Κλείδωμα γκαλερί και photo locker: προστατεύουν πραγματικά τις φωτογραφίες σας;

Οι περισσότερες εφαρμογές βάζουν PIN μπροστά από μη κρυπτογραφημένα αρχεία. Αυτό δεν είναι ασφάλεια.

Εφαρμογές «gallery lock» και «photo locker» φαίνεται να κλειδώνουν τις φωτογραφίες σας, αλλά στις περισσότερες περιπτώσεις το PIN είναι η μόνη προστασία. Τα αρχεία δεν κρυπτογραφούνται. Αν κάποιος παρακάμψει ή παραπλανήσει το PIN, έχει πλήρη πρόσβαση.

Πώς λειτουργούν οι εφαρμογές gallery lock

Εφαρμογή gallery lock συνήθως:

1. Εισάγετε φωτογραφίες από βιβλιοθήκη
2. Η εφαρμογή τις αποθηκεύει στον sandbox της
3. Πρόσβαση απαιτεί PIN ή Face ID
4. Τα αρχεία δεν κρυπτογραφούνται

5 μέθοδοι παράκαμψης

1. Σύνδεση σε Mac: Με Image Capture ή Finder, τα αρχεία της εφαρμογής εμφανίζονται. Χωρίς απαίτηση PIN.

2. iTunes/Finder backup: Αντίγραφα ασφαλείας περιλαμβάνουν τον sandbox κάθε εφαρμογής, με μη κρυπτογραφημένα αρχεία.

3. Επαναφορά PIN μέσω email: Αν υπάρχει, ο πάροχος μπορεί να δώσει πρόσβαση.

4. Forensic εργαλεία: Σκανάρουν όλο τον αποθηκευτικό χώρο, εξάγουν αρχεία ανεξαρτήτως εφαρμογής.

5. Εύρεση αρχείων μέσω Αρχεία > On My iPhone: Ορισμένες εφαρμογές αποθηκεύουν σε ορατό φάκελο.

Gallery lock vs κρυπτογράφηση AES-256

Συχνές ερωτήσεις

Κρυπτογραφούν οι εφαρμογές gallery lock;

Κάθε διαμορφωμένο σχέδιο σχεδιασμένο στο πλέγμα 5x5 αντλεί το κλειδί για το θησαυροφυλάκιο που έχει εκχωρηθεί, έτσι η κλειδωμένη διεπαφή δεν εμφανίζει μια λίστα θησαυροφυλακίου ούτε επιβεβαιώνει εάν έχει διαμορφωθεί άλλο μοτίβο. Ένας εξεταστής με πρόσβαση σε κοντέινερ εφαρμογών μπορεί να απαριθμήσει τα κρυπτογραφημένα αρχεία ευρετηρίου και να εκτιμήσει τον αριθμό των τοπικών θυρίδων. Τα περιεχόμενα του ευρετηρίου, τα ονόματα θησαυροφυλακίου και τα αρχεία παραμένουν κρυπτογραφημένα χωρίς το αντίστοιχο μοτίβο.

Ποια η διαφορά gallery lock και crypto vault;

Gallery lock ελέγχει πρόσβαση μέσω εφαρμογής. Crypto vault κρυπτογραφεί τα αρχεία. Μόνο AES-256 προστατεύει από Mac/forensic.