Ứng dụng máy tính ẩn ảnh có an toàn không? Lớp ngụy trang bảo vệ được gì, và không bảo vệ được gì
Ứng dụng máy tính ẩn ảnh an toàn đến đâu là do mức mã hóa, không phải do lớp ngụy trang. Chiếc máy tính hoạt động thật giúp kho khuất khỏi tầm mắt khi ai đó liếc qua Màn hình chính của bạn, nhưng ảnh phía sau chỉ được bảo vệ nếu ứng dụng mã hóa chúng trên thiết bị bằng một thuật toán được nêu tên và một khóa không thể sao chép.
Ứng dụng máy tính ẩn ảnh là gì
Ứng dụng máy tính ẩn ảnh là một kho ảnh có biểu tượng và màn hình đầu tiên trông giống máy tính bỏ túi. Máy tính hoạt động thật; nhập một mã bí mật sẽ mở ra ảnh bị ẩn. Người cầm iPhone của bạn lên sẽ thấy một chiếc máy tính, dùng thử, rồi bỏ qua.
Đó là ngụy trang, và ngụy trang chỉ có một nhiệm vụ: qua mặt một cái liếc nhìn. Ảnh phía sau máy tính có an toàn hay không phụ thuộc vào những điều giống như ở mọi kho khác. Một số kho dạng máy tính có nêu cách mã hóa thực sự: Calculator# nêu AES-256 với PBKDF2 ở mức 200.000 lần lặp trên trang web của mình (đọc ngày 2026-10-31). Một ứng dụng không nêu gì có thể chỉ là một chiếc máy tính đặt trước các tệp bình thường.
Chiếc máy tính bảo vệ được gì, và không bảo vệ được gì
Nó bảo vệ trước những người không để ý: một cái liếc qua Màn hình chính, một lần lướt nhanh, một đứa trẻ mượn điện thoại.
Nó không bảo vệ được trước bất kỳ ai biết có tồn tại kho dạng máy tính, vì iOS đã có sẵn ứng dụng Máy tính và chiếc máy tính thứ hai sẽ rất dễ bị chú ý. Tên dưới biểu tượng cũng không đổi được, trừ khi dùng một phím tắt có tên và hình ảnh riêng: iOS hiện tên thật của ứng dụng, và tìm kiếm trong Thư viện ứng dụng sẽ liệt kê tên đó. Một bản sao các tệp, một bản sao lưu hay một máy tính được đồng bộ sẽ thấy thư mục của ứng dụng chứ không thấy biểu tượng, nên ở đó chỉ có mã hóa là đáng kể. Và khi mã đã được nhập, hoặc ai đó ép bạn nhập, thì chiếc máy tính không còn tác dụng.
Cần kiểm tra gì phía sau chiếc máy tính
Hãy chạy các bước kiểm tra trong ứng dụng ẩn ảnh có an toàn không, và đặc biệt chú ý đến bốn điểm sau với loại ứng dụng này:
- Khóa. Nếu khóa chỉ được tạo từ mã của máy tính, một mã bốn chữ số có thể bị dò trên máy tính khác từ bản sao các tệp. Khóa được Secure Enclave bọc thì không.
- Ảnh đột nhập. Một số kho dạng máy tính, trong đó có Calculator#, chụp ảnh người nhập sai mã. Hãy kiểm tra xem ảnh có ở lại trên iPhone không và có kèm vị trí không.
- Quảng cáo. Mạng quảng cáo bên trong một ứng dụng ẩn ảnh sẽ biết được rằng bạn dùng ứng dụng như vậy.
- Kho giả. Một mã thứ hai mở ra những ảnh vô hại có ích hơn chiếc máy tính khi có người ép buộc.
Cách Mirage ẩn mình mà không bắt chước ứng dụng khác
Mirage Vault loại bỏ những gì làm lộ một kho thay vì giả làm thứ khác. Màn hình khóa trống trơn, không tên ứng dụng, không logo và không lưới cho đến khi ngón tay bạn chạm vào. Bộ chuyển đổi ứng dụng hiện một ảnh chụp nhanh trống. Mirage Pro thay đổi biểu tượng trên Màn hình chính; tên dưới biểu tượng vẫn là “Mirage”, và màn hình Disguise nói rõ điều đó và chỉ cách dùng một phím tắt để hiển thị bất kỳ tên nào bạn chọn.
Phía sau lớp đó, việc mã hóa là AES-256-GCM cho mỗi khối 1 MiB với mỗi tệp một khóa, khóa của kho được Secure Enclave bọc, không có tài khoản và không có công cụ phân tích. Cho khoảnh khắc có người ép buộc, có kho giả sau hình mở khóa thứ hai và Wipe Key (Mirage Pro).
