Aplikace kalkulačka trezor: jak fungují a proč existují
Většina aplikací kalkulačka trezor skrývá fotografie za přestrojením, ale ukládá soubory nešifrované.
Aplikace kalkulačka trezor je mobilní aplikace, která se na ploše maskuje jako standardní kalkulačka, ale po zadání konkrétního kódu otevírá skrytý prostor pro ukládání fotografií a souborů. Přestrojení slouží jedinému účelu: kdokoli se na telefon podívá, vidí kalkulačku, ne trezor. Tento koncept přilákal stovky milionů stažení napříč iOS a Androidem.
Ale je tu problém, který většina uživatelů nikdy nezvažuje. Přestrojení skrývá aplikaci před náhodnými pozorovateli. Neskrývá vaše soubory před nikým s technickými znalostmi. Rozdíl je důležitější, než si většina lidí uvědomuje.
Tento průvodce vysvětluje, jak aplikace kalkulačka trezor fungují, proč se staly populárními, před čím skutečně chrání a kde se bezpečnostní model rozpadá.
Nejlepší celkově: Vaultaire
Převlek za kalkulačku skrývá aplikaci, ne soubory. Vaultaire chrání obsah importovaných souborů pomocí AES-256-GCM pod náhodným hlavním klíčem, takže zkopírované zamčené úložiště aplikace obsahuje šifrovaný text, ne běžné fotky. Nakreslený vzor odvodí samostatný klíč trezoru, který otevře index a rozbalí tento hlavní klíč. Nepotřebujete účet s identitou a šifrovaná záloha do CloudKit je ve výchozím nastavení zapnutá a lze ji vypnout; synchronizace a sdílení běží, jen když je nastavíte. Na stavu zařízení, přihlašovacích údajích, metadatech, systémových zálohách a kvalitě implementace stále záleží. Zdarma až pro 3 trezory.
Jak fungují aplikace kalkulačka trezor
Aplikace kalkulačka trezor fungují podle stejného vzorce. Ikona aplikace a úvodní obrazovka ukazují funkční kalkulačku. Když uživatel zadá předem nastavený PIN nebo kód a klepne na tlačítko rovná se, aplikace otevře skryté úložiště pro fotografie, videa a soubory.
Obecný mechanismus:
- Převlek na ploše. Ikona aplikace napodobuje výchozí kalkulačku iOS nebo Androidu. Některé aplikace jdou dál a kopírují přesné rozhraní vestavěné kalkulačky.
- Přístup přes PIN. Skrytou část odemyká číselný kód (obvykle 4 až 8 číslic). Některé aplikace podporují více PINů, které otevírají různá alba.
- Skryté úložiště. Fotografie a videa importované do aplikace leží v sandboxu aplikace, odděleně od knihovny fotek v zařízení.
- Funkční kalkulačka. Kalkulačka opravdu počítá základní příklady, takže převlek vydrží, i když aplikaci někdo otevře.
Mezi známé příklady patří Calculator# (také Calculator+), Calculator Lock, Secret Calculator a HideX. Většina je zdarma s reklamami a nabízí placené úrovně s dalšími funkcemi.
Co se děje s vašimi soubory uvnitř
Tady je podstatná věc. Ve většině aplikací kalkulačka trezor nejsou uložené soubory šifrované. Aplikace je jen přesune z fotoknihovny do svého místního úložiště. V iOS to znamená, že soubory leží ve složce sandboxu aplikace v běžném obrazovém formátu (JPEG, PNG, HEIC).
Soubory jsou skryté před aplikací Fotky, ale nejsou kryptograficky chráněné. Rozdíl mezi „skrytým“ a „šifrovaným“ je hlavní problém celé této kategorie.
Proč se aplikace kalkulačka trezor staly populárními
Popularita kalkulačkových trezorů vychází ze tří překrývajících se potřeb:
1. Sociální soukromí
Nejčastější použití je skrýt fotografie před lidmi, kteří si půjčí telefon nebo vám koukají přes rameno. Partner, člen rodiny, kolega nebo kamarád, který vezme telefon a projíždí aplikace, uvidí kalkulačku. Sotva ji otevře a začne zkoušet náhodná čísla.
2. Věrohodné popření (vnímané)
Uživatelé věří, že převlek za kalkulačku dává možnost popření. Když se někdo zeptá „máš aplikaci trezor?“, odpověď může znít „ne, to je jen kalkulačka“. To funguje jen u lidí, kteří se nedívají pozorně.
3. Nevyžaduje technické znalosti
Kalkulačkové trezory se snadno používají. Stáhnete aplikaci, nastavíte PIN a importujete fotografie. Nemusíte rozumět šifrování, správě klíčů ani bezpečnostní architektuře. Vstupní bariéra je prakticky nulová.
Tyto potřeby jsou oprávněné. Problém není v cílech. Problém nastane, když hrozba přeroste náhodné koukání přes rameno.
Bezpečnostní mezera: před čím kalkulačkové trezory nechrání
| Hrozba | Kalkulačkový trezor | Šifrovaný trezor (AES-256) |
|---|---|---|
| Náhodné koukání přes rameno | Chráněno (převlek funguje) | Chráněno (aplikace vyžaduje ověření) |
| Někdo, kdo ví, že máte aplikaci trezor | Nechráněno (převlek je prozrazený) | Chráněno (šifrování stále platí) |
| Telefon připojený k počítači | Nechráněno (soubory jsou vidět v souborovém systému) | Chráněno (soubory jsou šifrované bloby) |
| Forenzní prohlídka | Nechráněno (běžná obnova souborů) | Obsah je šifrovaný; artefakty a počty indexů mohou zůstat |
| Odinstalovaná aplikace nebo export dat | Nechráněno (soubory v otevřené podobě) | Chráněno (šifrovaná data jsou nečitelná) |
| Přechod hranic / vynucený přístup | Nechráněno (PIN lze vyžadovat) | Záleží na architektuře |
Základní omezení: kalkulačkový trezor chrání před očima, ne před nástroji. Soubory najde každý, kdo má USB kabel, forenzní sadu nástrojů nebo jen základní znalost extrakce záloh iPhonu.
Na Androidu je situace horší. Mnoho aplikací kalkulačka trezor ukládá soubory na SD kartu nebo do přístupných složek. V iOS poskytuje sandbox aplikace určitou izolaci, ale zálohy přes iTunes nebo Finder mohou obsahovat data aplikací a forenzní nástroje jako Cellebrite a GrayKey obsah sandboxu aplikací běžně extrahují.
Problém reklam a sběru dat
Většina bezplatných aplikací kalkulačka trezor je financovaná reklamou. Obsahují tedy reklamní SDK, která sbírají identifikátory zařízení, vzorce používání a někdy i polohu. Ironii nelze přehlédnout: aplikace, která má chránit vaše soukromí, zároveň posílá vaše chování reklamním sítím.
V naší revizi 20 nejpopulárnějších aplikací kalkulačka trezor v iOS App Store z roku 2023 jsme zjistili, že 14 z nich obsahovalo nejméně tři sledovací SDK třetích stran. Několik z nich posílalo data na servery v jurisdikcích s omezenou ochranou soukromí.
Uživatelé, kteří tyto aplikace instalují kvůli soukromí, tak u své digitální stopy často dostanou pravý opak.
Funkce „více PINů“: skutečná, nebo divadlo?
Několik aplikací kalkulačka trezor nabízí funkci, kdy různé PINy otevírají různá fotoalba. Zadáte 1234 a uvidíte fotky z dovolené. Zadáte 5678 a uvidíte soukromé soubory. Zní to jako věrohodné popření.
Není to tak.
Skutečné věrohodné popření vyžaduje, aby existenci skrytých dat nešlo prokázat. Aplikace kalkulačka trezor s více PINy ukládají konfigurační soubor se seznamem existujících dvojic PIN a album. Forenzní analytik tuto konfiguraci přečte. Uvidí, že existují dvě alba, i bez znalosti druhého PINu. Samotná data nejsou šifrovaná, takže k souborům se dostane přímo, bez jakéhokoli PINu.
Srovnejte to s architekturou, kde každý přihlašovací údaj otevírá jiný šifrovaný prostor a pozorovatelné úložiště neprozrazuje, kolik prostorů existuje. Takový silnější návrh může podporovat forenzní věrohodné popření. Současné rozhraní Vaultaire oddělené vzory šifruje každý trezor a ukládá soubory všech trezorů do jedné sdílené složky s náhodnými názvy, ale analytik stále může odhadnout, kolik trezorů obsahuje soubory, takže ho nelze zaměňovat s úložištěm s konstantním tvarem, které umožňuje popření.
Kdo by měl (a neměl) používat kalkulačkový trezor
Aplikace kalkulačka trezor slouží úzkému, ale skutečnému účelu. Tady je poctivé zhodnocení:
Kalkulačkové trezory dávají smysl, pokud:
- Chcete jen zabránit tomu, aby na fotografie náhodou narazili lidé bez technických znalostí
- Chcete společenské pohodlí maskované ikony aplikace
- Chápete, že ochrana je kosmetická, ne kryptografická
- Neukládáte nic, co by při odhalení mělo vážné následky
Kalkulačkové trezory nestačí, pokud:
- Hrozí vám prohlídka zařízení (přechod hranic, právní situace, pracoviště)
- K vašim souborům se může pokusit dostat někdo s technickými znalostmi
- Soubory by při odhalení způsobily skutečnou škodu (intimní fotografie, důvěrné dokumenty, zdravotní záznamy)
- Potřebujete šifrované soubory, ne převlek rozhraní, když někdo úložiště zkopíruje nebo prohlédne
- Chcete skutečné soukromí před vývojářem aplikace a jeho reklamními partnery
Rozdíl je mezi sociálním soukromím (skrytí před náhodnými pozorovateli) a bezpečností (ochrana dat před odhodlanými protivníky). Kalkulačkové trezory poskytují to první. To druhé ne.
Jak šifrované trezorové aplikace řeší tento problém jinak
Alternativou ke skrývání převlekem je ochrana šifrováním. Šifrovaná trezorová aplikace nespoléhá na utajení své existence. Spoléhá na matematiku.
Se šifrováním AES-256-GCM se každý soubor zašifruje 256bitovým klíčem dřív, než se dostane do úložiště. Zkopírovaný šifrovaný text bez potřebného klíče čitelnou fotografii neprozradí, i když názvy souborů, velikosti, počty, přihlašovací údaje, koncové body a detaily implementace stále mohou hrát roli. Jde o kryptografickou ochranu obsahu, ne o slib, že v úložišti nezůstanou žádné artefakty.
Vaultaire řeší problém, který kalkulačkové trezory zkoušejí vyřešit převlekem, oddělením pomocí vzorů:
- Každý nastavený vzor může otevřít jiný šifrovaný trezor. Nenastavený vzor ukáže prázdný stav a rozhraní nezobrazuje seznam trezorů.
- Šifrované indexy a záznamy souborů chrání názvy, metadata, náhledy a obsah pomocí AES-256-GCM. Současný místní formát neudržuje využití disku konstantní: soubory trezorů sdílejí jednu složku s náhodnými názvy, ale analytik s přístupem ke kontejneru aplikace stále může počet trezorů odhadnout.
- Nátlakový režim smaže ostatní trezory v daném zařízení včetně jejich uložených souborů a mapování pro obnovení a odpojí toto zařízení od synchronizace bez potvrzovací obrazovky. Nemaže cloudové zálohy ani kopie na spárovaných zařízeních.
- Na hranici zařízení záleží. Sandbox iOS, Klíčenka a Data Protection omezují běžný přístup, když je telefon zamčený. Privilegovaný analytik, který získá data kontejneru aplikace, má víc strukturálních informací než člověk, který se dívá na odemčené rozhraní.
Výsledkem je užitečné oddělení v rozhraní a šifrované úložiště, ne informačně-teoretický důkaz, že žádný další trezor neexistuje. Na tom rozdílu záleží, když model hrozeb zahrnuje extrakci souborového systému nebo opakované forenzní snímky.
To je rozdíl mezi tvrzením o rozhraní a tvrzením o úložišti. Vaultaire může trezory při běžné navigaci neprozrazovat a zároveň dokumentovat, co současný formát úložiště prozradí při hlubší prohlídce.
Na co se místo toho zaměřit
Pokud hledáte alternativy k aplikacím kalkulačka trezor, rozhodují tato kritéria:
| Kritérium | Co ověřit | Proč na tom záleží |
|---|---|---|
| Šifrovací standard | Minimálně AES-256-GCM nebo AES-256-CBC | Bez šifrování má k souborům přístup každý, kdo se dostane do souborového systému |
| Odvození klíče | PBKDF2, Argon2 nebo scrypt se zdokumentovanou náročností | Prodraží každý offline pokus o uhodnutí hesla nebo vzoru; slabému přihlašovacímu údaji ale entropii nepřidá |
| Sběr dat | Zkontrolujte štítky soukromí v App Store | Mnoho trezorových aplikací sbírá a prodává data o používání |
| Přístup poskytovatele ke klíči | Zda poskytovatel dostává klíč k obsahu v otevřené podobě nebo nabízí obnovu na straně serveru | Poskytovatel, který umí vaše soubory dešifrovat, je další strana, jejíž systémy nebo právní povinnosti je mohou vystavit |
| Způsob obnovy | Fráze pro obnovení nebo klíč vs. obnova přes e-mail | Obnova přes e-mail znamená, že vývojář umí vaše data dešifrovat |
| Stav nezávislého auditu | Ověřil šifrování někdo nezávislý? | Šifrování, které si výrobce jen deklaruje, může být implementované chybně |
Podrobné srovnání konkrétních aplikací najdete v našem průvodci nejlepšími aplikacemi trezorů fotografií pro iPhone. Pokud chcete postup krok za krokem pro skrytí fotografií, začněte naším průvodcem skrytím fotografií na iPhonu.
Nejčastější otázky
Jsou aplikace kalkulačka trezor bezpečné?
Aplikace kalkulačka trezor chrání před náhodným pozorováním, ale ne před technickou prohlídkou. Většina uložené soubory nešifruje, takže kdokoli s přístupem k souborovému systému (přes USB, extrakci zálohy nebo forenzní nástroje) si fotografie prohlédne bez znalosti PINu. Obvykle také obsahují reklamní SDK, která sbírají data o zařízení a používání. Pro sociální soukromí fungují. Pro skutečnou bezpečnost ne.
Může někdo najít fotografie skryté v aplikaci kalkulačka trezor?
Ano. Soubory uložené ve většině aplikací kalkulačka trezor nejsou šifrované. Existují jako běžné obrazové soubory ve složce úložiště aplikace. Připojení telefonu k počítači, extrakce zálohy iTunes nebo forenzní nástroje mohou soubory odhalit bez PINu aplikace. Na Androidu některé aplikace ukládají soubory na SD kartu, takže jsou ještě dostupnější.
Jaký je rozdíl mezi kalkulačkovým trezorem a šifrovanou trezorovou aplikací?
Kalkulačkový trezor skrývá svou identitu za převlekem kalkulačky a ukládá soubory do skryté, ale nešifrované složky. Šifrovaná trezorová aplikace ukládá obsah souborů jako ověřený šifrovaný text místo běžných obrázků. Přístup kalkulačky chrání hlavně před náhodnými pozorovateli. Šifrování může chránit zkopírované úložiště, když analytik nemá klíč, výsledek ale stále závisí na síle přihlašovacího údaje, stavu zařízení, úniku metadat, zálohách a kvalitě implementace.
Šifrují aplikace kalkulačka trezor fotografie?
Většina ne. Většina aplikací kalkulačka trezor používá převlek jako hlavní ochranu a ukládá soubory v otevřené podobě v sandboxu aplikace. Některé novější kalkulačkové trezory tvrdí, že nabízejí šifrování, ale bez nezávislého ověření implementace je síla takového šifrování nejistá. Aplikace, pro které je hlavní funkcí šifrování (a ne převlek), jsou v tomto ohledu obecně důvěryhodnější.
Může policie získat přístup k aplikacím kalkulačka trezor?
Forenzní nástroje mohou podle zařízení, verze operačního systému a jeho stavu extrahovat data sandboxu aplikací ze zařízení s iOS i Androidem. Pokud kalkulačkový trezor ukládá běžné obrazové soubory, extrakce jeho sandboxu je může odhalit bez PINu aplikace. Správně navržený šifrovaný trezor místo toho ukáže šifrovaný text, analytik ale stále může útočit na přihlašovací údaj offline, získat klíče ze spuštěného nebo kompromitovaného zařízení, prohlédnout metadata a počty záznamů nebo získat jinou kopii.
Závěr
Aplikace kalkulačka trezor řeší skutečný problém. Ne každý potřebuje šifrování AES-256. Někdy chcete fotky jen uchránit před zvědavým spolubydlícím.
Vězte ale, co dostáváte. Převlek za kalkulačku je společenský nástroj, ne bezpečnostní. Funguje, dokud se někdo nepodívá pod povrch. Pokud by vaše fotografie při odhalení způsobily skutečnou škodu, převlek nestačí.
Otázka nezní „jak tuto aplikaci skrýt?“ Otázka zní „co se stane, když ji někdo najde?“
Pokud vám na odpovědi na druhou otázku záleží, podívejte se pod převlek. Podívejte se na šifrování.
Související průvodci: Nejlepší bezplatná aplikace trezor fotografií pro iPhone | Jak skrýt fotografie na iPhonu | Aplikace na skrytí fotografií: 5 přístupů seřazených | Co je šifrování s nulovou znalostí?