Piilotettu, lukittu, salattu — kolme sanaa jotka myydään yhtenä
Lähes kaikilla on kourallinen tiedostoja joiden ei mieluummin haluaisi ilmestyvän kun antaa jollekulle puhelimensa näyttääkseen kuvan. Sovellukset jotka lupaavat ratkaista tämän vaihtelevat kansiosta jossa on riippulukon kuva sellaiseen mikä on aidosti lukukelvoton ilman avainta, ja ulkoapäin ne näyttävät identtisiltä. Ero näkyy vasta päivänä jolloin se merkitsee.
- 0 kopiota Avaimia joita hyvin rakennettu kassakaappi pitää missään muualla kuin omalla laitteellasi
- 2 tapaa sisään Tunnusluku jonka muistat, ja palautuskoodi jonka tallensit jonnekin muualle
- 1 sääntö Menetä molemmat ja tiedostot pysyvät lukukelvottomina — sinulle, ja sille joka kirjoitti sovelluksen
Mitä "piilotettu" yleensä tarkoittaa
Kuvien Piilotettu-albumi on versio jota useimmat jo käyttävät, ja siitä kannattaa olla täsmällinen: se siirtää kohteet pois pääruudukosta ja, iOS 16:sta lähtien, asettaa Face ID:n itse albumin eteen. Mitä se ei tee, on tiedoston muuttaminen. Valokuva on tallennettuna täsmälleen kuten se oli, se synkronoituu edelleen iCloud-kuviin, se palautetaan edelleen kaikelle jolle on myönnetty pääsy kuvakirjastoosi, ja kuka tahansa joka tietää laitteesi tunnusluvun voi avata sen koska laitteen tunnusluku on Face ID:n varajärjestely. Se on siistimistä, ei suojausta — ja yleiselle tapaukselle jossa ystävä selaa yhden kuvan liian pitkälle, siistiminen on aidosti tarpeeksi.
Seuraava taso on kansio tunnusluvun takana, mikä on mitä useimmat itseään kassakaapiksi kutsuvat sovellukset oikeasti ovat. On PIN-näyttö, ja sen takana lista tiedostoja jotka asuvat levyllä tavallisella tavalla. Tämä pysäyttää henkilön joka pitää avattua puhelintasi, mikä on aito ja yleinen uhka. Se ei tee mitään täyttä varmuuskopiota, rikosteknistä poimintaa, tai mitä tahansa muuta joka lukee tallennustilaa sovelluksen sijaan vastaan.
Ylin taso on salaus omalla avaimella. Tiedostot muunnetaan matkalla sisään, ja se mikä jää levylle on merkityksetöntä ilman avainta: ei esikatselua, ei tiedostonimeä, ei pituutta joka paljastaisi sisällön. Kuka tahansa joka kopioi tallennustilan saa kohinaa. Tämä on ainoa versio jossa lause "kukaan muu ei voi avata sitä" on kirjaimellisesti totta — ja se on myös ainoa versio jossa oman avaimen menettäminen tarkoittaa tiedostojen menettämistä, mikä on vaihtokauppa jota kukaan ei mainosta.
Kolme lähestymistapaa, mitattuna sitä vasten mistä oikeasti olet huolissasi
Valitse uhan mukaan, ei markkinoinnin. Useimmat tarvitsevat keskimmäisen ja ostavat kolmannen; harvat tarvitsevat aidosti kolmannen ja tyytyvät ensimmäiseen.
Ominaisuuslistan sanat, käännettynä
Näitä termejä käyttävät täsmällisesti ne jotka rakentavat tätä ja löyhästi ne jotka myyvät sitä. Niiden tunteminen on suurin osa puolustusta.
- Salaus levossa (encryption at rest)
- Tiedosto on lukukelvoton kun se istuu levyllä, ei vain kun se matkustaa. Tämä on väite joka merkitsee kassakaapille, ja se jota useimmin vihjataan sitä esittämättä.
- AEAD (todennettu salaus)
- Salaus joka myös havaitsee peukaloinnin — AES-GCM ja ChaCha20-Poly1305 ovat kaksi tavallisessa käytössä olevaa. Ilman sitä tiedostoa voidaan muuttaa tavoilla jotka eivät ole ilmeisiä kun se puretaan.
- Avaimen johtaminen (KDF)
- Lyhyen tunnusluvun muuttaminen oikeaksi avaimeksi tarkoituksellisen hitauden kautta, jotta miljoonien PIN-koodien arvaaminen maksaa oikeaa aikaa. Kassakaappi joka ohittaa tämän on kassakaappi nelinumeroisella avaimella.
- Kirjekuori / avaimen kääriminen
- Tiedostot salataan yhdellä satunnaisella pääavaimella, ja se avain salataan sitten erikseen tunnusluvullasi ja palautuskoodillasi. Siksi tunnusluvun vaihtaminen vie hetken kaiken uudelleensalaamisen sijaan, ja siksi kaksi eri salaisuutta voivat molemmat avata saman kassakaapin.
- Palautuskoodi
- Pitkä merkkijono joka luodaan kerran, asennuksen yhteydessä, joka kääräisee toisen kopion pääavaimesta. Se on ainoa toinen ovi. Se on olemassa juuri siksi ettei ole tiliä nollattavaksi, ja se on arvoton jos se asuu vain laitteella jota se suojaa.
- Data Protection
- iOS-kerros joka sitoo tiedoston saatavuuden laitteen avaamiseen. Se on aidosti vahva, eikä se ole korvike sovelluksen omalle avaimelle — se suojaa laitteen viemistä vastaan, ei puhelimen omistajan pyytämistä avaamaan se.
- Harhautuskassakaappi / uskottava kiistettävyys
- Toinen, uskottava joukko sisältöä avattuna eri tunnusluvulla, tilanteeseen jossa et ole se joka päättää avataanko kassakaappi. Aito ominaisuus todellisin rajoituksin: se auttaa henkilöä vastaan, ei analyytikkoa vastaan joka laskee levyn tavuja.
Kassakaapin asettaminen niin että se yhä avautuu kahden vuoden päästä
Salatun tallennustilan epäonnistumistapa on lähes koskaan hyökkääjä. Se on omistaja, kahdeksantoista kuukautta myöhemmin, tunnusluvulla jonka asetti kerran eikä koskaan kirjoittanut uudelleen.
-
Valitse tunnusluku jonka oikeasti muistat yhä
Ei muunnelma jostain mitä käytät muualla, eikä satunnaisluku jonka kirjoitat kahdesti. Jotain jonka voit rakentaa muistista vuoden päästä, koska et käytä sitä päivittäin.
-
Tallenna palautuskoodi jonnekin missä puhelin ei ole
Salasanahallinta, muistiinpano kassakaapissa, tulostettu rivi laatikossa. Laitteella jota se suojaa, se on koristeellinen. Itsellesi sähköpostilla lähetettynä, se on yhtä turvallinen kuin sähköpostitilisi — mikä voi olla hyvä, kunhan olet päättänyt sen tarkoituksella.
-
Päätä mitä varmuuskopion pitäisi tehdä täällä
Kassakaapin sisällyttäminen iCloud- tai tietokonevarmuuskopioosi tarkoittaa että salatut tiedostot selviävät kadonneesta puhelimesta. Sen poissulkeminen tarkoittaa pienempää varmuuskopiota eikä mitään palautettavaa jos laite on poissa. Molemmat ovat perusteltavissa; huomaamatta toiseen ajautuminen ei ole.
-
Siirrä alkuperäiset sisään, poista ne sitten alkuperäisestä paikasta
Siinä järjestyksessä, ja vain sen jälkeen kun kassakaappi vahvistaa jokaisen kohteen saapuneen. Tuonti joka poistaa ensin on yhden keskeytyneen siirron päässä tiedoston täydellisestä menettämisestä — ja poistamisen pitäisi kulkea järjestelmän oman vahvistuksen kautta, ei hiljaa.
-
Lukitse se, ja avaa se kerran kylmästä
Sulje sovellus, avaa uudelleen, kirjoita tunnusluku Face ID:n käyttämisen sijaan. Tämä nappaa tapauksen jossa olet päässyt sisään biometrisesti ja asettamasi tunnusluku ei koskaan oikeasti painunut muistiin.
-
Tarkista mitä on jäänyt jälkeen
Hae pääkirjastosta tiedostonimeä. Katso äskettäin toistettuja, widgettiä, lukitusruutua kun jotain kassakaapista toistuu. Kassakaappi joka vuotaa sisältönsä "nyt soi" -otsikon kautta on kassakaappi jossa on ikkuna.
Koko harjoitus vie noin viisi minuuttia ja on ero kassakaapin ja kansion välillä josta tunnet olosi hyväksi.
Tilanteet joihin ihmiset oikeasti törmäävät
Kannattaa lukea ennen asennusta eikä jälkeen, koska kahta näistä riveistä ei voi korjata jälkikäteen.
| Tilanne | Mitä tapahtuu hyvin rakennetulla kassakaapilla |
|---|---|
| Uusi puhelin, palautettu varmuuskopiosta | Salatut tiedostot ja käärityt avaimet siirtyvät mukana; itse tunnusluku ei, koska se on tallennettu tavalla joka ei matkusta. Pääset sisään kerran vanhalla tunnusluvulla tai palautuskoodilla, sitten asetat uuden. |
| Unohti tunnusluvun, palautuskoodi olemassa | Palautuskoodi avaa pääavaimen kääreen, kassakaappi aukeaa, ja asetat heti uuden tunnusluvun. Mitään ei salata uudelleen, joten se vie hetken tunnin sijaan. |
| Molemmat menetetty | Tiedostot pysyvät levyllä salatekstinä ja pysyvät lukukelvottomina. Tämä on lopputulos jonka suunnittelu takaa, eikä mikään sovellus voi tarjota sekä tätä takuuta että tapaa kiertää se. |
| Sovellus poistettu | Kaikki sisällä oleva menee mukana, täsmälleen kuten minkä tahansa sovelluksen yksityisen tallennustilan kanssa. Vie ulos ennen asennuksen poistamista — käytön arvoisessa kassakaapissa on yksi toiminto joka palauttaa kaiken tavallisiin kansioihin. |
| Joku tietää laitteesi tunnusluvun | He pääsevät laitteelle, eivät kassakaappiin: kassakaapin avain on johdettu omasta erillisestä tunnusluvustaan. Tämä on tapaus johon harhautuskassakaappi on suunniteltu, kun henkilö seisoo vieressäsi. |
| Varmuuskopio poissuljettu, puhelin kadonnut | Salattuja tiedostoja ei koskaan kopioitu minnekään, joten ei ole mitään palautettavaa. Tarkoituksellinen valinta joillekin ja epämiellyttävä yllätys muille. |
Kuvakaappaukset ja näytön nauhoitukset ovat ainoa aukko jota mikään iOS-sovellus ei voi sulkea: kun katsot jotain, järjestelmä voi kaapata sen. Mikä tahansa sovellus joka väittää muuta iPhonessa tai iPadissa kuvaa jotain mitä se ei pysty tekemään.
Miten arvioida kassakaappisovellus ennen kuin laitat siihen mitään korvaamatonta
- Nimeääkö se salauksen, vai sanooko se vain "sotilastasoinen"?
AES-256-GCM tai ChaCha20-Poly1305 ovat vastauksia. "Pankkitason turvallisuus" on koriste, ja ilmestyy yleensä missä ei ole mitään nimettävää.
- Selittääkö se palautuspolun rehellisesti?
Sovellus joka tarjoutuu lähettämään sinulle nollauslinkin sähköpostilla kertoo pitävänsä avainta. Se voi olla hyväksyttävä vaihtokauppa — mutta se tarkoittaa että myyjä voi avata kassakaappisi, ja se pitäisi sanoa ääneen.
- Saatko kaiken ulos yhdellä toiminnolla?
Kassakaapin pitäisi olla huone josta voit lähteä. Jos vieminen tarkoittaa tiedostojen avaamista yksi kerrallaan, datasi on panttivankina sille että sovellus jatkaa olemassaoloaan.
- Pitääkö se olemassa olevaa sisältöä panttivankina tilaukselle?
Uusien lisäysten mittaaminen on järkevää. Sinun sulkemisesi pois siitä mitä on jo sisällä kun tilaus vanhenee ei ole, ja se kannattaa tarkistaa ennen eikä jälkeen.
- Mikä vuotaa reunoilta?
Hakutulokset, Spotlight, esikatselukuvat jaetussa välimuistissa, äskettäin toistetut listat, widgetit, lukitusruutu kun ääntä toistetaan, tiedostonjakopalvelin jota sovellus ajaa. Jokainen näistä on vuotanut kassakaapin ainakin kerran.
- Missä esikatselukuvat asuvat?
Esikatselukuva on tiedosto. Järjestelmänlaajuiseen välimuistihakemistoon kirjoitetut esikatselukuvat perumat salauksen kaikelle mitä kukaan oikeasti haluaisi nähdä.
- Meneekö mikään palvelimelle?
Kassakaapilla ei ole syytä soittaa kotiin. Jos se lataa jotain, kysymys siitä kuka pitää avaimia muuttuu ainoaksi merkitseväksi kysymykseksi.
Missä alustat eroavat
Laite jonka joku antaa todennäköisimmin toiselle, minkä takia arkipäivän uhkamalli hallitsee. Face ID plus erillinen kassakaappitunnusluku kattaa sen; laitteen tunnusluvun ei pitäisi olla se mikä avaa kassakaapin.
Useammin jaettu tai kotitalouden laite, ja useammin se joka jätetään pöydälle. Toinen lukitus ansaitsee paikkansa täällä enemmän kuin missään muualla, ja suurempi näyttö tekee harhautussisällöstä uskottavamman, ei vähemmän.
FileVault salaa koko levyn kun Mac on pois päältä, mikä on eri ja täydentävä kerros: se suojaa konetta joka on viety, kun taas sovelluksen sisäinen kassakaappi suojaa sitä joka on jo kirjautuneena.
Kysymyksiä joita ihmiset kysyvät
Onko Kuvien Piilotettu-albumi yksityinen?
Se on piilotettu, ei yksityinen. iOS 16:sta lähtien albumi itse pyytää Face ID:tä, mutta kuvat ovat muuttumattomia: ne synkronoituvat, ne pysyvät kuvakirjastossasi kaikille sovelluksille joille olet myöntänyt pääsyn, ja laitteesi tunnusluku avaa ne koska se on Face ID:n varajärjestely. Uteliaalle ystävälle se riittää. Mihinkään muuhun se ei ole sitä miltä näyttää.
Voivatko sovelluksen kirjoittaneet ihmiset avata kassakaappini?
Kunnolla rakennetulla kassakaapilla, ei — avain on johdettu tunnusluvustasi laitteellasi eikä ole koskaan olemassa missään muualla. Tapa tarkistaa on palautustarina: sovellus joka voi sähköpostittaa sinulle nollauslinkin pitää välttämättä jotain mikä avaa kassakaappisi. Se ei ole automaattisesti epärehellistä, mutta se on vastakohta sille mitä "vain sinä voit avata sen" tarkoittaa.
Entä jos joku pakottaa minut avaamaan sen?
Tähän harhautuskassakaappi on tarkoitettu: toinen tunnusluku joka avaa uskottavan, vaarattoman joukon sisältöä, jotta suostuminen ja todellisen sisällön suojaaminen ovat sama toiminto. Se on suunniteltu edessäsi olevaa henkilöä vastaan, ei tallennustilan rikosteknistä analyysia vastaan, ja se toimii parhaiten kun harhautuksessa on uskottavia asioita eikä se ole tyhjä.
Suojaako kassakaappi puhelinta joka varastetaan avattuna?
Kyllä, kunhan kassakaappi on lukittunut itsestään uudelleen — mikä on täsmälleen se mitä automaattinen lukitus -asetus päättää. Kassakaappi joka on asetettu pysymään auki koko istunnon ajan on auki varastetulla avatulla puhelimella. Tämä yksi asetus tekee enemmän työtä kuin salausmenetelmän valinta koskaan tekee.
Voiko salattua videota toistaa ilman koko tiedoston purkamista ensin?
Kyllä, kun tiedosto on salattu lohkoina yhden lohkon sijaan. Soitin pyytää tarvitsemansa osan, se lohko puretaan muistissa, ja kelaus toimii silti. Vaihtoehto — puretun kopion kirjoittaminen väliaikaiseen tiedostoon sen toistamiseksi — kumoaa salauksen niin kauan kuin toisto kestää, ja siitä kannattaa kysyä.
Miten FoxDL:n kassakaappi on rakennettu
Sanottuna yksityiskohtaisesti, koska koko yllä olevan pointti on että epämääräiset väitteet eivät ole väitteitä.
- Tiedostot salataan ChaCha20-Poly1305:llä, lohko lohkolta, satunnaisella pääavaimella joka luodaan kerran laitteellasi. Video striimaa suoraan kassakaapista: jokainen lohko puretaan muistissa kun soitin saavuttaa sen, eikä purettua kopiota koskaan kirjoiteta levylle.
- Kaksi kirjekuorta, yksi avain. Pääavain käärittiin kerran kassakaappisi tunnusluvulla ja kerran palautuskoodillasi. Tunnusluvun vaihtaminen kääräisee kirjekuoren uudelleen millisekunneissa kirjastosi uudelleensalaamisen sijaan, ja kumpi tahansa salaisuus avaa kassakaapin uudella laitteella.
- Kassakaapilla on oma tunnuslukunsa, erillinen sovelluslukituksesta, Face ID:llä tai Touch ID:llä ja omalla automaattisella lukitusajastimellaan. Avaimen biometrinen kopio asuu avainnipussa läsnäoloasi vaatien, ja on sidottu kyseiseen laitteeseen.
- Mitään luettavaa ei jää levylle. Tiedostot tallennetaan Documents-kansiosi ulkopuolelle nimillä joilla ei ole merkitystä; todelliset nimet ja kansiopuu asuvat vain salatussa luettelossa, ja esikatselukuvat pysyvät kassakaapin sisällä jaetun välimuistin sijaan.
- Mikään ei vuoda reunoilta. Kirjastohaku, Spotlight, Wi-Fi-siirto, laitteesta laitteeseen -lähetys ja jakoposti eivät näe kassakaappia. Soittolistoissa ja äskettäin toistetuissa kassakaapin kohteet näkyvät peitettynä rivinä, ja lukitusruutu näyttää yleisen otsikon kun jotain toistuu.
- Naamiointi ja harhautuskassakaappi. Kassakaappi voi kantaa valitsemaasi nimeä ja kuvaketta ilman lukituskuvaketta, avautuen suoraan vaarattomaan joukkoon tiedostoja, todellisen kassakaapin ollessa valitsemasi eleen takana. Toinen tunnusluku avaa harhautuksen, ja valinnainen asetus tekee Face ID:stä ja laitteen tunnusluvusta avaimet harhautukseen myös — joten todellinen vastaa vain tunnusluvulle jota et koskaan joudu näyttämään.
- Tiedostojasi ei koskaan pidetä panttivankina. Kaikki sisällä pysyy katseltavana, toistettavana ja vietävänä riippumatta tilaustilasta, ja yksi painike kassakaapin asetuksissa palauttaa kaiken tavallisiin kansioihin.
- Ilmaisversio sisältää 15 kohdetta, laskettuna reaaliajassa, joten yhden poistaminen tekee tilaa. Sen jälkeen se on FoxDL Pro — ja tämä on ainoa ominaisuus jossa ei ole palkittua videoreittiä, koska mainonnalla ei ole asiaa yksityisyysominaisuudessa.
Aseta palautuskoodi syrjään jonnekin muualle kuin puhelimeen ennen kuin siirrät mitään sisään. Jos tunnusluku unohtuu ja koodi on poissa, emme voi avata kassakaappia puolestasi eikä kukaan muukaan voi — se on takuu toimimassa suunnitellulla tavalla, ja se on syy miksi koodi on olemassa.
Usein kysytyt
- Miten piilotan tiedostoja, ja kuinka turvallinen kassakaappi on?
- Mitä tapahtuu jos unohdan kassakaapin tunnusluvun tai kadotan palautuskoodin?
- Voinko piilottaa kassakaapin itsensä, tai avata väärennetyn jos joku pakottaa avaamaan sen?
- Selviääkö kassakaappi uudesta puhelimesta tai varmuuskopiosta palautettaessa?
- Voinko toistaa videoita ja musiikkia suoraan kassakaapista?
- Miten siirrän valokuvia kassakaappiin, ja poistetaanko ne Kuvista?
- Voinko ladata tiedoston suoraan kassakaappiin?
- Kuinka monta tiedostoa voin pitää kassakaapissa ilman Prota?
- Miten saan tiedostoja takaisin ulos kassakaapista?
- Näkyykö mikään kassakaapista muualla sovelluksessa?
Lue lisää
Mitä puhelimesi mediasovellus voi nähdä, ja mitä sen ei koskaan pitäisi lähettää
Mitä mediasovellus voi nähdä, miten lukea yksityisyysmerkintä, ja miksi lukitus ei ole salausta.
Missä tiedostosi oikeasti asuvat iPhonessa, ja kuka näkee ne
Sandbox, mihin lataukset oikeasti menevät, ja miksi tiedoston uudelleennimeäminen rikkoo niin monta sovellusta.
Viisi tapaa saada suuri tiedosto iPhoneen, ja milloin kukin on oikea
Wi-Fi, laitteesta laitteeseen, pilvi, WebDAV tai asema — mikä reitti sopii mihinkin tehtävään.
Kirjastosi, vihdoin yhdessä paikassa.
Ilmainen lataus. Ei tiliä eikä rekisteröitymistä — koko ominaisuusjoukko on ilmaisversiossa.