Ovatko kuvaholvit turvallisia? Tarkista nämä seitsemän asiaa, ennen kuin luotat sellaiseen
Kuvaholvit ovat turvallisia, kun ne salaavat tiedostot laitteessa nimetyllä salausalgoritmilla, säilyttävät avaimen paikassa, josta sitä ei voi kopioida, eikä niissä ole tiliä, jonka kautta holvin voi nollata. Appi, joka vain asettaa PIN-näytön kuvien eteen, näyttää App Storessa samalta. Alla olevat seitsemän tarkistusta erottavat ne toisistaan muutamassa minuutissa.
Miksi kysymykseen ”ovatko kuvaholvit turvallisia” on kaksi vastausta
Holvi, joka ei salaa mitään, ja holvi, joka salaa kaiken, näyttävät App Storessa samanlaisilta: kummassakin on lukko, kumpikin sanoo olevansa ”yksityinen”, kumpikin pyytää PIN-koodia. Siksi kuvaholvien turvallisuus ratkeaa appi kerrallaan. Jokainen vakavasti otettava holvi kertoo alla olevat seitsemän asiaa suoraan; appi, joka ei kerro yhtäkään niistä, on jo antanut vastauksensa.
Seitsemän tarkistusta
1. Onko salausalgoritmi nimetty?
Turvallinen kuvaholvi nimeää salausalgoritminsa ja sen parametrit, esimerkiksi AES-256-GCM lohkoina ja oma avain jokaiselle tiedostolle. ”Sotilastason”, ”pankkitason” ja ”100-prosenttisesti turvallinen” eivät nimeä mitään. Jos App Store -sivu, verkkosivusto ja tukisivut eivät koskaan nimeä algoritmia, pidä kuvia salaamattomina, kunnes kehittäjä kertoo toisin.
2. Missä avain on ja voiko sen kopioida?
Pelkästä PIN-koodista johdetun avaimen voi arvata toisella tietokoneella: kopioi tiedostot ja kokeile jokaista nelinumeroista PIN-koodia. Secure Enclaven käärimä avain ei voi poistua iPhonesta, joten jokainen arvaus on tehtävä kyseisellä iPhonella, joka voi hidastaa arvaamista. Etsi sanoja ”Secure Enclave” ja avaimenjohtamisfunktiota, jolle on ilmoitettu kierrosmäärä.
3. Onko apissa tili?
Tili, jonka salasanan voi nollata, on kätevä, ja se on toinen tie sisään. Jos appi nollaa PIN-koodin sähköpostilla, kuka tahansa sähköpostiosoitetta hallitseva pääsee sisään; jos se näyttää kuvasi verkkosivustolla, niiden salaus puretaan sen palvelimilla ainakin silloin. Tilittömässä apissa ei ole ketään, joka voisi nollata mitään, joten palautuslause on sinun säilytettäväsi.
4. Mitä tietosuojamerkinnässä lukee?
App Storen merkinnän kirjoittaa kehittäjä, mutta se erottaa silti apit, joissa on mainos- ja analytiikkakoodia, niistä, joissa ei ole. ”Seurantaan käytettävät tiedot” tarkoittaa, että kuviasi säilyttävän apin sisällä toimii seurantakoodia. ”Sinuun yhdistetyt tiedot” tarkoittaa, että kerätyt tiedot on yhdistetty henkilöllisyyteesi. ”Tietoja ei kerätä” on kehittäjän ilmoitus siitä, ettei appi kerää mitään.
5. Mitä tapahtuu, kun unohdat salasanan?
Lue tukisivu. ”Nollaamme sen” vie takaisin tarkistukseen 3. ”Käytä palautuslausetta” tarkoittaa, ettei kukaan muu voi avata holvia. ”Mitään ei ole tehtävissä” ilman palautuslausetta on rehellinen ja armoton vastaus.
6. Onko apissa mainoksia?
Maksuton holvi, jossa on mainoksia, rahoittaa itsensä päästämällä mainosverkoston appiin. Verkosto ei näe kuviasi, mutta se saa tietää, että käytät holvia ja kuinka usein.
7. Voiko salauksen tarkistaa?
Avoin koodi tai julkaistu tiedostomuodon määrittely antaa kenen tahansa verrata appia sen kuvaukseen. Harva holviappi tarjoaa kumpaakaan. Seuraavaksi paras on tekninen sivu, jolla on todelliset parametrit: kehittäjän, joka kirjaa nonce-järjestelmänsä, voi vaatia pysymään siinä.
Tarkistukset yhdessä taulukossa
| Tarkistus | Heikko vastaus | Vahva vastaus |
|---|---|---|
| Salausalgoritmi | Nimeämätön, ”sotilastason” | Nimetty, parametreineen |
| Avain | Johdettu pelkästä PIN-koodista | Secure Enclaven käärimä, hidas avaimen johtaminen ilmoitetulla kierrosmäärällä |
| Tili | Sähköpostitili, verkkokäyttö | Ei ole |
| Tietosuojamerkintä | Seurantaan käytettävät tiedot | Tietoja ei kerätä |
| Unohtunut salasana | Nollaus sähköpostilla | Palautuslause |
| Mainokset | Mukana | Ei ole |
| Voiko tarkistaa | Mitään ei ole julkaistu | Avoin koodi tai kattava tekninen sivu |
Miten Mirage Vault vastaa seitsemään kysymykseen
Mirage Vault on oma tuotteemme, joten vastaukset ovat sen tietoturvasivulla, jossa ne voi tarkistaa: AES-256-GCM 1 MiB:n lohkoina ja oma avain jokaiselle tiedostolle; PBKDF2-HMAC-SHA256 vähintään 600 000 kierroksella, käärittynä ECIES:llä Secure Enclaven P-256-avaimella; ei tiliä eikä palvelinta; ei analytiikka-, mainos- eikä kaatumisraportointikoodia, ja App Storen merkinnässä lukee ”Tietoja ei kerätä”; 8 sanan palautuslause nollauksen sijaan. Vertailusivuilla samat tarkistukset tehdään muille apeille vain niiden omien ilmoitusten perusteella, ja jokaisen lukemispäivä on mukana.