האם אפליקציות כספת לתמונות בטוחות? שבעה דברים לבדוק לפני שסומכים על אחת
אפליקציות כספת לתמונות בטוחות כשהן מצפינות קבצים במכשיר עם צופן מוגדר בשמו, שומרות את המפתח במקום שממנו אי אפשר להעתיק אותו, ואין להן חשבון שיכול לאפס את הכספת שלך. אפליקציה שרק שמה מסך PIN לפני התמונות נראית אותו דבר ב-App Store. שבע הבדיקות שבהמשך מבדילות ביניהן תוך כמה דקות.
למה לשאלה ״האם אפליקציות כספת לתמונות בטוחות״ יש שתי תשובות
כספת שלא מצפינה כלום וכספת שמצפינה הכול נראות דומות ב-App Store: שתיהן מציגות מנעול, שתיהן אומרות ״פרטי״, שתיהן מבקשות PIN. לכן התשובה לשאלה אם אפליקציות כספת לתמונות בטוחות ניתנת רק לכל אפליקציה בנפרד. כל כספת רצינית מצהירה בבירור על שבעת הדברים שבהמשך; אפליקציה שלא מצהירה על אף אחד מהם כבר נתנה לך את התשובה.
שבע הבדיקות
1. האם הצופן מוגדר בשמו?
אפליקציית כספת בטוחה לתמונות מציינת את הצופן שלה ואת הפרמטרים שלו, למשל AES-256-GCM במקטעים עם מפתח לכל קובץ. ״ברמה צבאית״, ״ברמה בנקאית״ ו״מאובטח ב-100%״ לא מציינים כלום. אם הדף ב-App Store, האתר ודפי התמיכה אף פעם לא מציינים אלגוריתם, כדאי להתייחס לתמונות כלא מוצפנות עד שהיצרן יאמר אחרת.
2. איפה המפתח, ואפשר להעתיק אותו?
מפתח שנגזר רק מ-PIN אפשר לנחש במחשב אחר: מעתיקים את הקבצים, ואז מנסים כל PIN בן ארבע ספרות. מפתח שעטוף על ידי ה-Secure Enclave לא יכול לצאת מה-iPhone, ולכן כל ניחוש חייב לרוץ באותו iPhone, שיכול להאט אותו. כדאי לחפש את המילים ״Secure Enclave״ ופונקציית גזירת מפתח עם מספר סבבים.
3. האם יש חשבון?
חשבון עם איפוס סיסמה הוא נוח, והוא גם דרך כניסה נוספת. אם האפליקציה מאפסת PIN בדוא״ל, מי ששולט בכתובת הדוא״ל יכול להיכנס; אם היא מציגה את התמונות שלך באתר, הן מפוענחות בשרתים שלה, לפחות באותו רגע. לאפליקציה בלי חשבון אין מי שיאפס משהו, ולכן ביטוי השחזור הופך לאחריות שלך.
4. מה כתוב בתווית הפרטיות?
את התווית ב-App Store כותב היצרן, אבל היא עדיין מבדילה בין אפליקציות עם קוד פרסום ואנליטיקה לבין אפליקציות בלעדיו. ״נתונים המשמשים למעקב אחריך״ פירושו שקוד מעקב רץ בתוך האפליקציה שמחזיקה את התמונות שלך. ״נתונים המקושרים אליך״ פירושו שהנתונים שנאספים קשורים לזהות שלך. ״לא נאספים נתונים״ היא ההצהרה של היצרן שהאפליקציה לא אוספת שום דבר.
5. מה קורה כששוכחים את הסיסמה?
קוראים את דף התמיכה. ״נאפס אותה״ מחזיר לבדיקה 3. ״השתמשו בביטוי השחזור״ פירושו שאף אחד אחר לא יכול לפתוח את הכספת. ״אין מה לעשות״, בלי ביטוי שחזור, היא תשובה כנה, אבל לא סלחנית.
6. יש פרסומות באפליקציה?
כספת חינמית עם פרסומות מממנת את עצמה בכך שהיא מכניסה רשת פרסום לאפליקציה. הרשת לא רואה את התמונות שלך, אבל היא יודעת שנעשה שימוש בכספת, ובאיזו תדירות.
7. אפשר לבדוק את ההצפנה?
קוד פתוח או מפרט פורמט שפורסם מאפשרים לכל אחד להשוות את האפליקציה לתיאור שלה. מעט אפליקציות כספת מציעות אחד מהם. הדבר הבא הכי טוב הוא דף טכני עם פרמטרים אמיתיים: מיצרן שכותב את סכמת ה-nonce אפשר לדרוש לעמוד בה.
הבדיקות בטבלה אחת
| בדיקה | תשובה חלשה | תשובה חזקה |
|---|---|---|
| צופן | לא מוגדר בשמו, ״ברמה צבאית״ | מוגדר בשמו, עם פרמטרים |
| מפתח | נגזר מה-PIN בלבד | עטוף על ידי ה-Secure Enclave, גזירת מפתח איטית עם מספר סבבים מוצהר |
| חשבון | חשבון דוא״ל, גישה מהאתר | אין |
| תווית פרטיות | נתונים המשמשים למעקב אחריך | לא נאספים נתונים |
| סיסמה שנשכחה | איפוס בדוא״ל | ביטוי שחזור |
| פרסומות | יש | אין |
| אפשר לבדוק? | שום דבר לא פורסם | קוד פתוח או דף טכני מלא |
איך Mirage Vault עונה על שבע הבדיקות
אנחנו מפתחים את Mirage Vault, ולכן התשובות נמצאות בדף האבטחה שלה, ושם אפשר לבדוק אותן: AES-256-GCM במקטעים של 1 MiB עם מפתח לכל קובץ; PBKDF2-HMAC-SHA256 עם לפחות 600,000 סבבים, עטוף באמצעות ECIES במפתח P-256 שב-Secure Enclave; בלי חשבון ובלי שרת; בלי קוד אנליטיקה, פרסום או דיווח על קריסות, ותווית App Store שבה כתוב ״לא נאספים נתונים״; ביטוי שחזור בן 8 מילים במקום איפוס. דפי ההשוואה מחילים את אותן בדיקות על אפליקציות אחרות, רק לפי מה שהן מצהירות, עם תאריך הקריאה של כל אחת.