אפליקציית כספת תמונות: מה זה, איך זה עובד ומה לחפש
לא כולן מצפינות. שישה קריטריונים להבחנה בין הגנה אמיתית לשערי PIN.
"כספת תמונות" ב-App Store יכול להיות מסתיר תיקיות פשוט או כספת AES-256 אפס-ידע. שניהם נשמעים אותו דבר בתיאור החנות. ההבדל נמצא בפרטי יישום שרוב המשתמשים לא בודקים.
האפשרות הטובה ביותר: Vaultaire
על הספקטרום ממסתיר תיקיות עד כספת מוצפנת, Vaultaire ממוקם בקצה המוצפן. הוא משתמש ב-AES-256-GCM במכשיר, פועל ללא ידע עם ללא חשבון, ונשאר לא מקוון כברירת מחדל. דפוס מצויר גוזר את המפתח, ביטוי שחזור שברשותכם משחזר את הגישה, וניתן לשתף כספת שלמה מוצפנת. חינמי עד 5 כספות, $29.99 לכל החיים. החיסרון הוא שהוא זמין ב-iOS בלבד ומחדש יותר מאפליקציות כמו Keepsafe.
שלושת הסוגים של אפליקציות כספת תמונות
סוג 1: מסתיר תיקיות (אין הצפנה)
האפליקציה מאחסנת תמונות בתיקיית sandbox שלה. שינוי שם קבצים או ארגון בתיקיות מוסתרות. ה-PIN נועל את ממשק האפליקציה, לא את הקבצים.
מה קורה כשמחברים ל-Mac: כל הקבצים גלויים בתיקיית sandbox.
סוג 2: הצפנה חלשה
חלק מהאפליקציות מצפינות קבצים אבל עם מפתח שמאוחסן באפליקציה עצמה. ה-PIN פותח גישה למפתח, לא גוזר אותו.
מה קורה כשמחברים ל-Mac: קבצים מוצפנים, אבל המפתח נמצא גם באפליקציה. ניתוח sandbox יכול לחלץ מפתח.
סוג 3: הצפנת AES-256 עם גזירת מפתח (הגנה אמיתית)
מפתח ההצפנה נגזר מהאישור (סיסמה, תבנית) בזמן ריצה. המפתח לא מאוחסן. ללא האישור הנכון, אין שחזור.
מה קורה כשמחברים ל-Mac: blobs מוצפנים שאי אפשר לקרוא ללא מפתח.
שישה קריטריונים לאפליקציית כספת תמונות
- אלגוריתם הצפנה ספציפי: AES-256-GCM, לא "הצפנה" או "מוצפן"
- פרטי גזירת מפתח: PBKDF2 עם HMAC-SHA512 או Argon2, עם מספר איטרציות
- אחסון מפתח: Secure Enclave, גיבוי חומרה, לא sandbox
- מה מוצפן: תוכן, מטא-נתונים, תמונות ממוזערות
- מדיניות פרטיות: מה נאסף, למי משותף
- קוד-פתוח או ביקורת עצמאית: ניתן לאמת
Vaultaire עומד בכל הקריטריונים
Vaultaire משתמשת ב-AES-256-GCM, PBKDF2 עם HMAC-SHA512, Apple Secure Enclave, מצפינה תוכן ומטא-נתונים, לא אוספת נתונים, ומספקת תיעוד אבטחה מפורט. הקוד לא קוד-פתוח אבל תיעוד מפרט היישום.
ראה את סקירת 7 אפליקציות כספת תמונות עם תוצאות בדיקות.