照片保险库的安全审计真正应该检查什么

从加密算法到恢复和元数据处理

产品提到 AES-256-GCM 只是说明使用了某种算法，并不能证明整个实现能够抵御所有攻击。请检查认证加密参数、nonce 的唯一性、密钥管理、文件元数据、同步和应用锁定行为。设备状态与备份也属于系统的一部分。

NIST 将 GCM 定义为一种认证加密模式；正确集成它需要做的远不止在营销页面上放一个熟悉的名称。

有效评估包括检查锁定、导出和备份前后的测试文件；应用对错误密码的反应；在新设备上恢复的能力；隐私政策；以及被测试的确切开发者和版本。

公开源代码有助于检查，但不能单独证明 App Store 二进制文件是从审查过的提交版本构建的。独立审计的范围与日期非常重要。

SeraShield 目前没有提供经过审计的 iPhone 保险库。应根据声明的限制评估其网页工具：文件类型和大小、本地处理、导出、元数据处理以及浏览器安全性。

将安全比较页面作为研究线索，用第一手文档核实重要声明，并在缺乏证据时避免绝对化结论。

SeraShield 现在提供这项功能吗？

目前没有原生加密保险库。SeraShield 现提供指南和本地浏览器工具；任何所描述的 iPhone 存储能力都只是探索，而非产品功能。

如何验证安全声明？

优先查阅发布方的最新文档，使用无害文件测试，检查备份和恢复途径，并寻找范围清楚的独立审计。