Návody

Trezory na fotky: sedem varovných signálov, skôr než niektorému uveríš

Kategória zamykačov fotiek je preplnená a veľká časť z nej je obrazovka s PIN-om nad obyčajným priečinkom. Tu je sedem konkrétnych varovných signálov, ktoré si over, skôr než do akejkoľvek trezorovej aplikácie presunieš čokoľvek citlivé — vrátane tej našej.

Kľúčové body

  • Obrazovka s PIN-om je divadlo, ak súbory za ňou nie sú šifrované kľúčmi odvodenými z tvojho tajomstva.
  • „Zabudol si PIN? Pošleme ti e-mail na reset“ znamená, že výrobca vie tvoj trezor otvoriť — a s ním ktokoľvek, kto ho donúti alebo prelomí.
  • Reklamné SDK vnútri aplikácie na súkromie je dátovod namierený na kontext tvojho najcitlivejšieho obsahu.
  • Ak výrobca nedokumentuje žiaden algoritmus, prácu s kľúčmi ani model hrozieb — počítaj, že produktom je marketing.
  • Latka, ktorú hľadaj: šifrovanie v zariadení, žiaden účet, žiadne zadné dvierka na obnovu, zdokumentované limity.

Signály 1–3: cez produkt presvitá biznis

Po prvé: reklamy v aplikácii. Reklamné SDK existujú na to, aby zbierali a odosielali; nech zásady súkromia hovoria čokoľvek, vnútri tvojej trezorovej aplikácie žije dátovod. Po druhé: povinný účet na čisto lokálnu prácu. Lokálne šifrovanie žiadnu identitu nepotrebuje; účty existujú pre marketingový lievik výrobcu a každý účet je ďalšie miesto, kde sa zaznamenáva, že aplikáciu používaš. Po tretie: „obnov si PIN e-mailom“. Skutočné šifrovanie žiadna podpora obnoviť nedokáže — aplikácia, ktorá to ponúka, ti oznamuje, že drží kľúče k tvojmu obsahu.

Signály 4–5: technológia je záhada

Po štvrté: nikde žiadne detaily šifrovania. „Vojenská úroveň“ a ikona zámku nie sú dokumentácia. Dôveryhodný trezor pomenuje algoritmus, pôvod kľúčov a správanie pri zlých PIN-och — detaily, ktoré falzifikát vierohodne nedoplní. Po piate: nahrávanie do cloudu, o ktoré si nežiadal. Ak súbory štandardne opúšťajú zariadenie „kvôli zálohe“ alebo „na spracovanie“, stala sa z bezpečnosti trezora bezpečnosť výrobcovho servera — a nikto sa ťa nepýtal.

Signály 6–7: detaily, ktoré nikto nekontroluje

Po šieste: čitateľné zvyšky. Naimportované fotky, ktoré bez varovania zostávajú vo fotoknižnici, miniatúry viditeľné v prepínači aplikácií, náhľady čitateľné v počítačovej zálohe — nedbalosť, ktorou obsah uniká za hranicu šifrovania. Po siedme: žiadne priznané limity. Každý bezpečnostný nástroj má režimy zlyhania; výrobca, ktorý žiadne neuvádza, o nich buď nevie, alebo ich tají. Úprimná dokumentácia limitov je najsilnejší jednotlivý signál dôvery, aký táto kategória má.

Dve minúty na webe výrobcu zodpovedajú väčšinu z toho. Ak odpovede chýbajú, odpoveď znie nie.

Rýchle odpovede

Sú trezory maskované za kalkulačku bezpečné?

Maska nehovorí nič o úložisku. Niektoré kalkulačkové trezory šifrujú poriadne; mnohé ukladajú súbory nešifrované v úložisku aplikácie, kde ich pripojený počítač alebo forenzný nástroj prečíta priamo. Posudzuj dokumentáciu šifrovania, nie kamufláž — a pamätaj, že samotný prevlek pozná každý, kto telefóny prehľadáva.

Prečo je obnova PIN-u e-mailom zlé znamenie?

Pretože dokazuje, že šifrovacie kľúče nezávisia len od tvojho PIN-u. Ak ti výrobca vie vrátiť prístup, existuje kópia kľúčov (alebo tvojho obsahu) mimo tvojej kontroly — dostupná jeho podpore, jeho ďalšiemu úniku dát a komukoľvek s právnou pákou naňho.

Je schválenie v App Store zárukou, že je trezor skutočný?

Nie. Kontrola App Store overuje súlad s pravidlami, nie kryptografiu. Aplikácie s miliónmi stiahnutí dodávali nešifrované „trezory“ celé roky — počty stiahnutí merajú marketing, nie bezpečnosť.

Ako v týchto signáloch obstojí Sealby?

AES-256-GCM v zariadení s kľúčmi odvodenými z tvojho PIN-u a chránenými Secure Enclave, žiaden účet, žiadne reklamy, žiadne zadné dvierka na obnovu (nahrádza ich obnovovacia fráza, ktorú držíš ty) a dizajn je verejne zdokumentovaný — vrátane limitov. Použi rovnaký checklist aj na nás; presne na to je.

Tvoj trezor čaká.

Stiahni si Sealby a ochráň, na čom záleží. Nastavenie ti zaberie menej než minútu a nemusíš si zakladať účet.

Stiahnuť v App Store

iPhone a iPad · iOS 17+ · Zadarmo