Είναι ασφαλές ένα θησαυροφυλάκιο-αριθμομηχανή; Τι προστατεύει η μεταμφίεση και τι όχι
Ένα θησαυροφυλάκιο-αριθμομηχανή είναι τόσο ασφαλές όσο η κρυπτογράφησή του, όχι η μεταμφίεσή του. Η λειτουργική αριθμομηχανή κρατά το θησαυροφυλάκιο μακριά από τα βλέμματα όταν κάποιος ρίχνει μια ματιά στην οθόνη Αφετηρίας σας, αλλά οι φωτογραφίες πίσω της προστατεύονται μόνο αν η εφαρμογή τις κρυπτογραφεί στη συσκευή με κατονομασμένο αλγόριθμο και με κλειδί που δεν μπορεί να αντιγραφεί.
Τι είναι ένα θησαυροφυλάκιο-αριθμομηχανή
Ένα θησαυροφυλάκιο-αριθμομηχανή είναι μια εφαρμογή θησαυροφυλακίου φωτογραφιών της οποίας το εικονίδιο και η πρώτη οθόνη μοιάζουν με αριθμομηχανή. Η αριθμομηχανή λειτουργεί· αν πληκτρολογήσετε έναν μυστικό κωδικό, ανοίγουν οι κρυφές φωτογραφίες. Όποιος πιάσει το iPhone σας βλέπει μια αριθμομηχανή, τη χρησιμοποιεί και προχωρά.
Αυτό είναι μεταμφίεση, και μια μεταμφίεση έχει μία δουλειά: να περάσει απαρατήρητη σε μια ματιά. Το αν οι φωτογραφίες πίσω από την αριθμομηχανή είναι ασφαλείς εξαρτάται από τα ίδια πράγματα όπως σε κάθε θησαυροφυλάκιο. Ορισμένα θησαυροφυλάκια-αριθμομηχανές δηλώνουν πραγματική κρυπτογράφηση: το Calculator# δηλώνει στον ιστότοπό του AES-256 με PBKDF2 στις 200.000 επαναλήψεις (όπως το διαβάσαμε στις 2026-10-31). Μια εφαρμογή που δεν δηλώνει τίποτα μπορεί να είναι μια αριθμομηχανή μπροστά από συνηθισμένα αρχεία.
Τι προστατεύει η αριθμομηχανή και τι όχι
Προστατεύει από όσους δεν ψάχνουν: μια ματιά στην οθόνη Αφετηρίας, μια γρήγορη κύλιση, ένα παιδί που δανείζεται το τηλέφωνο.
Δεν προστατεύει από όποιον ξέρει ότι υπάρχουν θησαυροφυλάκια-αριθμομηχανές, επειδή το iOS έχει ήδη μια Αριθμομηχανή και μια δεύτερη ξεχωρίζει. Ούτε το όνομα κάτω από το εικονίδιο μπορεί να αλλάξει, παρά μόνο μέσω μιας συντόμευσης με δικό της όνομα και εικόνα: το iOS δείχνει το πραγματικό όνομα της εφαρμογής, και η αναζήτηση στη Βιβλιοθήκη εφαρμογών την εμφανίζει. Ένα αντίγραφο των αρχείων, ένα αντίγραφο ασφαλείας ή ένας συγχρονισμένος υπολογιστής βλέπει τον φάκελο της εφαρμογής, όχι το εικονίδιό της, οπότε εκεί μετράει μόνο η κρυπτογράφηση. Και μόλις πληκτρολογηθεί ο κωδικός, ή κάποιος σας αναγκάσει να τον πληκτρολογήσετε, η αριθμομηχανή εξαφανίζεται.
Τι να ελέγξετε πίσω από την αριθμομηχανή
Κάντε τους ελέγχους της σελίδας είναι ασφαλείς οι εφαρμογές θησαυροφυλακίου φωτογραφιών, δίνοντας έμφαση σε τέσσερις από αυτούς για αυτό το είδος εφαρμογής:
- Το κλειδί. Αν το κλειδί προκύπτει μόνο από τον κωδικό της αριθμομηχανής, ένας τετραψήφιος κωδικός μπορεί να βρεθεί με δοκιμές σε άλλον υπολογιστή από ένα αντίγραφο των αρχείων. Ένα κλειδί κρυπτογραφημένο από το Secure Enclave όχι.
- Φωτογραφίες απόπειρας παραβίασης. Ορισμένα θησαυροφυλάκια-αριθμομηχανές, μεταξύ των οποίων το Calculator#, φωτογραφίζουν όποιον πληκτρολογεί λάθος κωδικό. Ελέγξτε αν η φωτογραφία μένει στο iPhone και αν περιλαμβάνει τοποθεσία.
- Διαφημίσεις. Ένα δίκτυο διαφημίσεων μέσα σε μια εφαρμογή θησαυροφυλακίου μαθαίνει ότι χρησιμοποιείτε τέτοια εφαρμογή.
- Ένα δόλωμα. Ένας δεύτερος κωδικός που ανοίγει αθώες φωτογραφίες βοηθά περισσότερο από την αριθμομηχανή όταν κάποιος επιμένει.
Πώς κρύβεται το Mirage χωρίς να μιμείται άλλη εφαρμογή
Το Mirage Vault αφαιρεί ό,τι προδίδει ένα θησαυροφυλάκιο αντί να προσποιείται ότι είναι κάτι άλλο. Η οθόνη κλειδώματος είναι κενή, χωρίς όνομα εφαρμογής, λογότυπο ή πλέγμα μέχρι να την αγγίξει το δάχτυλό σας. Η Εναλλαγή εφαρμογών δείχνει κενό στιγμιότυπο. Το Mirage Pro αλλάζει το εικονίδιο στην οθόνη Αφετηρίας· το όνομα από κάτω παραμένει «Mirage», και η οθόνη Disguise το λέει και δείχνει πώς μια συντόμευση μπορεί να έχει όποιο όνομα επιλέξετε.
Πίσω από αυτά, η κρυπτογράφηση είναι AES-256-GCM ανά τμήμα του 1 MiB με ένα κλειδί ανά αρχείο, με το κλειδί του θησαυροφυλακίου κρυπτογραφημένο από το Secure Enclave, χωρίς λογαριασμό και χωρίς εργαλεία ανάλυσης. Για τη στιγμή που κάποιος επιμένει, υπάρχει θησαυροφυλάκιο-δόλωμα πίσω από δεύτερο μοτίβο και ένα Wipe Key (Mirage Pro).
