Тёмная тёмно-синяя поверхность с плоской панелью, покрытой сеткой пустых скруглённых клавиш. Одна клавиша приподнята, как маленькая крышка, из-под которой выезжают две пустые фотоплитки из полости внизу, а рядом лежит запечатанный полупрозрачный бирюзовый куб-сейф, обвитый тонкими линиями света.

Как распознать фальшивый калькулятор на iPhone

Ни одно приложение не проверяют так редко, как калькулятор. Именно поэтому целая категория фотосейфов поставляется с рабочей клавиатурой на передней панели: значок выглядит как обычная вещь, а ввод кода доступа похож на ввод суммы. Распознать такое приложение можно примерно за пять минут, без программ, без аккаунта и без доступа к самому сейфу. Чего эти пять минут не дают, так это открыть его, и это ограничение важнее любой из проверок.

Проведите пальцем влево до Библиотеки приложений, найдите калькулятор и посмотрите, сколько результатов появится. iPhone изначально идёт с одним, поэтому второй результат уже является первым сигналом. Затем откройте Настройки, Основные, Хранилище iPhone и посмотрите размер: настоящий калькулятор весит несколько мегабайт, а тот, что хранит фото и видео, доходит до десятков или сотен. Откройте его страницу в App Store и прочитайте описание и отзывы, потому что приложения-маскировки сами рекламируют сейф в собственном тексте. Наконец, используйте его как калькулятор и проверьте, ведёт ли он себя как приложение Apple, в том числе в альбомной ориентации. Любые два из этих четырёх признаков вместе означают, что это сейф. Ни один из них его не открывает: содержимое скрыто за кодом доступа, который знает только тот, кто его установил, а некоторые из этих приложений принимают второй код, который вместо этого открывает муляж с безобидными фото.

Начните с Библиотеки приложений, а не с экрана «Домой»

Экран «Домой» не показывает полный перечень приложений. Приложение может находиться в папке, на странице, отключённой в разделе Изменить страницы, или вообще нигде, потому что iOS позволяет новым загрузкам попадать сразу в Библиотеку приложений, ни разу не появляясь ни на одной странице. Библиотека приложений содержит полный список. Проведите пальцем влево через все страницы, чтобы попасть в неё, коснитесь поля поиска вверху и введите калькулятор. На этот поиск отвечает всё, что установлено на устройстве, что бы ни делалось, чтобы скрыть это от глаз. На телефоне, где включено Экранное время, раздел Настройки, Экранное время, Показать всю активность приложений и сайтов даёт тот же перечень с временем использования рядом с каждым приложением, что превращает тихую установку в заметную привычку.

Вы ищете дубликат. Apple изначально ставит одно приложение Калькулятор, и его удаление не оставляет после себя второго, так что два результата в этом поиске означают, что один из них попал туда из App Store. Название обычно немного отличается: Calculator Pro, Calc, Calculator Plus, а значок близко копирует значок Apple в чуть ином оттенке оранжевого или серого. Дубликат сам по себе не доказательство, ведь люди действительно ставят инженерные калькуляторы намеренно, но он подсказывает, к какому приложению применить следующие три проверки.

Размер, страница в магазине и клавиатура

Проверку по объёму памяти сложнее всего подделать. Откройте Настройки, коснитесь Основные, затем Хранилище iPhone, и найдите приложение в списке. Калькулятор от Apple является системным приложением для арифметики, и любой честный калькулятор стороннего разработчика укладывается в тот же диапазон, в несколько мегабайт. Калькулятор, занимающий десятки или сотни мегабайт, хранит файлы, и при нажатии на его строку число разбивается на само приложение и Документы и данные, куда попадают импортированные фото и видео. Рост этого второго числа из недели в неделю означает, что сейф используется, а не просто установлен.

Страницу в App Store люди чаще всего пропускают, а она обычно решает всё. Нажмите и удерживайте значок, откройте страницу приложения в магазине и прочитайте описание, написанное разработчиком. Эти приложения вовсе не скрывают, чем они являются, потому что скрывание фото и есть та функция, которую они продают: текст прямо говорит о приватном фотосейфе, секретном альбоме, скрытии фото за калькулятором. Отзывы говорят то же самое проще, споря о коде доступа, о фото, потерянных после обновления, о том, работает ли второй код. Затем запустите приложение как калькулятор. Переверните телефон в альбомную ориентацию, где собственное приложение Apple переходит на научную раскладку, попробуйте процент и десятичную дробь, и следите за швами. Клавиатура существует, чтобы принимать код доступа, поэтому математика за ней часто оказывается второстепенной.

Что не даёт само обнаружение

Обнаружить такое приложение намного проще, чем получить доступ к его содержимому, а у второй задачи решения со стороны попросту нет. Код доступа задаётся локально, большинство таких приложений шифруют то, что хранят, и постороннему человеку не существует пути восстановления доступа. Некоторые идут дальше и принимают больше одного кода: один открывает настоящий альбом, другой открывает муляж с обычными фото, поэтому телефон, показанный по требованию, может выглядеть совершенно безобидно. Такое поведение намеренное, и оно рекламируется как функция. Наше руководство об приложениях с правдоподобным отрицанием рассказывает, как работает этот приём с муляжом.

Удаление приложения хуже, чем бесполезно. В iOS удаление приложения удаляет его изолированный контейнер, поэтому фото внутри сейфа исчезают вместе с ним, безвозвратно, и ничто не попадает в Недавно удалённые, потому что эти файлы никогда не находились в библиотеке Фото, пока лежали в сейфе. Многие из этих приложений также предлагают собственное облачное резервное копирование, а значит, копии могут существовать на сервере, привязанном к аккаунту, а не к телефону в ваших руках. Если вопрос за всем этим касается человека, а не устройства, честный ответ в том, что телефон не скажет вам, что находится в сейфе. Реальный шанс на успех даёт только разговор, и это неутешительный вывод, но всё же верный.

Маскировка остаётся самым слабым местом всей конструкции

Всё описанное выше сводится к пятиминутной проверке, которую любой может провести после прочтения одной статьи, и в этом структурная проблема замаскированного сейфа. Всю работу по защите выполняет маскировка, а маскировка перестаёт работать в тот момент, когда кто-то смотрит во второй раз на значок, на список памяти, на страницу в магазине. Часто маскировка оказывается единственной защитой вообще: многие сейфы-калькуляторы хранят файлы при слабом или вовсе не заявленном шифровании и делают резервные копии на серверах, которые нельзя проверить, поэтому обнаруженное приложение оказывается ещё и приложением, которое можно прочитать. Наше сравнение приложений-сейфов под видом калькулятора разбирает, что эта категория действительно защищает, а наш разбор того, безопасны ли приложения-фотосейфы, рассматривает заявления об их шифровании.

Альтернатива состоит в том, чтобы перестать прятать приложение и вместо этого защищать файл. Vaultaire выглядит именно тем, чем является, а сила скрыта внутри: каждый файл шифруется алгоритмом AES-256-GCM прямо на устройстве, приложению не нужен аккаунт, и по умолчанию оно не использует iCloud, поэтому в этом сейфе ничто не зависит от того, заметит его кто-то или нет. Бесплатно до 5 сейфов. Сейф, который можно найти, но всё равно нельзя прочитать, это более выгодная позиция, чем клавиатура, которая перестаёт работать в момент, когда её узнали.

Похожие руководства

Источники

Часто задаваемые вопросы

Работает ли поддельное приложение калькулятора как настоящий калькулятор?

Да, обычно достаточно хорошо, чтобы выдержать беглый взгляд, в этом и весь смысл. Слабые места проявляются под нагрузкой: отсутствие научной раскладки при повороте телефона в альбомную ориентацию, отсутствующие операторы, странная обработка десятичных дробей и процентов, или дисплей, обрезающий длинные результаты. Сравните его рядом с Калькулятором от Apple, и различия проявятся в течение минуты.

Можно ли увидеть содержимое сейфа-калькулятора без кода доступа?

Нет. Содержимое хранится в собственном изолированном хранилище приложения, обычно зашифрованном, а код доступа задаётся на устройстве без возможности сброса для кого-либо, кроме того, кто его выбрал. Некоторые из этих приложений также принимают второй код, который открывает муляж альбома с безобидными фото, так что даже разблокированный экран не доказывает, что ещё там хранится.

Что происходит с фото внутри, если удалить приложение?

Они исчезают вместе с ним, и восстановить их с телефона нельзя. iOS удаляет контейнер приложения при его удалении, а содержимое сейфа находится в этом контейнере, а не в библиотеке Фото, поэтому оно никогда не появляется в Недавно удалённых. Исключением является сейф, резервную копию которого сохранили в собственном облачном сервисе разработчика, где копия сохраняется вне устройства.

Всегда ли большое приложение калькулятора является фотосейфом?

Нет, и один только размер не должен ничего решать. Графические и инженерные калькуляторы содержат настоящие вычислительные движки и вполне законно могут занимать десятки мегабайт. Их отличает то, где именно сосредоточен этот вес: смотрите на цифру Документов и данных в Хранилище iPhone, а не на размер самого приложения, а затем проверяйте это по странице в магазине и по самой клавиатуре, прежде чем делать какие-либо выводы.

Скачать Vaultaire бесплатно