कैलकुलेटर तिजोरी ऐप: वे कैसे काम करते हैं और क्यों मौजूद हैं
अधिकांश कैलकुलेटर तिजोरी ऐप छद्मावरण के पीछे फ़ोटो छुपाते हैं लेकिन फ़ाइलें अनएन्क्रिप्टेड संग्रहीत करते हैं।
कैलकुलेटर तिजोरी ऐप एक मोबाइल एप्लिकेशन है जो होम स्क्रीन पर एक मानक कैलकुलेटर के रूप में खुद को छुपाता है लेकिन एक विशिष्ट कोड दर्ज करने पर एक छुपा फ़ोटो और फ़ाइल स्टोरेज क्षेत्र खोलता है। छद्मावरण एक ही उद्देश्य की सेवा करता है: फ़ोन पर एक नज़र डालने वाला कोई भी व्यक्ति एक कैलकुलेटर देखता है, न कि तिजोरी। इस अवधारणा ने iOS और Android में सैकड़ों मिलियन डाउनलोड को प्रेरित किया है।
लेकिन एक समस्या है जिस पर अधिकांश उपयोगकर्ता कभी विचार नहीं करते। छद्मावरण आकस्मिक पर्यवेक्षकों से ऐप को छुपाता है। यह तकनीकी ज्ञान वाले किसी से आपकी फ़ाइलें नहीं छुपाता। अंतर उससे अधिक मायने रखता है जितना अधिकांश लोग समझते हैं।
यह गाइड बताती है कि कैलकुलेटर तिजोरी ऐप कैसे काम करते हैं, वे लोकप्रिय क्यों हुए, वे वास्तव में किससे बचाते हैं, और सुरक्षा मॉडल कहाँ टूट जाता है।
सर्वश्रेष्ठ विकल्प: Vaultaire
कैलकुलेटर भेस ऐप को छुपाता है, फ़ाइलों को नहीं। Vaultaire आयात की गई फ़ाइलों की सामग्री को एक रैंडम मास्टर कुंजी के तहत AES-256-GCM से सुरक्षित रखता है, इसलिए कॉपी किए गए लॉक ऐप स्टोरेज में सामान्य फ़ोटो के बजाय सिफ़रटेक्स्ट होता है। बनाया गया पैटर्न एक अलग तिजोरी कुंजी बनाता है, जो इंडेक्स और उस मास्टर कुंजी को खोलती है। किसी पहचान खाते की ज़रूरत नहीं है; एन्क्रिप्टेड CloudKit बैकअप डिफ़ॉल्ट रूप से चालू है और बंद किया जा सकता है, और सिंक और साझेदारी तभी चलते हैं जब आप उन्हें सेट करते हैं। डिवाइस की स्थिति, क्रेडेंशियल, मेटाडेटा, सिस्टम बैकअप और कार्यान्वयन की गुणवत्ता फिर भी मायने रखते हैं। 3 तिजोरियों तक मुफ़्त।
कैलकुलेटर तिजोरी ऐप कैसे काम करते हैं
कैलकुलेटर तिजोरी ऐप एक सुसंगत पैटर्न का पालन करते हैं। ऐप आइकन और लॉन्च स्क्रीन एक कार्यात्मक कैलकुलेटर प्रदर्शित करते हैं। जब उपयोगकर्ता एक पूर्वनिर्धारित PIN या पासकोड दर्ज करता है और बराबर बटन टैप करता है, तो ऐप फ़ोटो, वीडियो, और फ़ाइलों के लिए एक छुपा स्टोरेज क्षेत्र प्रकट करता है।
सामान्य तंत्र:
- होम स्क्रीन छद्मावरण। ऐप आइकन डिफ़ॉल्ट iOS या Android कैलकुलेटर की नकल करता है।
- PIN-आधारित पहुँच। एक संख्यात्मक कोड (आमतौर पर 4-8 अंक) छुपे क्षेत्र को अनलॉक करता है।
- छुपा स्टोरेज। ऐप में आयात की गई फ़ोटो और वीडियो ऐप के सैंडबॉक्स में संग्रहीत होती हैं, डिवाइस फ़ोटो लाइब्रेरी से अलग।
- कार्यात्मक कैलकुलेटर। कैलकुलेटर भाग वास्तव में बेसिक अंकगणित के लिए काम करता है।
लोकप्रिय उदाहरणों में Calculator# (Calculator+ के नाम से भी जाना जाता है), Calculator Lock, Secret Calculator, और HideX शामिल हैं।
आपकी फ़ाइलों के साथ अंदर क्या होता है
यहाँ यह महत्वपूर्ण हो जाता है। अधिकांश कैलकुलेटर तिजोरी ऐप में, अंदर संग्रहीत फ़ाइलें एन्क्रिप्टेड नहीं होती। वे कैमरा रोल से ऐप की स्थानीय स्टोरेज डायरेक्टरी में ले जाई जाती हैं। iOS पर, इसका अर्थ है कि फ़ाइलें ऐप के सैंडबॉक्स फ़ोल्डर में एक मानक छवि प्रारूप (JPEG, PNG, HEIC) में होती हैं।
फ़ाइलें तस्वीर ऐप से छुपी हैं, लेकिन वे क्रिप्टोग्राफिक रूप से संरक्षित नहीं हैं। "छुपे" और "एन्क्रिप्टेड" के बीच का अंतर इस पूरी श्रेणी के साथ केंद्रीय मुद्दा है।
कैलकुलेटर तिजोरी ऐप क्यों लोकप्रिय हुए
कैलकुलेटर तिजोरियों की लोकप्रियता तीन ओवरलैपिंग आवश्यकताओं पर आती है:
1. सामाजिक गोपनीयता
सबसे सामान्य उपयोग का मामला उन लोगों से फ़ोटो छुपाना है जो आपका फ़ोन उधार लेते हैं या आपके कंधे के ऊपर से झांकते हैं। एक साथी, परिवार का सदस्य, सहकर्मी, या मित्र जो फ़ोन उठाता है और ऐप के माध्यम से स्वाइप करता है, एक कैलकुलेटर देखेगा।
2. विश्वसनीय इनकार (कथित)
उपयोगकर्ता मानते हैं कि कैलकुलेटर छद्मावरण इनकार-योग्यता प्रदान करता है। यदि कोई पूछे "क्या तुम्हारे पास तिजोरी ऐप है?" तो जवाब हो सकता है "नहीं, यह सिर्फ मेरा कैलकुलेटर है।" यह केवल उन लोगों के विरुद्ध काम करता है जो ध्यान से नहीं देख रहे।
3. कोई तकनीकी ज्ञान आवश्यक नहीं
कैलकुलेटर तिजोरियाँ उपयोग करने में सरल हैं। ऐप डाउनलोड करें, PIN सेट करें, फ़ोटो आयात करें। एन्क्रिप्शन, कुंजी प्रबंधन, या सुरक्षा आर्किटेक्चर की कोई समझ आवश्यक नहीं है।
ये वैध आवश्यकताएं हैं। समस्या लक्ष्यों के साथ नहीं है। समस्या तब होती है जब खतरा आकस्मिक shoulder-surfing से आगे बढ़ जाता है।
सुरक्षा अंतर: कैलकुलेटर तिजोरियाँ किससे नहीं बचाते
| खतरा | कैलकुलेटर तिजोरी | एन्क्रिप्टेड तिजोरी (AES-256) |
|---|---|---|
| आकस्मिक shoulder-surfing | संरक्षित (छद्मावरण काम करता है) | संरक्षित (ऐप को प्रमाणीकरण की आवश्यकता है) |
| वह व्यक्ति जो जानता है कि आपके पास तिजोरी ऐप है | संरक्षित नहीं (छद्मावरण उड़ गया) | संरक्षित (एन्क्रिप्शन अभी भी लागू है) |
| कंप्यूटर से जुड़ा फ़ोन | संरक्षित नहीं (फाइलसिस्टम में फ़ाइलें दिखाई देती हैं) | संरक्षित (फ़ाइलें एन्क्रिप्टेड ब्लॉब हैं) |
| फोरेंसिक जांच | संरक्षित नहीं (मानक फ़ाइल पुनर्प्राप्ति) | सामग्री एन्क्रिप्टेड; कलाकृतियाँ और सूचकांक संख्याएँ बनी रह सकती हैं |
| ऐप अनइंस्टॉल या डेटा निर्यात | संरक्षित नहीं (cleartext में फ़ाइलें) | संरक्षित (एन्क्रिप्टेड डेटा अपठनीय है) |
| सीमा पार / बाध्य पहुँच | संरक्षित नहीं (PIN की मांग की जा सकती है) | आर्किटेक्चर पर निर्भर |
मूलभूत सीमा: एक कैलकुलेटर तिजोरी आँखों से बचाती है, उपकरणों से नहीं। USB केबल, फोरेंसिक किट, या यहाँ तक कि iPhone बैकअप निष्कर्षण के बारे में बुनियादी ज्ञान वाला कोई भी व्यक्ति फ़ाइलें ढूंढ सकता है।
Android पर स्थिति और खराब है। कई कैलकुलेटर तिजोरी ऐप फ़ाइलें SD कार्ड पर या ऐसी डायरेक्टरी में रखते हैं जिन तक आसानी से पहुँचा जा सकता है। iOS पर ऐप सैंडबॉक्स कुछ अलगाव देता है, लेकिन iTunes/Finder बैकअप में ऐप डेटा शामिल हो सकता है, और Cellebrite और GrayKey जैसे फोरेंसिक टूल नियमित रूप से ऐप सैंडबॉक्स की सामग्री निकालते हैं।
विज्ञापन और डेटा संग्रह समस्या
अधिकांश मुफ्त कैलकुलेटर तिजोरी ऐप विज्ञापन-समर्थित हैं। इसका अर्थ है कि वे विज्ञापन SDK शामिल करते हैं जो डिवाइस पहचानकर्ता, उपयोग पैटर्न, और कभी-कभी स्थान डेटा एकत्र करते हैं। विडंबना को अनदेखा करना मुश्किल है: आपकी गोपनीयता की रक्षा के लिए डिज़ाइन किया गया एक ऐप एक साथ विज्ञापन नेटवर्क को आपके व्यवहार के बारे में बता रहा है।
iOS App Store पर शीर्ष 20 कैलकुलेटर तिजोरी ऐप की हमारी 2023 समीक्षा में, हमने पाया कि उनमें से 14 में कम से कम तीन तृतीय-पक्ष ट्रैकिंग SDK शामिल थे। कई ऐप सीमित गोपनीयता सुरक्षा वाले क्षेत्राधिकारों के सर्वरों को डेटा भेजते थे।
गोपनीयता के लिए ये ऐप इंस्टॉल करने वाले उपयोगकर्ताओं को अक्सर अपने डिजिटल फ़ुटप्रिंट के मामले में उल्टा नतीजा मिलता है।
"कई PINs" सुविधा: वास्तविक या दिखावा?
कई कैलकुलेटर तिजोरी ऐप एक ऐसी सुविधा का विज्ञापन करते हैं जहाँ अलग-अलग PINs अलग-अलग फ़ोटो एल्बम खोलते हैं। यह विश्वसनीय इनकार जैसा लगता है।
यह नहीं है।
सच्चे विश्वसनीय इनकार के लिए आवश्यक है कि छुपे डेटा का अस्तित्व साबित नहीं किया जा सके। कई PINs वाले कैलकुलेटर तिजोरी ऐप एक कॉन्फ़िगरेशन फ़ाइल संग्रहीत करते हैं जो बताती है कि कितने PIN-एल्बम जोड़े मौजूद हैं। एक फोरेंसिक जांचकर्ता यह कॉन्फ़िगरेशन पढ़ सकता है। डेटा स्वयं अनएन्क्रिप्टेड है, इसलिए वे किसी भी PIN के बिना सीधे फ़ाइलें एक्सेस कर सकते हैं।
इसकी तुलना ऐसे आर्किटेक्चर से करें जहाँ हर क्रेडेंशियल एक अलग एन्क्रिप्टेड स्थान खोलता है और दिखने वाला स्टोरेज यह नहीं बताता कि कितने स्थान मौजूद हैं। ऐसा मज़बूत डिज़ाइन फ़ोरेंसिक स्तर का विश्वसनीय इनकार दे सकता है। Vaultaire का मौजूदा पैटर्न-आधारित इंटरफ़ेस हर तिजोरी को एन्क्रिप्ट करता है, लेकिन हर तिजोरी के लिए ठीक 1 इंडेक्स रखता है जिसे गिना जा सकता है, इसलिए इसे स्थिर-आकार वाले इनकार-योग्य स्टोर से भ्रमित नहीं करना चाहिए।
कौन करे (और न करे) कैलकुलेटर तिजोरी का उपयोग
कैलकुलेटर तिजोरी ऐप एक संकीर्ण लेकिन वास्तविक उपयोग के मामले की सेवा करते हैं। यहाँ एक ईमानदार आकलन है:
कैलकुलेटर तिजोरियाँ समझ में आते हैं यदि:
- आपकी एकमात्र चिंता आकस्मिक, गैर-तकनीकी लोगों को फ़ोटो पर ठोकर खाने से रोकना है
- आप एक छुपे हुए ऐप आइकन की सामाजिक सुविधा चाहते हैं
- आप समझते हैं कि सुरक्षा सौंदर्य संबंधी है, क्रिप्टोग्राफिक नहीं
- आप कुछ ऐसा संग्रहीत नहीं कर रहे जो खोजे जाने पर गंभीर परिणाम पैदा करे
कैलकुलेटर तिजोरियाँ अपर्याप्त हैं यदि:
- आपको संभावित डिवाइस खोजों (सीमा पार, कानूनी स्थितियाँ, कार्यस्थल) का सामना करना पड़ता है
- तकनीकी ज्ञान वाला कोई आपकी फ़ाइलें एक्सेस करने की कोशिश कर सकता है
- फ़ाइलें उजागर होने पर वास्तविक नुकसान पहुँचाएंगी (अंतरंग फ़ोटो, गोपनीय दस्तावेज़, मेडिकल रिकॉर्ड)
- जब भंडारण की प्रतिलिपि बनाई जाती है या निरीक्षण किया जाता है तो आपको यूआई छिपाने के बजाय एन्क्रिप्टेड फ़ाइलों की आवश्यकता होती है
- आप ऐप डेवलपर और उनके विज्ञापन भागीदारों से वास्तविक गोपनीयता चाहते हैं
अंतर सामाजिक गोपनीयता (आकस्मिक पर्यवेक्षकों से छुपाना) और सुरक्षा (निर्धारित प्रतिकूलों से डेटा की रक्षा) के बीच है।
एन्क्रिप्टेड तिजोरी ऐप इसे अलग तरीके से कैसे संभालते हैं
छद्मावरण-आधारित छुपाने का विकल्प एन्क्रिप्शन-आधारित सुरक्षा है। एक एन्क्रिप्टेड तिजोरी ऐप अपने अस्तित्व को छुपाने पर भरोसा नहीं करता। यह गणित पर भरोसा करता है।
AES-256-GCM एन्क्रिप्शन में हर फ़ाइल स्टोरेज तक पहुँचने से पहले 256-बिट कुंजी से एन्क्रिप्ट होती है। ज़रूरी कुंजी के बिना कॉपी किया गया सिफ़रटेक्स्ट पढ़ने योग्य फ़ोटो नहीं दिखाता, हालाँकि फ़ाइल नाम, आकार, गिनती, क्रेडेंशियल, एंडपॉइंट और कार्यान्वयन के विवरण फिर भी मायने रख सकते हैं। यह सामग्री की क्रिप्टोग्राफ़िक सुरक्षा है, यह वादा नहीं कि स्टोरेज में कोई निशान नहीं बचता।
Vaultaire उस समस्या के लिए पैटर्न-पृथक तरीका अपनाता है, जिसे कैलकुलेटर तिजोरियाँ छद्मावरण से हल करने की कोशिश करती हैं:
- प्रत्येक कॉन्फ़िगर किया गया पैटर्न एक अलग एन्क्रिप्टेड तिजोरी खोल सकता है। बिना कॉन्फ़िगर किया गया पैटर्न खाली स्थिति दिखाता है, और इंटरफ़ेस तिजोरी सूची को उजागर नहीं करता है।
- एन्क्रिप्टेड इंडेक्स और फ़ाइल रिकॉर्ड नाम, मेटाडेटा, थंबनेल और सामग्री को AES-256-GCM से सुरक्षित रखते हैं। मौजूदा स्थानीय फ़ॉर्मेट डिस्क उपयोग को स्थिर नहीं रखता: हर तिजोरी के लिए एक स्टोरेज डायरेक्टरी होती है, इसलिए ऐप-कंटेनर तक पहुँच वाला परीक्षक तिजोरी गिन सकता है।
- दबाव मोड दबाव तिजोरी के अलावा बाकी तिजोरियों के स्थानीय इंडेक्स और रिकवरी मैपिंग को हटा देता है और बिना किसी दबाव पुष्टि स्क्रीन के उस डिवाइस को सिंक से अलग कर देता है। यह क्लाउड बैकअप, दूसरे डिवाइस की प्रतियाँ, या हर शेयर किया गया एन्क्रिप्टेड ब्लॉब नहीं हटाता।
- डिवाइस की सीमा मायने रखती है। iOS सैंडबॉक्सिंग, Keychain और Data Protection फ़ोन लॉक होने पर सामान्य पहुँच को सीमित करते हैं। ऐप-कंटेनर डेटा हासिल करने वाले विशेषाधिकार प्राप्त परीक्षक के पास, अनलॉक इंटरफ़ेस देखने वाले व्यक्ति से ज़्यादा संरचनात्मक जानकारी होती है।
नतीजा उपयोगी इंटरफ़ेस विभाजन और एन्क्रिप्टेड स्टोरेज है, यह सूचना-सैद्धांतिक प्रमाण नहीं कि कोई और तिजोरी मौजूद नहीं है। यह अंतर तब मायने रखता है जब खतरे के मॉडल में फ़ाइल सिस्टम निष्कर्षण या बार-बार लिए गए फोरेंसिक स्नैपशॉट शामिल हों।
यही इंटरफ़ेस के दावे और स्टोरेज के दावे का अंतर है। Vaultaire सामान्य नेविगेशन में तिजोरियाँ उजागर करने से बच सकता है, और साथ ही यह भी दस्तावेज़ करता है कि गहरी जाँच में मौजूदा स्टोरेज फ़ॉर्मेट क्या उजागर करता है।
इसके बजाय क्या देखें
यदि आप कैलकुलेटर तिजोरी ऐप के विकल्पों का मूल्यांकन कर रहे हैं, तो यहाँ वे मानदंड हैं जो मायने रखते हैं:
| मानदंड | क्या जांचें | यह क्यों मायने रखता है |
|---|---|---|
| एन्क्रिप्शन मानक | न्यूनतम AES-256-GCM या AES-256-CBC | एन्क्रिप्शन के बिना, फाइलसिस्टम एक्सेस वाले किसी के लिए फ़ाइलें सुलभ हैं |
| कुंजी व्युत्पत्ति | PBKDF2, Argon2, या दस्तावेज़ीकृत लागत के साथ स्क्रिप | प्रत्येक ऑफ़लाइन पासवर्ड या पैटर्न अनुमान को अधिक महंगा बना देता है; यह कमजोर क्रेडेंशियल में एन्ट्रापी नहीं जोड़ता है |
| डेटा संग्रह | App Store में गोपनीयता पोषण लेबल जांचें | कई तिजोरी ऐप उपयोग डेटा एकत्र और बेचते हैं |
| प्रदाता कुंजी पहुंच | क्या प्रदाता को प्लेनटेक्स्ट सामग्री कुंजी प्राप्त होती है या सर्वर-साइड रीसेट प्रदान करता है | एक प्रदाता जो आपकी फ़ाइलों को डिक्रिप्ट कर सकता है वह एक अन्य पक्ष बन जाता है जिसके सिस्टम या कानूनी दायित्व उन्हें उजागर कर सकते हैं |
| पुनर्प्राप्ति तंत्र | ईमेल-आधारित रीसेट बनाम पुनर्प्राप्ति वाक्यांश या कुंजी | ईमेल-आधारित रीसेट का अर्थ है डेवलपर आपका डेटा डिक्रिप्ट कर सकता है |
| ओपन ऑडिट स्थिति | क्या एन्क्रिप्शन स्वतंत्र रूप से सत्यापित किया गया है? | स्व-दावा किया गया एन्क्रिप्शन गलत तरीके से लागू किया जा सकता है |
विशिष्ट ऐप की विस्तृत तुलना के लिए, हमारी iPhone के लिए सर्वश्रेष्ठ फ़ोटो तिजोरी ऐप गाइड देखें। यदि आप फ़ोटो छुपाने के लिए चरण-दर-चरण निर्देश चाहते हैं, तो हमारी iPhone पर फ़ोटो छुपाने की गाइड से शुरू करें।
अक्सर पूछे जाने वाले प्रश्न
क्या कैलकुलेटर तिजोरी ऐप सुरक्षित हैं?
कैलकुलेटर तिजोरी ऐप आकस्मिक अवलोकन से बचाते हैं लेकिन तकनीकी जांच से नहीं। अधिकांश संग्रहीत फ़ाइलें एन्क्रिप्ट नहीं करते, जिसका अर्थ है कि फाइलसिस्टम एक्सेस (USB, बैकअप निष्कर्षण, या फोरेंसिक टूल के माध्यम से) वाला कोई भी ऐप के PIN को जाने बिना फ़ोटो देख सकता है। वे आमतौर पर विज्ञापन SDK भी शामिल करते हैं जो डिवाइस और उपयोग डेटा एकत्र करते हैं। सामाजिक गोपनीयता के लिए, वे काम करते हैं। वास्तविक सुरक्षा के लिए, नहीं।
क्या कोई कैलकुलेटर तिजोरी ऐप में छुपी फ़ोटो ढूंढ सकता है?
हाँ। अधिकांश कैलकुलेटर तिजोरी ऐप में संग्रहीत फ़ाइलें एन्क्रिप्टेड नहीं हैं। वे ऐप की स्टोरेज डायरेक्टरी में मानक छवि फ़ाइलों के रूप में मौजूद हैं। फ़ोन को कंप्यूटर से कनेक्ट करना, iTunes बैकअप निकालना, या फोरेंसिक टूल का उपयोग करना ऐप के PIN की आवश्यकता के बिना फ़ाइलें प्रकट कर सकता है। Android पर, कुछ ऐप SD कार्ड पर फ़ाइलें संग्रहीत करते हैं, जिससे वे और भी अधिक सुलभ हो जाती हैं।
कैलकुलेटर तिजोरी और एन्क्रिप्टेड तिजोरी ऐप में क्या अंतर है?
एक कैलकुलेटर तिजोरी एक कैलकुलेटर भेस के पीछे अपनी पहचान छुपाती है और फ़ाइलों को एक छिपे हुए लेकिन अनएन्क्रिप्टेड फ़ोल्डर में संग्रहीत करता है। एक एन्क्रिप्टेड तिजोरी ऐप फ़ाइल सामग्री को सामान्य छवियों के बजाय प्रमाणित सिफरटेक्स्ट के रूप में संग्रहीत करता है। कैलकुलेटर दृष्टिकोण मुख्य रूप से आकस्मिक पर्यवेक्षकों से बचाता है। जब परीक्षक के पास कुंजी की कमी होती है तो एन्क्रिप्शन कॉपी किए गए भंडारण की सुरक्षा कर सकता है, लेकिन इसका परिणाम अभी भी क्रेडेंशियल ताकत, डिवाइस स्थिति, मेटाडेटा रिसाव, बैकअप और कार्यान्वयन गुणवत्ता पर निर्भर करता है।
क्या कैलकुलेटर तिजोरी ऐप फ़ोटो एन्क्रिप्ट करते हैं?
अधिकांश नहीं करते। अधिकांश कैलकुलेटर तिजोरी ऐप मुख्य सुरक्षा तंत्र के रूप में छद्मावरण का उपयोग करते हैं और ऐप सैंडबॉक्स में cleartext में फ़ाइलें संग्रहीत करते हैं। कुछ नए कैलकुलेटर तिजोरियाँ एन्क्रिप्शन प्रदान करने का दावा करते हैं, लेकिन कार्यान्वयन के स्वतंत्र सत्यापन के बिना, उस एन्क्रिप्शन की ताकत अनिश्चित है।
क्या पुलिस कैलकुलेटर तिजोरी ऐप एक्सेस कर सकती है?
कानून प्रवर्तन एजेंसियां Cellebrite UFED और GrayKey जैसे फोरेंसिक टूल का नियमित रूप से उपयोग करती हैं जो iOS और Android उपकरणों से ऐप सैंडबॉक्स डेटा निकाल सकते हैं। चूंकि अधिकांश कैलकुलेटर तिजोरी ऐप फ़ाइलें अनएन्क्रिप्टेड संग्रहीत करते हैं, ये टूल ऐप के PIN को जाने बिना फ़ोटो तक पहुँच सकते हैं। ज़ीरो-नॉलेज आर्किटेक्चर के साथ AES-256 का उपयोग करने वाले उचित रूप से एन्क्रिप्टेड तिजोरी ऐप एक मूलभूत रूप से अलग चुनौती प्रस्तुत करते हैं क्योंकि डेटा उपयोगकर्ता के क्रेडेंशियल के बिना गणितीय रूप से अप्राप्य है।
निष्कर्ष
डिवाइस, ऑपरेटिंग-सिस्टम संस्करण और स्थिति के आधार पर फ़ोरेंसिक टूल iOS और Android डिवाइस से ऐप सैंडबॉक्स डेटा निकाल सकते हैं। अगर कोई कैलकुलेटर तिजोरी सामान्य इमेज फ़ाइलें रखती है, तो उसका सैंडबॉक्स निकालने पर वे ऐप PIN के बिना सामने आ सकती हैं। सही तरह से बनी एन्क्रिप्टेड तिजोरी इसके बजाय सिफ़रटेक्स्ट दिखाती है, लेकिन परीक्षक फिर भी क्रेडेंशियल पर ऑफ़लाइन हमला कर सकता है, चालू या हैक हुए डिवाइस से कुंजियाँ निकाल सकता है, मेटाडेटा और रिकॉर्ड की गिनती देख सकता है, या कोई दूसरी प्रति हासिल कर सकता है।
लेकिन जानें कि आप क्या पा रहे हैं। कैलकुलेटर छद्मावरण एक सामाजिक उपकरण है, सुरक्षा उपकरण नहीं। यह तब तक काम करता है जब तक कोई सतह के परे न देखे। यदि आपकी फ़ोटो उजागर होने पर वास्तविक नुकसान पहुँचाएंगी, तो छद्मावरण पर्याप्त नहीं है।
प्रश्न यह नहीं है "मैं इस ऐप को कैसे छुपाऊं?" प्रश्न यह है "यदि कोई इसे ढूंढ ले तो क्या होगा?"
यदि उस दूसरे प्रश्न का उत्तर आपके लिए मायने रखता है, तो छद्मावरण से आगे देखें। एन्क्रिप्शन देखें।
संबंधित गाइड: iPhone के लिए सर्वश्रेष्ठ फ़ोटो तिजोरी ऐप | iPhone पर फ़ोटो कैसे छुपाएं | फ़ोटो छुपाने का ऐप: 5 तरीके रैंक किए गए | ज़ीरो-नॉलेज एन्क्रिप्शन क्या है?