Чи безпечні програми-сховища для фото? Сім перевірок, перш ніж довіритися
Програми-сховища для фото безпечні, якщо шифрують файли на пристрої названим шифром, зберігають ключ там, звідки його неможливо скопіювати, і не мають облікового запису, через який можна скинути сховище. Програма, яка лише ставить екран PIN-коду перед фото, в App Store виглядає так само. Сім перевірок нижче за кілька хвилин допоможуть їх розрізнити.
Чому на питання «чи безпечні програми-сховища для фото» є дві відповіді
Сховище, яке нічого не шифрує, і сховище, яке шифрує все, в App Store виглядають однаково: обидва показують замок, обидва кажуть «приватне», обидва просять PIN-код. Тож безпечність програм-сховищ для фото доводиться оцінювати для кожної програми окремо. Будь-яке серйозне сховище прямо заявляє сім речей, наведених нижче; програма, яка не заявляє жодної з них, уже дала вам відповідь.
Сім перевірок
1. Чи названо шифр?
Безпечна програма-сховище для фото називає свій шифр і його параметри, наприклад AES-256-GCM блоками з окремим ключем для кожного файлу. «Військового рівня», «банківського рівня» і «100% безпечно» нічого не називають. Якщо ні сторінка в App Store, ні сайт, ні сторінки підтримки ніколи не називають алгоритму, вважайте фото незашифрованими, доки розробник не скаже інакше.
2. Де зберігається ключ і чи можна його скопіювати?
Ключ, виведений лише з PIN-коду, можна підібрати на іншому компʼютері: скопіювати файли, а потім перебрати всі чотирицифрові PIN-коди. Ключ, обгорнутий Secure Enclave, не може залишити iPhone, тож кожна спроба має виконуватися на цьому iPhone, який може її сповільнити. Шукайте слова «Secure Enclave» і функцію виведення ключа з кількістю раундів.
3. Чи є обліковий запис?
Обліковий запис зі скиданням пароля зручний — і це другий вхід. Якщо програма скидає PIN-код через електронну пошту, увійти може будь-хто, хто контролює цю адресу; якщо вона показує ваші фото на вебсайті, то принаймні в цей момент вони розшифровані на її серверах. У програми без облікового запису немає нікого, хто міг би щось скинути, тож фразу відновлення зберігаєте ви.
4. Що каже мітка конфіденційності?
Мітку в App Store заповнює розробник, але вона все одно відділяє програми з рекламним та аналітичним кодом від програм без нього. «Дані, що використовуються для відстеження» означає, що в програмі, яка зберігає ваші фото, працює код відстеження. «Дані, повʼязані з вами» означає, що зібрані дані привʼязано до вашої особи. «Дані не збираються» — це заява розробника, що програма не збирає взагалі нічого.
5. Що буде, якщо ви забудете пароль?
Прочитайте сторінку підтримки. «Ми його скинемо» повертає до перевірки 3. «Скористайтеся фразою відновлення» означає, що ніхто інший не може відкрити сховище. «Нічого не вдієш» без жодної фрази — чесно й безжально.
6. Чи є в програмі реклама?
Безплатне сховище з рекламою окупається тим, що пускає в програму рекламну мережу. Мережа не бачить ваших фото, але дізнається, що ви користуєтеся сховищем і як часто.
7. Чи можна перевірити шифрування?
Відкритий код або опублікована специфікація формату дають змогу будь-кому порівняти програму з її описом. Мало які програми-сховища пропонують хоч щось із цього. Наступний найкращий варіант — технічна сторінка зі справжніми параметрами: розробника, який записав схему nonce, можна впіймати на слові.
Перевірки в одній таблиці
| Перевірка | Слабка відповідь | Сильна відповідь |
|---|---|---|
| Шифр | Не названо, «військового рівня» | Названо, з параметрами |
| Ключ | Виведений лише з PIN-коду | Обгорнутий Secure Enclave, повільне виведення ключа із зазначеною кількістю раундів |
| Обліковий запис | Обліковий запис з електронною поштою, вебдоступ | Немає |
| Мітка конфіденційності | Дані, що використовуються для відстеження | Дані не збираються |
| Забутий пароль | Скидання через електронну пошту | Фраза відновлення |
| Реклама | Є | Немає |
| Чи можна перевірити | Нічого не опубліковано | Відкритий код або повна технічна сторінка |
Як Mirage Vault відповідає на сім перевірок
Mirage Vault розробляємо ми, тож відповіді — на її сторінці про безпеку, де їх можна перевірити: AES-256-GCM блоками по 1 MiB з окремим ключем для кожного файлу; PBKDF2-HMAC-SHA256 щонайменше з 600 000 раундів, обгорнуто ECIES на ключі P-256 у Secure Enclave; немає ні облікового запису, ні сервера; немає коду аналітики, реклами чи звітів про збої, а мітка в App Store — «Дані не збираються»; фраза відновлення з 8 слів замість скидання. Сторінки порівнянь застосовують ті самі перевірки до інших програм, лише за тим, що вони заявляють, із датою перевірки кожної.