Jak poznat falešnou kalkulačku na iPhonu
Kalkulačka je jediná aplikace, kterou nikdo nekontroluje. Přesně proto existuje kategorie fotografických trezorů, které mají na povrchu funkční klávesnici: ikona vypadá jako součást vybavení telefonu a zadání přístupového kódu do ní vypadá jako sčítání. Rozpoznat takovou aplikaci trvá asi pět minut a nevyžaduje žádný software, žádný účet ani přístup do samotného trezoru. Co těch pět minut nedokáže, je trezor otevřít, a to omezení je důležitější než kterákoli z kontrol.
Přejeďte prstem doleva do Knihovny aplikací, vyhledejte kalkulačka a podívejte se, kolik výsledků se vrátí. iPhone má standardně jednu, takže druhá je prvním signálem. Pak otevřete Nastavení, Obecné, Úložiště iPhonu a přečtěte si velikost: skutečná kalkulačka má pár megabajtů, zatímco ta, která ukládá fotky a videa, se dostane na desítky až stovky. Otevřete její záznam na App Store a přečtěte si popis i recenze, protože maskovací aplikace svůj trezor inzerují ve vlastním textu. Nakonec ji použijte jako kalkulačku a sledujte, jestli se chová jako ta od Applu, i na šířku displeje. Kterékoli dvě z těchto čtyř věcí dohromady znamenají, že jde o trezor. Žádná z nich ho ale neotevře: obsah je za přístupovým kódem, který zná jen ten, kdo ho nastavil, a některé z těchto aplikací přijímají i druhý kód, který místo toho otevře atrapu s neškodnými fotkami.
Začněte v Knihovně aplikací, ne na ploše
Plocha není soupis všeho nainstalovaného. Aplikace může být ve složce, na stránce vypnuté v Upravit stránky, nebo nikde, protože iOS umožňuje novým stažením jít rovnou do Knihovny aplikací a nikdy se neobjevit na žádné stránce. Knihovna aplikací je úplný seznam. Přejeďte prstem doleva přes všechny stránky až k ní, klepněte na vyhledávací pole nahoře a napište kalkulačka. Na toto hledání odpoví vše nainstalované v zařízení, ať se s tím udělalo cokoli, aby to zůstalo skryté. Na telefonu spravovaném pomocí Času u obrazovky dá Nastavení, Čas u obrazovky, Zobrazit veškerou aktivitu v aplikacích a na webu stejný soupis s dobou používání u každé aplikace, což z tiché instalace udělá viditelný zvyk.
Hledáte duplicitu. Apple dodává jednu Kalkulačku, a její smazání za sebou druhou nenechá, takže dva výsledky v tomto hledání znamenají, že jeden z nich pochází z App Storu. Název bývá malá obměna, Kalkulačka Pro, Calc, Kalkulačka Plus, a ikona blízká kopie té od Applu v mírně jiné oranžové nebo šedé. Duplicita sama o sobě není důkaz, protože lidé si vědecké kalkulačky instalují i záměrně, ale řekne vám, na kterou aplikaci spustit další tři kontroly.
Velikost, záznam na App Store a klávesnice
Úložiště je kontrola, kterou se nejhůř dá obelstít. Otevřete Nastavení, klepněte na Obecné a pak na Úložiště iPhonu a najděte aplikaci v seznamu. Kalkulačka od Applu je systémová aplikace počítající příklady a jakákoli poctivá kalkulačka od jiného výrobce zůstává ve stejném rozmezí, pár megabajtů. Kalkulačka nesoucí desítky nebo stovky megabajtů nese soubory, a klepnutím na její řádek se číslo rozdělí na samotnou aplikaci a Dokumenty a data, kam míří importované fotky a videa. To, že toto druhé číslo týden co týden roste, znamená, že se trezor používá, ne jen že je nainstalovaný.
Záznam na App Store je kontrola, kterou lidé přeskakují, a přitom bývá rozhodující. Podržte prst na ikoně, otevřete její stránku v obchodě a přečtěte si popis od vývojáře. Tyto aplikace nejsou v tom, čím jsou, tajnůstkářské, protože skrývání fotek je funkce, kterou prodávají: text hlásá soukromý fotografický trezor, tajný album, skrýt obrázky za kalkulačku. Recenze říkají totéž prostšími slovy, hádají se o přístupovém kódu, o fotkách ztracených po aktualizaci, o tom, jestli funguje druhý kód. Pak aplikaci vyzkoušejte jako kalkulačku. Otočte ji na šířku, kde aplikace od Applu přepne na vědecké rozložení, zkuste procento a desetinné číslo a sledujte švy. Klávesnice existuje kvůli přijímání přístupového kódu, takže matematika za ní bývá druhořadá.
Co vám nalezení nepřinese
Identifikace a přístup jsou dva různé problémy a ten druhý nemá řešení zvenčí. Přístupový kód se nastavuje lokálně, většina těchto aplikací šifruje to, co ukládá, a kolemjdoucí nemá žádnou cestu k obnovení. Některé jdou dál a přijímají víc než jeden kód: jeden otevře skutečný album, druhý atrapu plnou obyčejných fotek, takže telefon předaný na požádání může vypadat naprosto nevinně. Toto chování je záměrné a je inzerováno jako funkce. Náš návod na aplikace s věrohodným popřením popisuje, jak tento vzor atrapy funguje.
Smazání aplikace je horší než k ničemu. V iOS smazání aplikace odstraní i její izolovaný kontejner, takže fotky uvnitř trezoru zmizí s ním, natrvalo, a nic neskončí ve složce Nedávno odstraněné, protože tyto soubory nikdy nebyly ve fotoknihovně, dokud ležely v trezoru. Řada těchto aplikací navíc nabízí vlastní cloudové zálohování, takže kopie mohou existovat na serveru vázaném na účet, ne na telefon, který držíte v ruce. Pokud otázkou za tímhle vším je člověk, ne zařízení, čestná odpověď zní, že telefon vám neprozradí, co je v trezoru. Jediná metoda se skutečnou úspěšností je rozhovor, což je neuspokojivé zjištění a přesto správné.
Maskování je nejslabší část celého návrhu
Všechno výše je pětiminutová kontrola, kterou po přečtení jednoho článku zvládne kdokoli, a to je strukturální problém maskovaného trezoru. Bezpečnostní práci odvádí maskování, a to selže ve chvíli, kdy se někdo podívá podruhé na ikonu, na seznam úložiště, na stránku v obchodě. Často je maskování jediné, co aplikace nabízí: řada trezorových kalkulaček ukládá soubory se slabým nebo neuvedeným šifrováním a zálohuje je na servery, které nemůžete zkontrolovat, takže odhalená aplikace je zároveň aplikace čitelná. Naše srovnání trezorových aplikací v podobě kalkulačky rozebírá, co tato kategorie skutečně chrání, a náš audit bezpečnosti fotografických trezorových aplikací se věnuje tvrzením o šifrování za nimi.
Alternativou je přestat schovávat aplikaci a začít chránit soubor. Vaultaire vypadá přesně tak, čím je, a síla je ukrytá pod povrchem: každý soubor je na zařízení šifrovaný pomocí AES-256-GCM, nevyžaduje účet a ve výchozím nastavení zůstává mimo iCloud, takže nic v trezoru nezávisí na tom, že si ho někdo nevšimne. Zdarma až pro 5 trezorů. Trezor, který lze najít a přesto nejde přečíst, je lepší pozice než klávesnice, která přestane fungovat ve chvíli, kdy je rozpoznána.
Související návody
- Co trezorové kalkulačky skutečně chrání
- Jak fungují aplikace s věrohodným popřením
- Jak fungují fotografické trezorové aplikace
- Známky, že si někdo prohlížel váš telefon
Zdroje
Časté dotazy
Funguje falešná kalkulačka pořád jako skutečná kalkulačka?
Ano, obvykle dost dobře na to, aby obstála na první pohled, a o to jde. Švy se projeví pod tlakem: chybí vědecké rozložení, když telefon otočíte na šířku, chybí operátory, podivné zacházení s desetinnými čísly a procenty, nebo displej, který zkracuje dlouhé výsledky. Porovnejte ji vedle Kalkulačky od Applu a rozdíly se objeví do minuty.
Vidím, co je uvnitř trezorové kalkulačky, bez přístupového kódu?
Ne. Obsah leží ve vlastním izolovaném úložišti aplikace, obvykle šifrovaný, a přístupový kód je nastavený na zařízení bez cesty k obnovení pro kohokoli kromě toho, kdo ho zvolil. Některé z těchto aplikací navíc přijímají druhý přístupový kód, který otevře atrapu s neškodnými fotkami, takže ani odemčená obrazovka není důkazem, co dalšího je uloženo.
Co se stane s fotkami uvnitř, když aplikaci smažu?
Zmizí spolu s ní a z telefonu se nedají obnovit. iOS při smazání aplikace odstraní i její kontejner, a obsah trezoru žije v tomto kontejneru, ne ve Fotoknihovně, takže se nikdy neobjeví ve složce Nedávno odstraněné. Výjimkou je trezor, který byl zálohovaný do vlastní cloudové služby vývojáře, kde kopie přežije mimo zařízení.
Je velká aplikace kalkulačky vždy fotografický trezor?
Ne, a samotná velikost by o tom neměla rozhodovat. Grafické a inženýrské kalkulačky mají skutečné výpočetní jádro a legitimně mohou zabírat desítky megabajtů. Rozdíl je v tom, kde váha leží: v Úložišti iPhonu si přečtěte údaj Dokumenty a data, ne velikost aplikace, a pak si to ověřte podle záznamu v obchodě a podle klávesnice, než na něco usoudíte.