Εφαρμογές θησαυροφυλακίου-αριθμομηχανής: πώς λειτουργούν και γιατί υπάρχουν
Οι περισσότερες εφαρμογές θησαυροφυλακίου-αριθμομηχανής κρύβουν φωτογραφίες πίσω από μια μεταμφίεση, αλλά αποθηκεύουν τα αρχεία χωρίς κρυπτογράφηση.
Μια εφαρμογή θησαυροφυλακίου-αριθμομηχανής είναι εφαρμογή κινητού που εμφανίζεται ως κανονική αριθμομηχανή στην αρχική οθόνη, αλλά ανοίγει έναν κρυφό χώρο για φωτογραφίες και αρχεία όταν πληκτρολογήσετε έναν συγκεκριμένο κωδικό. Η μεταμφίεση έχει έναν σκοπό: όποιος ρίξει μια ματιά στο κινητό βλέπει αριθμομηχανή, όχι θησαυροφυλάκιο. Αυτή η ιδέα έφερε εκατοντάδες εκατομμύρια λήψεις σε iOS και Android.
Υπάρχει όμως ένα πρόβλημα που οι περισσότεροι χρήστες δεν σκέφτονται ποτέ. Η μεταμφίεση κρύβει την εφαρμογή από τα περιστασιακά βλέμματα. Δεν κρύβει τα αρχεία σας από όποιον έχει τεχνικές γνώσεις. Η διαφορά μετράει περισσότερο απ' όσο νομίζουν οι περισσότεροι.
Αυτός ο οδηγός εξηγεί πώς λειτουργούν οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής, γιατί έγιναν δημοφιλείς, από τι προστατεύουν πραγματικά και πού καταρρέει το μοντέλο ασφάλειάς τους.
Καλύτερη συνολικά: Vaultaire
Η μεταμφίεση αριθμομηχανής κρύβει την εφαρμογή, όχι τα αρχεία. Το Vaultaire προστατεύει το περιεχόμενο των εισαγόμενων αρχείων με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί, οπότε ένα αντίγραφο του κλειδωμένου χώρου της εφαρμογής περιέχει κρυπτογραφημένο κείμενο, όχι κανονικές φωτογραφίες. Ένα μοτίβο που σχεδιάζετε παράγει το ξεχωριστό κλειδί θησαυροφυλακίου που ανοίγει το ευρετήριο και ξετυλίγει το κύριο κλειδί. Δεν χρειάζεται λογαριασμός ταυτότητας· το κρυπτογραφημένο αντίγραφο CloudKit είναι ενεργό από προεπιλογή και απενεργοποιείται, ενώ ο συγχρονισμός και η κοινοποίηση λειτουργούν μόνο αν τα ρυθμίσετε. Η κατάσταση της συσκευής, τα διαπιστευτήρια, τα μεταδεδομένα, τα αντίγραφα του συστήματος και η ποιότητα της υλοποίησης εξακολουθούν να μετράνε. Δωρεάν για έως 3 θησαυροφυλάκια.
Πώς λειτουργούν οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής
Οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής ακολουθούν το ίδιο μοτίβο. Το εικονίδιο και η οθόνη εκκίνησης δείχνουν μια αριθμομηχανή που λειτουργεί. Όταν ο χρήστης πληκτρολογήσει ένα προκαθορισμένο PIN ή κωδικό και πατήσει το ίσον, η εφαρμογή αποκαλύπτει έναν κρυφό χώρο για φωτογραφίες, βίντεο και αρχεία.
Ο γενικός μηχανισμός:
- Μεταμφίεση στην αρχική οθόνη. Το εικονίδιο μιμείται την προεπιλεγμένη αριθμομηχανή του iOS ή του Android. Κάποιες εφαρμογές πάνε πιο μακριά και αντιγράφουν ακριβώς τη διεπαφή της ενσωματωμένης αριθμομηχανής.
- Πρόσβαση με PIN. Ένας αριθμητικός κωδικός (συνήθως 4-8 ψηφία) ξεκλειδώνει τον κρυφό χώρο. Κάποιες εφαρμογές δέχονται πολλά PIN που ανοίγουν διαφορετικά άλμπουμ.
- Κρυφή αποθήκευση. Οι φωτογραφίες και τα βίντεο που εισάγετε αποθηκεύονται στο sandbox της εφαρμογής, χωριστά από τη βιβλιοθήκη φωτογραφιών της συσκευής.
- Αριθμομηχανή που λειτουργεί. Το κομμάτι της αριθμομηχανής κάνει πράγματι απλές πράξεις, ώστε η μεταμφίεση να αντέχει ακόμη κι αν κάποιος ανοίξει την εφαρμογή.
Γνωστά παραδείγματα είναι τα Calculator# (γνωστό και ως Calculator+), Calculator Lock, Secret Calculator και HideX. Τα περισσότερα είναι δωρεάν με διαφημίσεις και προσφέρουν premium επίπεδα για επιπλέον λειτουργίες.
Τι γίνεται με τα αρχεία σας μέσα στην εφαρμογή
Εδώ είναι το σημαντικό. Στις περισσότερες εφαρμογές θησαυροφυλακίου-αριθμομηχανής, τα αρχεία που αποθηκεύονται μέσα δεν είναι κρυπτογραφημένα. Μεταφέρονται από το ρολό της κάμερας στον τοπικό φάκελο αποθήκευσης της εφαρμογής. Στο iOS, αυτό σημαίνει ότι τα αρχεία βρίσκονται στον φάκελο sandbox της εφαρμογής σε κανονική μορφή εικόνας (JPEG, PNG, HEIC).
Τα αρχεία είναι κρυφά από την εφαρμογή Φωτογραφίες, αλλά δεν έχουν κρυπτογραφική προστασία. Η διαφορά ανάμεσα σε «κρυφό» και «κρυπτογραφημένο» είναι το κεντρικό ζήτημα όλης αυτής της κατηγορίας.
Γιατί έγιναν δημοφιλείς οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής
Η δημοτικότητα των θησαυροφυλακίων-αριθμομηχανών οφείλεται σε τρεις αλληλένδετες ανάγκες:
1. Κοινωνικό απόρρητο
Η πιο συνηθισμένη χρήση είναι η απόκρυψη φωτογραφιών από όσους δανείζονται το κινητό σας ή κοιτάζουν πάνω από τον ώμο σας. Ένας σύντροφος, ένα μέλος της οικογένειας, ένας συνάδελφος ή ένας φίλος που πιάνει το κινητό και περνά τις εφαρμογές βλέπει μια αριθμομηχανή. Είναι απίθανο να την ανοίξει και να δοκιμάσει τυχαίους αριθμούς.
2. Εύλογη άρνηση (όπως την αντιλαμβάνονται οι χρήστες)
Οι χρήστες πιστεύουν ότι η μεταμφίεση αριθμομηχανής τους δίνει δυνατότητα άρνησης. Αν κάποιος ρωτήσει «έχεις εφαρμογή θησαυροφυλακίου;», η απάντηση μπορεί να είναι «όχι, αυτή είναι απλώς η αριθμομηχανή μου». Αυτό λειτουργεί μόνο με ανθρώπους που δεν κοιτάζουν προσεκτικά.
3. Δεν χρειάζονται τεχνικές γνώσεις
Τα θησαυροφυλάκια-αριθμομηχανές είναι απλά στη χρήση. Κατεβάζετε την εφαρμογή, ορίζετε PIN, εισάγετε φωτογραφίες. Δεν χρειάζεται να καταλαβαίνετε κρυπτογράφηση, διαχείριση κλειδιών ή αρχιτεκτονική ασφάλειας. Το εμπόδιο εισόδου είναι ουσιαστικά μηδενικό.
Αυτές είναι θεμιτές ανάγκες. Το πρόβλημα δεν είναι οι στόχοι. Το πρόβλημα είναι τι γίνεται όταν η απειλή ξεπεράσει το περιστασιακό κοίταγμα πάνω από τον ώμο.
Το κενό ασφάλειας: από τι δεν προστατεύουν τα θησαυροφυλάκια-αριθμομηχανές
| Απειλή | Θησαυροφυλάκιο-αριθμομηχανή | Κρυπτογραφημένο θησαυροφυλάκιο (AES-256) |
|---|---|---|
| Περιστασιακό κοίταγμα πάνω από τον ώμο | Προστατεύεται (η μεταμφίεση λειτουργεί) | Προστατεύεται (η εφαρμογή απαιτεί ταυτοποίηση) |
| Κάποιος που ξέρει ότι έχετε εφαρμογή θησαυροφυλακίου | Δεν προστατεύεται (η μεταμφίεση έχει αποκαλυφθεί) | Προστατεύεται (η κρυπτογράφηση εξακολουθεί να ισχύει) |
| Κινητό συνδεδεμένο σε υπολογιστή | Δεν προστατεύεται (τα αρχεία φαίνονται στο σύστημα αρχείων) | Προστατεύεται (τα αρχεία είναι κρυπτογραφημένα blob) |
| Εγκληματολογική εξέταση | Δεν προστατεύεται (κανονική ανάκτηση αρχείων) | Το περιεχόμενο είναι κρυπτογραφημένο· ίχνη και πλήθος ευρετηρίων μπορεί να μένουν |
| Απεγκατάσταση εφαρμογής ή εξαγωγή δεδομένων | Δεν προστατεύεται (αρχεία σε απλό κείμενο) | Προστατεύεται (τα κρυπτογραφημένα δεδομένα δεν διαβάζονται) |
| Διέλευση συνόρων / εξαναγκασμένη πρόσβαση | Δεν προστατεύεται (μπορούν να σας ζητήσουν το PIN) | Εξαρτάται από την αρχιτεκτονική |
Ο βασικός περιορισμός: ένα θησαυροφυλάκιο-αριθμομηχανή προστατεύει από βλέμματα, όχι από εργαλεία. Όποιος έχει καλώδιο USB, εγκληματολογικά εργαλεία ή έστω βασικές γνώσεις εξαγωγής αντιγράφου iPhone βρίσκει τα αρχεία.
Στο Android η κατάσταση είναι χειρότερη. Πολλές εφαρμογές θησαυροφυλακίου-αριθμομηχανής αποθηκεύουν τα αρχεία στην κάρτα SD ή σε προσβάσιμους φακέλους. Στο iOS, το sandbox της εφαρμογής δίνει κάποια απομόνωση, αλλά τα αντίγραφα iTunes/Finder μπορεί να περιέχουν δεδομένα εφαρμογών, και εγκληματολογικά εργαλεία όπως το Cellebrite και το GrayKey εξάγουν συστηματικά το περιεχόμενο του sandbox.
Το πρόβλημα των διαφημίσεων και της συλλογής δεδομένων
Οι περισσότερες δωρεάν εφαρμογές θησαυροφυλακίου-αριθμομηχανής ζουν από διαφημίσεις. Αυτό σημαίνει ότι περιέχουν SDK διαφημίσεων που συλλέγουν αναγνωριστικά συσκευής, μοτίβα χρήσης και μερικές φορές δεδομένα τοποθεσίας. Η ειρωνεία είναι δύσκολο να αγνοηθεί: μια εφαρμογή φτιαγμένη για να προστατεύει το απόρρητό σας μεταδίδει ταυτόχρονα τη συμπεριφορά σας σε διαφημιστικά δίκτυα.
Στην ανασκόπησή μας το 2023 για τις 20 κορυφαίες εφαρμογές θησαυροφυλακίου-αριθμομηχανής στο App Store του iOS, βρήκαμε ότι οι 14 περιείχαν τουλάχιστον τρία SDK παρακολούθησης τρίτων. Αρκετές έστελναν δεδομένα σε διακομιστές σε δικαιοδοσίες με περιορισμένη προστασία απορρήτου.
Όσοι εγκαθιστούν αυτές τις εφαρμογές για απόρρητο συχνά παίρνουν το αντίθετο όσον αφορά το ψηφιακό τους αποτύπωμα.
Η λειτουργία «πολλαπλά PIN»: πραγματική ή θέατρο;
Αρκετές εφαρμογές θησαυροφυλακίου-αριθμομηχανής διαφημίζουν ότι διαφορετικά PIN ανοίγουν διαφορετικά άλμπουμ φωτογραφιών. Πληκτρολογείτε 1234 και βλέπετε φωτογραφίες διακοπών. Πληκτρολογείτε 5678 και βλέπετε ιδιωτικά αρχεία. Ακούγεται σαν εύλογη άρνηση.
Δεν είναι.
Η πραγματική εύλογη άρνηση απαιτεί να μην μπορεί να αποδειχθεί η ύπαρξη κρυφών δεδομένων. Οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής με πολλά PIN αποθηκεύουν ένα αρχείο ρυθμίσεων που δείχνει πόσα ζεύγη PIN-άλμπουμ υπάρχουν. Ένας εγκληματολογικός εξεταστής διαβάζει αυτές τις ρυθμίσεις. Βλέπει ότι υπάρχουν δύο άλμπουμ ακόμη κι αν δεν ξέρει το δεύτερο PIN. Τα ίδια τα δεδομένα δεν είναι κρυπτογραφημένα, οπότε φτάνει στα αρχεία απευθείας, χωρίς κανένα PIN.
Συγκρίνετε με μια αρχιτεκτονική όπου κάθε διαπιστευτήριο ανοίγει διαφορετικό κρυπτογραφημένο χώρο και η παρατηρήσιμη αποθήκευση δεν αποκαλύπτει πόσοι χώροι υπάρχουν. Αυτός ο πιο ισχυρός σχεδιασμός μπορεί να υποστηρίξει εύλογη άρνηση απέναντι σε εγκληματολογική εξέταση. Η τωρινή διεπαφή του Vaultaire, που χωρίζει τα θησαυροφυλάκια ανά μοτίβο, κρυπτογραφεί κάθε θησαυροφυλάκιο, αλλά αποθηκεύει ένα ευρετήριο ανά θησαυροφυλάκιο που μπορεί να καταμετρηθεί. Γι' αυτό δεν πρέπει να συγχέεται με αποθήκευση σταθερού σχήματος που επιτρέπει άρνηση.
Ποιος πρέπει (και ποιος δεν πρέπει) να χρησιμοποιεί θησαυροφυλάκιο-αριθμομηχανή
Οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής καλύπτουν μια στενή αλλά πραγματική ανάγκη. Μια ειλικρινής αποτίμηση:
Ένα θησαυροφυλάκιο-αριθμομηχανή έχει νόημα αν:
- Σας ενδιαφέρει μόνο να μη βρουν τυχαία τις φωτογραφίες άνθρωποι χωρίς τεχνικές γνώσεις
- Θέλετε την κοινωνική ευκολία ενός μεταμφιεσμένου εικονιδίου
- Καταλαβαίνετε ότι η προστασία είναι επιφανειακή, όχι κρυπτογραφική
- Δεν αποθηκεύετε κάτι που θα είχε σοβαρές συνέπειες αν αποκαλυπτόταν
Ένα θησαυροφυλάκιο-αριθμομηχανή δεν αρκεί αν:
- Μπορεί να αντιμετωπίσετε έρευνα της συσκευής (διέλευση συνόρων, νομικές υποθέσεις, χώρος εργασίας)
- Κάποιος με τεχνικές γνώσεις μπορεί να προσπαθήσει να φτάσει στα αρχεία σας
- Τα αρχεία θα έκαναν πραγματική ζημιά αν εκτεθούν (προσωπικές φωτογραφίες, εμπιστευτικά έγγραφα, ιατρικοί φάκελοι)
- Χρειάζεστε κρυπτογραφημένα αρχεία και όχι μεταμφίεση διεπαφής όταν η αποθήκευση αντιγράφεται ή εξετάζεται
- Θέλετε πραγματικό απόρρητο από τον δημιουργό της εφαρμογής και τους διαφημιστικούς συνεργάτες του
Η διάκριση είναι ανάμεσα στο κοινωνικό απόρρητο (απόκρυψη από περιστασιακά βλέμματα) και στην ασφάλεια (προστασία δεδομένων από αποφασισμένους αντιπάλους). Τα θησαυροφυλάκια-αριθμομηχανές δίνουν το πρώτο. Δεν δίνουν το δεύτερο.
Πώς το χειρίζονται διαφορετικά οι εφαρμογές κρυπτογραφημένου θησαυροφυλακίου
Η εναλλακτική στην απόκρυψη με μεταμφίεση είναι η προστασία με κρυπτογράφηση. Μια εφαρμογή κρυπτογραφημένου θησαυροφυλακίου δεν στηρίζεται στο να κρύψει την ύπαρξή της. Στηρίζεται στα μαθηματικά.
Με κρυπτογράφηση AES-256-GCM, κάθε αρχείο κρυπτογραφείται με κλειδί 256 bit πριν φτάσει στην αποθήκευση. Ένα αντίγραφο του κρυπτογραφημένου κειμένου δεν αποκαλύπτει την αναγνώσιμη φωτογραφία χωρίς το απαιτούμενο κλειδί, αν και τα ονόματα αρχείων, τα μεγέθη, το πλήθος, τα διαπιστευτήρια, τα τελικά σημεία και οι λεπτομέρειες υλοποίησης μπορεί ακόμη να μετράνε. Αυτό είναι κρυπτογραφική προστασία περιεχομένου, όχι υπόσχεση ότι δεν υπάρχουν ίχνη στην αποθήκευση.
Το Vaultaire αντιμετωπίζει με διαχωρισμό ανά μοτίβο το πρόβλημα που τα θησαυροφυλάκια-αριθμομηχανές προσπαθούν να λύσουν με μεταμφίεση:
- Κάθε ρυθμισμένο μοτίβο μπορεί να ανοίξει διαφορετικό κρυπτογραφημένο θησαυροφυλάκιο. Ένα μη ρυθμισμένο μοτίβο δείχνει κενή κατάσταση, και η διεπαφή δεν εμφανίζει λίστα θησαυροφυλακίων.
- Κρυπτογραφημένα ευρετήρια και εγγραφές αρχείων προστατεύουν ονόματα, μεταδεδομένα, μικρογραφίες και περιεχόμενο με AES-256-GCM. Η τωρινή τοπική μορφή δεν κρατά σταθερή τη χρήση δίσκου: υπάρχει ένας φάκελος αποθήκευσης ανά θησαυροφυλάκιο, οπότε ένας εξεταστής με πρόσβαση στον χώρο της εφαρμογής μπορεί να μετρήσει τα θησαυροφυλάκια.
- Η λειτουργία καταναγκασμού αφαιρεί τα τοπικά ευρετήρια και τις αντιστοιχίσεις ανάκτησης για τα θησαυροφυλάκια που δεν είναι θησαυροφυλάκια πίεσης και απομονώνει τη συσκευή από τον συγχρονισμό, χωρίς οθόνη επιβεβαίωσης καταναγκασμού. Δεν διαγράφει αντίγραφα στο cloud, αντίγραφα σε άλλες συσκευές ούτε κάθε κοινόχρηστο κρυπτογραφημένο blob.
- Το όριο της συσκευής μετράει. Το sandbox του iOS, το Keychain και η Προστασία δεδομένων περιορίζουν την κανονική πρόσβαση όσο το κινητό είναι κλειδωμένο. Ένας εξεταστής με προνομιακή πρόσβαση που αποκτά δεδομένα από τον χώρο της εφαρμογής έχει περισσότερες δομικές πληροφορίες από κάποιον που κοιτάζει την ξεκλείδωτη διεπαφή.
Το αποτέλεσμα είναι χρήσιμος διαχωρισμός στη διεπαφή και κρυπτογραφημένη αποθήκευση, όχι πληροφοριοθεωρητική απόδειξη ότι δεν υπάρχει άλλο θησαυροφυλάκιο. Η διάκριση μετράει όταν το μοντέλο απειλής περιλαμβάνει εξαγωγή του συστήματος αρχείων ή επαναλαμβανόμενα εγκληματολογικά στιγμιότυπα.
Αυτή είναι η διαφορά ανάμεσα σε έναν ισχυρισμό για τη διεπαφή και σε έναν ισχυρισμό για την αποθήκευση. Το Vaultaire μπορεί να μην αποκαλύπτει θησαυροφυλάκια στην κανονική πλοήγηση και ταυτόχρονα να τεκμηριώνει τι αποκαλύπτει η τωρινή μορφή αποθήκευσης σε βαθύτερο έλεγχο.
Τι να αναζητήσετε αντί γι' αυτό
Αν αξιολογείτε εναλλακτικές στις εφαρμογές θησαυροφυλακίου-αριθμομηχανής, αυτά είναι τα κριτήρια που μετράνε:
| Κριτήριο | Τι να ελέγξετε | Γιατί μετράει |
|---|---|---|
| Πρότυπο κρυπτογράφησης | Τουλάχιστον AES-256-GCM ή AES-256-CBC | Χωρίς κρυπτογράφηση, τα αρχεία είναι προσβάσιμα σε όποιον έχει πρόσβαση στο σύστημα αρχείων |
| Παραγωγή κλειδιού | PBKDF2, Argon2 ή scrypt με τεκμηριωμένο κόστος | Κάνει πιο ακριβή κάθε offline δοκιμή κωδικού ή μοτίβου· δεν προσθέτει εντροπία σε ένα αδύναμο διαπιστευτήριο |
| Συλλογή δεδομένων | Ελέγξτε τις ετικέτες απορρήτου στο App Store | Πολλές εφαρμογές θησαυροφυλακίου συλλέγουν και πουλούν δεδομένα χρήσης |
| Πρόσβαση του παρόχου στα κλειδιά | Αν ο πάροχος λαμβάνει κλειδί περιεχομένου σε απλό κείμενο ή προσφέρει επαναφορά από τον διακομιστή | Ένας πάροχος που μπορεί να αποκρυπτογραφήσει τα αρχεία σας γίνεται ακόμη ένα μέρος του οποίου τα συστήματα ή οι νομικές υποχρεώσεις μπορούν να τα εκθέσουν |
| Μηχανισμός ανάκτησης | Φράση ή κλειδί ανάκτησης έναντι επαναφοράς μέσω email | Η επαναφορά μέσω email σημαίνει ότι ο δημιουργός μπορεί να αποκρυπτογραφήσει τα δεδομένα σας |
| Ανοιχτός έλεγχος | Έχει επαληθευτεί ανεξάρτητα η κρυπτογράφηση; | Η κρυπτογράφηση που απλώς δηλώνεται μπορεί να έχει υλοποιηθεί λάθος |
Για λεπτομερή σύγκριση συγκεκριμένων εφαρμογών, δείτε τον οδηγό με τις καλύτερες εφαρμογές θησαυροφυλακίου φωτογραφιών για iPhone. Για οδηγίες βήμα προς βήμα για την απόκρυψη φωτογραφιών, ξεκινήστε από τον οδηγό απόκρυψης φωτογραφιών στο iPhone.
Συχνές ερωτήσεις
Είναι ασφαλείς οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής;
Οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής προστατεύουν από την περιστασιακή ματιά, όχι από την τεχνική εξέταση. Οι περισσότερες δεν κρυπτογραφούν τα αποθηκευμένα αρχεία, άρα όποιος έχει πρόσβαση στο σύστημα αρχείων (μέσω USB, εξαγωγής αντιγράφου ασφαλείας ή εγκληματολογικών εργαλείων) βλέπει τις φωτογραφίες χωρίς να ξέρει το PIN. Συνήθως περιέχουν επίσης SDK διαφημίσεων που συλλέγουν δεδομένα συσκευής και χρήσης. Για κοινωνικό απόρρητο λειτουργούν. Για πραγματική ασφάλεια, όχι.
Μπορεί κάποιος να βρει φωτογραφίες κρυμμένες σε εφαρμογή θησαυροφυλακίου-αριθμομηχανής;
Ναι. Τα αρχεία στις περισσότερες εφαρμογές θησαυροφυλακίου-αριθμομηχανής δεν είναι κρυπτογραφημένα. Υπάρχουν ως κανονικά αρχεία εικόνας στον φάκελο αποθήκευσης της εφαρμογής. Η σύνδεση του κινητού σε υπολογιστή, η εξαγωγή αντιγράφου iTunes ή τα εγκληματολογικά εργαλεία αποκαλύπτουν τα αρχεία χωρίς το PIN της εφαρμογής. Στο Android, κάποιες εφαρμογές αποθηκεύουν τα αρχεία στην κάρτα SD, οπότε είναι ακόμη πιο προσβάσιμα.
Ποια είναι η διαφορά ανάμεσα σε θησαυροφυλάκιο-αριθμομηχανή και εφαρμογή κρυπτογραφημένου θησαυροφυλακίου;
Ένα θησαυροφυλάκιο-αριθμομηχανή κρύβει την ταυτότητά του πίσω από μια μεταμφίεση αριθμομηχανής και αποθηκεύει τα αρχεία σε κρυφό αλλά μη κρυπτογραφημένο φάκελο. Μια εφαρμογή κρυπτογραφημένου θησαυροφυλακίου αποθηκεύει το περιεχόμενο των αρχείων ως πιστοποιημένο κρυπτογραφημένο κείμενο, όχι ως κανονικές εικόνες. Η αριθμομηχανή προστατεύει κυρίως από περιστασιακά βλέμματα. Η κρυπτογράφηση μπορεί να προστατέψει μια αντιγραμμένη αποθήκευση όταν ο εξεταστής δεν έχει το κλειδί, αλλά το αποτέλεσμα εξαρτάται ακόμη από την ισχύ του διαπιστευτηρίου, την κατάσταση της συσκευής, τη διαρροή μεταδεδομένων, τα αντίγραφα ασφαλείας και την ποιότητα της υλοποίησης.
Κρυπτογραφούν τις φωτογραφίες οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής;
Οι περισσότερες όχι. Οι περισσότερες εφαρμογές θησαυροφυλακίου-αριθμομηχανής χρησιμοποιούν τη μεταμφίεση ως κύρια προστασία και αποθηκεύουν τα αρχεία σε απλό κείμενο μέσα στο sandbox της εφαρμογής. Κάποια νεότερα θησαυροφυλάκια-αριθμομηχανές δηλώνουν ότι κρυπτογραφούν, αλλά χωρίς ανεξάρτητη επαλήθευση της υλοποίησης η ισχύς αυτής της κρυπτογράφησης είναι αβέβαιη. Οι εφαρμογές που έχουν την κρυπτογράφηση (και όχι τη μεταμφίεση) ως κύρια λειτουργία είναι γενικά πιο αξιόπιστες σε αυτό το σημείο.
Μπορεί η αστυνομία να έχει πρόσβαση σε εφαρμογές θησαυροφυλακίου-αριθμομηχανής;
Τα εγκληματολογικά εργαλεία μπορεί να εξάγουν δεδομένα από το sandbox εφαρμογών σε συσκευές iOS και Android, ανάλογα με τη συσκευή, την έκδοση του λειτουργικού συστήματος και την κατάστασή της. Αν ένα θησαυροφυλάκιο-αριθμομηχανή αποθηκεύει κανονικά αρχεία εικόνας, η εξαγωγή του sandbox τα εκθέτει χωρίς το PIN της εφαρμογής. Ένα σωστά σχεδιασμένο κρυπτογραφημένο θησαυροφυλάκιο δίνει αντίθετα κρυπτογραφημένο κείμενο, αλλά ένας εξεταστής μπορεί ακόμη να επιτεθεί offline στο διαπιστευτήριο, να ανακτήσει κλειδιά από μια ενεργή ή παραβιασμένη συσκευή, να εξετάσει μεταδεδομένα και πλήθος εγγραφών ή να βρει άλλο αντίγραφο.
Συμπέρασμα
Οι εφαρμογές θησαυροφυλακίου-αριθμομηχανής λύνουν ένα πραγματικό πρόβλημα. Δεν χρειάζονται όλοι κρυπτογράφηση AES-256. Μερικές φορές θέλετε απλώς να κρατήσετε φωτογραφίες μακριά από έναν περίεργο συγκάτοικο.
Να ξέρετε όμως τι παίρνετε. Η μεταμφίεση αριθμομηχανής είναι κοινωνικό εργαλείο, όχι εργαλείο ασφάλειας. Λειτουργεί μέχρι να κοιτάξει κάποιος πέρα από την επιφάνεια. Αν οι φωτογραφίες σας θα έκαναν πραγματική ζημιά αν εκτεθούν, η μεταμφίεση δεν αρκεί.
Το ερώτημα δεν είναι «πώς κρύβω αυτή την εφαρμογή;». Το ερώτημα είναι «τι γίνεται αν κάποιος τη βρει;».
Αν σας ενδιαφέρει η απάντηση στο δεύτερο ερώτημα, κοιτάξτε πέρα από τη μεταμφίεση. Κοιτάξτε την κρυπτογράφηση.
Σχετικοί οδηγοί: Η καλύτερη δωρεάν εφαρμογή θησαυροφυλακίου φωτογραφιών για iPhone | Πώς κρύβετε φωτογραφίες στο iPhone | Εφαρμογή για απόκρυψη φωτογραφιών: 5 προσεγγίσεις με κατάταξη | Τι είναι η κρυπτογράφηση μηδενικής γνώσης;