Er apps til at skjule billeder sikre? Syv ting at tjekke, før du stoler på en
Apps til at skjule billeder er sikre, når de krypterer filerne på enheden med en navngiven algoritme, opbevarer nøglen, hvor den ikke kan kopieres, og ikke har nogen konto, der kan nulstille din boks. En app, der blot sætter en PIN-skærm foran billederne, ser ens ud i App Store. De syv tjek nedenfor skelner dem fra hinanden på få minutter.
Hvorfor »er apps til at skjule billeder sikre« har to svar
En boks, der intet krypterer, og en boks, der krypterer alt, ligner hinanden i App Store: begge viser en lås, begge siger »privat«, begge beder om en PIN-kode. Så om apps til at skjule billeder er sikre, afgøres én app ad gangen. Enhver seriøs boks oplyser de syv ting nedenfor klart; en app, der ikke oplyser nogen af dem, har givet dig svaret.
De syv tjek
1. Er krypteringsalgoritmen navngivet?
En sikker app til at skjule billeder navngiver sin algoritme og dens parametre, f.eks. AES-256-GCM i blokke med en nøgle pr. fil. »Militært niveau«, »bankniveau« og »100 % sikker« navngiver intet. Hvis App Store-siden, webstedet og supportsiderne aldrig navngiver en algoritme, så betragt billederne som ukrypterede, indtil udvikleren siger andet.
2. Hvor er nøglen, og kan den kopieres?
En nøgle, der kun er afledt af en PIN-kode, kan gættes på en anden computer: kopiér filerne, og prøv så alle firecifrede PIN-koder. En nøgle, der er pakket ind af Secure Enclave, kan ikke forlade iPhone, så hvert gæt skal køres på den pågældende iPhone, som kan bremse det. Se efter ordene »Secure Enclave« og efter en nøgleafledningsfunktion med et antal runder.
3. Er der en konto?
En konto med nulstilling af adgangskoden er praktisk, og den er en ekstra vej ind. Hvis appen nulstiller en PIN-kode via e-mail, kan den, der har kontrol over e-mailadressen, komme ind; hvis den viser dine billeder på et websted, bliver de i hvert fald dér dekrypteret på appens servere. En app uden konto har ingen, der kan nulstille noget, så gendannelsesfrasen bliver din at passe på.
4. Hvad siger privatlivsmærkaten?
Mærkaten i App Store er skrevet af udvikleren, men den skelner stadig apps med reklame- og analysekode fra apps uden. »Data, der bruges til at spore dig« betyder, at der kører sporingskode inde i den app, der opbevarer dine billeder. »Data, der er knyttet til dig« betyder, at de indsamlede data er knyttet til din identitet. »Data indsamles ikke« er udviklerens erklæring om, at appen slet ikke indsamler noget.
5. Hvad sker der, når du glemmer adgangskoden?
Læs supportsiden. »Vi nulstiller den« fører tilbage til tjek 3. »Brug din gendannelsesfrase« betyder, at ingen andre kan åbne boksen. »Der kan ikke gøres noget«, uden en frase, er ærligt og ubarmhjertigt.
6. Er der reklamer i appen?
En gratis boks med reklamer betaler for sig selv ved at lukke et reklamenetværk ind i appen. Netværket ser ikke dine billeder, men det finder ud af, at du bruger en boks, og hvor ofte.
7. Kan krypteringen efterprøves?
Åben kode eller en offentliggjort formatspecifikation lader alle sammenligne appen med dens beskrivelse. Få boks-apps tilbyder nogen af delene. Det næstbedste er en teknisk side med rigtige parametre: en udvikler, der skriver sin nonce-ordning ned, kan holdes op på den.
Tjekkene i én tabel
| Tjek | Svagt svar | Stærkt svar |
|---|---|---|
| Krypteringsalgoritme | Unavngivet, »militært niveau« | Navngivet, med parametre |
| Nøgle | Afledt alene af PIN-koden | Pakket ind af Secure Enclave, langsom nøgleafledning med et oplyst antal runder |
| Konto | E-mailkonto, webadgang | Ingen |
| Privatlivsmærkat | Data, der bruges til at spore dig | Data indsamles ikke |
| Glemt adgangskode | Nulstilles via e-mail | Gendannelsesfrase |
| Reklamer | Til stede | Ingen |
| Kan det efterprøves | Intet offentliggjort | Åben kode eller en fuld teknisk side |
Sådan svarer Mirage Vault på de syv
Vi står bag Mirage Vault, så svarene står på appens sikkerhedsside, hvor de kan efterprøves: AES-256-GCM i blokke på 1 MiB med en nøgle pr. fil; PBKDF2-HMAC-SHA256 med mindst 600.000 runder, pakket ind af ECIES med en P-256-nøgle i Secure Enclave; ingen konto og ingen server; ingen analyse-, reklame- eller nedbrudsrapporteringskode og en privatlivsmærkat i App Store, der lyder »Data indsamles ikke«; en gendannelsesfrase på 8 ord i stedet for en nulstilling. Sammenligningssiderne anvender de samme tjek på andre apps, kun ud fra det, de oplyser, med datoen for hver aflæsning.