Fotografije in mediji

Ali so foto trezorji varni? Sedem opozorilnih znakov pred izbiro

Kategorija zaklepanja fotografij je natrpana in velik del nje je zaslon s PIN nad navadno mapo. Tukaj je sedem konkretnih znakov, ki jih preveri, preden kar koli občutljivega premakneš v katero koli aplikacijo-trezor — tudi v našo.

Zasebni trezorji za fotografije

Skriti album

Dober za osnovno zasebnost

Je preprost in vgrajen, vendar datoteke ostanejo v aplikaciji Fotografije in njeni sinhronizaciji iCloud.

Zaklenjeni zapiski

Uporabni za nekaj slik

Nudijo več zaščite, vendar so nerodni za albume, pregledovanje in videoposnetke.

Običajne aplikacije-trezorji

Zaščita se razlikuje

Nekatere datoteke šifrirajo. Druge prednje postavijo le zaslon za PIN.

Znaki 1–3: poslovni model se vidi skozi

Ena: oglasi v aplikaciji. Oglaševalski SDK-ji obstajajo zato, da zbirajo in pošiljajo; kar koli piše v pravilniku o zasebnosti, znotraj tvoje aplikacije-trezorja živi cevovod podatkov. Dve: obvezen račun za povsem lokalno opravilo. Lokalno šifriranje ne potrebuje identitete; računi obstajajo zaradi prodajnega lijaka ponudnika, vsak račun pa je še eno mesto, kjer se beleži tvoja uporaba. Tri: „obnovi PIN po e-pošti”. Pravega šifriranja ne more obnoviti podpora — aplikacija, ki to ponuja, ti sporoča, da ima ključe do tvoje vsebine.

Znaka 4–5: tehnologija je skrivnost

Štiri: nikjer nobenih podrobnosti o šifriranju. „Vojaški standard” in ikona ključavnice nista dokumentacija. Trezor, vreden zaupanja, poimenuje algoritem, pove, od kod prihajajo ključi in kaj se zgodi ob napačnih PIN — podrobnosti, ki jih ponaredek ne more prepričljivo izpolniti. Pet: nalaganje v oblak, za katero nisi prosil. Če datoteke privzeto zapuščajo napravo „za varnostno kopijo” ali „za obdelavo”, je varnost trezorja postala varnost ponudnikovega strežnika — tebe pa ni nihče vprašal.

Znaka 6–7: podrobnosti, ki jih nihče ne preveri

Šest: ostanki berljive vsebine. Uvožene fotografije, ki brez opozorila ostanejo v knjižnici, sličice, vidne v preklopniku aplikacij, predogledi, berljivi v varnostni kopiji na računalniku — površnost tam, kjer vsebina uide zunaj meje šifriranja. Sedem: nobenih navedenih omejitev. Vsako varnostno orodje ima načine, kako odpove; ponudnik, ki ne navede nobenega, se jih bodisi ne zaveda bodisi jih skriva. Iskrena dokumentacija omejitev je najmočnejši posamični znak zaupanja v tej kategoriji.

Dve minuti na ponudnikovi spletni strani odgovorita na večino tega. Če odgovorov ni, je odgovor ne.

Hitri odgovori

So aplikacije-trezorji, preoblečeni v kalkulator, varni?

Preobleka ne pove ničesar o shrambi. Nekateri kalkulatorski trezorji pravilno šifrirajo; mnogi datoteke hranijo nešifrirane v shrambi aplikacije, kjer jih priklopljen računalnik ali forenzično orodje prebere neposredno. Presojaj dokumentacijo o šifriranju, ne kamuflaže — in ne pozabi, da je sama preobleka dobro znana vsakomur, ki preiskuje telefon.

Zakaj je obnovitev PIN po e-pošti slab znak?

Ker dokazuje, da šifrirni ključi niso odvisni le od tvojega PIN. Če ponudnik lahko obnovi dostop, kopija ključev (ali tvoje vsebine) obstaja zunaj tvojega nadzora — na voljo njihovi podpori, njihovemu naslednjemu vdoru in vsakomur, ki ima nad njimi pravni vzvod.

Ali pregled v App Storu jamči, da je trezor pravi?

Ne. Pregled preverja skladnost s pravili, ne kriptografije. Aplikacije z milijoni prenosov so leta ponujale nešifrirane „trezorje” — število prenosov meri trženje, ne varnosti.

Kako se Sealby odreže pri teh znakih?

AES-256-GCM na napravi, s ključi, izpeljanimi iz tvojega PIN in zaščitenimi s Secure Enclave, brez računa, brez oglasov, brez stranskih vrat za obnovitev (nadomešča jih obnovitvena fraza, ki jo imaš samo ti), zasnova pa je javno dokumentirana — z omejitvami vred. Isti seznam uporabi tudi za nas; prav za to je.

← Vodniki

Tvoj trezor te čaka.

Prenesi Sealby in zaščiti, kar ti je pomembno. Namestitev traja manj kot minuto in računa ni treba ustvariti.

Prenesi iz App Stora

iPhone in iPad · iOS 17+ · Brezplačno