Com identificar una calculadora falsa a l'iPhone
La calculadora és l'única app que ningú inspecciona. Aquesta és tota la raó per la qual una categoria de cofres de fotos porta un teclat que funciona de debò a la part davantera: la icona sembla mobiliari, i escriure un codi d'accés fa la sensació d'escriure una suma. Identificar-ne una porta uns cinc minuts i no necessita cap programari, cap compte ni cap accés al cofre mateix. El que aquests cinc minuts no poden fer és obrir-lo, i aquest límit importa més que qualsevol de les comprovacions.
Llisca cap a l'esquerra fins a la biblioteca d'apps, cerca calculadora i mira quants resultats surten. L'iPhone en porta una de sèrie, així que una segona és el primer senyal. Després obre Configuració, General, Emmagatzematge de l'iPhone i llegeix la mida: una calculadora real fa uns quants megabytes, mentre que una que guarda fotos i vídeos arriba a desenes o centenars. Obre la seva fitxa a l'App Store i llegeix la descripció i les ressenyes, perquè les apps de disfressa anuncien el cofre en el seu propi text. Finalment, utilitza-la com a calculadora i comprova si es comporta com la d'Apple, també en horitzontal. Qualsevol combinació de dues d'aquestes quatre comprovacions ja indica un cofre. Cap d'elles l'obre: el contingut queda darrere d'un codi d'accés que només coneix qui el va crear, i algunes d'aquestes apps accepten un segon codi que obre un àlbum parany amb fotos inofensives.
Comença per la biblioteca d'apps, no per la pantalla d'inici
La pantalla d'inici no és un inventari. Una app pot ser dins d'una carpeta, en una pàgina que s'ha desactivat a Edita les pàgines, o enlloc, perquè iOS permet que les descàrregues noves vagin directament a la biblioteca d'apps i no apareguin mai en cap pàgina. La biblioteca d'apps és la llista completa. Llisca cap a l'esquerra passant totes les pàgines fins arribar-hi, toca el camp de cerca de la part superior i escriu calculadora. Tot el que hi ha instal·lat al dispositiu respon a aquesta cerca, sigui el que sigui el que s'hagi fet per mantenir-ho fora de la vista. En un telèfon gestionat amb Temps d'ús, Configuració, Temps d'ús, Consulta tota l'activitat de les apps i dels llocs web dona el mateix inventari amb el temps d'ús al costat de cada app, cosa que converteix una instal·lació silenciosa en un hàbit visible.
El que busques és un duplicat. Apple porta només una Calculadora, i eliminar-la no en deixa una segona, així que dues entrades en aquesta cerca vol dir que una d'elles ve de l'App Store. El nom sol ser una petita variació, Calculator Pro, Calc, Calculator Plus, i la icona una còpia molt semblant a la d'Apple en un to lleugerament diferent de taronja o gris. Un duplicat no és una prova per si sol, ja que hi ha gent que instal·la calculadores científiques a propòsit, però indica quina app fer servir per a les tres comprovacions següents.
La mida, la fitxa i el teclat
L'emmagatzematge és la comprovació més difícil de disfressar. Obre Configuració, toca General i després Emmagatzematge de l'iPhone, i busca l'app a la llista. La Calculadora d'Apple és una app del sistema que fa aritmètica, i qualsevol calculadora honesta de tercers es mou en el mateix rang, un grapat de megabytes. Una calculadora amb desenes o centenars de megabytes porta arxius, i tocar la seva fila divideix el número entre l'app en si i Documents i dades, que és on van a parar les fotos i vídeos importats. Que aquest segon número creixi setmana rere setmana vol dir que el cofre s'utilitza, no només que s'ha instal·lat.
La fitxa de l'App Store és la comprovació que la gent es salta, i sol ser decisiva. Mantén premuda la icona, obre la seva pàgina a la botiga i llegeix la descripció que va escriure el desenvolupador. Aquestes apps no amaguen què són, perquè amagar fotos és la funció que venen: el text diu cofre privat de fotos, àlbum secret, amaga fotos darrere d'una calculadora. Les ressenyes diuen el mateix amb paraules més planes, discutint sobre el codi d'accés, sobre fotos perdudes després d'una actualització, sobre si funciona un segon codi. Després, fes servir l'app com a calculadora. Posa-la en horitzontal, on l'app d'Apple canvia a una vista científica, prova un percentatge i un decimal, i para atenció a les costures. El teclat existeix per rebre un codi d'accés, així que les matemàtiques que hi ha darrere solen ser un afegit de poca importància.
El que trobar-la no et permet fer
Identificar-la i accedir-hi són problemes diferents, i el segon no té solució des de fora. El codi d'accés es configura localment, la majoria d'aquestes apps xifren el que guarden, i no hi ha cap via de recuperació que pugui fer servir algú extern. Diverses van més enllà i accepten més d'un codi: un obre l'àlbum real, un altre obre un parany ple de fotos normals, així que un telèfon lliurat a petició d'algú pot semblar totalment innocent. Aquest comportament és deliberat i es publicita com una funció. La nostra guia sobre apps de negació plausible explica com funciona aquest patró de parany.
Eliminar l'app és pitjor que inútil. A iOS, eliminar una app n'elimina el contenidor aïllat, així que les fotos que hi ha dins d'un cofre desapareixen amb ella, per sempre, i res no acaba a Eliminat fa poc perquè aquests arxius mai van ser a la biblioteca de Fotos mentre eren al cofre. Moltes d'aquestes apps també ofereixen la seva pròpia còpia de seguretat al núvol, cosa que vol dir que poden existir còpies en un servidor lligat a un compte i no al telèfon que tens a la mà. Si la pregunta darrere de tot això és sobre una persona i no sobre un dispositiu, la resposta honesta és que el telèfon no et dirà què hi ha al cofre. Una conversa és l'únic mètode amb una taxa d'èxit real, cosa que és una conclusió poc satisfactòria i, tot i així, la correcta.
Una disfressa és la part més feble del disseny
Tot l'anterior és una comprovació de cinc minuts que qualsevol pot fer després de llegir un article, i aquest és el problema estructural d'un cofre disfressat. La disfressa és qui fa la feina de seguretat, i una disfressa falla en el moment en què algú es fixa dues vegades en la icona, en la llista d'emmagatzematge, en la fitxa de la botiga. Sovint la disfressa és tot el que hi ha: molts cofres de calculadora guarden els seus arxius amb un xifratge feble o no declarat i els fan còpia de seguretat a servidors que no pots inspeccionar, així que una app que ha estat descoberta també és una app que es pot llegir. La nostra comparativa d'apps de cofre calculadora repassa què protegeix realment aquesta categoria, i la nostra auditoria sobre si les apps de cofre de fotos són segures tracta les afirmacions de xifratge que hi ha darrere.
L'alternativa és deixar d'amagar l'app i començar a protegir l'arxiu. Vaultaire sembla el que és, i la força hi és per sota: cada arxiu es xifra amb AES-256-GCM al dispositiu, no necessita cap compte, i es manté fora de l'iCloud per defecte, així que res del cofre depèn que algú no se n'adoni. Gratis fins a 5 cofres. Un cofre que algú pot trobar però que encara no pot llegir és una posició millor que un teclat que deixa de funcionar en el moment en què es reconeix.
Guies relacionades
- Què protegeixen realment les apps de cofre calculadora
- Com funcionen les apps de negació plausible
- Com funcionen les apps de cofre de fotos
- Senyals que algú ha remenat el teu telèfon
Fonts
Preguntes freqüents
Funciona una app de calculadora falsa com una calculadora real?
Sí, normalment prou bé com per passar una ullada, i aquest és precisament el punt. Les costures es noten sota pressió: no hi ha vista científica quan gires el telèfon en horitzontal, falten operadors, un tractament estrany dels decimals i percentatges, o una pantalla que talla resultats llargs. Compara-la amb la Calculadora d'Apple i les diferències apareixen en menys d'un minut.
Puc veure què hi ha dins d'un cofre de calculadora sense el codi d'accés?
No. El contingut es guarda a l'emmagatzematge aïllat propi de l'app, normalment xifrat, i el codi d'accés es configura al dispositiu sense cap via de restabliment per a ningú que no sigui qui el va triar. Algunes d'aquestes apps també accepten un segon codi d'accés que obre un àlbum parany amb fotos inofensives, així que ni tan sols una pantalla desbloquejada és prova del que hi ha guardat més enllà.
Si elimino l'app, què passa amb les fotos que hi ha dins?
Desapareixen amb ella, i no es poden recuperar des del telèfon. iOS elimina el contenidor d'una app quan s'elimina l'app, i el contingut del cofre viu dins d'aquest contenidor i no a la biblioteca de Fotos, així que mai apareix a Eliminat fa poc. L'excepció és un cofre que s'havia fet còpia de seguretat al servei de núvol propi del desenvolupador, on una còpia sobreviu fora del dispositiu.
Una app de calculadora gran és sempre un cofre de fotos?
No, i la mida per si sola no ho ha de decidir. Les calculadores gràfiques i d'enginyeria porten motors de càlcul reals i legítimament poden arribar a desenes de megabytes. El que les diferencia és on hi ha el pes: llegeix la xifra de Documents i dades a Emmagatzematge de l'iPhone en lloc de la mida de l'app, i després confirma-ho amb la fitxa de la botiga i el teclat abans de treure cap conclusió.