אפליקציות כספת מחשבון: איך הן עובדות ולמה הן קיימות
התחפושת מסתירה את האפליקציה. היא לא מסתירה את הקבצים.
אפליקציות כספת מחשבון נראות כמו מחשבונים רגילים. הזן קוד PIN ספציפי, והן מגלות ממשק כספת לאחסון תמונות ותמונות. הרעיון הוא שמישהו שמסתכל על מסך הבית שלך יראה רק מחשבון. אבל ברוב האפליקציות, זו תחפושת בלבד. הקבצים שלך מאוחסנים ב-sandbox של האפליקציה בלי הצפנה אמיתית.
האפשרות הטובה ביותר: Vaultaire
תחפושת מחשבון מסתירה את האפליקציה, לא את הקבצים. Vaultaire מגן על תוכן קובץ מיובא עם AES-256-GCM תחת מפתח ראשי אקראי, לכן אחסון אפליקציות נעול שהועתק מכיל טקסט צופן ולא תמונות רגילות. תבנית מצוירת גוזרת את מפתח הכספת הנפרד שפותח את האינדקס ופותח את מפתח המאסטר הזה. אין צורך בחשבון זהות, וכן CloudKit תכונות הן אופציונליות. מצב המכשיר, האישורים, המטא נתונים, גיבויי המערכת ואיכות ההטמעה עדיין חשובים. חינם עבור עד 3 כספות.
כיצד עובדת אפליקציית כספת מחשבון
- האפליקציה מוצגת כמחשבון בפונקציונליות מלאה
- הזנת קוד PIN ספציפי (לא חשבון מתמטיקה) פותחת את ממשק הכספת
- ייבוא תמונות מעביר אותן לתיקיית sandbox של האפליקציה
- ה-PIN נועל את הממשק כך שאינו מציג תמונות
שלב 4 הוא המקום שבו רוב האפליקציות נכשלות מבחינת אבטחה: ה-PIN נועל את הממשק, לא את הקבצים.
בדיקת אבטחה: מה מצאנו
חיברנו iPhone עם Calculator# (אחת מאפליקציות כספת המחשבון הפופולריות) ל-Mac ופתחנו Finder. ניווט לתיקיית sandbox של האפליקציה הציג JPEG-ים קריאים ישירות. שם הקבצים שונה, אבל הנתונים לא הוצפנו.
תוצאה: כל אחד עם גישת Mac לטלפון שלך, ללא קשר ל-PIN של המחשבון, יכול לגשת לתמונות.
למה הן קיימות
אפליקציות כספת מחשבון מיועדות לתחפושת: הן מסתירות את עצם קיומה של כספת. ב-iPhone, מישהו שרואה את מסך הבית שלך לא יכול לדעת שיש לך אפליקציית כספת.
זה פותר בעיה אחת: תחפושת. הוא לא פותר הצפנה.
מתי כספת מחשבון מספיקה
אם האיום שלך הוא: מישהו מסתכל על מסך הבית שלך ורואה אפליקציית כספת, אז כספת מחשבון מספיקה. היא מסתירה את קיומה של הכספת.
אם האיום שלך הוא: מישהו מחבר את הטלפון ל-Mac, גישה ל-iCloud, או ניתוח פורנזי, אז כספת מחשבון לא עוצרת שום דבר.
אלטרנטיבה: הכחשה סבירה אמיתית
Vaultaire נוקטת גישה שונה מיישומי מחשבון מוסווים. כל תבנית שהוגדרה פותחת כספת מוצפנת נפרדת, והממשק הרגיל אינו מציג רשימת כספות. הקבצים עצמם מוצפנים ב-AES-256-GCM תחת מפתח ראשי אקראי. עם זאת, הפורמט המקומי שומר קובץ אינדקס מוצפן אחד לכל כספת, ולכן בודק עם גישה למיכל האפליקציה יכול לספור אינדקסים גם בלי לקרוא את שמות הכספות או את תוכנן.
שאלות נפוצות
האם אפליקציות כספת מחשבון מאפשרות לך להצפין תמונות?
רוב לא. הצפנה מאומתת נדירה בכספות מחשבון. בדוק את תיעוד האבטחה של האפליקציה, לא את דף ה-App Store.
האם Apple מאפשרת אפליקציות כספת מחשבון?
כלים משפטיים עשויים להיות מסוגלים לחלץ מהם נתוני ארגז חול של אפליקציה iOS ומכשירי אנדרואיד, בהתאם למכשיר, לגרסת מערכת ההפעלה ולמצב. אם כספת של מחשבון מאחסנת קובצי תמונה רגילים, חילוץ ארגז החול שלו יכול לחשוף אותם ללא קוד ה-PIN של האפליקציה. כספת מוצפנת שתוכננה כהלכה מציגה במקום טקסט צופן, אך בוחן עדיין עשוי לתקוף את האישור במצב לא מקוון, לשחזר מפתחות ממכשיר חי או נפוץ, לבדוק מטא נתונים ולהקליט ספירות, או להשיג עותק אחר.