Ukryte, zablokowane, zaszyfrowane — trzy słowa sprzedawane jako jedno
Niemal każdy ma garść plików, które wolałby, żeby nie pojawiły się, gdy podaje komuś telefon, żeby pokazać zdjęcie. Aplikacje obiecujące rozwiązanie tego problemu rozciągają się od folderu z obrazkiem kłódki po coś naprawdę nieczytelnego bez klucza, a z zewnątrz wyglądają identycznie. Różnica staje się widoczna dopiero w dniu, w którym zaczyna mieć znaczenie.
- 0 kopii Kluczy, które dobrze zbudowany sejf trzyma gdziekolwiek poza twoim własnym urządzeniem
- 2 sposoby wejścia Kod, który pamiętasz, i kod odzyskiwania przechowany gdzie indziej
- 1 zasada Zgub oba, a pliki zostają nieczytelne — dla ciebie i dla tego, kto napisał aplikację
Co zwykle okazuje się znaczyć „ukryte”
Ukryty album w Zdjęciach to wersja, z której korzysta większość ludzi, i warto być tu precyzyjnym: przenosi elementy poza główną siatkę i od iOS 16 stawia Face ID przed samym albumem. Czego nie robi, to nie zmienia pliku. Zdjęcie jest przechowywane dokładnie tak jak wcześniej, nadal synchronizuje się z iCloud Photos, nadal jest zwracane każdej aplikacji, która dostała dostęp do twojej biblioteki zdjęć, i każdy, kto zna kod dostępu twojego urządzenia, może je otworzyć, bo ten kod jest zapasowym sposobem dla Face ID. To porządkowanie, nie ochrona — i dla typowego przypadku znajomego przewijającego o jedno zdjęcie za daleko porządkowanie faktycznie wystarcza.
Kolejny poziom to folder za kodem dostępu, czym w rzeczywistości jest większość aplikacji nazywających siebie sejfem. Jest ekran z PIN-em, a za nim lista plików, które leżą na dysku w zwykły sposób. To powstrzymuje osobę trzymającą twój odblokowany telefon, co jest realnym i częstym zagrożeniem. Nie robi nic wobec pełnej kopii zapasowej, ekstrakcji kryminalistycznej ani niczego innego, co czyta magazyn danych zamiast aplikacji.
Najwyższy poziom to szyfrowanie z własnym kluczem. Pliki są przekształcane przy wejściu, a to, co zostaje na dysku, jest bez klucza pozbawione znaczenia: żadnego podglądu, żadnej nazwy pliku, żadnej długości, która zdradzałaby zawartość. Kto skopiuje magazyn danych, dostaje szum. To jedyna wersja, w której zdanie „nikt inny nie może tego otworzyć” jest dosłownie prawdziwe — i jedyna, w której zgubienie własnego klucza oznacza utratę plików, co jest wymianą, której nikt nie reklamuje.
Trzy podejścia, ocenione według tego, czym się faktycznie martwisz
Wybieraj według zagrożenia, nie marketingu. Większość ludzi potrzebuje środkowego i kupuje trzeci; nieliczni naprawdę potrzebują trzeciego i zadowalają się pierwszym.
Słowa z listy funkcji, przetłumaczone
Te terminy są używane precyzyjnie przez ludzi, którzy to budują, i swobodnie przez ludzi, którzy to sprzedają. Znajomość ich to większość obrony.
- Szyfrowanie w spoczynku
- Plik jest nieczytelny, gdy leży na dysku, nie tylko gdy podróżuje. To twierdzenie ma znaczenie dla sejfu i najczęściej jest sugerowane bez wypowiedzenia wprost.
- AEAD (szyfrowanie uwierzytelnione)
- Szyfrowanie, które wykrywa też manipulację — AES-GCM i ChaCha20-Poly1305 to dwa używane powszechnie. Bez tego plik można zmienić w sposób, który nie jest oczywisty po odszyfrowaniu.
- Wyprowadzanie klucza (KDF)
- Zamiana krótkiego kodu dostępu w prawdziwy klucz przez celową powolność, żeby zgadywanie milionów PIN-ów kosztowało realny czas. Sejf, który to pomija, jest sejfem z czterocyfrowym kluczem.
- Owijanie klucza (envelope)
- Pliki są szyfrowane jednym losowym kluczem głównym, a ten klucz jest następnie szyfrowany osobno twoim kodem dostępu i twoim kodem odzyskiwania. Dlatego zmiana kodu dostępu zajmuje chwilę zamiast ponownego szyfrowania wszystkiego, i dlatego dwa różne sekrety mogą otworzyć ten sam sejf.
- Kod odzyskiwania
- Długi ciąg wygenerowany raz, podczas konfiguracji, który owija drugą kopię klucza głównego. To jedyne inne drzwi. Istnieje właśnie dlatego, że nie ma konta do zresetowania, i jest bezwartościowy, jeśli żyje tylko na urządzeniu, które chroni.
- Data Protection
- Warstwa iOS wiążąca dostępność pliku z odblokowaniem urządzenia. Jest naprawdę silna i nie zastępuje własnego klucza aplikacji — chroni przed zabraniem urządzenia, nie przed poproszeniem właściciela telefonu o jego otwarcie.
- Sejf-przynęta / wiarygodne zaprzeczenie
- Drugi, wiarygodny zestaw zawartości otwierany innym kodem dostępu, na sytuację, w której to nie ty decydujesz, czy sejf zostanie otwarty. Prawdziwa funkcja z realnymi ograniczeniami: pomaga przeciwko osobie, nie przeciwko analitykowi liczącemu bajty na dysku.
Konfigurowanie sejfu tak, żeby wciąż otwierał się za dwa lata
Tryb awarii szyfrowanego magazynu danych niemal nigdy nie jest atakującym. Jest nim właściciel, osiemnaście miesięcy później, z kodem dostępu ustawionym raz i nigdy więcej niewpisanym.
-
Wybierz kod dostępu, który faktycznie zapamiętasz
Nie wariację czegoś, czego używasz gdzie indziej, i nie losową liczbę, którą wpiszesz dwa razy. Coś, co odtworzysz z pamięci za rok, bo nie będziesz go używać codziennie.
-
Przechowaj kod odzyskiwania gdzieś poza telefonem
Menedżer haseł, notatka w sejfie, wydrukowana linia w szufladzie. Na urządzeniu, które chroni, jest dekoracją. Wysłany sobie mailem, jest tak bezpieczny jak twoje konto mailowe — co może być w porządku, o ile zdecydowałeś o tym świadomie.
-
Zdecyduj, co powinna tu robić kopia zapasowa
Włączenie sejfu do kopii zapasowej iCloud albo komputera oznacza, że zaszyfrowane pliki przetrwają zgubiony telefon. Wykluczenie oznacza mniejszą kopię i nic do odzyskania, gdy urządzenie zniknie. Oba wybory są uzasadnione; wpadnięcie w jeden z nich bez zauważenia — nie.
-
Przenieś oryginały do środka, potem usuń je z miejsca, gdzie były
W tej kolejności, i dopiero gdy sejf potwierdzi dotarcie każdej pozycji. Import, który najpierw usuwa, jest o jeden przerwany transfer od całkowitej utraty pliku — a usuwanie powinno przechodzić przez własne potwierdzenie systemu, nie po cichu.
-
Zablokuj i otwórz raz od zera
Zamknij aplikację, otwórz ponownie, wpisz kod dostępu zamiast używać Face ID. To wychwytuje sytuację, w której wchodziłeś biometrycznie, a ustawiony kod dostępu nigdy naprawdę nie utrwalił się w pamięci.
-
Sprawdź, co zostaje na widoku
Wyszukaj nazwę pliku w głównej bibliotece. Spójrz na ostatnio odtwarzane, na widżet, na ekran blokady, gdy coś z sejfu gra. Sejf, który zdradza swoją zawartość przez tytuł „teraz odtwarzane”, jest sejfem z oknem.
Całe ćwiczenie zajmuje około pięciu minut i jest różnicą między sejfem a folderem, z którym czujesz się dobrze.
Sytuacje, w które ludzie faktycznie wpadają
Warto to przeczytać przed konfiguracją, nie po, bo dwóch z tych wierszy nie da się naprawić później.
| Sytuacja | Co dzieje się w dobrze zbudowanym sejfie |
|---|---|
| Nowy telefon, przywrócony z kopii zapasowej | Zaszyfrowane pliki i owinięte klucze przechodzą razem; sam kod dostępu nie, bo jest przechowywany w sposób, który się nie przenosi. Wchodzisz raz starym kodem dostępu albo kodem odzyskiwania, potem ustawiasz nowy. |
| Zapomniany kod dostępu, jest kod odzyskiwania | Kod odzyskiwania odwija klucz główny, sejf się otwiera, i od razu ustawiasz nowy kod dostępu. Nic nie jest szyfrowane od nowa, więc zajmuje to chwilę, nie godzinę. |
| Zgubione oba | Pliki zostają na dysku jako szyfrogram i pozostają nieczytelne. To wynik, który gwarantuje projekt, i żadna aplikacja nie może zaoferować jednocześnie tej gwarancji i sposobu jej obejścia. |
| Usunięta aplikacja | Wszystko w środku znika razem z nią, dokładnie jak z prywatnym magazynem danych każdej aplikacji. Eksportuj przed odinstalowaniem — sejf wart używania ma jedną akcję, która wkłada wszystko z powrotem do zwykłych folderów. |
| Ktoś zna kod dostępu twojego urządzenia | Dociera do urządzenia, nie do sejfu: klucz sejfu jest wyprowadzony z jego własnego, osobnego kodu dostępu. To przypadek, na który zaprojektowano sejf-przynętę, gdy ta osoba stoi obok ciebie. |
| Kopia zapasowa wykluczona, telefon zgubiony | Zaszyfrowane pliki nigdy nigdzie nie zostały skopiowane, więc nie ma czego przywrócić. Świadomy wybór dla jednych i nieprzyjemna niespodzianka dla reszty. |
Zrzuty ekranu i nagrania ekranu to jedyna luka, której żadna aplikacja na iOS nie może zamknąć: gdy na coś patrzysz, system może to przechwycić. Każda aplikacja twierdząca inaczej na iPhonie czy iPadzie opisuje coś, czego nie potrafi.
Jak ocenić aplikację-sejf, zanim włożysz do niej coś niezastąpionego
- Czy nazywa szyfrowanie, czy tylko mówi „klasy wojskowej”?
AES-256-GCM albo ChaCha20-Poly1305 to odpowiedzi. „Bezpieczeństwo na poziomie banku” to dekoracja i zwykle pojawia się tam, gdzie nie ma nic do nazwania.
- Czy uczciwie wyjaśnia ścieżkę odzyskiwania?
Aplikacja oferująca wysłanie mailem linku resetującego mówi ci, że trzyma klucz. To może być akceptowalna wymiana — ale oznacza, że dostawca może otworzyć twój sejf, i powinno się to powiedzieć na głos.
- Czy da się wyciągnąć wszystko jedną akcją?
Sejf powinien być pokojem, który można opuścić. Jeśli eksport oznacza otwieranie plików jeden po drugim, twoje dane są zakładnikiem dalszego istnienia aplikacji.
- Czy trzyma istniejącą zawartość jako zakładnika subskrypcji?
Mierzenie nowych dodatków jest rozsądne. Blokowanie dostępu do tego, co już jest w środku, gdy subskrypcja wygaśnie, nie jest, i warto to sprawdzić wcześniej, nie później.
- Co przecieka po bokach?
Wyniki wyszukiwania, Spotlight, miniatury we współdzielonej pamięci podręcznej, listy ostatnio odtwarzanych, widżety, ekran blokady podczas odtwarzania audio, serwer udostępniania plików uruchamiany przez aplikację. Każde z tych zdarzało się już zdradzić sejf.
- Gdzie żyją miniatury?
Podgląd to plik. Miniatury zapisane w systemowym, współdzielonym katalogu pamięci podręcznej cofają szyfrowanie dla wszystkiego, co ktokolwiek faktycznie chciałby zobaczyć.
- Czy cokolwiek trafia na serwer?
Sejf nie ma powodu, by dzwonić do domu. Jeśli wysyła, pytanie o to, kto trzyma klucze, staje się jedynym pytaniem, które ma znaczenie.
Gdzie platformy się różnią
Urządzenie najczęściej podawane komuś innemu, dlatego dominuje tu codzienny model zagrożenia. Face ID plus osobny kod dostępu do sejfu to załatwia; kod dostępu urządzenia nie powinien być tym, co otwiera sejf.
Częściej urządzenie współdzielone w domu, i częściej zostawiane na stole. Druga blokada zdobywa tu swoje miejsce bardziej niż gdziekolwiek indziej, a większy ekran sprawia, że przynęta wygląda bardziej, nie mniej przekonująco.
FileVault szyfruje cały dysk, gdy Mac jest wyłączony, co jest inną, uzupełniającą warstwą: chroni maszynę, którą zabrano, podczas gdy sejf wewnątrz aplikacji chroni przed tym, kto jest już zalogowany.
Pytania, jakie zadają ludzie
Czy Ukryty album w Zdjęciach jest prywatny?
Jest ukryty, nie prywatny. Od iOS 16 sam album prosi o Face ID, ale zdjęcia są niezmienione: synchronizują się, pozostają w twojej bibliotece zdjęć dla każdej aplikacji, której nadałeś dostęp, a kod dostępu twojego urządzenia je otwiera, bo jest zapasowym sposobem dla Face ID. Dla ciekawskiego znajomego to wystarczy. Do czegokolwiek innego nie jest tym, na co wygląda.
Czy twórcy aplikacji mogą otworzyć mój sejf?
Przy właściwie zbudowanym sejfie nie — klucz jest wyprowadzony z twojego kodu dostępu na twoim urządzeniu i nigdzie indziej nie istnieje. Sposobem na sprawdzenie jest historia odzyskiwania: aplikacja, która może wysłać ci mailem link resetujący, z konieczności trzyma coś, co otwiera twój sejf. To nie automatycznie nieuczciwe, ale to przeciwieństwo tego, co znaczy „tylko ty możesz to otworzyć”.
Co, jeśli ktoś zmusi mnie do jego otwarcia?
Właśnie do tego służy sejf-przynęta: drugi kod dostępu otwierający wiarygodny, nieszkodliwy zestaw zawartości, tak że podporządkowanie się i ochrona prawdziwej zawartości to ta sama czynność. Jest zaprojektowany przeciwko osobie stojącej przed tobą, nie przeciwko analizie kryminalistycznej magazynu danych, i działa najlepiej, gdy przynęta zawiera wiarygodne rzeczy, a nie jest pusta.
Czy sejf chroni telefon skradziony w odblokowanym stanie?
Tak, o ile sejf zdążył się ponownie zablokować — a dokładnie o tym decyduje ustawienie automatycznej blokady. Sejf ustawiony, by pozostawać otwarty przez całą sesję, jest otwarty na skradzionym, odblokowanym telefonie. To jedno ustawienie robi więcej niż kiedykolwiek zrobi wybór szyfru.
Czy zaszyfrowane wideo można odtwarzać bez wcześniejszego odszyfrowania całego pliku?
Tak, gdy plik jest szyfrowany w kawałkach zamiast jako jeden blok. Odtwarzacz prosi o potrzebną część, ten kawałek jest odszyfrowywany w pamięci, a przewijanie nadal działa. Alternatywa — zapisanie odszyfrowanej kopii do pliku tymczasowego, żeby ją odtworzyć — znosi szyfrowanie na cały czas trwania odtwarzania, i warto o to zapytać.
Jak zbudowany jest sejf w FoxDL
Opisane szczegółowo, bo sens wszystkiego powyżej polega na tym, że niejasne twierdzenia nie są twierdzeniami.
- Pliki są szyfrowane algorytmem ChaCha20-Poly1305, kawałek po kawałku, losowym kluczem głównym wygenerowanym raz na twoim urządzeniu. Wideo strumieniuje wprost z sejfu: każdy kawałek jest odszyfrowywany w pamięci w miarę jak dociera do niego odtwarzacz, a odszyfrowana kopia nigdy nie jest zapisywana na dysku.
- Dwie koperty, jeden klucz. Klucz główny jest owijany raz twoim kodem dostępu do sejfu i raz twoim kodem odzyskiwania. Zmiana kodu dostępu owija kopertę ponownie w milisekundy zamiast szyfrować twoją bibliotekę od nowa, a każdy z sekretów otwiera sejf na nowym urządzeniu.
- Sejf ma własny kod dostępu, osobny od blokady aplikacji, z Face ID lub Touch ID i własnym czasem automatycznej blokady. Biometryczna kopia klucza siedzi w Keychain, wymaga twojej obecności i jest przypisana do tego urządzenia.
- Na dysku nie zostaje nic czytelnego. Pliki są przechowywane poza folderem Documents pod nazwami pozbawionymi znaczenia; prawdziwe nazwy i drzewo folderów żyją wyłącznie w zaszyfrowanym katalogu, a miniatury zostają wewnątrz sejfu zamiast we współdzielonej pamięci podręcznej.
- Nic nie przecieka po bokach. Wyszukiwanie w bibliotece, Spotlight, Transfer przez Wi-Fi, wysyłanie między urządzeniami i skrzynka udostępniania nie widzą sejfu. Na listach odtwarzania i w ostatnio odtwarzanych elementy sejfu pojawiają się jako zamaskowany wiersz, a ekran blokady pokazuje ogólny tytuł, gdy coś gra.
- Kamuflaż i sejf-przynęta. Sejf może nosić wybraną przez ciebie nazwę i ikonę bez odznaki blokady, otwierając się wprost w nieszkodliwy zestaw plików, a prawdziwy sejf jest za wybranym przez ciebie gestem. Drugi kod dostępu otwiera przynętę, a opcjonalne ustawienie sprawia, że Face ID i kod dostępu urządzenia też otwierają przynętę — dzięki czemu prawdziwy sejf odpowiada wyłącznie na kod dostępu, którego nigdy nie musisz nikomu pokazywać.
- Twoje pliki nigdy nie są zakładnikiem. Wszystko w środku pozostaje możliwe do obejrzenia, odtworzenia i wyeksportowania niezależnie od stanu subskrypcji, a jeden przycisk w ustawieniach sejfu wkłada wszystko z powrotem do zwykłych folderów.
- Wersja darmowa pomieści 15 elementów, liczonych na bieżąco, więc usunięcie jednego robi miejsce. Powyżej tego to już FoxDL Pro — i to jedyna funkcja bez ścieżki reklamy nagradzanej, bo reklama nie ma czego szukać w funkcji prywatności.
Odłóż kod odzyskiwania gdzieś poza telefonem, zanim cokolwiek do niego przeniesiesz. Jeśli kod dostępu zostanie zapomniany, a kod odzyskiwania zgubiony, my nie możemy otworzyć sejfu za ciebie i nikt inny też nie może — to gwarancja działająca zgodnie z projektem, i to dlatego kod istnieje.
Częste pytania
- Jak ukryć pliki i jak bezpieczna jest skrytka?
- Co się stanie, jeśli zapomnę kodu dostępu do skrytki albo zgubię kod odzyskiwania?
- Czy mogę ukryć samą skrytkę albo otworzyć fałszywą, jeśli ktoś zmusi mnie do jej odblokowania?
- Czy skrytka przetrwa nowy telefon albo przywrócenie z kopii zapasowej?
- Czy mogę odtwarzać wideo i muzykę wprost ze skrytki?
- Jak przenieść zdjęcia do skrytki i czy są usuwane ze Zdjęć?
- Czy mogę pobrać plik wprost do skrytki?
- Ile plików mogę trzymać w skrytce bez Pro?
- Jak wydobyć pliki z powrotem ze skrytki?
- Czy coś ze skrytki pojawia się gdzie indziej w aplikacji?
Czytaj dalej
Co widzi aplikacja multimedialna na twoim telefonie i czego nigdy nie powinna wysyłać
Co widzi aplikacja multimedialna, jak czytać etykietę prywatności i dlaczego blokada to nie szyfrowanie.
Gdzie naprawdę żyją pliki na iPhonie i kto może je zobaczyć
Sandbox, dokąd naprawdę trafiają pobrania, i dlaczego zmiana nazwy pliku psuje tak wiele aplikacji.
Pięć sposobów na wgranie dużego pliku na iPhone’a i kiedy który jest właściwy
Wi-Fi, między urządzeniami, chmura, WebDAV albo dysk — który sposób pasuje do jakiego zadania.
Twoja biblioteka, wreszcie w jednym miejscu.
Darmowe pobieranie. Bez konta i rejestracji — pełny zestaw w darmowej wersji.