Sötétkék felületen egy sima tömb pihen, rajta letisztult, lekerekített gombok rácsa, az egyik gomb felbillentve, mint egy apró fedél, alóla két üres fényképcsempe csúszik ki az üreg mélyéből, mellette pedig egy lezárt, áttetsző türkiz páncélkocka hever, vékony fényvonalakba csavarva.

Hogyan ismerd fel a hamis számológép appot iPhone-on

A számológép az az app, amit senki sem vizsgál meg. Pontosan ezért épül egy egész kategórianyi fotószéf működő billentyűzet mögé: az ikon berendezési tárgyként hat, a jelszó beírása pedig úgy néz ki, mint egy számolás. A felismeréshez nagyjából öt perc kell, semmilyen szoftver, fiók vagy hozzáférés nem szükséges magához a széfhez. Amit ez az öt perc nem tud megtenni, az a kinyitás, és ez a korlát fontosabb minden egyes ellenőrzésnél.

Húzz balra az Alkalmazótárig, keress rá a számológépre, és nézd meg, hány találat jön ki. Az iPhone eggyel érkezik, tehát egy második már önmagában jel. Ezután nyisd meg a Beállítások, Általános, iPhone-tárhely útvonalat, és nézd meg a méretet: egy valódi számológép pár megabájt, míg az, amelyik fotókat és videókat tárol, tíz vagy száz megabájtra rúg. Nyisd meg az App Store bejegyzését, és olvasd el a leírást és az értékeléseket, mert az álca appok saját maguk hirdetik a széfet. Végül használd számológépként, és nézd meg, úgy viselkedik-e, mint az Apple sajátja, fekvő tartásban is. A négyből bármelyik kettő együtt már széfre utal. Egyik sem nyitja ki: a tartalom egy jelszó mögött van, amit csak az ismer, aki beállította, néhány ilyen app pedig egy második jelszót is elfogad, ami egy ártalmatlan képekből álló csali albumot nyit meg helyette.

Az Alkalmazótárban kezdd, ne a kezdőképernyőn

A kezdőképernyő nem leltár. Egy app lapulhat egy mappában, egy olyan oldalon, amit az Oldalak szerkesztése funkcióban kikapcsoltál, vagy sehol sem jelenik meg, mert az iOS megengedi, hogy az új letöltések egyenesen az Alkalmazótárba kerüljenek, és soha ne kerüljenek ki egyetlen oldalra sem. Az Alkalmazótár a teljes lista. Húzd balra az összes oldalon át, amíg el nem éred, koppints a felül lévő keresőmezőre, és írd be, hogy számológép. Minden, ami telepítve van az eszközön, megjelenik erre a keresésre, bármit is tettek azért, hogy rejtve maradjon. Ha a telefont Képernyőidővel felügyelik, a Beállítások, Képernyőidő, Az összes alkalmazás- és webhelytevékenység megtekintése ugyanezt a leltárt adja, minden app mellett a használati idővel, ami egy csendes telepítésből látható szokást csinál.

Egy duplikátumot keresel. Az Apple egyetlen Számológépet ad a telefonhoz, és a törlése nem hagy maga után egy másodikat, tehát ha a keresés két találatot ad, az egyik biztosan az App Store-ból érkezett. A név általában egy kis variáció, Calculator Pro, Calc, Calculator Plus, az ikon pedig az Apple sajátjának közeli másolata, kicsit más narancs vagy szürke árnyalatban. Egy duplikátum önmagában nem bizonyíték, hiszen sokan szándékosan telepítenek tudományos számológépet, de megmutatja, melyik appon érdemes elvégezni a következő három ellenőrzést.

A méret, a leírás és a billentyűzet

A tárhely az az ellenőrzés, amit a legnehezebb megszépíteni. Nyisd meg a Beállításokat, koppints az Általánosra, majd az iPhone-tárhelyre, és keresd meg a listában az appot. Az Apple Számológépe rendszer app, ami egyszerű számolást végez, és minden becsületes külső fejlesztésű számológép ugyanebben a tartományban van, néhány megabájt. Egy számológép, ami tíz vagy száz megabájtot cipel, fájlokat cipel, és a sorára koppintva a szám szétválik az app méretére és a Dokumentumok és adatokra, ahová az importált fotók és videók kerülnek. Ha ez a második szám hétről hétre nő, az azt jelenti, hogy a széfet használják, nem csak telepítve van.

Az App Store leírása az az ellenőrzés, amit az emberek kihagynak, pedig általában ez dönt. Tartsd lenyomva az ikont, nyisd meg az áruházi oldalát, és olvasd el a fejlesztő által írt leírást. Ezek az appok nem titkolóznak afelől, mik is valójában, hiszen a fotók elrejtése az a funkció, amit eladnak: a szöveg privát fotószéfről, titkos albumról, számológép mögé rejtett képekről beszél. Az értékelések ugyanezt mondják, csak egyszerűbben, a jelszóról vitatkozva, egy frissítés után elveszett fotókról, arról, hogy működik-e egy második kód. Ezután használd számológépként. Fordítsd fekvőre, ahol az Apple saját appja tudományos nézetre vált, próbálj ki egy százalékot és egy tizedest, és figyeld a repedéseket. A billentyűzet azért van, hogy jelszót fogadjon, ezért a mögötte lévő matek gyakran utólagos gondolat.

Amit a megtalálás nem ad meg

A felismerés és a hozzáférés két különböző probléma, és a másodikra kívülről nincs megoldás. A jelszót helyben állítják be, a legtöbb ilyen app titkosítja is, amit tárol, és nincs olyan visszaállítási út, amit egy kívülálló megtehetne. Több app ennél is tovább megy, és egynél több kódot fogad el: az egyik a valódi albumot nyitja meg, a másik egy hétköznapi képekkel megpakolt csalit, így egy kérésre átadott telefon teljesen ártatlannak tűnhet. Ez a viselkedés szándékos, és funkcióként hirdetik. A hihető tagadhatóságú appokról szóló útmutatónk bemutatja, hogyan működik a csali minta.

Az app törlése rosszabb, mint a semmittevés. Az iOS-en egy app eltávolítása eltávolítja annak elszigetelt tárolóját is, tehát a széfben lévő fotók vele együtt véglegesen eltűnnek, és semmi nem kerül a Nemrég törölt közé, mert ezek a fájlok sosem voltak a Fotók könyvtárban, amíg a széfben ültek. Sok ilyen app saját felhős mentést is kínál, ami azt jelenti, hogy másolatok létezhetnek egy fiókhoz, nem a kezedben lévő telefonhoz kötött szerveren. Ha a kérdés mögött végső soron egy ember áll, nem egy eszköz, az őszinte válasz az, hogy a telefon nem árulja el, mi van a széfben. Egy beszélgetés az egyetlen módszer, aminek valódi esélye van, ami nem kielégítő felismerés, mégis ez a helyes.

Az álca a tervezés leggyengébb pontja

A fentiek mindegyike egy ötperces ellenőrzés, amit bárki elvégezhet egyetlen cikk elolvasása után, és pontosan ez az álcázott széf szerkezeti problémája. Az álca végzi a biztonsági munkát, és egy álca abban a pillanatban megbukik, amint valaki másodszor is ránéz az ikonra, a tárhelylistára, az áruházi oldalra. Sokszor az álca az egyetlen védelem: számos számológép-széf gyenge vagy meg sem nevezett titkosítással tárolja a fájlokat, és olyan szerverekre menti azokat, amiket nem tudsz ellenőrizni, tehát egy leleplezett app egyben egy olvasható app is. A számológép-széf appokról szóló összehasonlításunk végigveszi, mit véd valójában ez a kategória, a azt vizsgáló auditunk, hogy biztonságosak-e a fotószéf appok pedig a mögöttük álló titkosítási állításokat.

Az alternatíva az, hogy nem az appot rejted el, hanem a fájlt véded. A Vaultaire annak néz ki, ami: az erő alatta rejlik. Minden fájlt AES-256-GCM titkosítással véd a készüléken, nincs szükség fiókra, és alapból nem kerül fel az iCloudba, tehát semmi nem múlik azon, hogy valaki nem veszi észre a széfet. Ingyenes, akár 5 széfig. Egy olyan széf, amit meg lehet találni, mégsem lehet elolvasni, jobb helyzet, mint egy billentyűzet, ami leáll abban a pillanatban, amikor felismerik.

Kapcsolódó útmutatók

Források

Gyakran ismételt kérdések

Egy hamis számológép app valódi számológépként is működik?

Igen, általában eléggé jól ahhoz, hogy egy futó pillantást kiálljon, és pontosan ez a lényeg. A repedések nyomás alatt mutatkoznak meg: nincs tudományos nézet fekvő tartásban, hiányzó műveleti jelek, furcsa tizedes- és százalékkezelés, vagy a kijelző levágja a hosszú eredményeket. Hasonlítsd össze az Apple Számológépével egymás mellett, és a különbségek egy percen belül kiderülnek.

Megnézhetem, mi van egy számológép-széfben jelszó nélkül?

Nem. A tartalom az app saját, elszigetelt tárolójában van, általában titkosítva, és a jelszót a készüléken állítják be, visszaállítási lehetőség nélkül, azon kívül, aki választotta. Néhány ilyen app egy második jelszót is elfogad, ami egy ártalmatlan képekből álló csali albumot nyit meg, tehát még egy feloldott képernyő sem bizonyítja, mi mást tárolnak még.

Ha törlöm az appot, mi történik a benne lévő fotókkal?

Vele együtt eltűnnek, és a telefonról nem állíthatók vissza. Az iOS törli az app tárolóját, amikor az appot törlik, a széf tartalma pedig ebben a tárolóban él, nem a Fotók könyvtárban, így sosem jelenik meg a Nemrég törölt között. Kivétel az, ha a széfet a fejlesztő saját felhőszolgáltatásába mentették, ahol egy másolat az eszközön kívül is fennmarad.

Egy nagy méretű számológép app mindig fotószéf?

Nem, és a méret önmagában nem lehet döntő. A grafikus és mérnöki számológépek valódi számítási motorokat futtatnak, és jogosan futhatnak tíz megabájtra is. Ami megkülönbözteti őket, az az, hol van a súly: az iPhone-tárhelyen a Dokumentumok és adatok számot nézd, ne az app méretét, majd erősítsd meg az áruházi leírással és a billentyűzettel, mielőtt bármit is megállapítanál.