Biztonságos a számológépnek álcázott fotószéf? Mit véd az álcázás, és mit nem
Egy számológépnek álcázott fotószéf annyira biztonságos, amennyire a titkosítása, nem pedig az álcája. A működő számológép elrejti a széfet, ha valaki a Főképernyőjére pillant, de a mögötte lévő fotókat csak akkor védi bármi, ha az app a készüléken titkosítja őket, megnevezett algoritmussal és nem másolható kulccsal.
Mi az a számológépnek álcázott fotószéf
A számológépnek álcázott széfapp olyan fotószéf, amelynek ikonja és első képernyője számológépnek látszik. A számológép működik; egy titkos kód beírása megnyitja a rejtett fotókat. Aki kézbe veszi az iPhone-ját, számológépet lát, használja, és továbblép.
Ez álcázás, és az álcázásnak egyetlen feladata van: átjutni egy futó pillantáson. Hogy a számológép mögötti fotók biztonságban vannak-e, ugyanazon múlik, mint bármely széfnél. Egyes számológépes széfek valódi titkosítást állítanak: a Calculator# a webhelyén AES-256-ot állít PBKDF2-vel, 200 000 iterációval (ellenőrizve: 2026-10-31). Az az app, amely semmit sem állít, lehet, hogy csak egy számológép közönséges fájlok előtt.
Mit véd a számológép, és mit nem
Azokkal szemben véd, akik nem keresnek semmit: egy pillantás a Főképernyőre, egy gyors görgetés, egy gyerek, aki kölcsönkéri a telefont.
Nem véd azokkal szemben, akik tudják, hogy léteznek számológépes széfek, mert az iOS-ben már van Számológép, és egy második feltűnik. Az ikon alatti név sem változtatható meg, legfeljebb egy saját nevű és képű parancs révén: az iOS az app valódi nevét mutatja, és az Appkönyvtár keresése is kilistázza. A fájlok másolata, egy biztonsági mentés vagy egy szinkronizált számítógép az app mappáját látja, nem az ikonját, így ott csak a titkosítás számít. És amint beírják a kódot, vagy valaki Önt kényszeríti a beírására, a számológépnek vége.
Mit ellenőrizzen a számológép mögött
Végezze el a biztonságosak-e a fotószéf appok című oldal ellenőrzéseit; az ilyen appoknál ezek közül négy különösen fontos:
- A kulcs. Ha a kulcs csak a számológépes kódból származik, egy négyjegyű kód a fájlok másolatából egy másik számítógépen kitalálható. A Secure Enclave által becsomagolt kulcs nem.
- Betörési fotók. Egyes számológépes széfek, köztük a Calculator#, lefotózzák azt, aki hibás kódot ír be. Ellenőrizze, hogy a fotó az iPhone-on marad-e, és tartalmaz-e helyadatot.
- Hirdetések. Egy széfappba épített hirdetési hálózat megtudja, hogy Ön széfet használ.
- Csaliszéf. Egy második kód, amely ártalmatlan fotókat nyit meg, többet segít a számológépnél, ha valaki ragaszkodik a megnyitáshoz.
Hogyan rejtőzik a Mirage anélkül, hogy egy másik appot utánozna
A Mirage Vault ahelyett, hogy másnak adná ki magát, eltávolítja azt, ami elárulna egy széfet. A zárolási képernyő üres: nincs rajta appnév, logó és rács, amíg az ujja hozzá nem ér. Az appváltó üres pillanatképet mutat. A Mirage Pro lecseréli a Főképernyőn lévő ikont; az alatta lévő név „Mirage” marad, és a Disguise képernyő ezt meg is mondja, valamint megmutatja, hogyan kaphat egy parancs tetszőleges nevet.
Mögötte a titkosítás AES-256-GCM 1 MiB-os blokkonként, fájlonként külön kulccsal, a széfkulcsot a Secure Enclave csomagolja be, fiók és analitika nélkül. Arra a pillanatra, amikor valaki ragaszkodik a megnyitáshoz, ott van a második minta mögötti csaliszéf és a Wipe Key (Mirage Pro).
