Tersembunyi, terkunci, disulitkan — tiga perkataan yang dijual sebagai satu
Hampir semua orang mempunyai beberapa fail yang lebih rela tidak muncul apabila mereka menyerahkan telefon kepada seseorang untuk menunjukkan sekeping foto. Aplikasi yang berjanji menyelesaikan ini terentang daripada folder dengan gambar mangga pintu hingga sesuatu yang benar-benar tidak boleh dibaca tanpa kunci, dan dari luar ia kelihatan sama. Perbezaan itu hanya kelihatan pada hari ia penting.
- 0 salinan Kunci yang disimpan oleh peti besi yang dibina dengan baik di mana-mana selain peranti anda sendiri
- 2 cara masuk Kod laluan yang anda ingat, dan kod pemulihan yang anda simpan di tempat lain
- 1 peraturan Hilang kedua-duanya dan fail kekal tidak boleh dibaca — kepada anda, dan kepada sesiapa yang menulis aplikasi itu
Apa yang biasanya dimaksudkan oleh "tersembunyi"
Album Hidden dalam Photos adalah versi yang sudah digunakan oleh kebanyakan orang, dan berbaloi untuk tepat tentangnya: ia mengalihkan item keluar daripada grid utama dan, sejak iOS 16, meletakkan Face ID di hadapan album itu sendiri. Apa yang tidak dilakukannya ialah mengubah fail itu. Foto disimpan tepat seperti sebelumnya, ia masih menyegerak ke iCloud Photos, ia masih dipulangkan kepada apa sahaja yang telah diberikan akses kepada perpustakaan foto anda, dan sesiapa yang tahu kod laluan peranti anda boleh membukanya kerana kod laluan peranti adalah alternatif untuk Face ID. Ia mengemas kini, bukan perlindungan — dan untuk kes biasa rakan yang menatal terlalu jauh satu gambar, mengemas kini benar-benar mencukupi.
Tahap seterusnya ke atas ialah folder di sebalik kod laluan, yang sebenarnya adalah kebanyakan aplikasi yang menggelar diri mereka peti besi. Ada skrin PIN, dan di sebaliknya senarai fail yang hidup pada cakera dengan cara biasa. Ini menghalang seseorang yang memegang telefon anda yang tidak berkunci, yang merupakan ancaman sebenar dan biasa. Ia langsung tidak berbuat apa-apa terhadap sandaran penuh, pengekstrakan forensik, atau apa sahaja lagi yang membaca storan dan bukan aplikasi.
Tahap teratas ialah penyulitan dengan kuncinya sendiri. Fail diubah semasa dimasukkan, dan apa yang tinggal pada cakera tidak bermakna apa-apa tanpa kunci: bukan pratonton, bukan nama fail, bukan panjang yang mendedahkan kandungan. Sesiapa yang menyalin storan itu mendapat bunyi bising. Ini satu-satunya versi di mana frasa "tiada siapa lain boleh membukanya" benar secara literal — dan ia juga satu-satunya versi di mana kehilangan kunci anda sendiri bermakna kehilangan fail, yang merupakan pertukaran yang tidak diiklankan oleh sesiapa.
Tiga pendekatan, diukur berdasarkan apa yang benar-benar anda risaukan
Pilih berdasarkan ancaman, bukan pemasaran. Kebanyakan orang memerlukan yang tengah dan membeli yang ketiga; sedikit yang benar-benar memerlukan yang ketiga dan berpuas hati dengan yang pertama.
Perkataan pada senarai ciri, diterjemahkan
Istilah ini digunakan dengan tepat oleh orang yang membina ini dan longgar oleh orang yang menjualnya. Mengetahuinya adalah sebahagian besar pertahanan.
- Penyulitan semasa disimpan (at rest)
- Fail tidak boleh dibaca semasa ia berada pada cakera, bukan sekadar semasa ia bergerak. Ini dakwaan yang penting untuk peti besi, dan yang paling kerap tersirat tanpa dibuat.
- AEAD (penyulitan disahkan)
- Penyulitan yang juga mengesan gangguan — AES-GCM dan ChaCha20-Poly1305 adalah dua yang biasa digunakan. Tanpanya, fail boleh diubah dengan cara yang tidak jelas apabila dinyahsulit.
- Terbitan kunci (KDF)
- Menukar kod laluan pendek menjadi kunci sebenar melalui kelambatan yang disengajakan, supaya meneka berjuta-juta PIN memerlukan masa sebenar. Peti besi yang melangkau ini adalah peti besi dengan kunci empat digit.
- Pembungkusan kunci (envelope)
- Fail disulitkan dengan satu kunci induk rawak, dan kunci itu kemudian disulitkan secara berasingan oleh kod laluan anda dan oleh kod pemulihan anda. Itu sebab kenapa menukar kod laluan mengambil masa sekejap dan bukan menyulitkan semula segala-galanya, dan kenapa dua rahsia berbeza boleh sama-sama membuka peti besi yang sama.
- Kod pemulihan
- Rentetan panjang yang dijana sekali, semasa persediaan, yang membungkus salinan kedua kunci induk. Ia satu-satunya pintu lain. Ia wujud tepat kerana tiada akaun untuk ditetapkan semula, dan ia tidak bernilai jika ia hanya hidup pada peranti yang dilindunginya.
- Data Protection
- Lapisan iOS yang mengikat ketersediaan fail kepada peranti yang tidak berkunci. Ia benar-benar kukuh, dan ia bukan pengganti kunci aplikasi sendiri — ia melindungi terhadap peranti yang diambil, bukan terhadap pemilik telefon yang diminta membukanya.
- Peti besi umpan / penafian munasabah
- Set kedua kandungan yang boleh dipercayai dibuka oleh kod laluan berbeza, untuk situasi di mana anda bukan yang memutuskan sama ada peti besi dibuka. Ciri sebenar dengan had sebenar: ia membantu terhadap seseorang, bukan terhadap penganalisis yang mengira byte pada cakera.
Menyediakan peti besi supaya ia masih boleh dibuka dalam dua tahun
Mod kegagalan untuk storan disulitkan hampir tidak pernah penyerang. Ia pemilik, lapan belas bulan kemudian, dengan kod laluan yang ditetapkan sekali dan tidak pernah ditaip lagi.
-
Pilih kod laluan yang benar-benar akan anda ingat
Bukan variasi sesuatu yang anda gunakan di tempat lain, dan bukan nombor rawak yang akan anda taip dua kali. Sesuatu yang boleh anda bina semula daripada ingatan dalam setahun, kerana anda tidak akan menggunakannya setiap hari.
-
Simpan kod pemulihan di tempat yang tiada telefon
Pengurus kata laluan, nota dalam peti besi, baris bercetak dalam laci. Pada peranti yang dilindunginya, ia hiasan sahaja. Dihantar kepada diri sendiri melalui e-mel, ia selamat setakat akaun e-mel anda — yang mungkin baik-baik sahaja, selagi anda telah memutuskan itu dengan sengaja.
-
Putuskan apa yang patut dilakukan oleh sandaran di sini
Menyertakan peti besi dalam sandaran iCloud atau komputer anda bermakna fail disulitkan bertahan telefon yang hilang. Mengecualikannya bermakna sandaran yang lebih kecil dan tiada apa yang boleh dipulihkan jika peranti hilang. Kedua-duanya boleh dipertahankan; hanyut ke salah satu tanpa perasan tidak boleh.
-
Pindahkan fail asal masuk, kemudian padam daripada tempat asalnya
Dalam susunan itu, dan hanya selepas peti besi mengesahkan setiap item tiba. Import yang memadam dahulu hanya satu pemindahan terganggu jauh daripada kehilangan fail sepenuhnya — dan pemadaman patut melalui pengesahan sistem sendiri, bukan secara senyap.
-
Kunci ia, dan buka sekali daripada sejuk
Tutup aplikasi, buka semula, taip kod laluan dan bukan menggunakan Face ID. Ini menangkap kes di mana anda telah masuk secara biometrik dan kod laluan yang anda tetapkan tidak pernah benar-benar terpahat dalam ingatan.
-
Semak apa yang tertinggal
Cari koleksi utama untuk nama fail. Lihat baru dimainkan, pada widget, pada skrin kunci semasa sesuatu daripada peti besi sedang dimainkan. Peti besi yang membocorkan kandungannya melalui tajuk "sedang dimainkan" adalah peti besi dengan tingkap di dalamnya.
Keseluruhan latihan ini mengambil masa kira-kira lima minit dan adalah perbezaan antara peti besi dan sekadar folder yang anda rasa selesa dengannya.
Situasi yang benar-benar dihadapi orang
Berbaloi dibaca sebelum persediaan dan bukan selepas, kerana dua baris ini tidak boleh dibetulkan kemudian.
| Situasi | Apa yang berlaku dengan peti besi yang dibina dengan baik |
|---|---|
| Telefon baharu, dipulihkan daripada sandaran | Fail disulitkan dan kunci terbungkus dibawa bersama; kod laluan itu sendiri tidak, kerana ia disimpan dengan cara yang tidak bergerak. Anda masuk sekali dengan kod laluan lama atau kod pemulihan, kemudian tetapkan yang baharu. |
| Lupa kod laluan, ada kod pemulihan | Kod pemulihan membuka bungkusan kunci induk, peti besi terbuka, dan anda segera menetapkan kod laluan baharu. Tiada apa disulitkan semula, jadi ia mengambil masa sekejap dan bukan sejam. |
| Kehilangan kedua-duanya | Fail kekal pada cakera sebagai teks sifer dan kekal tidak boleh dibaca. Ini adalah hasil yang dijamin oleh reka bentuk, dan tiada aplikasi boleh menawarkan kedua-dua jaminan ini dan cara mengelilinginya. |
| Memadam aplikasi | Segala-galanya di dalamnya turut hilang, tepat seperti storan peribadi mana-mana aplikasi. Eksport sebelum menyahpasang — peti besi yang berbaloi digunakan mempunyai satu tindakan yang mengembalikan segala-galanya ke folder biasa. |
| Seseorang tahu kod laluan peranti anda | Mereka mencapai peranti, bukan peti besi: kunci peti besi diterbitkan daripada kod laluannya sendiri yang berasingan. Ini kes yang direka untuk peti besi umpan, apabila orang itu berdiri di sebelah anda. |
| Sandaran dikecualikan, telefon hilang | Fail disulitkan tidak pernah disalin ke mana-mana, jadi tiada apa untuk dipulihkan. Pilihan yang sengaja bagi sesetengah orang dan kejutan yang tidak menyenangkan bagi selebihnya. |
Tangkapan skrin dan rakaman skrin adalah satu jurang yang tiada aplikasi iOS boleh tutup: semasa anda melihat sesuatu, sistem boleh menangkapnya. Mana-mana aplikasi yang mendakwa sebaliknya pada iPhone atau iPad sedang menerangkan sesuatu yang ia tidak boleh lakukan.
Bagaimana menilai aplikasi peti besi sebelum memasukkan apa-apa yang tidak boleh digantikan
- Adakah ia menamakan penyulitan, atau sekadar berkata "gred tentera"?
AES-256-GCM atau ChaCha20-Poly1305 adalah jawapan. "Keselamatan tahap bank" adalah hiasan, dan biasanya muncul di mana tiada apa untuk dinamakan.
- Adakah ia menerangkan laluan pemulihan dengan jujur?
Aplikasi yang menawarkan untuk menghantar e-mel pautan tetapan semula kepada anda memberitahu anda ia memegang kunci. Itu mungkin pertukaran yang boleh diterima — tetapi ia bermakna vendor boleh membuka peti besi anda, dan itu patut dinyatakan secara terbuka.
- Bolehkah anda mengeluarkan segala-galanya dalam satu tindakan?
Peti besi patut menjadi bilik yang boleh anda tinggalkan. Jika eksport bermakna membuka fail satu demi satu, data anda menjadi tebusan kepada aplikasi itu terus wujud.
- Adakah ia menahan kandungan sedia ada sebagai tebusan langganan?
Mengehadkan tambahan baharu adalah munasabah. Mengunci anda daripada apa yang sudah ada di dalam apabila langganan tamat tidak, dan berbaloi disemak sebelum dan bukan selepas.
- Apa yang bocor di sekeliling tepi?
Hasil carian, Spotlight, imej kecil dalam cache yang dikongsi, senarai baru dimainkan, widget, skrin kunci semasa audio dimainkan, pelayan perkongsian fail yang dijalankan oleh aplikasi. Setiap satu ini pernah membocorkan peti besi sekurang-kurangnya sekali.
- Ke mana imej kecil pergi?
Imej pratonton adalah fail itu. Imej kecil yang ditulis ke direktori cache seluruh sistem membatalkan penyulitan untuk segala-galanya yang benar-benar mahu dilihat oleh sesiapa.
- Adakah apa-apa dihantar ke pelayan?
Peti besi tiada sebab untuk menghubungi rumah. Jika ia memuat naik, soalan siapa memegang kunci menjadi satu-satunya soalan yang penting.
Di mana platform berbeza
Peranti yang paling berkemungkinan diserahkan kepada orang lain, sebab itulah model ancaman harian mendominasi. Face ID ditambah kod laluan peti besi berasingan meliputinya; kod laluan peranti tidak sepatutnya perkara yang membuka peti besi.
Lebih kerap peranti yang dikongsi atau isi rumah, dan lebih kerap yang ditinggalkan di atas meja. Kunci kedua memperoleh tempatnya di sini lebih daripada di mana-mana, dan skrin yang lebih besar menjadikan set kandungan umpan kelihatan lebih meyakinkan dan bukan kurang.
FileVault menyulitkan keseluruhan cakera apabila Mac dimatikan, yang merupakan lapisan berbeza dan saling melengkapi: ia melindungi mesin yang telah diambil, manakala peti besi di dalam aplikasi melindungi terhadap sesiapa yang sudah log masuk.
Soalan yang ditanya orang
Adakah album Hidden dalam Photos peribadi?
Ia tersembunyi, bukan peribadi. Sejak iOS 16 album itu sendiri meminta Face ID, tetapi foto tidak berubah: ia menyegerak, ia kekal dalam perpustakaan foto anda untuk mana-mana aplikasi yang telah anda benarkan akses, dan kod laluan peranti anda membukanya kerana ia alternatif untuk Face ID. Untuk rakan yang ingin tahu itu sudah cukup. Untuk apa-apa lagi ia bukan apa yang kelihatan.
Bolehkah orang yang menulis aplikasi itu membuka peti besi saya?
Dengan peti besi yang dibina dengan betul, tidak — kunci diterbitkan daripada kod laluan anda pada peranti anda dan tidak pernah wujud di tempat lain. Cara untuk menyemak adalah kisah pemulihan: aplikasi yang boleh menghantar e-mel pautan tetapan semula kepada anda semestinya memegang sesuatu yang membuka peti besi anda. Itu tidak secara automatik tidak jujur, tetapi ia bertentangan dengan maksud "hanya anda boleh membukanya".
Bagaimana jika seseorang memaksa saya membukanya?
Inilah tujuan peti besi umpan: kod laluan kedua yang membuka set kandungan yang boleh dipercayai dan tidak berbahaya, supaya mematuhi dan melindungi kandungan sebenar adalah tindakan yang sama. Ia direka terhadap seseorang di hadapan anda, bukan terhadap analisis forensik storan, dan ia berfungsi paling baik apabila umpan itu mempunyai perkara yang munasabah dan bukan kosong.
Adakah peti besi melindungi telefon yang dicuri semasa tidak berkunci?
Ya, selagi peti besi telah mengunci dirinya semula — yang merupakan tepat apa yang ditentukan oleh tetapan kunci automatik. Peti besi yang ditetapkan untuk kekal terbuka sepanjang sesi terbuka pada telefon yang dicuri tidak berkunci. Satu tetapan ini melakukan lebih banyak kerja berbanding pilihan sifer yang mana pun.
Bolehkah video disulitkan dimainkan tanpa menyahsulit keseluruhan fail dahulu?
Ya, apabila fail disulitkan dalam cebisan dan bukan sebagai satu blok. Pemain meminta bahagian yang diperlukannya, cebisan itu dinyahsulit dalam memori, dan mencari kedudukan masih berfungsi. Alternatifnya — menulis salinan dinyahsulit ke fail sementara untuk memainkannya — mengalahkan penyulitan sepanjang tempoh tontonan, dan berbaloi ditanya tentangnya.
Bagaimana peti besi dalam FoxDL dibina
Dinyatakan secara terperinci, kerana maksud segala di atas ialah dakwaan kabur bukan dakwaan.
- Fail disulitkan dengan ChaCha20-Poly1305, cebisan demi cebisan, dengan kunci induk rawak yang dijana sekali pada peranti anda. Video distrim terus keluar daripada peti besi: setiap cebisan dinyahsulit dalam memori apabila pemain mencapainya, dan tiada salinan dinyahsulit pernah ditulis ke cakera.
- Dua bungkusan, satu kunci. Kunci induk dibungkus sekali oleh kod laluan peti besi anda dan sekali oleh kod pemulihan anda. Menukar kod laluan membungkus semula envelope dalam milisaat dan bukan menyulitkan semula koleksi anda, dan mana-mana rahsia membuka peti besi pada peranti baharu.
- Peti besi mempunyai kod laluannya sendiri, berasingan daripada kunci aplikasi, dengan Face ID atau Touch ID dan pemasa kunci automatiknya sendiri. Salinan biometrik kunci berada dalam Keychain yang memerlukan kehadiran anda, dan terikat kepada peranti itu.
- Tiada apa yang boleh dibaca ditinggalkan pada cakera. Fail disimpan di luar folder Documents anda di bawah nama yang tidak membawa makna; nama sebenar dan pokok folder hanya hidup dalam katalog disulitkan, dan imej kecil kekal di dalam peti besi dan bukan dalam cache yang dikongsi.
- Tiada apa yang bocor di sekeliling tepi. Carian koleksi, Spotlight, Pemindahan Wi-Fi, penghantaran peranti ke peranti dan peti masuk kongsi tidak melihat peti besi. Dalam senarai main dan baru dimainkan, item peti besi muncul sebagai baris bertopeng, dan skrin kunci menunjukkan tajuk generik semasa satu sedang dimainkan.
- Penyamaran dan peti besi umpan. Peti besi boleh memakai nama dan ikon pilihan anda tanpa lencana kunci, terbuka terus kepada set fail tidak berbahaya, dengan peti besi sebenar di sebalik gerak isyarat yang anda pilih. Kod laluan kedua membuka umpan, dan tetapan pilihan menjadikan Face ID dan kod laluan peranti turut membuka umpan — jadi yang sebenar hanya menjawab kepada kod laluan yang tidak pernah perlu anda tunjukkan.
- Fail anda tidak pernah ditahan sebagai tebusan. Segala-galanya di dalamnya kekal boleh dilihat, dimainkan dan dieksport tidak kira status langganan, dan satu butang dalam tetapan peti besi mengembalikan semuanya ke folder biasa.
- Versi percuma memegang 15 item, dikira secara langsung, jadi mengeluarkan satu membuat ruang. Selebihnya adalah FoxDL Pro — dan ini satu-satunya ciri tanpa laluan video berganjaran, kerana pengiklanan tiada urusan dalam ciri privasi.
Simpan kod pemulihan di tempat lain selain telefon sebelum anda memindahkan apa-apa masuk. Jika kod laluan dilupakan dan kod itu hilang, kami tidak boleh membuka peti besi untuk anda dan tiada siapa lain juga boleh — itulah jaminan berfungsi seperti direka, dan itulah sebab kod itu wujud.
Soalan lazim
- Bagaimanakah cara menyembunyikan fail, dan sejauh manakah keselamatan bilik kebal ini?
- Apa akan berlaku jika saya terlupa kod laluan bilik kebal atau kehilangan kod pemulihan?
- Bolehkah saya menyembunyikan bilik kebal itu sendiri, atau membuka bilik kebal palsu jika seseorang memaksa saya membukanya?
- Adakah bilik kebal kekal wujud selepas menukar telefon atau memulihkan daripada sandaran?
- Bolehkah saya memainkan video dan muzik terus daripada bilik kebal?
- Bagaimanakah cara mengalihkan foto ke dalam bilik kebal, dan adakah ia dipadam daripada Photos?
- Bolehkah saya memuat turun fail terus ke dalam bilik kebal?
- Berapa banyak fail yang boleh saya simpan dalam bilik kebal tanpa Pro?
- Bagaimanakah cara mengeluarkan semula fail daripada bilik kebal?
- Adakah sesuatu daripada bilik kebal muncul di tempat lain dalam apl?
Teruskan membaca
Apa yang boleh dilihat oleh aplikasi media pada telefon anda, dan apa yang tidak sepatutnya sekali dihantar
Apa yang boleh dilihat oleh aplikasi media, bagaimana membaca label privasi, dan kenapa kunci bukan penyulitan.
Di mana sebenarnya fail anda berada pada iPhone, dan siapa yang boleh melihatnya
Sandbox itu, ke mana sebenarnya muat turun pergi, dan kenapa menamakan semula fail merosakkan begitu banyak aplikasi.
Lima cara untuk memasukkan fail besar ke iPhone, dan bila setiap satu yang tepat
Wi-Fi, peranti ke peranti, awan, WebDAV atau pemacu — laluan mana sesuai untuk kerja mana.
Koleksi anda, akhirnya dalam satu tempat.
Muat turun percuma. Tiada akaun, tiada daftar — set penuh dalam versi percuma.