هل تطبيقات خزنة الصور آمنة؟ سبعة أمور تتحقق منها قبل أن تثق بأحدها
تكون تطبيقات خزنة الصور آمنة عندما تشفّر الملفات على الجهاز بخوارزمية مسمّاة، وتحفظ المفتاح حيث لا يمكن نسخه، ولا يكون فيها حساب يمكنه إعادة تعيين خزنتك. أما التطبيق الذي لا يضع أمام الصور سوى شاشة رمز PIN فيبدو مماثلًا في App Store. وتميّز الفحوصات السبعة أدناه بينهما في دقائق.
لماذا لسؤال "هل تطبيقات خزنة الصور آمنة" جوابان
الخزنة التي لا تشفّر شيئًا والخزنة التي تشفّر كل شيء تبدوان متشابهتين في App Store: كلتاهما تعرض قفلًا، وكلتاهما تقول "خاص"، وكلتاهما تطلب رمز PIN. لذا يُحكم على أمان تطبيقات خزنة الصور تطبيقًا تطبيقًا. وأي خزنة جادة تذكر الأمور السبعة أدناه بوضوح؛ أما التطبيق الذي لا يذكر أيًا منها فقد أعطاك الجواب.
الفحوصات السبعة
1. هل خوارزمية التشفير مسمّاة؟
تطبيق خزنة الصور الآمن يسمّي خوارزمية التشفير ومعلماتها، مثل AES-256-GCM في أجزاء بمفتاح لكل ملف. أما "بمستوى عسكري" و"بمستوى البنوك" و"آمن بنسبة 100%" فلا تسمّي شيئًا. وإذا لم تذكر صفحة التطبيق في App Store ولا الموقع ولا صفحات الدعم أي خوارزمية، فتعامل مع الصور على أنها غير مشفرة إلى أن يقول المطور غير ذلك.
2. أين المفتاح، وهل يمكن نسخه؟
المفتاح المشتق من رمز PIN وحده يمكن تخمينه على كمبيوتر آخر: انسخ الملفات، ثم جرّب كل رموز PIN المكونة من أربعة أرقام. أما المفتاح المغلّف بواسطة Secure Enclave فلا يمكنه مغادرة iPhone، لذا يجب أن يجري كل تخمين على ذلك iPhone، الذي يستطيع إبطاءه. ابحث عن عبارة "Secure Enclave" وعن دالة لاشتقاق المفتاح مع عدد التكرارات.
3. هل يوجد حساب؟
الحساب الذي يتيح إعادة تعيين كلمة السر مريح، وهو أيضًا طريق ثانٍ للدخول. فإذا كان التطبيق يعيد تعيين رمز PIN عبر البريد الإلكتروني، يستطيع من يتحكم في عنوان البريد الدخول؛ وإذا كان يعرض صورك على موقع ويب، فإن تشفيرها يُفك على خوادمه، في تلك اللحظة على الأقل. أما التطبيق الذي لا حساب فيه فلا يوجد فيه من يعيد تعيين أي شيء، لذا تصبح عبارة الاسترداد أمانة لديك.
4. ماذا يقول ملصق الخصوصية؟
يكتب المطور ملصق App Store بنفسه، لكنه مع ذلك يميّز التطبيقات التي فيها شفرة إعلانات وتحليلات من التطبيقات الخالية منها. "البيانات المستخدمة لتتبعك" تعني أن شفرة تتبع تعمل داخل التطبيق الذي يحفظ صورك. و"البيانات المرتبطة بك" تعني أن البيانات المجمّعة مرتبطة بهويتك. و"لا يتم جمع البيانات" تصريح من المطور بأن التطبيق لا يجمع أي شيء على الإطلاق.
5. ماذا يحدث عندما تنسى كلمة السر؟
اقرأ صفحة الدعم. جملة "سنعيد تعيينها" تعيدك إلى الفحص 3. وجملة "استخدم عبارة الاسترداد" تعني أن لا أحد غيرك يستطيع فتح الخزنة. أما "لا يمكن فعل شيء"، من دون عبارة استرداد، فجواب صادق لا يرحم.
6. هل في التطبيق إعلانات؟
الخزنة المجانية التي تعرض إعلانات تموّل نفسها بإدخال شبكة إعلانية إلى التطبيق. لا ترى الشبكة صورك، لكنها تعرف أنك تستخدم خزنة، وكم مرة تستخدمها.
7. هل يمكن التحقق من التشفير؟
تتيح الشفرة المفتوحة أو مواصفات التنسيق المنشورة لأي شخص مقارنة التطبيق بوصفه. وقليلة هي تطبيقات الخزنة التي تقدم أيًا منهما. والبديل الأفضل التالي صفحة تقنية بمعلمات حقيقية: فالمطور الذي يدوّن مخطط قيم nonce يمكن محاسبته عليه.
الفحوصات في جدول واحد
| الفحص | جواب ضعيف | جواب قوي |
|---|---|---|
| خوارزمية التشفير | غير مسمّاة، "بمستوى عسكري" | مسمّاة، مع معلماتها |
| المفتاح | مشتق من رمز PIN وحده | مغلّف بواسطة Secure Enclave، واشتقاق بطيء للمفتاح مع عدد تكرارات معلن |
| الحساب | حساب بريد إلكتروني، ووصول عبر الويب | لا يوجد |
| ملصق الخصوصية | البيانات المستخدمة لتتبعك | لا يتم جمع البيانات |
| كلمة السر المنسية | إعادة التعيين عبر البريد الإلكتروني | عبارة الاسترداد |
| الإعلانات | موجودة | لا يوجد |
| هل يمكن التحقق منه | لا شيء منشور | شفرة مفتوحة أو صفحة تقنية كاملة |
كيف يجيب Mirage Vault عن الفحوصات السبعة
نحن مطورو Mirage Vault، لذا فالأجوبة موجودة في صفحة الأمان الخاصة به، حيث يمكن التحقق منها: AES-256-GCM في أجزاء بحجم 1 MiB بمفتاح لكل ملف؛ وPBKDF2-HMAC-SHA256 بما لا يقل عن 600,000 تكرار، مغلّف بـ ECIES على مفتاح P-256 في Secure Enclave؛ بلا حساب وبلا خادم؛ وبلا شفرة للتحليلات أو الإعلانات أو تقارير الأعطال، وملصق App Store هو "لا يتم جمع البيانات"؛ وعبارة استرداد من 8 كلمات بدلًا من إعادة التعيين. وتطبّق صفحات المقارنة الفحوصات نفسها على تطبيقات أخرى، اعتمادًا فقط على ما تذكره، مع تاريخ الاطلاع على كل منها.