya datang, dan apa yang berlaku apabila PIN salah — butiran yang tidak boleh diisi secara meyakinkan oleh yang palsu. Lima: muat naik ke awan yang anda tidak minta. Jika fail meninggalkan peranti "untuk sandaran" atau "untuk diproses" secara lalai, keselamatan peti besi itu bertukar menjadi keselamatan pelayan pembekalnya, dan anda tidak pernah ditanya.

Tanda amaran 6–7: butiran yang tiada siapa periksa

Enam: sisa teks biasa. Foto yang sudah diimport tetapi kekal dalam rol kamera tanpa amaran, lakaran kenit yang kelihatan dalam penukar apl, pratonton yang boleh dibaca dalam sandaran komputer — kecuaian tempat kandungan terlepas daripada sempadan penyulitan. Tujuh: tiada had yang dinyatakan. Setiap alat keselamatan mempunyai cara ia gagal; pembekal yang tidak menyenaraikan satu pun sama ada tidak menyedarinya atau menyembunyikannya. Dokumentasi had yang jujur ialah isyarat kepercayaan tunggal paling kuat yang dimiliki kategori ini.

Dua minit di laman web sesebuah pembekal menjawab kebanyakan perkara ini. Jika jawapannya tiada, jawapannya ialah tidak.

Aplikasi peti besi foto: tujuh tanda amaran sebelum anda mempercayainya

Perkara penting

Tanda amaran 1–3: model perniagaannya menyerlah

Tanda amaran 4–5: teknologinya satu misteri

Tanda amaran 6–7: butiran yang tiada siapa periksa

Jawapan ringkas

Peti besi anda sedang menunggu.