Je trezor v kalkulačce bezpečný? Co maskování chrání a co ne
Trezor v kalkulačce je bezpečný jen natolik, nakolik je bezpečné jeho šifrování, ne jeho maskování. Funkční kalkulačka skryje trezor před tím, kdo letmo pohlédne na vaši plochu, ale fotky za ní jsou chráněné, jen pokud je aplikace šifruje přímo v zařízení pojmenovanou šifrou a klíčem, který nejde zkopírovat.
Co je trezor v kalkulačce
Trezor v kalkulačce je trezor na fotky, jehož ikona a první obrazovka vypadají jako kalkulačka. Kalkulačka funguje; zadáním tajného kódu se otevřou skryté fotky. Kdo vezme váš iPhone do ruky, uvidí kalkulačku, použije ji a jde dál.
To je maskování, a maskování má jediný úkol: projít bez povšimnutí při letmém pohledu. Jestli jsou fotky za kalkulačkou v bezpečí, závisí na stejných věcech jako u každého trezoru. Některé kalkulačkové trezory uvádějí skutečné šifrování: Calculator# na svém webu uvádí AES-256 s PBKDF2 při 200 000 iteracích (přečteno 2026-10-31). Aplikace, která neuvádí nic, může být jen kalkulačka před obyčejnými soubory.
Co kalkulačka chrání a co ne
Chrání před lidmi, kteří nehledají: letmý pohled na plochu, rychlé listování, dítě, které si půjčí telefon.
Nechrání před nikým, kdo ví, že trezory v kalkulačce existují, protože iOS už Kalkulačku má a druhá je nápadná. Ani název pod ikonou se nedá změnit, leda přes zkratku s vlastním názvem a obrázkem: iOS zobrazuje skutečný název aplikace a vyhledávání v Knihovně aplikací ji najde. Kopie souborů, záloha nebo synchronizovaný počítač vidí složku aplikace, ne její ikonu, takže tam rozhoduje jen šifrování. A jakmile kód zadáte, nebo vás někdo donutí ho zadat, kalkulačka je pryč.
Co zkontrolovat za kalkulačkou
Projděte kontroly z článku jsou trezory na fotky bezpečné a u tohoto druhu aplikací dejte větší váhu čtyřem z nich:
- Klíč. Pokud klíč vzniká jen z kódu kalkulačky, dá se čtyřmístný kód uhodnout na jiném počítači z kopie souborů. Klíč zabalený pomocí Secure Enclave ne.
- Fotky při vniknutí. Některé kalkulačkové trezory, mezi nimi Calculator#, vyfotí každého, kdo zadá chybný kód. Zkontrolujte, jestli fotka zůstává v iPhonu a jestli obsahuje polohu.
- Reklamy. Reklamní síť uvnitř trezorové aplikace se dozví, že nějaký trezor používáte.
- Falešný trezor. Druhý kód, který otevře neškodné fotky, pomůže víc než kalkulačka, když na vás někdo naléhá.
Jak se Mirage skrývá, aniž by napodoboval jinou aplikaci
Mirage Vault odstraňuje to, co trezor prozrazuje, místo aby předstíral, že je něco jiného. Zamykací obrazovka je prázdná, bez názvu aplikace, bez loga a bez mřížky, dokud se jí nedotknete prstem. Přepínač aplikací zobrazí prázdný snímek. Mirage Pro změní ikonu na ploše; název pod ní zůstane „Mirage“ a obrazovka Disguise to otevřeně říká a ukazuje, jak může zkratka nést libovolný název, který si zvolíte.
Za tím vším je šifrování AES-256-GCM pro každý blok 1 MiB s klíčem pro každý soubor, klíč trezoru zabalený pomocí Secure Enclave, bez účtu a bez analytiky. Pro chvíli, kdy na vás někdo naléhá, je tu falešný trezor za druhým gestem a Wipe Key (Mirage Pro).
