Biztonságosak a fotószéf appok? Hét ellenőrzés, mielőtt megbízna egyben
A fotószéf appok akkor biztonságosak, ha a fájlokat a készüléken titkosítják, megnevezett algoritmussal, a kulcsot olyan helyen tartják, ahonnan nem másolható le, és nincs olyan fiókjuk, amellyel visszaállítható a széf. Az az app, amely csak egy PIN-képernyőt tesz a fotók elé, ugyanúgy néz ki az App Store-ban. Az alábbi hét ellenőrzéssel néhány perc alatt megkülönböztethetők.
Miért van két válasz arra, hogy „biztonságosak-e a fotószéf appok”
Az a széf, amely semmit sem titkosít, és az, amely mindent, ugyanúgy néz ki az App Store-ban: mindkettő lakatot mutat, mindkettő „privátnak” mondja magát, mindkettő PIN-kódot kér. A fotószéf appok tehát appról appra biztonságosak vagy nem. Minden komoly széf egyértelműen közli az alábbi hét dolgot; az az app, amely egyiket sem közli, ezzel már meg is adta a választ.
A hét ellenőrzés
1. Meg van nevezve a titkosítási algoritmus?
Egy biztonságos fotószéf app megnevezi a titkosítási algoritmusát és annak paramétereit, például AES-256-GCM blokkokban, fájlonként külön kulccsal. A „katonai szintű”, a „banki szintű” és a „100%-ban biztonságos” semmit sem nevez meg. Ha az adatlap, a webhely és a támogatási oldalak sehol sem neveznek meg algoritmust, tekintse a fotókat titkosítatlannak, amíg a fejlesztő mást nem mond.
2. Hol van a kulcs, és lemásolható-e?
A kizárólag PIN-kódból származtatott kulcs egy másik számítógépen kitalálható: át kell másolni a fájlokat, majd végigpróbálni minden négyjegyű PIN-kódot. A Secure Enclave által becsomagolt kulcs nem hagyhatja el az iPhone-t, így minden találgatásnak azon az iPhone-on kell lefutnia, amely le tudja lassítani. Keresse a „Secure Enclave” kifejezést és egy iterációszámmal megadott kulcsszármaztató függvényt.
3. Van-e fiók?
A jelszó-visszaállítással rendelkező fiók kényelmes, és egyben második bejárat is. Ha az app e-mailben állítja vissza a PIN-kódot, bárki bejuthat, aki az e-mail-cím felett rendelkezik; ha egy webhelyen is megjeleníti a fotóit, akkor legalább ilyenkor visszafejti őket a szerverein. Egy fiók nélküli appnál nincs, aki bármit visszaállítson, így a helyreállítási kifejezés megőrzése az Ön dolga lesz.
4. Mit mond az adatvédelmi címke?
Az App Store-címkét a fejlesztő tölti ki, mégis elkülöníti a hirdetési és analitikai kódot tartalmazó appokat azoktól, amelyekben nincs ilyen. „Az Ön nyomon követésére használt adatok” azt jelenti, hogy nyomkövető kód fut abban az appban, amely a fotóit tárolja. Az „Önhöz kapcsolódó adatok” azt jelenti, hogy a gyűjtött adatok az Ön személyazonosságához kötődnek. A „Nem gyűjt adatokat” a fejlesztő nyilatkozata arról, hogy az app semmilyen adatot nem gyűjt.
5. Mi történik, ha elfelejti a jelszót?
Olvassa el a támogatási oldalt. A „Visszaállítjuk” a 3. ellenőrzéshez vezet vissza. A „Használja a helyreállítási kifejezését” azt jelenti, hogy senki más nem tudja megnyitni a széfet. A „Semmit sem lehet tenni”, ha nincs helyreállítási kifejezés, őszinte, de könyörtelen válasz.
6. Vannak hirdetések az appban?
A hirdetésekkel működő ingyenes széf úgy tartja el magát, hogy beenged az appba egy hirdetési hálózatot. A hálózat nem látja a fotóit, de megtudja, hogy széfet használ, és milyen gyakran.
7. Ellenőrizhető-e a titkosítás?
A nyílt kód vagy egy közzétett formátumspecifikáció lehetővé teszi, hogy bárki összevesse az appot a leírásával. Kevés széfapp kínálja bármelyiket. A következő legjobb dolog egy valódi paramétereket tartalmazó műszaki oldal: azt a fejlesztőt, aki leírja a nonce-sémáját, számon lehet kérni rajta.
Az ellenőrzések egy táblázatban
| Ellenőrzés | Gyenge válasz | Erős válasz |
|---|---|---|
| Algoritmus | Nincs megnevezve, „katonai szintű” | Megnevezve, paraméterekkel |
| Kulcs | Csak a PIN-kódból származtatva | A Secure Enclave csomagolja be, lassú kulcsszármaztatás megadott iterációszámmal |
| Fiók | E-mail-fiók, webes hozzáférés | Nincs |
| Adatvédelmi címke | Az Ön nyomon követésére használt adatok | Nem gyűjt adatokat |
| Elfelejtett jelszó | Visszaállítás e-mailben | Helyreállítási kifejezés |
| Hirdetések | Vannak | Nincs |
| Ellenőrizhető-e | Semmi sincs közzétéve | Nyílt kód vagy teljes műszaki oldal |
Hogyan felel a Mirage Vault a hét kérdésre
A Mirage Vaultot mi fejlesztjük, ezért a válaszok a biztonsági oldalán vannak, ahol ellenőrizhetők: AES-256-GCM 1 MiB-os blokkokban, fájlonként külön kulccsal; PBKDF2-HMAC-SHA256 legalább 600 000 iterációval, a Secure Enclave-ben lévő P-256-os kulcsra épülő ECIES-sel becsomagolva; nincs fiók és nincs szerver; nincs analitikai, hirdetési vagy összeomlás-jelentő kód, az App Store-címke pedig „Nem gyűjt adatokat”; visszaállítás helyett 8 szavas helyreállítási kifejezés. Az összehasonlító oldalak ugyanezeket az ellenőrzéseket alkalmazzák más appokra, kizárólag azok saját állításai alapján, az ellenőrzés dátumával.