Vodniki

Aplikacije-trezorji za fotografije: sedem opozorilnih znakov

Kategorija zaklepanja fotografij je natrpana in velik del nje je zaslon s PIN nad navadno mapo. Tukaj je sedem konkretnih znakov, ki jih preveri, preden kar koli občutljivega premakneš v katero koli aplikacijo-trezor — tudi v našo.

Ključne točke

  • Zaslon s PIN je gledališče, če datoteke za njim niso šifrirane s ključi, izpeljanimi iz tvoje skrivnosti.
  • „Si pozabil PIN? Poslali ti bomo povezavo za ponastavitev” pomeni, da ponudnik lahko odpre tvoj trezor — in z njim vsak, ki ga v to prisili ali vdre vanj.
  • Oglaševalski SDK-ji znotraj aplikacije za zasebnost so cevovod podatkov, usmerjen v kontekst tvoje najbolj občutljive vsebine.
  • Če ponudnik ne dokumentira nobenega algoritma, ravnanja s ključi ali modela groženj — predpostavi, da je izdelek trženje.
  • Merilo, ki ga iščeš: šifriranje na napravi, brez računa, brez stranskih vrat za obnovitev, dokumentirane omejitve.

Znaki 1–3: poslovni model se vidi skozi

Ena: oglasi v aplikaciji. Oglaševalski SDK-ji obstajajo zato, da zbirajo in pošiljajo; kar koli piše v pravilniku o zasebnosti, znotraj tvoje aplikacije-trezorja živi cevovod podatkov. Dve: obvezen račun za povsem lokalno opravilo. Lokalno šifriranje ne potrebuje identitete; računi obstajajo zaradi prodajnega lijaka ponudnika, vsak račun pa je še eno mesto, kjer se beleži tvoja uporaba. Tri: „obnovi PIN po e-pošti”. Pravega šifriranja ne more obnoviti podpora — aplikacija, ki to ponuja, ti sporoča, da ima ključe do tvoje vsebine.

Znaka 4–5: tehnologija je skrivnost

Štiri: nikjer nobenih podrobnosti o šifriranju. „Vojaški standard” in ikona ključavnice nista dokumentacija. Trezor, vreden zaupanja, poimenuje algoritem, pove, od kod prihajajo ključi in kaj se zgodi ob napačnih PIN — podrobnosti, ki jih ponaredek ne more prepričljivo izpolniti. Pet: nalaganje v oblak, za katero nisi prosil. Če datoteke privzeto zapuščajo napravo „za varnostno kopijo” ali „za obdelavo”, je varnost trezorja postala varnost ponudnikovega strežnika — tebe pa ni nihče vprašal.

Znaka 6–7: podrobnosti, ki jih nihče ne preveri

Šest: ostanki berljive vsebine. Uvožene fotografije, ki brez opozorila ostanejo v knjižnici, sličice, vidne v preklopniku aplikacij, predogledi, berljivi v varnostni kopiji na računalniku — površnost tam, kjer vsebina uide zunaj meje šifriranja. Sedem: nobenih navedenih omejitev. Vsako varnostno orodje ima načine, kako odpove; ponudnik, ki ne navede nobenega, se jih bodisi ne zaveda bodisi jih skriva. Iskrena dokumentacija omejitev je najmočnejši posamični znak zaupanja v tej kategoriji.

Dve minuti na ponudnikovi spletni strani odgovorita na večino tega. Če odgovorov ni, je odgovor ne.

Hitri odgovori

So aplikacije-trezorji, preoblečeni v kalkulator, varni?

Preobleka ne pove ničesar o shrambi. Nekateri kalkulatorski trezorji pravilno šifrirajo; mnogi datoteke hranijo nešifrirane v shrambi aplikacije, kjer jih priklopljen računalnik ali forenzično orodje prebere neposredno. Presojaj dokumentacijo o šifriranju, ne kamuflaže — in ne pozabi, da je sama preobleka dobro znana vsakomur, ki preiskuje telefon.

Zakaj je obnovitev PIN po e-pošti slab znak?

Ker dokazuje, da šifrirni ključi niso odvisni le od tvojega PIN. Če ponudnik lahko obnovi dostop, kopija ključev (ali tvoje vsebine) obstaja zunaj tvojega nadzora — na voljo njihovi podpori, njihovemu naslednjemu vdoru in vsakomur, ki ima nad njimi pravni vzvod.

Ali pregled v App Storu jamči, da je trezor pravi?

Ne. Pregled preverja skladnost s pravili, ne kriptografije. Aplikacije z milijoni prenosov so leta ponujale nešifrirane „trezorje” — število prenosov meri trženje, ne varnosti.

Kako se Sealby odreže pri teh znakih?

AES-256-GCM na napravi, s ključi, izpeljanimi iz tvojega PIN in zaščitenimi s Secure Enclave, brez računa, brez oglasov, brez stranskih vrat za obnovitev (nadomešča jih obnovitvena fraza, ki jo imaš samo ti), zasnova pa je javno dokumentirana — z omejitvami vred. Isti seznam uporabi tudi za nas; prav za to je.

Tvoj trezor te čaka.

Prenesi Sealby in zaščiti, kar ti je pomembno. Namestitev traja manj kot minuto in računa ni treba ustvariti.

Prenesi iz App Stora

iPhone in iPad · iOS 17+ · Brezplačno