איך לזהות אפליקציית מחשבון מזויפת באייפון

מחשבון הוא האפליקציה היחידה שאף אחד לא בודק. זו הסיבה המלאה לכך שקטגוריה שלמה של כספות תמונות מגיעה עם לוח מקשים עובד בחזית: הסמל נראה כמו רהיט, והקלדת קוד גישה בתוכו נראית כמו הקלדת סכום. זיהוי כזה לוקח כחמש דקות ולא דורש שום תוכנה, שום חשבון וגישה לכספת עצמה. מה שחמש הדקות האלה לא יכולות לעשות זה לפתוח אותה, וההגבלה הזו חשובה יותר מכל אחת מהבדיקות.

החליקו שמאלה אל ספריית האפליקציות, חפשו מחשבון, וראו כמה תוצאות חוזרות. האייפון מגיע עם מחשבון אחד, כך שמחשבון שני הוא כבר האות הראשון. לאחר מכן פתחו הגדרות, כללי, אחסון iPhone וקראו את הגודל: מחשבון אמיתי הוא כמה מגה-בייטים, בעוד שאחד ששומר תמונות וסרטונים מגיע לעשרות או מאות. פתחו את דף ה App Store שלו וקראו את התיאור והביקורות, כי אפליקציות תחפושת מפרסמות את הכספת בעצמן בטקסט שלהן. לבסוף, השתמשו בו כמחשבון וראו אם הוא מתנהג כמו זה של Apple, כולל לרוחב. כל שניים מתוך ארבעת הסימנים האלה יחד הופכים אותו לכספת. אף אחד מהם לא פותח אותה: התוכן נמצא מאחורי קוד גישה שרק מי שקבע אותו מכיר, וחלק מהאפליקציות האלה מקבלות גם קוד גישה שני שפותח פיתיון של תמונות תמימות במקום.

התחילו בספריית האפליקציות, לא במסך הבית

מסך הבית הוא לא רשימת מלאי. אפליקציה יכולה לשבת בתוך תיקייה, בדף שכובה בעריכת דפים, או בשום מקום, כי iOS מאפשר להורדות חדשות להגיע ישר לספריית האפליקציות ולעולם לא להופיע בשום דף. ספריית האפליקציות היא הרשימה המלאה. החליקו שמאלה מעבר לכל הדפים כדי להגיע אליה, הקישו על שדה החיפוש בחלק העליון והקלידו מחשבון. כל מה שמותקן במכשיר עונה לחיפוש הזה, לא משנה מה נעשה כדי להסתיר אותו מהעין. במכשיר שמנוהל עם זמן מסך, הגדרות, זמן מסך, הצג את כל הפעילות באפליקציות ובאתרים נותן את אותה רשימה עם זמן שימוש ליד כל אפליקציה, וזה הופך התקנה שקטה להרגל גלוי.

מה שמחפשים זה כפילות. Apple מספקת מחשבון אחד, ומחיקתו לא משאירה שני אחריו, כך ששתי תוצאות בחיפוש הזה אומרות שאחת מהן הגיעה מ App Store. השם בדרך כלל שינוי קטן, Calculator Pro, Calc, Calculator Plus, והסמל העתק קרוב לסמל של Apple בגוון כתום או אפור מעט שונה. כפילות לבדה אינה הוכחה, שכן אנשים אכן מתקינים מחשבונים מדעיים בכוונה, אבל היא מראה על איזו אפליקציה להריץ את שלוש הבדיקות הבאות.

הגודל, הרשומה ולוח המקשים

האחסון הוא הבדיקה שהכי קשה להתחפש בה. פתחו את ההגדרות, הקישו על כללי, ואז על אחסון iPhone, ומצאו את האפליקציה ברשימה. המחשבון של Apple הוא אפליקציית מערכת שמבצעת חשבון, וכל מחשבון צד שלישי הגון נמצא באותו טווח, כמה מגה-בייטים בודדים. מחשבון שנושא עשרות או מאות מגה-בייטים נושא קבצים, והקשה על השורה שלו מפצלת את המספר לאפליקציה עצמה ולמסמכים ונתונים, שם נוחתות תמונות וסרטונים מיובאים. המספר השני הזה שגדל משבוע לשבוע מעיד שהכספת בשימוש ולא רק מותקנת.

דף ה App Store הוא הבדיקה שאנשים מדלגים עליה, והיא בדרך כלל מכריעה. לחצו ממושכות על הסמל, פתחו את דף החנות שלו וקראו את התיאור שכתב המפתח. האפליקציות האלה לא מסתירות מה שהן, כי הסתרת תמונות היא בדיוק התכונה שהן מוכרות: הטקסט אומר כספת תמונות פרטית, אלבום סודי, הסתירו תמונות מאחורי מחשבון. הביקורות אומרות את אותו הדבר במילים פשוטות יותר, מתווכחות על קוד הגישה, על תמונות שאבדו אחרי עדכון, על השאלה אם קוד שני עובד. לאחר מכן הריצו את האפליקציה כמחשבון. הפכו אותה לרוחב, שם האפליקציה של Apple עצמה עוברת לתצוגה מדעית, נסו אחוז ומספר עשרוני, ושימו לב לתפרים. לוח המקשים קיים כדי לקבל קוד גישה, כך שהחשבון שמאחוריו הוא לרוב מחשבה שנייה.

מה מציאתה לא נותנת לכם

זיהוי וגישה הן בעיות שונות, ולשנייה אין פתרון מבחוץ. קוד הגישה נקבע מקומית, רוב האפליקציות האלה מצפינות את מה שהן שומרות, ואין נתיב שחזור שצופה מהצד יכול לנקוט. כמה מהן הולכות רחוק יותר ומקבלות יותר מקוד אחד: אחד פותח את האלבום האמיתי, אחר פותח פיתיון עמוס בתמונות רגילות, כך שטלפון שנמסר לפי בקשה יכול להיראות תמים לגמרי. זו התנהגות מכוונת והיא משווקת כתכונה. המדריך שלנו על אפליקציות עם קוד פיתיון כפול מסביר איך תבנית הפיתיון עובדת.

מחיקת האפליקציה גרועה מחסרת תועלת. ב iOS, הסרת אפליקציה מסירה גם את המארז המבודד שלה, כך שהתמונות בתוך כספת נעלמות איתה, לצמיתות, ושום דבר לא נוחת בנמחקו לאחרונה כי הקבצים האלה מעולם לא היו בספריית התמונות בזמן ששכנו בכספת. הרבה מהאפליקציות האלה גם מציעות גיבוי ענן משלהן, מה שאומר שעותקים יכולים להתקיים בשרת המקושר לחשבון ולא לטלפון שביד שלכם. אם השאלה שמאחורי כל זה היא על אדם ולא על מכשיר, התשובה הכנה היא שהטלפון לא יגלה לכם מה יש בכספת. שיחה היא השיטה היחידה עם סיכוי אמיתי להצליח, וזו מסקנה לא מספקת אבל עדיין הנכונה.

ההסוואה היא החלק החלש ביותר בעיצוב

כל מה שלמעלה הוא בדיקה של חמש דקות שכל אחד יכול להריץ אחרי קריאת מאמר אחד, וזו הבעיה המבנית של כספת מוסווית. ההסוואה עושה את עבודת האבטחה, וההסוואה נכשלת ברגע שמישהו מסתכל פעמיים על הסמל, על רשימת האחסון, על דף החנות. לעיתים קרובות ההסוואה היא כל מה שיש: הרבה כספות מחשבון שומרות את הקבצים שלהן עם הצפנה חלשה או לא מוצהרת ומגבות אותם לשרתים שאי אפשר לבדוק, כך שאפליקציה שנחשפה היא גם אפליקציה שאפשר לקרוא. ההשוואה שלנו בין אפליקציות כספת מחשבון עוברת על מה שהקטגוריה הזו באמת מגנה עליו, והביקורת שלנו על האם אפליקציות כספת תמונות בטוחות בוחנת את טענות ההצפנה שמאחוריהן.

החלופה היא להפסיק להסתיר את האפליקציה ולהתחיל להגן על הקובץ. Vaultaire נראית בדיוק כמו מה שהיא, והחוזק נמצא מתחת לפני השטח: כל קובץ מוצפן ב AES-256-GCM על המכשיר, היא לא דורשת חשבון, והיא נשארת מחוץ ל iCloud כברירת מחדל, כך ששום דבר בכספת לא תלוי בכך שמישהו לא ישים לב אליה. חינם עד 5 כספות. כספת שמישהו יכול למצוא ועדיין לא יכול לקרוא היא עמדה טובה יותר מלוח מקשים שמפסיק לעבוד ברגע שמזהים אותו.

מדריכים קשורים

• מה אפליקציות כספת מחשבון באמת מגנות עליו
• איך פועלות אפליקציות עם קוד פיתיון כפול
• איך פועלות אפליקציות כספת תמונות
• סימנים שמישהו עבר על הטלפון שלכם

שאלות נפוצות

האם אפליקציית מחשבון מזויפת עדיין עובדת כמחשבון אמיתי?

כן, בדרך כלל מספיק טוב כדי לעבור מבט חטוף, וזו בדיוק הנקודה. התפרים נראים תחת לחץ: אין תצוגה מדעית כשמסובבים את הטלפון לרוחב, חסרים אופרטורים, טיפול מוזר במספרים עשרוניים ובאחוזים, או מסך שחותך תוצאות ארוכות. השוו אותה זה לצד זה עם המחשבון של Apple וההבדלים מופיעים תוך דקה.

האם אפשר לראות מה יש בתוך כספת מחשבון בלי קוד הגישה?

לא. התוכן נמצא באחסון המבודד של האפליקציה עצמה, בדרך כלל מוצפן, וקוד הגישה נקבע במכשיר בלי שום נתיב איפוס למישהו מלבד מי שבחר אותו. חלק מהאפליקציות האלה גם מקבלות קוד גישה שני שפותח אלבום פיתיון עם תמונות תמימות, כך שאפילו מסך פתוח אינו הוכחה למה שעוד מאוחסן שם.

אם אמחק את האפליקציה, מה יקרה לתמונות שבתוכה?

הן נעלמות איתה, ולא ניתן לשחזר אותן מהטלפון. iOS מסיר את המארז של האפליקציה כשהאפליקציה נמחקת, ותוכן הכספת חי במארז הזה ולא בספריית התמונות, כך שהוא לעולם לא מופיע בנמחקו לאחרונה. היוצא מן הכלל הוא כספת שגובתה לשירות הענן של המפתח עצמו, שם עותק שורד מחוץ למכשיר.

האם אפליקציית מחשבון גדולה היא תמיד כספת תמונות?

לא, וגודל לבדו לא אמור להכריע. מחשבונים גרפיים והנדסיים כוללים מנועי חישוב אמיתיים ויכולים באופן לגיטימי להגיע לעשרות מגה-בייטים. מה שמבדיל ביניהם זה איפה נמצא המשקל: קראו את הנתון של מסמכים ונתונים באחסון iPhone ולא את גודל האפליקציה, ואז אמתו מול דף החנות ולוח המקשים לפני שמסיקים מסקנה כלשהי.