Ascuns, blocat, criptat — trei cuvinte vândute ca unul singur
Aproape oricine are câteva fișiere pe care preferă să nu apară atunci când îi întinde cuiva telefonul să îi arate o poză. Aplicațiile care promit să rezolve asta variază de la un folder cu o poză de lacăt pe el până la ceva cu adevărat ilizibil fără o cheie, iar din exterior arată identic. Diferența devine vizibilă abia în ziua în care contează.
- 0 copii Chei pe care o boltă bine construită le ține în afara propriului tău dispozitiv
- 2 căi de acces Codul pe care ți-l amintești și codul de recuperare stocat în altă parte
- 1 regulă Pierzi ambele și fișierele rămân ilizibile — atât pentru tine, cât și pentru cel care a scris aplicația
Ce înseamnă de obicei „ascuns”
Albumul Ascunse din Fotografii e versiunea pe care majoritatea o folosește deja, și merită să fim preciși: scoate elementele din grila principală și, din iOS 16, pune Face ID în fața albumului însuși. Ce nu face este să schimbe fișierul. Fotografia rămâne exact așa cum era, se sincronizează în continuare cu iCloud Photos, e returnată în continuare oricărei aplicații căreia i-ai permis accesul la biblioteca foto, iar oricine îți știe codul dispozitivului îl poate deschide, pentru că acest cod este soluția de rezervă pentru Face ID. Este ordine, nu protecție — iar pentru cazul obișnuit al unui prieten care derulează o poză în plus, ordinea e cu adevărat suficientă.
Următorul nivel este un folder în spatele unui cod, ceea ce sunt de fapt majoritatea aplicațiilor care se numesc boltă. Există un ecran cu PIN, iar în spatele lui o listă de fișiere care stau pe disc în mod obișnuit. Asta oprește o persoană care ține telefonul tău deblocat, o amenințare reală și frecventă. Nu face absolut nimic împotriva unei copii de rezervă complete, a unei extrageri criminalistice sau a oricărui lucru care citește stocarea în loc de aplicație.
Nivelul cel mai înalt este criptarea cu propria cheie. Fișierele sunt transformate la intrare, iar ce rămâne pe disc e lipsit de sens fără cheie: nici o previzualizare, nici un nume de fișier, nici o dimensiune care să trădeze conținutul. Cine copiază stocarea obține zgomot. Aceasta e singura versiune în care fraza „nimeni altcineva nu-l poate deschide” e literalmente adevărată — și e și singura versiune în care pierderea propriei chei înseamnă pierderea fișierelor, ceea ce nimeni nu reclamă în publicitate.
Cele trei abordări, măsurate în funcție de ce te îngrijorează de fapt
Alege în funcție de amenințare, nu de marketing. Majoritatea au nevoie de mijlocie și o cumpără pe a treia; puțini au cu adevărat nevoie de a treia și se mulțumesc cu prima.
Cuvintele de pe lista de funcții, traduse
Acești termeni sunt folosiți precis de cei care construiesc și vag de cei care vând. Cunoașterea lor este cea mai mare parte a apărării.
- Criptare în repaus (encryption at rest)
- Fișierul este ilizibil în timp ce stă pe disc, nu doar cât timp călătorește. Aceasta e afirmația care contează pentru o boltă, și cea mai adesea sugerată fără a fi făcută explicit.
- AEAD (criptare autentificată)
- Criptare care detectează și modificările frauduloase — AES-GCM și ChaCha20-Poly1305 sunt cele două folosite în mod obișnuit. Fără asta, un fișier poate fi alterat în moduri care nu sunt evidente la decriptare.
- Derivarea cheii (KDF)
- Transformarea unui cod scurt într-o cheie reală printr-o lentoare deliberată, astfel încât ghicirea a milioane de coduri PIN costă timp real. O boltă care sare peste acest pas e o boltă cu o cheie de patru cifre.
- Plic / împachetarea cheii
- Fișierele sunt criptate cu o singură cheie principală aleatorie, iar acea cheie este apoi criptată separat de codul tău și de codul tău de recuperare. De aceea schimbarea codului durează o clipă, nu recriptarea a tot, și de aceea două secrete diferite pot deschide aceeași boltă.
- Cod de recuperare
- Un șir lung, generat o singură dată, la configurare, care împachetează o a doua copie a cheii principale. Este singura altă ușă. Există exact pentru că nu există niciun cont de resetat, și nu are nicio valoare dacă trăiește doar pe dispozitivul pe care îl protejează.
- Data Protection
- Stratul iOS care leagă disponibilitatea unui fișier de deblocarea dispozitivului. Este cu adevărat puternic și nu înlocuiește propria cheie a aplicației — protejează împotriva confiscării dispozitivului, nu împotriva situației în care proprietarului telefonului i se cere să-l deschidă.
- Boltă-momeală / negare plauzibilă
- Un al doilea set credibil de conținut, deschis cu un alt cod, pentru situația în care nu tu decizi dacă bolta se deschide. O funcție reală, cu limite reale: ajută împotriva unei persoane, nu împotriva unui analist care numără octeții de pe disc.
Cum configurezi o boltă astfel încât să se deschidă și peste doi ani
Modul obișnuit de eșec pentru stocarea criptată nu e aproape niciodată un atacator. E proprietarul, optsprezece luni mai târziu, cu un cod stabilit o singură dată și niciodată reintrodus.
-
Alege un cod pe care chiar îl vei mai ști
Nu o variație a ceva ce folosești în altă parte și nu un număr aleatoriu pe care îl vei tasta de două ori. Ceva ce poți reconstitui din memorie peste un an, pentru că nu-l vei folosi zilnic.
-
Păstrează codul de recuperare undeva unde nu se află telefonul
Un manager de parole, o notă într-un seif, o linie tipărită într-un sertar. Pe dispozitivul pe care îl protejează, e decorativ. Trimis prin e-mail către tine, e la fel de sigur ca și contul tău de e-mail — ceea ce poate fi în regulă, atâta timp cât ai decis asta intenționat.
-
Decide ce ar trebui să facă o copie de rezervă aici
Includerea bolții în copia de rezervă iCloud sau de pe calculator înseamnă că fișierele criptate supraviețuiesc unui telefon pierdut. Excluderea ei înseamnă o copie mai mică și nimic recuperabil dacă dispozitivul dispare. Ambele sunt justificabile; alunecarea către una fără să observi nu este.
-
Mută întâi originalele înăuntru, apoi șterge-le de unde erau
În această ordine, și doar după ce bolta confirmă că fiecare element a ajuns. O importare care șterge mai întâi e la un transfer întrerupt distanță de pierderea completă a fișierului — iar ștergerea ar trebui să treacă prin confirmarea proprie a sistemului, nu în tăcere.
-
Blochez-o și deschide-o o dată de la zero
Închide aplicația, redeschide-o, scrie codul în loc să folosești Face ID. Asta prinde cazul în care ai tot intrat biometric, iar codul pe care l-ai stabilit nu a fost niciodată cu adevărat memorat.
-
Verifică ce rămâne în urmă
Caută numele fișierului în biblioteca principală. Uită-te la recent redate, la widget, la ecranul de blocare cât timp se redă ceva din boltă. O boltă care își dezvăluie conținutul printr-un titlu de „acum se redă” e o boltă cu o fereastră deschisă.
Tot exercițiul durează aproximativ cinci minute și face diferența dintre o boltă și un folder despre care ai o părere bună.
Situațiile pe care oamenii chiar le întâlnesc
Merită citit înainte de configurare, nu după, pentru că două dintre aceste rânduri nu se mai pot repara ulterior.
| Situație | Ce se întâmplă cu o boltă bine construită |
|---|---|
| Telefon nou, restaurat din copia de rezervă | Fișierele criptate și cheile împachetate trec și ele; codul în sine nu, pentru că e stocat într-un mod care nu călătorește. Intri o dată cu vechiul cod sau cu codul de recuperare, apoi stabilești unul nou. |
| Ai uitat codul, ai codul de recuperare | Codul de recuperare despachetează cheia principală, bolta se deschide și stabilești imediat un cod nou. Nimic nu se recriptează, deci durează o clipă, nu o oră. |
| Ai pierdut ambele | Fișierele rămân pe disc sub formă de text criptat și rămân ilizibile. Acesta e rezultatul pe care îl garantează design-ul, și nicio aplicație nu poate oferi atât această garanție, cât și o cale de ocolire a ei. |
| Ai șters aplicația | Tot ce e înăuntru dispare odată cu ea, exact ca stocarea privată a oricărei aplicații. Exportă înainte de a dezinstala — o boltă care merită folosită are o singură acțiune care pune totul înapoi în foldere obișnuite. |
| Cineva îți știe codul dispozitivului | Ajunge la dispozitiv, nu la boltă: cheia bolții este derivată din propriul ei cod, separat. Acesta e cazul pentru care e concepută o boltă-momeală, când persoana stă lângă tine. |
| Copie de rezervă exclusă, telefon pierdut | Fișierele criptate nu au fost copiate niciodată nicăieri, deci nu e nimic de restaurat. O alegere deliberată pentru unii și o surpriză neplăcută pentru restul. |
Capturile și înregistrările de ecran sunt singura breșă pe care nicio aplicație iOS nu o poate închide: în timp ce privești ceva, sistemul îl poate captura. Orice aplicație care pretinde altceva pe iPhone sau iPad descrie ceva ce nu poate face.
Cum evaluezi o aplicație de tip boltă înainte să pui în ea ceva de neînlocuit
- Numește tipul de criptare, sau doar spune „nivel militar”?
AES-256-GCM sau ChaCha20-Poly1305 sunt răspunsuri. „Securitate la nivel de bancă” e o decorație și apare de obicei acolo unde nu e nimic de numit.
- Explică onest calea de recuperare?
O aplicație care se oferă să-ți trimită un link de resetare prin e-mail îți spune că deține o cheie. Poate fi un compromis acceptabil — dar înseamnă că furnizorul îți poate deschide bolta, și ar trebui spus deschis.
- Poți scoate totul afară printr-o singură acțiune?
O boltă ar trebui să fie o cameră din care poți pleca. Dacă exportul înseamnă deschiderea fișierelor unul câte unul, datele tale sunt ostatice existenței continue a aplicației.
- Ține conținutul deja existent ostatic al unui abonament?
Limitarea adăugărilor noi e rezonabilă. Blocarea accesului la ce e deja înăuntru când abonamentul expiră nu e, și merită verificat înainte, nu după.
- Ce se scurge pe la margini?
Rezultate de căutare, Spotlight, miniaturi într-un cache partajat, liste de recent redate, widget-uri, ecranul de blocare cât timp se redă audio, un server de partajare de fișiere pe care îl rulează aplicația. Fiecare dintre acestea a dat de gol o boltă cel puțin o dată.
- Unde locuiesc miniaturile?
O imagine de previzualizare este fișierul. Miniaturile scrise într-un director de cache la nivel de sistem anulează criptarea pentru tot ce cineva ar vrea de fapt să vadă.
- Se trimite ceva pe un server?
O boltă nu are niciun motiv să sune acasă. Dacă încarcă ceva, întrebarea despre cine deține cheile devine singura întrebare care contează.
Unde diferă platformele
Dispozitivul cel mai probabil să fie dat cuiva, motiv pentru care amenințarea de zi cu zi domină. Face ID plus un cod de boltă separat acoperă asta; codul dispozitivului nu ar trebui să fie ce deschide bolta.
Mai adesea un dispozitiv partajat sau al gospodăriei, și mai adesea cel lăsat pe o masă. O a doua blocare își câștigă locul aici mai mult decât oriunde, iar ecranul mai mare face ca un set de conținut-momeală să pară mai convingător, nu mai puțin.
FileVault criptează întregul disc când Mac-ul e oprit, ceea ce e un strat diferit și complementar: protejează o mașină care a fost confiscată, în timp ce o boltă în interiorul unei aplicații protejează împotriva celui care e deja autentificat.
Întrebări puse de utilizatori
Albumul Ascunse din Fotografii este privat?
E ascuns, nu privat. Din iOS 16 albumul însuși cere Face ID, dar fotografiile rămân neschimbate: se sincronizează, rămân în biblioteca ta foto pentru orice aplicație căreia i-ai acordat acces, iar codul dispozitivului tău le deschide pentru că este soluția de rezervă pentru Face ID. Pentru un prieten curios, e suficient. Pentru orice altceva, nu e ce pare a fi.
Pot cei care au scris aplicația să-mi deschidă bolta?
Cu o boltă construită corect, nu — cheia este derivată din codul tău pe dispozitivul tău și nu există nicăieri altundeva. Modul de verificare este povestea recuperării: o aplicație care îți poate trimite un link de resetare deține în mod necesar ceva ce îți deschide bolta. Asta nu e automat necinstit, dar e opusul a ceea ce înseamnă „doar tu poți să o deschizi”.
Ce se întâmplă dacă cineva mă obligă să o deschid?
Exact pentru asta există o boltă-momeală: un al doilea cod care deschide un set de conținut credibil și inofensiv, astfel încât a te supune și a proteja conținutul real devin aceeași acțiune. Este concepută împotriva unei persoane din fața ta, nu împotriva unei analize criminalistice a stocării, și funcționează cel mai bine când momeala are lucruri plauzibile în ea, nu e goală.
O boltă protejează un telefon furat cât timp era deblocat?
Da, atâta timp cât bolta s-a blocat din nou — exact ce decide setarea de blocare automată. O boltă setată să rămână deschisă pe toată durata sesiunii e deschisă pe un telefon furat, deblocat. Această singură setare face mai mult decât va face vreodată alegerea cifrului.
Poate fi redat un video criptat fără să se decripteze mai întâi fișierul întreg?
Da, atunci când fișierul e criptat în bucăți, nu ca un singur bloc. Player-ul cere partea de care are nevoie, acea bucată se decriptează în memorie, iar derularea funcționează în continuare. Alternativa — scrierea unei copii decriptate într-un fișier temporar pentru redare — anulează criptarea cât timp durează redarea, și merită întrebată despre ea.
Cum e construită bolta din FoxDL
Descrisă în detaliu, pentru că ideea din tot ce e mai sus e că afirmațiile vagi nu sunt afirmații.
- Fișierele sunt criptate cu ChaCha20-Poly1305, bucată cu bucată, cu o cheie principală aleatorie generată o singură dată pe dispozitivul tău. Un video se redă direct din boltă: fiecare bucată se decriptează în memorie pe măsură ce player-ul ajunge la ea, și nicio copie decriptată nu se scrie vreodată pe disc.
- Două plicuri, o singură cheie. Cheia principală e împachetată o dată de codul bolții tale și o dată de codul tău de recuperare. Schimbarea codului reîmpachetează plicul în milisecunde, în loc să recripteze biblioteca, iar oricare dintre cele două secrete deschide bolta pe un dispozitiv nou.
- Bolta are propriul cod, separat de blocarea aplicației, cu Face ID sau Touch ID și propriul cronometru de blocare automată. Copia biometrică a cheii stă în Keychain, cere prezența ta și e legată de acel dispozitiv.
- Nimic lizibil nu rămâne pe disc. Fișierele sunt stocate în afara folderului Documents, sub nume care nu poartă niciun sens; numele reale și arborele de foldere trăiesc doar într-un catalog criptat, iar miniaturile rămân în interiorul bolții, nu într-un cache partajat.
- Nimic nu se scurge pe la margini. Căutarea din bibliotecă, Spotlight, Wi-Fi Transfer, trimiterea de la un dispozitiv la altul și căsuța de partajare nu văd bolta. În playlist-uri și la recent redate, elementele din boltă apar ca un rând mascat, iar ecranul de blocare arată un titlu generic cât timp se redă unul.
- Camuflaj și o boltă-momeală. Bolta poate purta un nume și o pictogramă la alegerea ta, fără niciun ecuson de blocare pe ea, deschizându-se direct într-un set inofensiv de fișiere, cu bolta reală în spatele unui gest ales de tine. Un al doilea cod deschide momeala, iar o setare opțională face ca Face ID și codul dispozitivului să deschidă și ele momeala — astfel încât cea reală răspunde doar la un cod pe care nu trebuie niciodată să-l demonstrezi.
- Fișierele tale nu sunt niciodată ținute ostatic. Tot ce e înăuntru rămâne vizibil, redabil și exportabil indiferent de starea abonamentului, iar un buton din setările bolții pune totul înapoi în foldere obișnuite.
- Versiunea gratuită ține 15 elemente, numărate live, deci eliminarea unuia face loc pentru altul. Peste această limită e nevoie de FoxDL Pro — și aceasta e singura funcție fără o rută prin videoclip recompensat, pentru că publicitatea nu are ce căuta într-o funcție de confidențialitate.
Pune codul de recuperare deoparte, în alt loc decât telefonul, înainte să muți ceva înăuntru. Dacă uiți codul și pierzi codul de recuperare, nu putem deschide bolta pentru tine, și nici altcineva nu poate — asta e garanția funcționând exact cum a fost concepută, și de asta există codul.
Întrebări frecvente
- Cum ascund fișiere și cât de sigur e seiful?
- Ce se întâmplă dacă uit codul seifului sau pierd codul de recuperare?
- Pot ascunde seiful însuși sau deschide unul fals dacă cineva mă obligă să-l deblochez?
- Seiful supraviețuiește unui telefon nou sau unei restaurări din backup?
- Pot reda videoclipuri și muzică direct din seif?
- Cum mut fotografii în seif și sunt șterse din Fotografii?
- Pot descărca un fișier direct în seif?
- Câte fișiere pot ține în seif fără Pro?
- Cum scot fișiere înapoi din seif?
- Apare ceva din seif altundeva în aplicație?
Continuă lectura
Ce poate vedea o aplicație media de pe telefonul tău, și ce n-ar trebui să trimită niciodată
Ce poate vedea o aplicație media, cum se citește o etichetă de confidențialitate, și de ce o blocare nu e criptare.
Unde locuiesc de fapt fișierele tale pe un iPhone, și cine le poate vedea
Sandbox-ul, unde ajung de fapt descărcările, și de ce redenumirea unui fișier strică atâtea aplicații.
Cinci moduri de a pune un fișier mare pe un iPhone, și când e potrivit fiecare
Wi-Fi, de la un dispozitiv la altul, cloud, WebDAV sau o unitate — care metodă se potrivește cărei sarcini.
Biblioteca ta, în sfârșit într-un singur loc.
Descărcare gratuită. Fără cont, fără înregistrare — tot setul e în versiunea free.