Apakah aplikasi brankas foto aman? Tujuh hal yang perlu diperiksa sebelum Anda memercayainya
Aplikasi brankas foto aman jika mengenkripsi file di perangkat dengan algoritma enkripsi yang jelas namanya, menyimpan kunci di tempat yang tidak bisa disalin, dan tidak memiliki akun yang bisa mengatur ulang brankas Anda. Aplikasi yang hanya menaruh layar PIN di depan foto terlihat sama di App Store. Tujuh pemeriksaan di bawah ini membedakan keduanya dalam beberapa menit.
Mengapa “apakah aplikasi brankas foto aman” punya dua jawaban
Brankas yang tidak mengenkripsi apa pun dan brankas yang mengenkripsi segalanya terlihat mirip di App Store: keduanya menampilkan gembok, keduanya menyebut “privat”, keduanya meminta PIN. Jadi, aman atau tidaknya aplikasi brankas foto harus dinilai satu per satu. Brankas yang serius menyatakan tujuh hal di bawah ini dengan jelas; aplikasi yang tidak menyatakan satu pun sudah memberi Anda jawabannya.
Tujuh pemeriksaan
1. Apakah algoritma enkripsinya disebutkan?
Aplikasi brankas foto yang aman menyebutkan algoritma enkripsi dan parameternya, misalnya AES-256-GCM dalam blok dengan satu kunci per file. “Kelas militer”, “setara bank”, dan “100% aman” tidak menyebutkan apa pun. Jika halaman App Store, situs web, dan halaman dukungannya tidak pernah menyebutkan nama algoritma, anggaplah foto tidak dienkripsi sampai pengembang menyatakan sebaliknya.
2. Di mana kuncinya, dan bisakah disalin?
Kunci yang hanya diturunkan dari PIN bisa ditebak di komputer lain: salin file-nya, lalu coba setiap PIN empat digit. Kunci yang dibungkus oleh Secure Enclave tidak bisa keluar dari iPhone, jadi setiap tebakan harus dijalankan di iPhone itu, yang bisa memperlambatnya. Cari kata “Secure Enclave” dan fungsi derivasi kunci dengan jumlah putaran.
3. Apakah ada akun?
Akun dengan fitur atur ulang kata sandi memang praktis, dan juga merupakan jalan masuk kedua. Jika aplikasi mengatur ulang PIN lewat email, siapa pun yang menguasai alamat email itu bisa masuk; jika aplikasi menampilkan foto Anda di situs web, setidaknya pada saat itu foto didekripsi di servernya. Aplikasi tanpa akun tidak punya pihak yang bisa mengatur ulang apa pun, sehingga frasa pemulihan menjadi tanggung jawab Anda untuk disimpan.
4. Apa isi label privasinya?
Label App Store ditulis oleh pengembang, tetapi tetap membedakan aplikasi yang memiliki kode iklan dan analitik dari yang tidak. “Data yang Digunakan untuk Melacak Anda” berarti kode pelacak berjalan di dalam aplikasi yang menyimpan foto Anda. “Data yang Ditautkan ke Anda” berarti data yang dikumpulkan terhubung dengan identitas Anda. “Data Tidak Dikumpulkan” adalah pernyataan pengembang bahwa aplikasi sama sekali tidak mengumpulkan data.
5. Apa yang terjadi jika Anda lupa kata sandi?
Baca halaman dukungannya. “Kami akan mengatur ulangnya” mengarah kembali ke pemeriksaan 3. “Gunakan frasa pemulihan Anda” berarti tidak ada orang lain yang bisa membuka brankas. “Tidak ada yang bisa dilakukan”, tanpa frasa, memang jujur tetapi tanpa ampun.
6. Apakah ada iklan di aplikasi?
Brankas gratis dengan iklan membiayai dirinya dengan membiarkan jaringan iklan masuk ke aplikasi. Jaringan itu tidak melihat foto Anda, tetapi mengetahui bahwa Anda memakai brankas dan seberapa sering.
7. Bisakah enkripsinya diperiksa?
Kode terbuka atau spesifikasi format yang dipublikasikan memungkinkan siapa pun membandingkan aplikasi dengan deskripsinya. Hanya sedikit aplikasi brankas yang menyediakan salah satunya. Pilihan terbaik berikutnya adalah halaman teknis dengan parameter yang nyata: pengembang yang menuliskan skema nonce-nya bisa dimintai pertanggungjawaban atasnya.
Pemeriksaan dalam satu tabel
| Pemeriksaan | Jawaban lemah | Jawaban kuat |
|---|---|---|
| Algoritma enkripsi | Tidak disebutkan, “kelas militer” | Disebutkan, beserta parameternya |
| Kunci | Diturunkan dari PIN saja | Dibungkus oleh Secure Enclave, derivasi kunci lambat dengan jumlah putaran yang disebutkan |
| Akun | Akun email, akses web | Tidak ada |
| Label privasi | Data yang Digunakan untuk Melacak Anda | Data Tidak Dikumpulkan |
| Kata sandi terlupa | Diatur ulang lewat email | Frasa pemulihan |
| Iklan | Ada | Tidak ada |
| Bisakah diperiksa | Tidak ada yang dipublikasikan | Kode terbuka atau halaman teknis lengkap |
Jawaban Mirage Vault atas ketujuh pemeriksaan
Kami yang membuat Mirage Vault, jadi jawabannya ada di halaman keamanannya, tempat semuanya bisa diperiksa: AES-256-GCM dalam blok 1 MiB dengan satu kunci per file; PBKDF2-HMAC-SHA256 dengan minimal 600.000 putaran, dibungkus dengan ECIES pada kunci P-256 di Secure Enclave; tanpa akun dan tanpa server; tanpa kode analitik, iklan, atau pelaporan crash, dan label App Store yang berbunyi Data Tidak Dikumpulkan; frasa pemulihan 8 kata, bukan pengaturan ulang. Halaman perbandingan menerapkan pemeriksaan yang sama pada aplikasi lain, hanya berdasarkan apa yang mereka nyatakan, beserta tanggal dibaca.