האם אפליקציית כספת בצורת מחשבון בטוחה? על מה ההסוואה מגנה, ועל מה לא
אפליקציית כספת בצורת מחשבון בטוחה כמו ההצפנה שלה, לא כמו ההסוואה שלה. המחשבון שעובד מסתיר את הכספת כשמישהו מעיף מבט במסך הבית שלך, אבל התמונות שמאחוריו מוגנות רק אם האפליקציה מצפינה אותן במכשיר עם צופן מוגדר בשמו ומפתח שאי אפשר להעתיק.
מהי אפליקציית כספת בצורת מחשבון
אפליקציית כספת בצורת מחשבון היא כספת תמונות שהצלמית והמסך הראשון שלה נראים כמו מחשבון. המחשבון עובד; הקלדת קוד סודי פותחת את התמונות המוסתרות. מי שמרים את ה-iPhone שלך רואה מחשבון, משתמש בו וממשיך הלאה.
זו הסוואה, ולהסוואה יש תפקיד אחד: לעבור מבט חטוף. השאלה אם התמונות שמאחורי המחשבון בטוחות תלויה באותם דברים כמו בכל כספת. חלק מכספות המחשבון מצהירות על הצפנה אמיתית: Calculator# מציינת באתר שלה AES-256 עם PBKDF2 ב-200,000 איטרציות (נקרא ב-2026-10-31). אפליקציה שלא מצהירה דבר עשויה להיות מחשבון שמונח לפני קבצים רגילים.
על מה המחשבון מגן, ועל מה לא
הוא מגן מפני אנשים שלא מחפשים: מבט חטוף במסך הבית, גלילה מהירה, ילד ששואל את הטלפון.
הוא לא מגן מפני מי שיודע שקיימות כספות בצורת מחשבון, כי ב-iOS כבר יש ״מחשבון״, ומחשבון שני בולט. גם השם שמתחת לצלמית לא יכול להשתנות, אלא דרך קיצור עם שם ותמונה משלו: iOS מציג את השם האמיתי של האפליקציה, והחיפוש ב״ספריית היישומים״ מציג אותה. עותק של הקבצים, גיבוי או מחשב מסונכרן רואים את התיקייה של האפליקציה, לא את הצלמית שלה, ולכן שם רק ההצפנה קובעת. וברגע שהקוד הוקלד, או שמישהו מכריח אותך להקליד אותו, המחשבון כבר לא קיים.
מה לבדוק מאחורי המחשבון
מריצים את הבדיקות מתוך האם אפליקציות כספת לתמונות בטוחות, עם משקל נוסף לארבע מהן בסוג הזה של אפליקציות:
- המפתח. אם המפתח נגזר מקוד המחשבון בלבד, אפשר לנחש קוד בן ארבע ספרות במחשב אחר מתוך עותק של הקבצים. מפתח שעטוף על ידי ה-Secure Enclave – אי אפשר.
- תמונות פריצה. חלק מכספות המחשבון, ובהן Calculator#, מצלמות את מי שמקליד קוד שגוי. כדאי לבדוק אם התמונה נשארת ב-iPhone ואם היא כוללת מיקום.
- פרסומות. רשת פרסום בתוך אפליקציית כספת יודעת שיש לך כספת.
- כספת פיתיון. קוד שני שפותח תמונות תמימות עוזר יותר מהמחשבון כשמישהו מתעקש.
איך Mirage מסתתרת בלי לחקות אפליקציה אחרת
Mirage Vault מסירה את מה שמסגיר כספת במקום להעמיד פנים שהיא משהו אחר. מסך הנעילה ריק, בלי שם אפליקציה, בלי לוגו ובלי רשת עד שהאצבע נוגעת בו. בורר היישומים מציג תמונת מצב ריקה. Mirage Pro מחליף את הצלמית במסך הבית; השם שמתחתיה נשאר ״Mirage״, והמסך ״Disguise״ אומר זאת ומראה איך קיצור יכול לשאת כל שם שבוחרים.
מאחורי זה, ההצפנה היא AES-256-GCM לכל מקטע של 1 MiB עם מפתח לכל קובץ, ומפתח הכספת עטוף על ידי ה-Secure Enclave, בלי חשבון ובלי אנליטיקה. לרגע שבו מישהו מתעקש, יש כספת פיתיון מאחורי תבנית שנייה ו-Wipe Key (Mirage Pro).
