تطبيقات قفل المعرض وحافظة الصور: هل تحمي صورك فعلاً؟

معظم تطبيقات قفل المعرض وحافظة الصور تضع PIN أمام ملفات غير مشفرة.

تضع تطبيقات قفل المعرض وحافظة الصور شاشة PIN أو كلمة مرور أمام صورك. لغة التسويق تُوحي بالأمان: "قفل"، "خزنة"، "آمن"، "محمي". لكن في غالبية هذه التطبيقات، شاشة PIN هي الحماية الكاملة. خلفها، صورك تجلس غير مشفرة في مجلد قياسي.

القفل على باب زجاجي يوقف الناس الذين يحترمون الأقفال. لا يوقف أي شخص ينظر من خلال الزجاج.

يفحص هذا الدليل ما تفعله تطبيقات قفل المعرض وحافظة الصور فعلاً على المستوى التقني، ويشرح الفجوة بين "مقفل" و"مشفر"، ويحدد ما تتطلبه حماية الصور الحقيقية.

ما تفعله تطبيقات قفل المعرض فعلاً

تتبع تطبيقات قفل المعرض (المعروفة أيضاً بحافظات الصور أو خزائن المعرض أو تطبيقات المعرض الخاصة) بنية متسقة:

1. الاستيراد. تُنسخ الصور أو تُنقل من ألبوم الكاميرا في الجهاز إلى دليل التخزين الخاص بالتطبيق.
2. البوابة. يُوضع PIN أو كلمة مرور أو نمط أو فحص بيومتري عند نقطة دخول التطبيق.
3. العرض. عند إدخال بيانات الاعتماد الصحيحة، يعرض التطبيق الصور المخزّنة في واجهة معرض.

هذا هو الآلية الكاملة لمعظم تطبيقات قفل المعرض. بيانات الاعتماد تفتح واجهة مستخدم التطبيق. لا تشفّر أو تحوّل أو تحمي تشفيرياً الملفات الأساسية.

ما يعنيه "المقفل" عملياً

عندما تقول تطبيقات قفل المعرض أن صورك "مقفلة"، يعني ذلك عادةً:

• تطبيق الصور لم يعد يعرضها (تم نقلها إلى دليل التطبيق)
• فتح تطبيق قفل المعرض يتطلب PIN
• الصور داخل التطبيق قابلة للعرض فقط عبر واجهة التطبيق

ما لا يعنيه "المقفل":

• الملفات مشفرة
• الملفات غير قابلة للقراءة بدون PIN
• الملفات محمية من الوصول على مستوى نظام الملفات
• تقاوم الملفات الاستخراج بعد أن يتجاوز الفاحص واجهة التطبيق

التمييز مهم لأن "القفل" و"التشفير" يصفان عمليتين مختلفتين جوهرياً. القفل يتحكم في من يستطيع الدخول من باب. التشفير يحوّل المحتويات لتصبح غير قابلة للقراءة بدون مفتاح رياضي.

فجوة "القفل" مقابل "التشفير"

هذه هي المشكلة التقنية الجوهرية في فئة قفل المعرض.

في تطبيق قفل المعرض، صورك موجودة كملفات صور قياسية. لديها بيانات EXIF. لديها امتدادات ملفات عادية. قابلة للقراءة بأي عارض صور. الـ PIN يمنع التطبيق من عرضها، لكن الملفات نفسها غير متغيرة.

في تطبيق خزنة مشفرة مصمم تصميمًا صحيحًا، تكون محتويات الملفات المخزّنة نصًا مشفرًا لا صورًا عادية. فتح هذا النص المشفر في عارض صور لا يُظهر شيئًا مفيدًا. أما بقاء حقول EXIF أو أحجام الملفات أو عدد السجلات أو الصور المصغرة أو بيانات وصفية أخرى مرئية فيعتمد على صيغة التطبيق، لذلك لا يثبت تشفير بايتات الصورة وحده أن كل التفاصيل مخفية.

مثال ملموس

تخيّل أنك تخزّن صورة في كلا النوعين من التطبيقات:

تطبيق قفل المعرض: الملف IMG_4521.heic يُنقل إلى /AppData/GalleryLock/photos/IMG_4521.heic. أي شخص لديه وصول لنظام الملفات يفتحه ويرى الصورة. الـ PIN يمنع التطبيق من عرضها. الملف سليم تماماً وقابل للقراءة.

تطبيق الخزنة المشفرة: الملف IMG_4521.heic يُشفَّر إلى كتلة بيانات مثل a8f3b2c1... مخزّنة باسم ملف عشوائي وبدون امتداد ملف. فتحه في أي عارض يُظهر بيانات عشوائية. الملف الأصلي لم يعد موجوداً بأي شكل قابل للقراءة على الجهاز.

هذا هو الفرق. ليس نظرياً. ليس هامشياً. فئوي.

كيف يتم تجاوز تطبيقات قفل المعرض

فهم طرق التجاوز يوضّح لماذا استعارة "القفل" مضللة.

1. اتصال الحاسوب

عند نسخ iPhone احتياطياً عبر iTunes أو Finder، يمكن للنسخة الاحتياطية تضمين بيانات بيئة التطبيق. في تطبيق قفل المعرض، تحتوي هذه النسخة الاحتياطية على ملفات الصور الأصلية غير المشفرة.

2. الأدوات الجنائية

تستخدم جهات إنفاذ القانون والمحققون الجنائيون أدوات مثل Cellebrite UFED وGrayKey التي تستخرج البيانات من الأجهزة المحمولة على مستوى نظام الملفات. هذه الأدوات لا تتفاعل مع واجهة مستخدم التطبيق. تقرأ التخزين مباشرة. والملفات غير المشفرة في مجلد تطبيق قفل المعرض متاحة لها بالكامل.

وفقاً لوثائق Cellebrite المتاحة للعموم، تدعم أدواتها استخراج بيانات صندوق حماية التطبيقات من أجهزة iOS، بما في ذلك تطبيقات الخزائن وقفل المعرض من جهات خارجية. رمز PIN لا أهمية له هنا لأن الاستخراج يجري تحت طبقة التطبيق.

3. كشف النسخ الاحتياطية السحابية

إذا نسخ الجهاز احتياطياً إلى iCloud أو Google Cloud، قد تُدرج بيانات تطبيق قفل المعرض في النسخة الاحتياطية. تستطيع Apple وGoogle الوصول لهذه النسخ الاحتياطية تحت الإلزام القانوني.

4. حذف التطبيق

إذا حُذف تطبيق قفل المعرض، تُحذف أيضاً الملفات غير المشفرة في بيئة التطبيق.

5. ثغرة التطبيق

تطبيقات قفل المعرض التي لا تشفّر الملفات لديها محيط أمني أبسط للاختراق. أي ثغرة في التطبيق تُعرّض الملفات مباشرة لأنه لا يوجد طبقة تشفير كخط دفاع ثانٍ.

مشكلة جمع البيانات

معظم تطبيقات قفل المعرض وحافظة الصور مجانية مع إعلانات. النموذج المدعوم بالإعلانات يتطلب حزم SDKs تتبع تجمع معرّفات الجهاز وأنماط الاستخدام والبيانات السلوكية.

مراجعة 2023 لتطبيقات قفل المعرض الشائعة على App Store لـ iOS وجدت أنماطاً متسقة مع جمع البيانات الواسع:

• حزم SDKs إعلانية متعددة (Facebook Audience Network، Google AdMob، Unity Ads)
• أطر تحليلات تتبع مشاهدات الشاشة ومدة الجلسة واستخدام الميزات
• بصمة الجهاز لاستهداف الإعلانات
• في بعض الحالات، الوصول لبيانات الموقع

المفارقة حادة. المستخدمون يحملون هذه التطبيقات خصيصاً للخصوصية. تقوم التطبيقات بجمع ونقل البيانات السلوكية لشبكات الإعلانات. الصور قد تكون "مقفلة" من المراقبين العاديين، لكن سلوك المستخدم يُبثّ لوسطاء البيانات.

التطبيقات التي تتقاضى سعراً عادلاً مقابل التشفير الحقيقي تميل إلى الحد الأدنى من التتبع أو انعدامه لأن نموذج أعمالها هو المنتج، لا بيانات المستخدم.

كيف تبدو حماية الصور الحقيقية

إذا كانت تطبيقات قفل المعرض تمثّل طرف "القفل" من الطيف، إليك كيف يبدو طرف "التشفير":

معيار التشفير

AES-256-GCM (معيار التشفير المتقدم، مفتاح 256 بت، وضع Galois/Counter). هذه هي خوارزمية التشفير المصادق الموصى بها من NIST (SP 800-38D) للتطبيقات عالية الأمان. توفر كلاً من السرية (البيانات غير قابلة للقراءة بدون المفتاح) والنزاهة (أي تلاعب بالبيانات المشفرة يُكشف).

اشتقاق المفاتيح

تجمع دالة اشتقاق مفاتيح مثل PBKDF2 بين بيانات اعتماد المستخدم وقيمة salt وعامل عمل. يستطيع التسلسل الهرمي السليم استخدام الناتج لفك تغليف مفتاح تشفير ملفات عشوائي منفصل. ترفع KDF تكلفة كل تخمين لكنها لا تضيف إنتروبيا إلى بيانات اعتماد ضعيفة، لذلك يجب أن يعتمد تقدير زمن الهجوم على تكلفة التخمين المقاسة والعتاد والتوازي وفضاء كلمات المرور أو الأنماط الفعلي للمستخدم.

عزل لكل ملف

كل ملف يحصل على متجه تهيئة (IV) فريد ومولّد عشوائياً. الصور المتطابقة تنتج مخرجات مشفرة مختلفة. لا يوجد نمط للمهاجم لاستغلاله عبر الملفات.

تشفير البيانات الوصفية

أسماء الملفات وتواريخ الإنشاء وبنية الخزنة مشفرة بشفرة منفصلة. حتى لو علم شخص ما بوجود ملفات، البيانات الوصفية لا تكشف شيئاً عن المحتوى.

البنية عديمة المعرفة

مطوّر التطبيق لا يمتلك مفاتيح التشفير أبداً. المفاتيح مشتقة محلياً ولا تُنقل أبداً. إذا صدر أمر قانوني للمطور، لا يوجد شيء لتسليمه. هذه ليست سياسة؛ إنها قيد رياضي.

لا يتلقى مطور التطبيق مفاتيح التشفير أو محتويات الخزنة القابلة للقراءة. وبالتالي لا يمكن لأمر قانوني أن يجبر المطور على فك تشفير النص المشفر الذي لا يمكنه فتحه. قد يظل المطور أو النظام الأساسي السحابي يحتفظ ببيانات التعريف التشغيلية أو سجلات الحساب أو السجلات المشفرة ضمن سيطرته، اعتمادًا على بنية المنتج ونطاق الطلب.

يستخدم Vaultaire التشفير الموثّق AES-256-GCM لمحتوى الملفات والرؤوس والبيانات الوصفية والفهارس والصور المصغرة؛ وPBKDF2-HMAC-SHA512 للمفاتيح المشتقة من الأنماط؛ وقيم nonce جديدة لعمليات التشفير. واجهته المفصولة بالأنماط لا تعرض قائمة بالخزائن، مع أن فاحصًا يصل إلى حاوية التطبيق يستطيع عدّ ملفات الفهرس المشفرة. يزيل وضع الإكراه سجلات الوصول المحلية للخزائن غير المخصصة للإكراه ويعزل الجهاز عن المزامنة؛ ولا يمسح النسخ الاحتياطية السحابية ولا الأجهزة النظيرة.

كيف تعرف إذا كان تطبيقك يشفّر فعلاً

ثلاثة اختبارات سريعة:

اختبار 1: إعادة تعيين كلمة المرور

حاول إعادة تعيين كلمة مرورك أو PIN عبر التطبيق. إذا أرسل التطبيق بريداً إلكترونياً يستعيد وصولك لملفاتك، المطور يمتلك مفاتيح التشفير (أو لا توجد مفاتيح تشفير). التطبيق المشفر عديم المعرفة لا يستطيع إعادة تعيين بيانات اعتمادك لأنه لم يمتلكها أبداً.

اختبار 2: مواصفات التشفير

تحقق من موقع التطبيق أو وصف App Store لخوارزمية تشفير مُسمّاة: AES-256-GCM، AES-256-CBC، ChaCha20-Poly1305. إذا قال التطبيق "آمن" أو "محمي" بدون تسمية شفرة، فعلى الأرجح لا يشفّر.

اختبار 3: بطاقات خصوصية App Store

تحقق من بطاقات خصوصية App Store. قارن البيانات التي يجمعها التطبيق بما تتوقعه من تطبيق يهتم بالخصوصية. فئات تتبع متعددة تشير إلى نموذج مدعوم بالإعلانات مع جمع بيانات مكثّف.

الأسئلة الشائعة

هل تحمي تطبيقات قفل المعرض الصور فعلاً؟

تطبيقات قفل المعرض تحمي الصور من عرضها عبر تطبيق صور الجهاز أو من شخص يستخدم الهاتف عشوائياً. لا تحمي الصور على مستوى نظام الملفات. الملفات المخزّنة في معظم تطبيقات قفل المعرض غير مشفرة وقابلة للوصول عبر اتصالات الحاسوب أو استخراج النسخ الاحتياطية أو الأدوات الجنائية.

ما الفرق بين قفل وتشفير الصور؟

القفل يضع حاجز تحكم في الوصول أمام الملفات التي تبقى بتنسيقها الأصلي. التشفير يحوّل الملفات بشفرة مثل AES-256-GCM إلى بيانات غير قابلة للقراءة رياضياً. يمكن الوصول للملفات المقفلة بتجاوز الواجهة. لا يمكن الوصول للملفات المشفرة بدون مفتاح التشفير، بغض النظر عن كيفية الوصول للتخزين.

هل يمكن للأدوات الجنائية الوصول لتطبيقات قفل المعرض؟

نعم. الأدوات الجنائية مثل Cellebrite UFED وGrayKey تستخرج البيانات على مستوى نظام الملفات، متجاوزةً المصادقة على مستوى التطبيق تماماً. ولأن معظم تطبيقات قفل المعرض تخزّن ملفات غير مشفرة، تصل الأدوات إلى الصور مباشرة دون رمز PIN الخاص بالتطبيق. وهذه قدرة روتينية في التحقيقات الجنائية لدى جهات إنفاذ القانون والشركات.

هل تطبيقات قفل المعرض المدفوعة أكثر أماناً من المجانية؟

ليس بالضرورة. كون التطبيق مدفوعاً أو مجانياً لا يدل بشكل موثوق على وجود تشفير. بعض تطبيقات قفل المعرض المدفوعة لا تزال تكتفي بالتحكم في الوصول دون تشفير. المعايير المهمة هي: خوارزمية تشفير مسمّاة، ونموذج إدارة المفاتيح (من جانب العميل أم من جانب الخادم)، وسياسة جمع البيانات. السعر لا يضمن بنية أمنية سليمة.

ماذا يجب أن أستخدم بدلاً من قفل المعرض؟

لحماية حقيقية للصور، استخدم تطبيق خزنة مشفرة يوفّر: تشفير AES-256-GCM أو ما يعادله، واشتقاق المفاتيح من جانب العميل (PBKDF2 أو Argon2)، وبنية عديمة المعرفة لا يستطيع فيها المطوّر الوصول إلى الملفات، وأقل قدر من جمع البيانات. تحقّق من أن التطبيق يذكر خوارزمية التشفير صراحةً ولا يعرض إعادة تعيين كلمة المرور عبر الخادم.

الخلاصة

تطبيقات قفل المعرض وحافظة الصور تجيب على سؤال حقيقي: "كيف أحافظ على بعض الصور خاصة؟" لكن معظمها يجيب بشاشة PIN ولا شيء آخر.

كلمة "قفل" تُوحي بالأمان. في الممارسة، تعني التحكم في الوصول. الـ PIN اقتراح للبرنامج. ليس حاجزاً أمام البيانات.

إذا كانت شاشة PIN كافية لوضعك، يعمل أي تطبيق قفل معرض. كثير من الناس لا يحتاجون أكثر من ذلك حقاً. لكن إذا كان شخص بأدوات أو معرفة أو سلطة قانونية قد يحاول الوصول لتلك الصور، الـ PIN لا يحميك. التشفير يحميك.

الفرق بين "مقفل" و"مشفر" هو الفرق بين باب وجدار. أحدهما يمكن فتحه. الآخر لا يمكن.

أدلة ذات صلة: أفضل تطبيقات خزنة الصور لـ iPhone | كيفية قفل الصور على iPhone | تطبيق لإخفاء الصور: 5 مناهج