Aplikácie kalkulačka trezor: ako fungujú a prečo existujú

Väčšina aplikácií kalkulačka trezor skrýva fotografie za maskovaním, ale ukladá súbory nešifrované.

Aplikácia kalkulačka trezor je mobilná aplikácia, ktorá sa na ploche maskuje ako štandardná kalkulačka, ale po zadaní konkrétneho kódu otvára skrytý priestor pre ukladanie fotografií a súborov. Maskovanie slúži jedinému účelu: ktokoľvek sa pozrie na telefón, vidí kalkulačku, nie trezor. Tento koncept prilákal stovky miliónov stiahnutí naprieč iOS a Androidom.

Je tu však problém, ktorý väčšina používateľov nikdy nezvažuje. Maskovanie skrýva aplikáciu pred náhodnými pozorovateľmi. Neskrýva vaše súbory pred nikým s technickými znalosťami. Rozdiel je dôležitejší, ako si väčšina ľudí uvedomuje.

Tento sprievodca vysvetľuje, ako aplikácie kalkulačka trezor fungujú, prečo sa stali populárnymi, pred čím skutočne chránia a kde sa bezpečnostný model rozpadá.

Ako fungujú aplikácie kalkulačka trezor

Aplikácie kalkulačka trezor fungujú podľa rovnakého vzorca. Ikona aplikácie a úvodná obrazovka ukazujú funkčnú kalkulačku. Keď používateľ zadá vopred nastavený PIN alebo kód a ťukne na tlačidlo rovná sa, aplikácia otvorí skryté úložisko pre fotografie, videá a súbory.

Všeobecný mechanizmus:

1. Prestrojenie na ploche. Ikona aplikácie napodobňuje predvolenú kalkulačku iOS alebo Androidu. Niektoré aplikácie idú ďalej a kopírujú presné rozhranie vstavanej kalkulačky.
2. Prístup cez PIN. Skrytú časť odomyká číselný kód (zvyčajne 4 až 8 číslic). Niektoré aplikácie podporujú viac PINov, ktoré otvárajú rôzne albumy.
3. Skryté úložisko. Fotografie a videá importované do aplikácie ležia v sandboxe aplikácie, oddelene od knižnice fotiek v zariadení.
4. Funkčná kalkulačka. Kalkulačka naozaj počíta základné príklady, takže prestrojenie vydrží, aj keď aplikáciu niekto otvorí.

Medzi známe príklady patria Calculator# (aj Calculator+), Calculator Lock, Secret Calculator a HideX. Väčšina je zadarmo s reklamami a ponúka platené úrovne s ďalšími funkciami.

Čo sa deje s vašimi súbormi vo vnútri

Tu je podstatná vec. Vo väčšine aplikácií kalkulačka trezor nie sú uložené súbory šifrované. Aplikácia ich len presunie z knižnice fotiek do svojho miestneho úložiska. V iOS to znamená, že súbory ležia v priečinku sandboxu aplikácie v bežnom obrazovom formáte (JPEG, PNG, HEIC).

Súbory sú skryté pred aplikáciou Fotky, ale nie sú kryptograficky chránené. Rozdiel medzi „skrytým“ a „šifrovaným“ je hlavný problém celej tejto kategórie.

Prečo sa aplikácie kalkulačka trezor stali populárnymi

Popularita kalkulačkových trezorov vychádza z troch prekrývajúcich sa potrieb:

1. Sociálne súkromie

Najčastejšie použitie je skryť fotografie pred ľuďmi, ktorí si požičajú telefón alebo vám pozerajú cez plece. Partner, člen rodiny, kolega alebo kamarát, ktorý vezme telefón a prechádza aplikácie, uvidí kalkulačku. Sotva ju otvorí a začne skúšať náhodné čísla.

2. Vierohodné popretie (vnímané)

Používatelia veria, že prestrojenie za kalkulačku dáva možnosť popretia. Keď sa niekto spýta „máš aplikáciu trezor?“, odpoveď môže znieť „nie, to je len kalkulačka“. To funguje len pri ľuďoch, ktorí sa nepozerajú pozorne.

3. Nevyžaduje technické znalosti

Kalkulačkové trezory sa ľahko používajú. Stiahnete aplikáciu, nastavíte PIN a importujete fotografie. Nemusíte rozumieť šifrovaniu, správe kľúčov ani bezpečnostnej architektúre. Vstupná bariéra je prakticky nulová.

Tieto potreby sú oprávnené. Problém nie je v cieľoch. Problém nastane, keď hrozba prerastie náhodné pozeranie cez plece.

Bezpečnostná medzera: pred čím kalkulačkové trezory nechránia

Základné obmedzenie: kalkulačkový trezor chráni pred očami, nie pred nástrojmi. Súbory nájde každý, kto má USB kábel, forenznú sadu nástrojov alebo len základnú znalosť extrakcie záloh iPhonu.

Na Androide je situácia horšia. Mnohé aplikácie kalkulačka trezor ukladajú súbory na SD kartu alebo do prístupných priečinkov. V iOS poskytuje sandbox aplikácie určitú izoláciu, ale zálohy cez iTunes alebo Finder môžu obsahovať dáta aplikácií a forenzné nástroje ako Cellebrite a GrayKey obsah sandboxu aplikácií bežne extrahujú.

Problém reklám a zberu dát

Väčšina bezplatných aplikácií kalkulačka trezor je financovaná reklamou. Obsahujú teda reklamné SDK, ktoré zbierajú identifikátory zariadenia, vzorce používania a niekedy aj polohu. Iróniu nemožno prehliadnuť: aplikácia, ktorá má chrániť vaše súkromie, zároveň posiela vaše správanie reklamným sieťam.

V našej revízii 20 najpopulárnejších aplikácií kalkulačka trezor v iOS App Store z roku 2023 sme zistili, že 14 z nich obsahovalo najmenej tri sledovacie SDK tretích strán. Niekoľko z nich posielalo dáta na servery v jurisdikciách s obmedzenou ochranou súkromia.

Používatelia, ktorí tieto aplikácie inštalujú kvôli súkromiu, tak pri svojej digitálnej stope často dostanú pravý opak.

Funkcia „viac PINov“: skutočná, alebo divadlo?

Niekoľko aplikácií kalkulačka trezor ponúka funkciu, pri ktorej rôzne PINy otvárajú rôzne fotoalbumy. Zadáte 1234 a uvidíte fotky z dovolenky. Zadáte 5678 a uvidíte súkromné súbory. Znie to ako vierohodné popretie.

Nie je to tak.

Skutočné vierohodné popretie vyžaduje, aby sa existencia skrytých dát nedala dokázať. Aplikácie kalkulačka trezor s viacerými PINmi ukladajú konfiguračný súbor so zoznamom existujúcich dvojíc PIN a album. Forenzný analytik túto konfiguráciu prečíta. Uvidí, že existujú dva albumy, aj bez znalosti druhého PINu. Samotné dáta nie sú šifrované, takže k súborom sa dostane priamo, bez akéhokoľvek PINu.

Porovnajte to s architektúrou, kde každý prihlasovací údaj otvára iný šifrovaný priestor a pozorovateľné úložisko neprezrádza, koľko priestorov existuje. Taký silnejší návrh môže podporovať forenzné vierohodné popretie. Súčasné rozhranie Vaultaire oddelené vzormi šifruje každý trezor a ukladá súbory všetkých trezorov do jedného zdieľaného priečinka s náhodnými názvami, ale analytik stále môže odhadnúť, koľko trezorov obsahuje súbory, takže ho netreba zamieňať s úložiskom s konštantným tvarom, ktoré umožňuje popretie.

Kto by mal (a nemal) používať kalkulačkový trezor

Aplikácie kalkulačka trezor slúžia úzkemu, ale skutočnému účelu. Tu je úprimné zhodnotenie:

Kalkulačkové trezory dávajú zmysel, ak:

• Chcete len zabrániť tomu, aby na fotografie náhodou narazili ľudia bez technických znalostí
• Chcete spoločenské pohodlie maskovanej ikony aplikácie
• Chápete, že ochrana je kozmetická, nie kryptografická
• Neukladáte nič, čo by pri odhalení malo vážne následky

Kalkulačkové trezory nestačia, ak:

• Hrozí vám prehliadka zariadenia (prechod hraníc, právna situácia, pracovisko)
• K vašim súborom sa môže pokúsiť dostať niekto s technickými znalosťami
• Súbory by pri odhalení spôsobili skutočnú škodu (intímne fotografie, dôverné dokumenty, zdravotné záznamy)
• Potrebujete šifrované súbory, nie prestrojenie rozhrania, keď niekto úložisko skopíruje alebo prehliadne
• Chcete skutočné súkromie pred vývojárom aplikácie a jeho reklamnými partnermi

Rozdiel je medzi sociálnym súkromím (skrytie pred náhodnými pozorovateľmi) a bezpečnosťou (ochrana dát pred odhodlanými protivníkmi). Kalkulačkové trezory poskytujú to prvé. To druhé nie.

Ako šifrované trezorové aplikácie riešia tento problém inak

Alternatívou k skrývaniu prestrojením je ochrana šifrovaním. Šifrovaná trezorová aplikácia nespolieha na utajenie svojej existencie. Spolieha na matematiku.

So šifrovaním AES-256-GCM sa každý súbor zašifruje 256-bitovým kľúčom skôr, než sa dostane do úložiska. Skopírovaný šifrovaný text bez potrebného kľúča čitateľnú fotografiu neprezradí, hoci názvy súborov, veľkosti, počty, prihlasovacie údaje, koncové body a detaily implementácie stále môžu hrať úlohu. Ide o kryptografickú ochranu obsahu, nie o sľub, že v úložisku nezostanú žiadne artefakty.

Vaultaire rieši problém, ktorý kalkulačkové trezory skúšajú vyriešiť prestrojením, oddelením pomocou vzorov:

• Každý nastavený vzor môže otvoriť iný šifrovaný trezor. Nenastavený vzor ukáže prázdny stav a rozhranie nezobrazuje zoznam trezorov.
• Šifrované indexy a záznamy súborov chránia názvy, metadáta, náhľady a obsah pomocou AES-256-GCM. Súčasný miestny formát neudržiava využitie disku konštantné: súbory trezorov zdieľajú jeden priečinok s náhodnými názvami, ale analytik s prístupom ku kontajneru aplikácie stále môže počet trezorov odhadnúť.
• Nátlakový režim zmaže ostatné trezory v danom zariadení vrátane ich uložených súborov a mapovaní na obnovenie a odpojí toto zariadenie od synchronizácie bez potvrdzovacej obrazovky. Nemaže cloudové zálohy ani kópie na spárovaných zariadeniach.
• Na hranici zariadenia záleží. Sandbox iOS, Kľúčenka a Data Protection obmedzujú bežný prístup, keď je telefón zamknutý. Privilegovaný analytik, ktorý získa dáta kontajnera aplikácie, má viac štrukturálnych informácií ako človek, ktorý sa pozerá na odomknuté rozhranie.

Výsledkom je užitočné oddelenie v rozhraní a šifrované úložisko, nie informačno-teoretický dôkaz, že žiadny ďalší trezor neexistuje. Na tom rozdiele záleží, keď model hrozieb zahŕňa extrakciu súborového systému alebo opakované forenzné snímky.

To je rozdiel medzi tvrdením o rozhraní a tvrdením o úložisku. Vaultaire môže trezory pri bežnej navigácii neprezrádzať a zároveň dokumentovať, čo súčasný formát úložiska prezradí pri hlbšej prehliadke.

Na čo sa namiesto toho zamerať

Ak hľadáte alternatívy k aplikáciám kalkulačka trezor, rozhodujú tieto kritériá:

Podrobné porovnanie konkrétnych aplikácií nájdete v našom sprievodcovi najlepšími aplikáciami trezoru fotografií pre iPhone. Ak chcete postup krok za krokom na skrytie fotografií, začnite naším sprievodcom skrytím fotografií na iPhone.

Najčastejšie otázky

Sú aplikácie kalkulačka trezor bezpečné?

Aplikácie kalkulačka trezor chránia pred náhodným pozorovaním, ale nie pred technickou prehliadkou. Väčšina uložené súbory nešifruje, takže ktokoľvek s prístupom k súborovému systému (cez USB, extrakciu zálohy alebo forenzné nástroje) si fotografie prezrie bez znalosti PINu. Zvyčajne tiež obsahujú reklamné SDK, ktoré zbierajú dáta o zariadení a používaní. Na sociálne súkromie fungujú. Na skutočnú bezpečnosť nie.

Môže niekto nájsť fotografie skryté v aplikácii kalkulačka trezor?

Áno. Súbory uložené vo väčšine aplikácií kalkulačka trezor nie sú šifrované. Existujú ako bežné obrazové súbory v priečinku úložiska aplikácie. Pripojenie telefónu k počítaču, extrakcia zálohy iTunes alebo forenzné nástroje môžu súbory odhaliť bez PINu aplikácie. Na Androide niektoré aplikácie ukladajú súbory na SD kartu, takže sú ešte dostupnejšie.

Aký je rozdiel medzi kalkulačkovým trezorom a šifrovanou trezorovou aplikáciou?

Kalkulačkový trezor skrýva svoju identitu za prestrojením kalkulačky a ukladá súbory do skrytého, ale nešifrovaného priečinka. Šifrovaná trezorová aplikácia ukladá obsah súborov ako overený šifrovaný text namiesto bežných obrázkov. Prístup kalkulačky chráni hlavne pred náhodnými pozorovateľmi. Šifrovanie môže chrániť skopírované úložisko, keď analytik nemá kľúč, výsledok však stále závisí od sily prihlasovacieho údaja, stavu zariadenia, úniku metadát, záloh a kvality implementácie.

Šifrujú aplikácie kalkulačka trezor fotografie?

Väčšina nie. Väčšina aplikácií kalkulačka trezor používa prestrojenie ako hlavnú ochranu a ukladá súbory v otvorenej podobe v sandboxe aplikácie. Niektoré novšie kalkulačkové trezory tvrdia, že ponúkajú šifrovanie, ale bez nezávislého overenia implementácie je sila takého šifrovania neistá. Aplikácie, pre ktoré je hlavnou funkciou šifrovanie (a nie prestrojenie), sú v tomto ohľade všeobecne dôveryhodnejšie.

Môže polícia získať prístup k aplikáciám kalkulačka trezor?

Forenzné nástroje môžu podľa zariadenia, verzie operačného systému a jeho stavu extrahovať dáta sandboxu aplikácií zo zariadení s iOS aj Androidom. Ak kalkulačkový trezor ukladá bežné obrazové súbory, extrakcia jeho sandboxu ich môže odhaliť bez PINu aplikácie. Správne navrhnutý šifrovaný trezor namiesto toho ukáže šifrovaný text, analytik však stále môže útočiť na prihlasovací údaj offline, získať kľúče zo spusteného alebo kompromitovaného zariadenia, prehliadnuť metadáta a počty záznamov alebo získať inú kópiu.

Záver

Aplikácie kalkulačka trezor riešia skutočný problém. Nie každý potrebuje šifrovanie AES-256. Niekedy chcete fotky len uchrániť pred zvedavým spolubývajúcim.

Vedzte však, čo dostávate. Prestrojenie za kalkulačku je spoločenský nástroj, nie bezpečnostný. Funguje, kým sa niekto nepozrie pod povrch. Ak by vaše fotografie pri odhalení spôsobili skutočnú škodu, prestrojenie nestačí.

Otázka neznie „ako túto aplikáciu skryť?“ Otázka znie „čo sa stane, keď ju niekto nájde?“

Ak vám na odpovedi na druhú otázku záleží, pozrite sa pod prestrojenie. Pozrite sa na šifrovanie.

Súvisiaci sprievodcovia: Najlepšia bezplatná aplikácia trezor fotografií pre iPhone | Ako skryť fotografie na iPhone | Aplikácia na skrytie fotografií: 5 prístupov zoradených | Čo je šifrovanie s nulovou znalosťou?