Skryté, uzamčené, šifrované — tři slova, která se prodávají jako jedno
Skoro každý má pár souborů, které by radši neviděl, jak se objeví, když někomu podá telefon ukázat fotku. Aplikace, které slibují tohle vyřešit, sahají od složky s obrázkem visacího zámku až po něco skutečně nečitelného bez klíče, a zvenku vypadají identicky. Rozdíl se ukáže až v den, kdy na tom záleží.
- 0 kopií Klíčů, které dobře postavený trezor drží kdekoli kromě tvého vlastního zařízení
- 2 cesty dovnitř Přístupový kód, který si pamatuješ, a obnovovací kód, který uložíš jinde
- 1 pravidlo Ztratíš oba a soubory zůstanou nečitelné — pro tebe i pro toho, kdo aplikaci napsal
Co „skryté“ obvykle znamená
Skrytý album ve Fotkách je verze, kterou už většina lidí používá, a stojí za to být přesný: přesune položky mimo hlavní mřížku a od iOS 16 postaví Face ID před samotný album. Co nedělá, je změnit soubor. Fotka je uložená přesně jako předtím, pořád se synchronizuje do iCloud Fotek, pořád se vrací čemukoli, čemu jsi povolil přístup ke knihovně fotek, a kdokoli zná tvůj přístupový kód zařízení, ji může otevřít, protože přístupový kód zařízení je záložní volba pro Face ID. Je to úklid, ne ochrana — a pro běžný případ kamaráda, který sjede o fotku dál, než měl, je úklid opravdu dost.
O úroveň výš je složka za přístupovým kódem, což je to, čím většina aplikací nazývajících se trezorem skutečně je. Je tam PIN obrazovka, a za ní seznam souborů, které leží na disku běžným způsobem. Tohle zastaví člověka, který drží tvůj odemčený telefon, což je skutečná a běžná hrozba. Vůbec to nepomůže proti plné záloze, forenzní extrakci nebo čemukoli jinému, co čte úložiště místo aplikace.
Nejvyšší úroveň je šifrování s vlastním klíčem. Soubory se při vstupu transformují a to, co zůstane na disku, je bez klíče bezvýznamné: žádný náhled, žádný název souboru, žádná délka, která by prozradila obsah. Kdokoli zkopíruje úložiště, dostane šum. Tohle je jediná verze, kde je fráze „nikdo jiný to nemůže otevřít“ doslova pravdivá — a taky jediná verze, kde ztráta vlastního klíče znamená ztrátu souborů, což je obchod, který nikdo neinzeruje.
Tři přístupy, poměřené tím, čeho se skutečně bojíš
Vybírej podle hrozby, ne podle marketingu. Většina lidí potřebuje ten prostřední a kupuje třetí; pár lidí opravdu potřebuje třetí a spokojí se s prvním.
Slova ze seznamu funkcí, přeložená
Tyhle pojmy používají přesně lidé, kteří to staví, a volně lidé, kteří to prodávají. Znát je je většina obrany.
- Šifrování v klidu (encryption at rest)
- Soubor je nečitelný, když leží na disku, ne jen když cestuje. Tohle je tvrzení, na kterém u trezoru záleží, a to, které bývá naznačené nejčastěji, aniž by bylo skutečně vyřčené.
- AEAD (autentizované šifrování)
- Šifrování, které navíc odhalí manipulaci — AES-GCM a ChaCha20-Poly1305 jsou dva běžně používané. Bez toho lze soubor pozměnit způsobem, který není při dešifrování zjevný.
- Odvození klíče (KDF)
- Přeměna krátkého přístupového kódu na skutečný klíč pomocí záměrné pomalosti, takže uhodnout miliony PINů stojí reálný čas. Trezor, který tohle vynechá, je trezor se čtyřmístným klíčem.
- Envelope / obalení klíče
- Soubory se šifrují jedním náhodným hlavním klíčem, a ten klíč se pak zvlášť zašifruje tvým přístupovým kódem a tvým obnovovacím kódem. Proto změna přístupového kódu trvá chvilku místo přešifrování všeho, a proto můžou dva různé tajné klíče otevřít stejný trezor.
- Obnovovací kód
- Dlouhý řetězec vygenerovaný jednou při nastavení, který obaluje druhou kopii hlavního klíče. Je to jediné další dveře. Existuje přesně proto, že neexistuje účet k resetování, a je k ničemu, pokud žije jen na zařízení, které chrání.
- Data Protection
- Vrstva iOS, která váže dostupnost souboru na odemčení zařízení. Je opravdu silná, a není náhradou za vlastní klíč aplikace — chrání proti odcizení zařízení, ne proti tomu, že je majitel telefonu požádán, aby ho otevřel.
- Zástěrný trezor / věrohodná popiratelnost
- Druhá, uvěřitelná sada obsahu otevřená jiným přístupovým kódem, pro situaci, kdy nejsi ten, kdo rozhoduje, jestli se trezor otevře. Skutečná funkce se skutečnými limity: pomůže proti osobě, ne proti analytikovi, který počítá bajty na disku.
Nastavení trezoru tak, aby se za dva roky ještě otevřel
Selhání u šifrovaného úložiště skoro nikdy není útočník. Je to majitel, o osmnáct měsíců později, s přístupovým kódem, který jednou nastavil a už nikdy nezadal.
-
Zvol přístupový kód, který si opravdu ještě budeš pamatovat
Ne obměnu něčeho, co používáš jinde, a ne náhodné číslo, které zadáš dvakrát. Něco, co si za rok dokážeš vybavit z paměti, protože ho nebudeš používat denně.
-
Ulož obnovovací kód někam, kde telefon není
Správce hesel, poznámka v trezoru, vytištěný řádek v šuplíku. Na zařízení, které chrání, je jen ozdoba. Poslaný sám sobě e-mailem je tak bezpečný jako tvůj e-mailový účet — což může být v pořádku, pokud ses tak rozhodl vědomě.
-
Rozhodni se, co má tady dělat záloha
Zahrnutí trezoru do zálohy iCloud nebo počítače znamená, že šifrované soubory přežijí ztracený telefon. Vyloučení znamená menší zálohu a nic k obnovení, pokud zařízení zmizí. Obě volby jsou obhajitelné; sklouznout k jedné, aniž bys to zaznamenal, ne.
-
Přesuň originály dovnitř, pak je smaž odtamtud, kde byly
V tomto pořadí, a jen poté, co trezor potvrdí, že každá položka dorazila. Import, který nejdřív maže, je vzdálený jeden přerušený přenos od úplné ztráty souboru — a mazání by mělo projít vlastním potvrzením systému, ne potichu.
-
Zamkni ho a jednou ho otevři „za studena“
Zavři aplikaci, znovu otevři, zadej přístupový kód místo použití Face ID. Tohle odhalí případ, kdy ses dostával dovnitř biometricky a přístupový kód, který jsi nastavil, sis nikdy pořádně nezapamatoval.
-
Zkontroluj, co zůstává vidět
Vyhledej v hlavní knihovně název souboru. Podívej se na nedávno přehrané, na widget, na zamykací obrazovku, zatímco hraje něco z trezoru. Trezor, který prozradí svůj obsah přes titulek „právě hraje“, je trezor s oknem.
Celé cvičení zabere zhruba pět minut a je to rozdíl mezi trezorem a složkou, u které se cítíš dobře.
Situace, do kterých se lidé skutečně dostávají
Stojí za přečtení před nastavením, ne až po něm, protože dva z těchto řádků se pak už nedají opravit.
| Situace | Co se stane s dobře postaveným trezorem |
|---|---|
| Nový telefon, obnovený ze zálohy | Šifrované soubory a obalené klíče se přenesou; samotný přístupový kód ne, protože je uložený způsobem, který necestuje. Dostaneš se dovnitř jednou starým přístupovým kódem nebo obnovovacím kódem, pak nastavíš nový. |
| Zapomenutý přístupový kód, máš obnovovací kód | Obnovovací kód rozbalí hlavní klíč, trezor se otevře a rovnou nastavíš nový přístupový kód. Nic se nepřešifrovává, takže to trvá chvilku místo hodiny. |
| Ztraceno oboje | Soubory zůstávají na disku jako šifrovaná změť a zůstávají nečitelné. Tohle je výsledek, který návrh garantuje, a žádná aplikace nemůže nabídnout zároveň tuto garanci a cestu kolem ní. |
| Smazaná aplikace | Všechno uvnitř zmizí s ní, přesně jako u soukromého úložiště kterékoli aplikace. Exportuj před odinstalováním — trezor, který stojí za používání, má jednu akci, která všechno vrátí do běžných složek. |
| Někdo zná tvůj přístupový kód zařízení | Dostane se k zařízení, ne k trezoru: klíč trezoru je odvozený z vlastního odděleného přístupového kódu. Tohle je případ, pro který je navržený zástěrný trezor, když ta osoba stojí vedle tebe. |
| Záloha vyloučena, telefon ztracen | Šifrované soubory nebyly nikdy nikam zkopírované, takže není co obnovit. Vědomá volba pro některé lidi a nepříjemné překvapení pro ostatní. |
Snímky a nahrávky obrazovky jsou jediná mezera, kterou žádná iOS aplikace nemůže uzavřít: zatímco se na něco díváš, systém to umí zachytit. Jakákoli aplikace tvrdící opak na iPhonu nebo iPadu popisuje něco, co nedokáže.
Jak posoudit aplikaci s trezorem, než do ní vložíš cokoli nenahraditelného
- Pojmenovává šifrování, nebo jen říká „vojenská úroveň“?
AES-256-GCM nebo ChaCha20-Poly1305 jsou odpovědi. „Bankovní úroveň zabezpečení“ je dekorace, a obvykle se objevuje tam, kde není co pojmenovat.
- Vysvětluje cestu k obnovení poctivě?
Aplikace, která ti nabízí poslat resetovací odkaz e-mailem, ti tím říká, že drží klíč. To může být přijatelný obchod — ale znamená to, že výrobce může otevřít tvůj trezor, a mělo by se to říct nahlas.
- Dostaneš všechno ven jednou akcí?
Trezor by měl být místnost, ze které lze odejít. Pokud export znamená otevírat soubory jeden po druhém, tvá data jsou rukojmím toho, aby aplikace dál existovala.
- Drží existující obsah jako rukojmí předplatného?
Měřit nová přidání je rozumné. Uzamknout tě mimo to, co už je uvnitř, když předplatné vyprší, ne, a stojí za to to zkontrolovat předem, ne až potom.
- Co uniká po okrajích?
Výsledky vyhledávání, Spotlight, náhledy ve sdílené mezipaměti, seznamy nedávno přehraných, widgety, zamykací obrazovka při přehrávání zvuku, souborový server, který aplikace provozuje. Každá z těchto věcí trezor už alespoň jednou prozradila.
- Kde žijí náhledy?
Náhledový obrázek je soubor. Náhledy zapsané do systémové sdílené mezipaměti ruší šifrování pro všechno, co by si kdokoli chtěl skutečně prohlédnout.
- Jde něco na server?
Trezor nemá důvod volat domů. Pokud nahrává, otázka, kdo drží klíče, se stává jedinou otázkou, na které záleží.
Kde se platformy liší
Zařízení, které nejspíš podáš někomu jinému, a proto tady dominuje každodenní model hrozby. Face ID plus samostatný přístupový kód trezoru to pokrývá; přístupový kód zařízení by neměl být to, co otevírá trezor.
Častěji sdílené nebo domácí zařízení, a častěji to, co zůstane ležet na stole. Druhý zámek si tady zaslouží místo víc než kdekoli jinde, a větší obrazovka dělá zástěrnou sadu obsahu přesvědčivější, ne méně.
FileVault šifruje celý disk, když je Mac vypnutý, což je jiná a doplňující vrstva: chrání odcizený počítač, zatímco trezor uvnitř aplikace chrání proti tomu, kdo je už přihlášený.
Časté otázky
Je Skrytý album ve Fotkách soukromý?
Je skrytý, ne soukromý. Od iOS 16 samotný album žádá Face ID, ale fotky jsou beze změny: synchronizují se, zůstávají v knihovně fotek pro jakoukoli aplikaci, které jsi dal přístup, a tvůj přístupový kód zařízení je otevře, protože je záložní volbou pro Face ID. Pro zvědavého kamaráda to stačí. Pro cokoli jiného to není to, čím se zdá být.
Můžou lidé, kteří napsali aplikaci, otevřít můj trezor?
U pořádně postaveného trezoru ne — klíč je odvozen z tvého přístupového kódu na tvém zařízení a nikde jinde neexistuje. Jak to zkontrolovat, je příběh o obnovení: aplikace, která ti umí e-mailem poslat resetovací odkaz, nutně drží něco, co otevře tvůj trezor. To automaticky neznamená nepoctivost, ale je to opak toho, co znamená „otevřít to umíš jen ty“.
Co když mě někdo donutí ho otevřít?
Přesně na tohle je zástěrný trezor: druhý přístupový kód, který otevře uvěřitelnou, neškodnou sadu obsahu, takže vyhovět a chránit skutečný obsah je stejná akce. Je navržený proti osobě stojící před tebou, ne proti forenzní analýze úložiště, a funguje nejlépe, když má zástěrný obsah uvěřitelné věci místo toho, aby byl prázdný.
Chrání trezor telefon ukradený v odemčeném stavu?
Ano, pokud se trezor mezitím znovu zamkl — což přesně rozhoduje nastavení automatického zamykání. Trezor nastavený, aby zůstal otevřený po celou relaci, je otevřený i na ukradeném odemčeném telefonu. Tohle jedno nastavení odvede víc práce než volba šifry kdykoli.
Dá se šifrované video přehrát bez dešifrování celého souboru napřed?
Ano, pokud je soubor šifrovaný po částech místo jako jeden blok. Přehrávač si vyžádá jen tu část, kterou potřebuje, ta se dešifruje v paměti a přeskakování pořád funguje. Alternativa — zapsat dešifrovanou kopii do dočasného souboru a přehrát ji — po dobu přehrávání šifrování ruší, a stojí za to se na to zeptat.
Jak je postavený trezor ve FoxDL
Popsáno do detailu, protože smyslem všeho výše je, že vágní tvrzení nejsou tvrzení.
- Soubory jsou šifrované ChaCha20-Poly1305, kus po kusu, s náhodným hlavním klíčem vygenerovaným jednou na tvém zařízení. Video streamuje přímo z trezoru: každý kus se dešifruje v paměti, jak k němu přehrávač dojde, a dešifrovaná kopie se nikdy nezapisuje na disk.
- Dvě obálky, jeden klíč. Hlavní klíč je obalený jednou tvým přístupovým kódem trezoru a jednou tvým obnovovacím kódem. Změna přístupového kódu přebalí obálku za milisekundy místo přešifrování celé knihovny, a kterýkoli z obou tajných klíčů otevře trezor na novém zařízení.
- Trezor má vlastní přístupový kód, oddělený od zámku aplikace, s Face ID nebo Touch ID a vlastním časovačem automatického zamčení. Biometrická kopie klíče leží v Keychainu a vyžaduje tvou přítomnost, a je vázaná na to zařízení.
- Na disku nezůstává nic čitelného. Soubory jsou uložené mimo tvou složku Documents pod názvy, které nenesou žádný význam; skutečné názvy a strom složek žijí jen v šifrovaném katalogu, a náhledy zůstávají uvnitř trezoru místo ve sdílené mezipaměti.
- Nic neuniká po okrajích. Vyhledávání v knihovně, Spotlight, Wi-Fi přenos, přenos mezi zařízeními a sdílená schránka trezor nevidí. V playlistech a v nedávno přehraném se položky trezoru objevují jako maskovaný řádek, a zamykací obrazovka ukazuje obecný název, zatímco něco hraje.
- Kamufláž a zástěrný trezor. Trezor může nést jméno a ikonu, které si vybereš, bez odznaku zámku, a otevírat se rovnou do neškodné sady souborů, se skutečným trezorem za gestem, které si zvolíš. Druhý přístupový kód otevře zástěrný trezor a volitelné nastavení umožní, aby Face ID a přístupový kód zařízení otevíraly taky zástěrný trezor — takže ten skutečný odpoví jen na přístupový kód, který nikdy nemusíš předvést.
- Tvé soubory nikdy nejsou rukojmím. Všechno uvnitř zůstává zobrazitelné, přehratelné a exportovatelné bez ohledu na stav předplatného, a jedno tlačítko v nastavení trezoru vrátí úplně všechno do běžných složek.
- Verze zdarma pojme 15 položek, počítáno naživo, takže odebrání jedné udělá místo. Nad to je FoxDL Pro — a tohle je jediná funkce bez cesty přes odměněné video, protože reklama nemá co dělat v soukromé funkci.
Ulož si obnovovací kód někam jinam než na telefon, než do trezoru cokoli přesuneš. Pokud je přístupový kód zapomenutý a kód je pryč, nemůžeme ti trezor otevřít my, ani nikdo jiný — to je garance fungující podle plánu, a proto ten kód existuje.
Časté otázky
- Jak skryji soubory a jak je bezpečný trezor?
- Co se stane, když zapomenu kód trezoru nebo ztratím obnovovací kód?
- Můžu schovat samotný trezor, nebo otevřít falešný, když mě někdo donutí ho odemknout?
- Přežije trezor nový telefon nebo obnovení ze zálohy?
- Můžu přehrávat videa a hudbu přímo z trezoru?
- Jak přesunu fotky do trezoru a smažou se z Fotek?
- Můžu stáhnout soubor rovnou do trezoru?
- Kolik souborů si můžu v trezoru nechat bez Pro?
- Jak dostanu soubory zpátky ven z trezoru?
- Objeví se něco z trezoru jinde v aplikaci?
Číst dál
Co mediální aplikace na tvém telefonu vidí a co by nikdy neměla poslat
Co mediální aplikace vidí, jak číst štítek soukromí, a proč zámek není šifrování.
Kde tvé soubory na iPhonu skutečně žijí a kdo je vidí
Sandbox, kam stahování skutečně jde, a proč přejmenování souboru rozbije tolik aplikací.
Pět způsobů, jak dostat velký soubor na iPhone, a kdy je který ten pravý
Wi-Fi, mezi zařízeními, cloud, WebDAV nebo disk — která cesta se hodí na jaký úkol.
Tvá knihovna, konečně na jednom místě.
Zdarma ke stažení. Bez účtu a registrace — celá sada je ve free verzi.