Adakah app peti besi foto selamat? Tujuh perkara untuk disemak sebelum anda mempercayainya
App peti besi foto selamat apabila ia menyulitkan fail pada peranti dengan sifer yang dinamakan, menyimpan kunci di tempat yang tidak boleh disalin, dan tiada akaun yang boleh menetapkan semula peti besi anda. App yang hanya meletakkan skrin PIN di hadapan foto kelihatan sama di App Store. Tujuh semakan di bawah membezakan kedua-duanya dalam beberapa minit.
Mengapa “adakah app peti besi foto selamat” ada dua jawapan
Peti besi yang tidak menyulitkan apa-apa dan peti besi yang menyulitkan segalanya kelihatan serupa di App Store: kedua-duanya menunjukkan kunci, kedua-duanya menyebut “peribadi”, kedua-duanya meminta PIN. Jadi keselamatan app peti besi foto perlu dinilai satu app pada satu masa. Mana-mana peti besi yang serius menyatakan tujuh perkara di bawah dengan jelas; app yang tidak menyatakan satu pun telah memberi anda jawapannya.
Tujuh semakan
1. Adakah sifer dinamakan?
App peti besi foto yang selamat menamakan sifer dan parameternya, seperti AES-256-GCM dalam cebisan dengan satu kunci bagi setiap fail. “Gred tentera”, “taraf bank” dan “100% selamat” tidak menamakan apa-apa. Jika penyenaraian, laman web dan halaman sokongan tidak pernah menamakan algoritma, anggaplah foto itu tidak disulitkan sehingga pembangun menyatakan sebaliknya.
2. Di manakah kunci, dan bolehkah ia disalin?
Kunci yang diterbitkan daripada PIN sahaja boleh diteka pada komputer lain: salin fail, kemudian cuba setiap PIN empat digit. Kunci yang dibalut oleh Secure Enclave tidak boleh meninggalkan iPhone, jadi setiap tekaan perlu dijalankan pada iPhone itu, yang boleh melambatkannya. Cari perkataan “Secure Enclave” dan fungsi terbitan kunci dengan bilangan pusingan.
3. Adakah terdapat akaun?
Akaun dengan tetapan semula kata laluan memang mudah, dan ia juga jalan masuk kedua. Jika app menetapkan semula PIN melalui e-mel, sesiapa yang mengawal alamat e-mel itu boleh masuk; jika ia menunjukkan foto anda di laman web, foto itu dinyahsulit pada pelayannya sekurang-kurangnya pada ketika itu. App tanpa akaun tiada sesiapa untuk menetapkan semula apa-apa, jadi frasa pemulihan menjadi tanggungjawab anda untuk disimpan.
4. Apa yang dinyatakan oleh label privasi?
Label App Store ditulis oleh pembangun, tetapi ia masih membezakan app yang mempunyai kod pengiklanan dan analitik daripada app yang tiada. “Data Digunakan untuk Menjejak Aktiviti Anda” bermakna kod penjejakan berjalan di dalam app yang menyimpan foto anda. “Data Dipautkan kepada Anda” bermakna data yang dikumpul dikaitkan dengan identiti anda. “Data Tidak Dikumpul” ialah kenyataan pembangun bahawa app itu tidak mengumpul apa-apa langsung.
5. Apa yang berlaku apabila anda lupa kata laluan?
Baca halaman sokongan. “Kami akan menetapkannya semula” membawa kembali ke semakan 3. “Gunakan frasa pemulihan anda” bermakna tiada orang lain boleh membuka peti besi. “Tiada apa-apa yang boleh dilakukan”, tanpa frasa, adalah jujur tetapi tidak memaafkan.
6. Adakah terdapat iklan dalam app?
Peti besi percuma dengan iklan membiayai dirinya dengan membenarkan rangkaian iklan masuk ke dalam app. Rangkaian itu tidak melihat foto anda, tetapi ia mengetahui bahawa anda menggunakan peti besi dan berapa kerap.
7. Bolehkah penyulitan disemak?
Kod terbuka atau spesifikasi format yang diterbitkan membolehkan sesiapa sahaja membandingkan app dengan penerangannya. Hanya sedikit app peti besi yang menawarkan salah satunya. Pilihan terbaik seterusnya ialah halaman teknikal dengan parameter sebenar: pembangun yang menulis skema nonce boleh dipertanggungjawabkan atasnya.
Semakan dalam satu jadual
| Semakan | Jawapan lemah | Jawapan kukuh |
|---|---|---|
| Sifer | Tidak dinamakan, “gred tentera” | Dinamakan, dengan parameter |
| Kunci | Diterbitkan daripada PIN sahaja | Dibalut oleh Secure Enclave, terbitan kunci yang perlahan dengan bilangan pusingan yang dinyatakan |
| Akaun | Akaun e-mel, akses web | Tiada |
| Label privasi | Data Digunakan untuk Menjejak Aktiviti Anda | Data Tidak Dikumpul |
| Kata laluan terlupa | Ditetapkan semula melalui e-mel | Frasa pemulihan |
| Iklan | Ada | Tiada |
| Bolehkah ia disemak | Tiada apa-apa diterbitkan | Kod terbuka atau halaman teknikal yang lengkap |
Cara Mirage Vault menjawab tujuh semakan itu
Kami pembangun Mirage Vault, jadi jawapannya ada di halaman keselamatannya, di mana ia boleh disemak: AES-256-GCM dalam cebisan 1 MiB dengan satu kunci bagi setiap fail; PBKDF2-HMAC-SHA256 dengan sekurang-kurangnya 600,000 pusingan, dibalut oleh ECIES pada kunci P-256 dalam Secure Enclave; tiada akaun dan tiada pelayan; tiada kod analitik, pengiklanan atau laporan ranap, dan label App Store yang berbunyi Data Tidak Dikumpul; frasa pemulihan 8 perkataan dan bukannya tetapan semula. Halaman perbandingan menggunakan semakan yang sama pada app lain, hanya berdasarkan perkara yang dinyatakan oleh app itu, dengan tarikh setiap satu dibaca.