Är fotovalv säkra? Sju saker att kontrollera innan du litar på ett
Fotovalv är säkra när de krypterar filerna på enheten med ett namngivet chiffer, förvarar nyckeln där den inte kan kopieras och inte har något konto som kan återställa ditt valv. En app som bara lägger en PIN-skärm framför bilderna ser likadan ut i App Store. Med de sju kontrollerna nedan skiljer du dem åt på några minuter.
Därför har ”är fotovalv säkra” två svar
Ett valv som inte krypterar något och ett valv som krypterar allt ser likadana ut i App Store: båda visar ett lås, båda säger ”privat”, båda ber om en PIN-kod. Därför är fotovalv säkra eller inte en app i taget. Varje seriöst valv anger de sju sakerna nedan tydligt; en app som inte anger någon av dem har redan gett dig svaret.
De sju kontrollerna
1. Namnges chiffret?
Ett säkert fotovalv namnger sitt chiffer och dess parametrar, till exempel AES-256-GCM i block med en nyckel per fil. ”Militärklassad”, ”på banknivå” och ”100 % säker” namnger ingenting. Om App Store-sidan, webbplatsen och supportsidorna aldrig namnger en algoritm ska du utgå från att bilderna är okrypterade tills utvecklaren säger något annat.
2. Var finns nyckeln, och kan den kopieras?
En nyckel som bara härleds från en PIN-kod kan gissas på en annan dator: kopiera filerna och prova sedan alla fyrsiffriga PIN-koder. En nyckel som är inkapslad med Secure Enclave kan inte lämna din iPhone, så varje gissning måste köras på just den enheten, som kan bromsa den. Leta efter orden ”Secure Enclave” och efter en nyckelhärledningsfunktion med ett angivet antal iterationer.
3. Finns det ett konto?
Ett konto med lösenordsåterställning är bekvämt, och det är en andra väg in. Om appen återställer en PIN-kod via e-post kan den som har kontroll över e-postadressen ta sig in; om appen visar dina bilder på en webbplats dekrypteras de på företagets servrar, åtminstone då. En app utan konto har ingen som kan återställa något, så återställningsfrasen blir din att förvara.
4. Vad säger integritetsetiketten?
Etiketten i App Store skrivs av utvecklaren, men den skiljer ändå appar med kod för annonser och analys från appar utan. ”Data som används för att spåra dig” betyder att spårningskod körs i samma app som dina bilder. ”Data som är länkade till dig” betyder att insamlade data är kopplade till din identitet. ”Data samlas inte in” är utvecklarens uppgift om att appen inte samlar in något alls.
5. Vad händer när du glömmer lösenordet?
Läs supportsidan. ”Vi återställer det åt dig” leder tillbaka till kontroll 3. ”Använd din återställningsfras” betyder att ingen annan kan öppna valvet. ”Inget kan göras”, utan någon fras, är ärligt och obarmhärtigt.
6. Finns det annonser i appen?
Ett gratis valv med annonser betalar sig genom att släppa in ett annonsnätverk i appen. Nätverket ser inte dina bilder, men det får veta att du använder ett valv och hur ofta.
7. Går krypteringen att kontrollera?
Öppen kod eller en publicerad formatspecifikation gör att vem som helst kan jämföra appen med dess beskrivning. Få fotovalv erbjuder något av dem. Det näst bästa är en teknisk sida med verkliga parametrar: en utvecklare som skriver ner sitt nonce-schema kan hållas till det.
Kontrollerna i en tabell
| Kontroll | Svagt svar | Starkt svar |
|---|---|---|
| Chiffer | Onamngivet, ”militärklassat” | Namngivet, med parametrar |
| Nyckel | Härleds enbart från PIN-koden | Inkapslad med Secure Enclave, långsam nyckelhärledning med angivet antal iterationer |
| Konto | E-postkonto, webbåtkomst | Inget |
| Integritetsetikett | Data som används för att spåra dig | Data samlas inte in |
| Glömt lösenord | Återställs via e-post | Återställningsfras |
| Annonser | Finns | Inget |
| Går det att kontrollera | Inget publicerat | Öppen kod eller en fullständig teknisk sida |
Så svarar Mirage Vault på de sju
Vi utvecklar Mirage Vault, så svaren finns på appens säkerhetssida, där de går att kontrollera: AES-256-GCM i block om 1 MiB med en nyckel per fil; PBKDF2-HMAC-SHA256 med minst 600 000 iterationer, inkapslat med ECIES på en P-256-nyckel i Secure Enclave; inget konto och ingen server; ingen kod för analys, annonser eller kraschrapportering, och en etikett i App Store som anger ”Data samlas inte in”; en återställningsfras på 8 ord i stället för en återställning. Jämförelsesidorna tillämpar samma kontroller på andra appar, med enbart det som de själva anger och datumet då uppgifterna lästes.