Sú trezory na fotky bezpečné? Sedem vecí, ktoré treba overiť, kým niektorému uveríte
Trezory na fotky sú bezpečné, keď šifrujú súbory priamo v zariadení pomenovanou šifrou, kľúč držia tam, odkiaľ sa nedá skopírovať, a nemajú účet, cez ktorý by sa dal trezor resetovať. Apka, ktorá pred fotky postaví len obrazovku s PIN kódom, vyzerá v App Store rovnako. Sedem kontrol nižšie ich za pár minút od seba odlíši.
Prečo má otázka „sú trezory na fotky bezpečné“ dve odpovede
Trezor, ktorý nešifruje nič, a trezor, ktorý šifruje všetko, vyzerajú v App Store rovnako: oba ukazujú zámok, oba sa označujú ako „súkromné“, oba žiadajú PIN. Preto sú trezory na fotky bezpečné alebo nie vždy po jednej apke. Každý seriózny trezor jasne uvádza sedem vecí nižšie; apka, ktorá neuvádza ani jednu z nich, vám tým odpovedala.
Sedem kontrol
1. Je šifra pomenovaná?
Bezpečný trezor na fotky pomenúva svoju šifru a jej parametre, napríklad AES-256-GCM v blokoch s kľúčom pre každý súbor. „Vojenská úroveň“, „bankové zabezpečenie“ a „100 % bezpečné“ nepomenúvajú nič. Ak popis, web ani stránky podpory nikdy nepomenujú algoritmus, považujte fotky za nešifrované, kým vývojár neuvedie opak.
2. Kde je kľúč a dá sa skopírovať?
Kľúč odvodený len z PIN kódu sa dá uhádnuť na inom počítači: stačí skopírovať súbory a vyskúšať každý štvorciferný PIN. Kľúč zabalený pomocou Secure Enclave nemôže opustiť iPhone, takže každý pokus musí prebehnúť na danom iPhone, ktorý ho môže spomaliť. Hľadajte slová „Secure Enclave“ a funkciu na odvodenie kľúča s uvedeným počtom iterácií.
3. Existuje účet?
Účet s resetom hesla je pohodlný a zároveň je druhou cestou dnu. Ak apka resetuje PIN cez e-mail, dnu sa dostane ktokoľvek, kto ovláda danú e-mailovú adresu; ak ukazuje vaše fotky na webe, aspoň v tej chvíli sú dešifrované na jej serveroch. Apka bez účtu nemá nikoho, kto by čokoľvek resetoval, takže fráza na obnovenie je vo vašich rukách.
4. Čo uvádza štítok o ochrane súkromia?
Štítok v App Store píše vývojár, ale aj tak odlišuje apky s reklamným a analytickým kódom od apiek bez neho. „Údaje používané na sledovanie vašej osoby“ znamenajú, že v apke, ktorá uchováva vaše fotky, beží sledovací kód. „Údaje, ktoré sú s vami prepojené“ znamenajú, že zhromaždené údaje sú spojené s vašou identitou. „Údaje sa nezhromažďujú“ je vyhlásenie vývojára, že apka nezhromažďuje vôbec nič.
5. Čo sa stane, keď zabudnete heslo?
Prečítajte si stránku podpory. „Resetujeme ho“ vedie späť ku kontrole 3. „Použite frázu na obnovenie“ znamená, že trezor nedokáže otvoriť nikto iný. „Nedá sa nič robiť“ bez akejkoľvek frázy je úprimné a nemilosrdné.
6. Sú v apke reklamy?
Bezplatný trezor s reklamami sa financuje tak, že do apky pustí reklamnú sieť. Sieť nevidí vaše fotky, ale dozvie sa, že trezor používate a ako často.
7. Dá sa šifrovanie overiť?
Otvorený kód alebo zverejnená špecifikácia formátu umožňuje komukoľvek porovnať apku s jej popisom. Len málo trezorov ponúka jedno alebo druhé. Druhou najlepšou možnosťou je technická stránka so skutočnými parametrami: vývojára, ktorý písomne uvedie schému nonce, možno za ňu brať na zodpovednosť.
Kontroly v jednej tabuľke
| Kontrola | Slabá odpoveď | Silná odpoveď |
|---|---|---|
| Šifra | Nepomenovaná, „vojenská úroveň“ | Pomenovaná, s parametrami |
| Kľúč | Odvodený len z PIN kódu | Zabalený pomocou Secure Enclave, pomalé odvodenie kľúča s uvedeným počtom iterácií |
| Účet | E-mailový účet, prístup cez web | Žiadny |
| Štítok o ochrane súkromia | Údaje používané na sledovanie vašej osoby | Údaje sa nezhromažďujú |
| Zabudnuté heslo | Reset cez e-mail | Fráza na obnovenie |
| Reklamy | Sú | Žiadny |
| Dá sa overiť | Nič zverejnené | Otvorený kód alebo úplná technická stránka |
Ako na sedem otázok odpovedá Mirage Vault
Mirage Vault vyvíjame my, preto sú odpovede na jeho stránke o zabezpečení, kde sa dajú overiť: AES-256-GCM v blokoch po 1 MiB s kľúčom pre každý súbor; PBKDF2-HMAC-SHA256 s najmenej 600 000 iteráciami, zabalené pomocou ECIES kľúčom P-256 v Secure Enclave; žiadny účet ani server; žiadny analytický ani reklamný kód, ani kód na hlásenie pádov, a štítok v App Store s textom „Údaje sa nezhromažďujú“; fráza na obnovenie z 8 slov namiesto resetu. Stránky s porovnaním uplatňujú rovnaké kontroly na iné apky, len na základe toho, čo uvádzajú, s dátumom, kedy sme ich čítali.