Як розпізнати фальшивий калькулятор на iPhone

Калькулятор є єдиним застосунком, який ніхто не перевіряє. Саме тому цілий клас фотосейфів постачається з робочою клавіатурою спереду: піктограма виглядає як звичайний предмет інтер'єру, а введення пароля в ній виглядає як введення суми. Розпізнати такий застосунок можна приблизно за п'ять хвилин, і для цього не потрібні ні програми, ні обліковий запис, ні доступ до самого сейфа. Чого ці п'ять хвилин не можуть зробити, це відкрити сейф, і це обмеження важливіше за будь-яку з перевірок.

Проведіть пальцем вліво до Бібліотеки програм, знайдіть калькулятор і подивіться, скільки результатів з'явиться. iPhone постачається лише з одним, тож поява другого калькулятора це вже перший сигнал. Далі відкрийте Налаштування, Основні, Сховище iPhone і подивіться розмір: справжній калькулятор важить кілька мегабайтів, а той, що зберігає фото й відео, розростається до десятків чи сотень. Відкрийте його сторінку в App Store і прочитайте опис та відгуки, бо застосунки-маскування самі рекламують сейф у власному тексті. Нарешті, скористайтеся ним як калькулятором і перевірте, чи поводиться він як застосунок Apple, зокрема в альбомній орієнтації. Будь-які дві з цих чотирьох ознак разом означають, що це сейф. Жодна з них не відкриває його: вміст захищений паролем, який знає лише той, хто його встановив, а деякі з цих застосунків приймають і другий пароль, що відкриває приманку з нешкідливими фото.

Починайте з Бібліотеки програм, а не з екрана «Додому»

Екран «Додому» це не повний перелік. Застосунок може лежати в папці, на сторінці, яку вимкнено в Редагувати сторінки, або взагалі ніде, бо iOS дозволяє новим завантаженням потрапляти одразу в Бібліотеку програм і ніколи не з'являтися на жодній сторінці. Повний список це саме Бібліотека програм. Проведіть пальцем вліво повз усі сторінки, щоб дістатися до неї, торкніться поля пошуку вгорі та введіть «калькулятор». На цей запит відповість усе, що встановлено на пристрої, хай там що робили, щоб приховати застосунок від очей. На телефоні з увімкненим Екранним часом розділ Налаштування, Екранний час, Переглянути активність усіх програм і сайтів показує той самий перелік, а поруч із кожним застосунком стоїть час використання, і тоді тиха інсталяція перетворюється на помітну звичку.

Шукати варто дублікат. Apple постачає лише один Калькулятор, і його видалення не залишає другого, тож два результати в тому пошуку означають, що один із них прийшов з App Store. Назва зазвичай трохи змінена, Calculator Pro, Calc, Calculator Plus, а піктограма близька копія піктограми Apple, лише з дещо іншим відтінком оранжевого чи сірого. Сам собою дублікат ще не доказ, адже люди й справді свідомо встановлюють наукові калькулятори, але він показує, який саме застосунок перевіряти трьома наступними способами.

Розмір, сторінка в магазині і клавіатура

Сховище це перевірка, яку найважче замаскувати. Відкрийте Налаштування, торкніться Основні, потім Сховище iPhone, і знайдіть застосунок у списку. Калькулятор від Apple це системний застосунок, що виконує арифметику, і будь-який чесний сторонній калькулятор лежить у тому самому діапазоні, кілька мегабайтів. Калькулятор із десятками чи сотнями мегабайтів несе файли, і дотик до його рядка розбиває цифру на сам застосунок і Документи і дані, куди потрапляють імпортовані фото та відео. Якщо це друге число зростає з тижня в тиждень, сейф не просто встановлений, а й активно використовується.

Сторінку в App Store найчастіше пропускають, а вона зазвичай вирішальна. Натисніть і утримуйте піктограму, відкрийте сторінку в магазині і прочитайте опис, який написав розробник. Ці застосунки не приховують, чим вони є, бо приховування фото це саме та функція, яку вони продають: у тексті пишуть приватний фотосейф, секретний альбом, сховати фото за калькулятором. Відгуки кажуть те саме простішими словами, обговорюючи пароль, втрачені після оновлення фото, чи працює другий код. Далі скористайтеся застосунком як калькулятором. Поверніть телефон в альбомну орієнтацію, де власний застосунок Apple перемикається на науковий вигляд, спробуйте відсоток і десятковий дріб, і стежте за швами. Клавіатура існує, щоб приймати пароль, тож математика за нею часто другорядна.

Що знахідка вам не дає

Розпізнати і отримати доступ це дві різні задачі, і друга не має рішення ззовні. Пароль встановлюють локально, більшість цих застосунків шифрують те, що зберігають, і сторонній не має жодного шляху відновлення. Деякі йдуть ще далі і приймають більше одного коду: один відкриває справжній альбом, інший приманку зі звичайними фото, тож телефон, відданий на вимогу, може виглядати цілком невинно. Це навмисна поведінка, і її рекламують як функцію. Наш гайд про застосунки з подвійним паролем-приманкою розповідає, як працює ця схема.

Видалення застосунку гірше, ніж марна справа. В iOS видалення застосунку прибирає і його пісочницю-контейнер, тож фото всередині сейфа зникають разом із ним, назавжди, і нічого не потрапляє в Недавно видалені, бо ці файли ніколи не були в бібліотеці Фото, поки лежали в сейфі. Багато таких застосунків також пропонують власне хмарне резервне копіювання, а це означає, що копії можуть існувати на сервері, прив'язаному до облікового запису, а не до телефону у вас в руках. Якщо питання насправді стосується людини, а не пристрою, чесна відповідь така: телефон не скаже вам, що в сейфі. Розмова це єдиний метод із реальним шансом на успіх, і хоч цей висновок незадовільний, він все одно правильний.

Маскування це найслабша частина цієї конструкції

Усе вище це п'ятихвилинна перевірка, яку кожен може провести, прочитавши одну статтю, і саме в цьому структурна проблема замаскованого сейфа. Захисну роботу виконує саме маскування, а воно ламається тієї миті, коли хтось придивляється уважніше до піктограми, до списку сховища, до сторінки в магазині. Часто маскування це все, що там є: чимало сейфів-калькуляторів зберігають файли зі слабким або взагалі не заявленим шифруванням і резервно копіюють їх на сервери, які ви не можете перевірити, тож застосунок, який викрили, це заразом і застосунок, який можна прочитати. Наше порівняння сейфів-калькуляторів розбирає, що ця категорія насправді захищає, а наш аудит того, чи безпечні застосунки-фотосейфи, розглядає заяви про шифрування за ними.

Альтернатива це перестати ховати застосунок і почати захищати файл. Vaultaire виглядає саме так, чим є, а сила прихована всередині: кожен файл шифрується AES-256-GCM на пристрої, обліковий запис не потрібен, і за замовчуванням він не потрапляє в iCloud, тож сейф ніяк не залежить від того, чи хтось його не помітить. Безкоштовно до 5 сейфів. Сейф, який можна знайти, але все одно не можна прочитати, це краща позиція, ніж клавіатура, яка перестає працювати в ту мить, коли її впізнали.

Схожі гайди

• Що насправді захищають сейфи-калькулятори
• Як працюють застосунки з подвійним паролем-приманкою
• Як працюють застосунки-фотосейфи
• Ознаки того, що хтось переглядав ваш телефон

Часті запитання

Чи працює фальшивий калькулятор як справжній?

Так, зазвичай достатньо добре, щоб витримати побіжний погляд, і в цьому весь сенс. Шви проступають під тиском: немає наукового вигляду при повороті телефону в альбомну орієнтацію, бракує операторів, дивна обробка десяткових дробів і відсотків, або дисплей обрізає довгі результати. Порівняйте його поруч із Калькулятором Apple, і різниця стане помітною за хвилину.

Чи можна побачити вміст сейфа-калькулятора без пароля?

Ні. Вміст лежить у власному ізольованому сховищі застосунку, зазвичай зашифрованому, а пароль встановлюють на пристрої без жодного шляху скидання для когось, крім людини, яка його обрала. Деякі з цих застосунків також приймають другий пароль, що відкриває приманку з нешкідливими фото, тож навіть розблокований екран не доказ того, що ще там зберігається.

Що станеться з фото всередині, якщо видалити застосунок?

Вони зникають разом із ним, і відновити їх із телефону неможливо. iOS видаляє контейнер застосунку разом із самим застосунком, а вміст сейфа живе саме в цьому контейнері, а не в бібліотеці Фото, тож він ніколи не з'являється в Недавно видалені. Виняток це сейф, який резервно копіювали у власну хмарну службу розробника, де копія переживає видалення з пристрою.

Чи великий за розміром калькулятор завжди є фотосейфом?

Ні, і сам лише розмір не повинен вирішувати це питання. Графічні та інженерні калькулятори мають справжні обчислювальні рушії і цілком законно можуть важити десятки мегабайтів. Різницю показує те, де саме лежить вага: дивіться цифру Документи і дані в Сховищі iPhone, а не розмір самого застосунку, а тоді звіряйте зі сторінкою в магазині і клавіатурою, перш ніж робити висновок.