Ako spoznať falošnú kalkulačku na iPhone

Kalkulačka je jediná aplikácia, ktorú nikto nekontroluje. Presne preto existuje kategória fotografických trezorov, ktoré majú na povrchu funkčnú klávesnicu: ikona vyzerá ako súčasť výbavy telefónu a zadanie prístupového kódu do nej vyzerá ako sčítanie. Rozpoznať takúto aplikáciu trvá asi päť minút a nevyžaduje žiadny softvér, žiadny účet ani prístup do samotného trezoru. Čo týchto päť minút nedokáže, je trezor otvoriť, a toto obmedzenie je dôležitejšie než ktorákoľvek z kontrol.

Prejdite prstom doľava do Knižnice aplikácií, vyhľadajte kalkulačka a pozrite sa, koľko výsledkov sa vráti. iPhone má štandardne jednu, takže druhá je prvým signálom. Potom otvorte Nastavenia, Všeobecné, Úložisko iPhonu a prečítajte si veľkosť: skutočná kalkulačka má pár megabajtov, zatiaľ čo tá, čo ukladá fotky a videá, sa dostane na desiatky až stovky. Otvorte jej záznam na App Store a prečítajte si popis aj recenzie, pretože maskovacie aplikácie svoj trezor inzerujú vo vlastnom texte. Nakoniec ju použite ako kalkulačku a sledujte, či sa správa ako tá od Applu, aj na šírku displeja. Ktorékoľvek dve z týchto štyroch vecí dohromady znamenajú, že ide o trezor. Žiadna z nich ho však neotvorí: obsah je za prístupovým kódom, ktorý pozná len ten, kto ho nastavil, a niektoré z týchto aplikácií prijímajú aj druhý kód, ktorý namiesto toho otvorí atrapu s neškodnými fotkami.

Začnite v Knižnici aplikácií, nie na ploche

Plocha nie je súpis všetkého nainštalovaného. Aplikácia môže byť v priečinku, na stránke vypnutej v Upraviť stránky, alebo nikde, pretože iOS umožňuje novým stiahnutiam ísť rovno do Knižnice aplikácií a nikdy sa neobjaviť na žiadnej stránke. Knižnica aplikácií je úplný zoznam. Prejdite prstom doľava cez všetky stránky až k nej, klepnite na vyhľadávacie pole hore a napíšte kalkulačka. Na toto hľadanie odpovie všetko nainštalované v zariadení, nech sa urobilo čokoľvek, aby to zostalo skryté. Na telefóne spravovanom pomocou Času pred obrazovkou dá Nastavenia, Čas pred obrazovkou, Zobraziť všetku aktivitu v aplikáciách a na webe rovnaký súpis s časom používania pri každej aplikácii, čo z tichej inštalácie urobí viditeľný zvyk.

Hľadáte duplicitu. Apple dodáva jednu Kalkulačku, a jej odstránenie za sebou druhú nenechá, takže dva výsledky pri tomto hľadaní znamenajú, že jedna z nich pochádza z App Store. Názov býva malá obmena, Kalkulačka Pro, Calc, Kalkulačka Plus, a ikona blízka kópia tej od Applu v mierne inej oranžovej alebo sivej. Duplicita sama osebe nie je dôkaz, pretože ľudia si vedecké kalkulačky inštalujú aj zámerne, ale povie vám, na ktorú aplikáciu spustiť ďalšie tri kontroly.

Veľkosť, záznam na App Store a klávesnica

Úložisko je kontrola, ktorú sa najťažšie dá obísť. Otvorte Nastavenia, klepnite na Všeobecné a potom na Úložisko iPhonu a nájdite aplikáciu v zozname. Kalkulačka od Applu je systémová aplikácia počítajúca príklady a akákoľvek poctivá kalkulačka od iného výrobcu zostáva v rovnakom rozmedzí, pár megabajtov. Kalkulačka nesúca desiatky alebo stovky megabajtov nesie súbory, a klepnutím na jej riadok sa číslo rozdelí na samotnú aplikáciu a Dokumenty a údaje, kam smerujú importované fotky a videá. To, že toto druhé číslo týždeň čo týždeň rastie, znamená, že sa trezor používa, nielen že je nainštalovaný.

Záznam na App Store je kontrola, ktorú ľudia preskakujú, a pritom býva rozhodujúca. Podržte prst na ikone, otvorte jej stránku v obchode a prečítajte si popis od vývojára. Tieto aplikácie nie sú v tom, čím sú, tajnostkárske, pretože skrývanie fotiek je funkcia, ktorú predávajú: text hlása súkromný fotografický trezor, tajný album, skryť obrázky za kalkulačku. Recenzie hovoria to isté jednoduchšími slovami, hádajú sa o prístupovom kóde, o fotkách stratených po aktualizácii, o tom, či funguje druhý kód. Potom aplikáciu vyskúšajte ako kalkulačku. Otočte ju na šírku, kde aplikácia od Applu prepne na vedecké rozloženie, skúste percento a desatinné číslo a sledujte švy. Klávesnica existuje kvôli prijímaniu prístupového kódu, takže matematika za ňou býva druhoradá.

Čo vám nájdenie neprinesie

Identifikácia a prístup sú dva odlišné problémy a ten druhý nemá riešenie zvonka. Prístupový kód sa nastavuje lokálne, väčšina týchto aplikácií šifruje to, čo ukladá, a okoloidúci nemá žiadnu cestu k obnoveniu. Niektoré idú ďalej a prijímajú viac než jeden kód: jeden otvorí skutočný album, druhý atrapu plnú obyčajných fotiek, takže telefón odovzdaný na požiadanie môže vyzerať úplne nevinne. Toto správanie je zámerné a je inzerované ako funkcia. Náš návod na aplikácie s vierohodným poprením opisuje, ako tento vzor atrapy funguje.

Odstránenie aplikácie je horšie než zbytočné. V iOS odstránenie aplikácie odstráni aj jej izolovaný kontajner, takže fotky vnútri trezoru zmiznú spolu s ním, natrvalo, a nič neskončí v priečinku Nedávno odstránené, pretože tieto súbory nikdy neboli vo Fotoknižnici, kým ležali v trezore. Mnohé z týchto aplikácií navyše ponúkajú vlastné cloudové zálohovanie, takže kópie môžu existovať na serveri viazanom na účet, nie na telefóne, ktorý držíte v ruke. Ak otázkou za tým všetkým je človek, nie zariadenie, čestná odpoveď znie, že telefón vám neprezradí, čo je v trezore. Jediná metóda so skutočnou úspešnosťou je rozhovor, čo je neuspokojivé zistenie a napriek tomu správne.

Maskovanie je najslabšia časť celého návrhu

Všetko vyššie je päťminútová kontrola, ktorú po prečítaní jedného článku zvládne ktokoľvek, a to je štrukturálny problém maskovaného trezoru. Bezpečnostnú prácu odvádza maskovanie, a to zlyhá vo chvíli, keď sa niekto pozrie druhýkrát na ikonu, na zoznam úložiska, na stránku v obchode. Často je maskovanie jediné, čo aplikácia ponúka: mnohé trezorové kalkulačky ukladajú súbory so slabým alebo neuvedeným šifrovaním a zálohujú ich na servery, ktoré nemôžete skontrolovať, takže odhalená aplikácia je zároveň aplikácia čitateľná. Naše porovnanie trezorových aplikácií v podobe kalkulačky rozoberá, čo táto kategória skutočne chráni, a náš audit bezpečnosti fotografických trezorových aplikácií sa venuje tvrdeniam o šifrovaní za nimi.

Alternatívou je prestať skrývať aplikáciu a začať chrániť súbor. Vaultaire vyzerá presne tak, čím je, a sila je ukrytá pod povrchom: každý súbor je na zariadení šifrovaný pomocou AES-256-GCM, nevyžaduje účet a v predvolenom nastavení zostáva mimo iCloud, takže nič v trezore nezávisí od toho, že si ho niekto nevšimne. Zadarmo až pre 5 trezorov. Trezor, ktorý sa dá nájsť a napriek tomu sa nedá prečítať, je lepšia pozícia než klávesnica, ktorá prestane fungovať vo chvíli, keď je rozpoznaná.

Súvisiace návody

• Čo trezorové kalkulačky skutočne chránia
• Ako fungujú aplikácie s vierohodným poprením
• Ako fungujú fotografické trezorové aplikácie
• Znaky, že si niekto prezeral váš telefón

Často kladené otázky

Funguje falošná kalkulačka stále ako skutočná kalkulačka?

Áno, zvyčajne dosť dobre na to, aby obstála na prvý pohľad, a o to ide. Švy sa prejavia pod tlakom: chýba vedecké rozloženie, keď telefón otočíte na šírku, chýbajú operátory, čudné zaobchádzanie s desatinnými číslami a percentami, alebo displej, ktorý skracuje dlhé výsledky. Porovnajte ju vedľa Kalkulačky od Applu a rozdiely sa objavia do minúty.

Vidím, čo je vnútri trezorovej kalkulačky, bez prístupového kódu?

Nie. Obsah leží vo vlastnom izolovanom úložisku aplikácie, zvyčajne šifrovaný, a prístupový kód je nastavený na zariadení bez cesty k obnoveniu pre kohokoľvek okrem toho, kto ho zvolil. Niektoré z týchto aplikácií navyše prijímajú druhý prístupový kód, ktorý otvorí atrapu s neškodnými fotkami, takže ani odomknutá obrazovka nie je dôkazom, čo ďalšie je uložené.

Čo sa stane s fotkami vnútri, keď aplikáciu odstránim?

Zmiznú spolu s ňou a z telefónu sa nedajú obnoviť. iOS pri odstránení aplikácie odstráni aj jej kontajner, a obsah trezoru žije v tomto kontajneri, nie vo Fotoknižnici, takže sa nikdy neobjaví v priečinku Nedávno odstránené. Výnimkou je trezor, ktorý bol zálohovaný do vlastnej cloudovej služby vývojára, kde kópia prežije mimo zariadenia.

Je veľká aplikácia kalkulačky vždy fotografický trezor?

Nie, a samotná veľkosť by o tom nemala rozhodovať. Grafické a inžinierske kalkulačky majú skutočné výpočtové jadro a legitímne môžu zaberať desiatky megabajtov. Rozdiel je v tom, kde je váha: v Úložisku iPhonu si prečítajte údaj Dokumenty a údaje, nie veľkosť aplikácie, a potom si to overte podľa záznamu v obchode a podľa klávesnice, kým na niečom usúdite.