تطبيقات خزنة الآلة الحاسبة: كيف تعمل ولماذا وُجدت

معظم تطبيقات خزنة الآلة الحاسبة تخفي الصور خلف تمويه لكن تخزّن الملفات غير مشفرة.

تطبيق خزنة الآلة الحاسبة هو تطبيق محمول يتنكر كآلة حاسبة قياسية على الشاشة الرئيسية لكنه يفتح منطقة تخزين صور وملفات مخفية عند إدخال رمز محدد. التمويه يخدم غرضاً واحداً: أي شخص ينظر إلى الهاتف يرى آلة حاسبة، لا خزنة. هذا المفهوم حقق مئات الملايين من التنزيلات عبر iOS وAndroid.

لكن هناك مشكلة لا يفكر فيها معظم المستخدمين. التمويه يخفي التطبيق من المراقبين العاديين. لا يخفي ملفاتك من أي شخص لديه معرفة تقنية. الفرق أهم مما يدرك معظم الناس.

يشرح هذا الدليل كيف تعمل تطبيقات خزنة الآلة الحاسبة، ولماذا أصبحت شائعة، وما تحميه فعلاً، وأين ينهار نموذج الأمان.

كيف تعمل تطبيقات خزنة الآلة الحاسبة

تتبع تطبيقات خزنة الآلة الحاسبة نمطاً متسقاً. تعرض أيقونة التطبيق وشاشة الإطلاق آلة حاسبة وظيفية. عندما يدخل المستخدم PIN أو رمز مرور محدداً مسبقاً ويضغط على زر المساواة، يكشف التطبيق عن منطقة تخزين مخفية للصور والفيديوهات والملفات.

الآلية العامة:

1. تمويه الشاشة الرئيسية. تُحاكي أيقونة التطبيق آلة الحاسبة الافتراضية في iOS أو Android.
2. وصول قائم على PIN. رمز رقمي (عادةً 4-8 أرقام) يفتح المنطقة المخفية. بعض التطبيقات تدعم PINs متعددة لفتح ألبومات مختلفة.
3. تخزين مخفي. الصور والفيديوهات المستوردة للتطبيق تُخزَّن في بيئة التطبيق، منفصلة عن مكتبة صور الجهاز.
4. آلة حاسبة وظيفية. قسم الآلة الحاسبة يعمل فعلاً للحساب الأساسي، محافظاً على التمويه حتى لو فتح شخص ما التطبيق.

أمثلة شائعة تشمل Calculator# (المعروف أيضاً بـ Calculator+)، وCalculator Lock، وSecret Calculator، وHideX. معظمها مجاني مع إعلانات ويقدم مستويات مدفوعة لميزات إضافية.

ما يحدث لملفاتك بالداخل

هنا تصبح الأمور مهمة. في معظم تطبيقات خزنة الآلة الحاسبة، الملفات المخزّنة بالداخل غير مشفرة. تُنقل من ألبوم الكاميرا إلى دليل التخزين المحلي للتطبيق. في iOS، يعني هذا أن الملفات تجلس داخل مجلد بيئة التطبيق بتنسيق صورة قياسي (JPEG، PNG، HEIC).

الملفات مخفية عن تطبيق الصور، لكنها غير محمية تشفيرياً. التمييز بين "مخفي" و"مشفر" هو المسألة الجوهرية في هذه الفئة بأكملها.

لماذا أصبحت تطبيقات خزنة الآلة الحاسبة شائعة

تعود شعبية خزائن الآلة الحاسبة إلى ثلاث احتياجات متداخلة:

1. الخصوصية الاجتماعية

أكثر حالات الاستخدام شيوعاً هو إخفاء الصور من الأشخاص الذين يستعيرون هاتفك أو ينظرون من فوق كتفك. شريك أو عضو عائلة أو زميل عمل أو صديق يلتقط الهاتف ويمرر التطبيقات سيرى آلة حاسبة. من غير المرجح أن يفتحها ويجرب تسلسلات أرقام عشوائية.

2. الإنكار المعقول (مُتصوَّر)

يعتقد المستخدمون أن تمويه الآلة الحاسبة يوفر إنكاراً. هذا يعمل فقط ضد من لا يفحص بعناية.

3. لا حاجة لمعرفة تقنية

خزائن الآلة الحاسبة سهلة الاستخدام. نزّل التطبيق، اضبط PIN، استورد الصور. لا حاجة لفهم التشفير أو إدارة المفاتيح أو بنية الأمان. الحاجز للدخول صفر في الجوهر.

هذه احتياجات مشروعة. المشكلة ليست في الأهداف. المشكلة هي ما يحدث عندما يتصاعد التهديد فوق المراقبة العشوائية.

الفجوة الأمنية: ما لا تحميه خزائن الآلة الحاسبة

القيد الجوهري: خزنة الآلة الحاسبة تحمي من الأعين، ليس من الأدوات. أي شخص لديه كابل USB أو مجموعة أدوات جنائية أو حتى معرفة أساسية باستخراج النسخ الاحتياطية لـ iPhone يمكنه إيجاد الملفات.

وعلى Android يكون الوضع أسوأ. تخزّن تطبيقات خزنة آلة حاسبة كثيرة الملفات على بطاقة SD أو في مجلدات يمكن الوصول إليها. وعلى iOS توفّر البيئة المعزولة للتطبيق قدراً من العزل، لكن النسخ الاحتياطية عبر iTunes أو Finder قد تتضمن بيانات التطبيقات، وتستخرج أدوات جنائية مثل Cellebrite وGrayKey محتويات البيئة المعزولة للتطبيقات بشكل روتيني.

مشكلة الإعلانات وجمع البيانات

معظم تطبيقات خزنة الآلة الحاسبة المجانية مدعومة بالإعلانات. يعني هذا أنها تتضمن حزم SDKs إعلانية تجمع معرّفات الجهاز وأنماط الاستخدام وأحياناً بيانات الموقع. المفارقة يصعب تجاهلها: تطبيق مصمم لحماية خصوصيتك يبث سلوكك في نفس الوقت لشبكات الإعلانات.

في مراجعتنا عام 2023 لأفضل 20 تطبيق خزنة آلة حاسبة على App Store لنظام iOS، وجدنا أن 14 منها تتضمن ثلاث حزم SDK تتبّع من جهات خارجية على الأقل. وأرسل عدد منها بيانات إلى خوادم في ولايات قضائية ذات حماية محدودة للخصوصية.

من يثبّت هذه التطبيقات طلباً للخصوصية يحصل غالباً على العكس فيما يخص بصمته الرقمية.

ميزة "PINs المتعددة": حقيقية أم مسرح؟

تعلن عدة تطبيقات خزنة آلة حاسبة عن ميزة تفتح فيها رموز PIN مختلفة ألبومات صور مختلفة. أدخل 1234 فترى صور الإجازة. أدخل 5678 فترى الملفات الخاصة. يبدو هذا إنكاراً معقولاً.

لكنه ليس كذلك.

الإنكار المعقول الحقيقي يتطلب أن لا يمكن إثبات وجود البيانات المخفية. تطبيقات خزنة الآلة الحاسبة ذات PINs متعددة تخزّن ملف تكوين يسرد عدد أزواج PIN-ألبوم. يمكن للمحقق الجنائي قراءة هذا التكوين. يمكنه رؤية أن ألبومين موجودان حتى بدون معرفة الـ PIN الثاني. البيانات نفسها غير مشفرة، لذلك يمكنه الوصول للملفات مباشرة بدون أي PIN.

قارن ذلك ببنية تفتح فيها كل بيانات اعتماد مساحة مشفرة مختلفة، ولا يكشف التخزين المرئي عدد المساحات الموجودة. يستطيع هذا التصميم الأقوى أن يدعم إنكارًا معقولًا أمام التحليل الجنائي. تشفّر واجهة Vaultaire الحالية المفصولة بالأنماط كل خزنة، لكنها تخزّن فهرسًا واحدًا بالضبط قابلًا للعدّ لكل خزنة، لذلك لا ينبغي الخلط بينها وبين خزنة ثابتة الشكل قابلة للإنكار.

من يجب (ومن لا يجب) استخدام خزنة الآلة الحاسبة

تخدم تطبيقات خزنة الآلة الحاسبة حالة استخدام ضيقة لكن حقيقية. إليك تقييم صادق:

خزائن الآلة الحاسبة منطقية إذا:

• قلقك الوحيد هو منع الأشخاص العاديين غير التقنيين من الوقوع على الصور
• تريد الراحة الاجتماعية لأيقونة تطبيق متنكرة
• تفهم أن الحماية تجميلية، ليست تشفيرية
• لا تخزّن شيئاً سيخلق عواقب خطيرة إذا اكتشف

خزائن الآلة الحاسبة غير كافية إذا:

• تواجه تفتيشاً محتملاً للجهاز (معابر الحدود، أوضاع قانونية، مكان العمل)
• قد يحاول شخص لديه معرفة تقنية الوصول لملفاتك
• الملفات ستسبب ضرراً حقيقياً إذا انكشفت (صور خاصة، وثائق سرية، سجلات طبية)
• أنت بحاجة إلى ملفات مشفرة بدلاً من إخفاء واجهة المستخدم عند نسخ وحدة التخزين أو فحصها
• تريد خصوصية حقيقية من المطور وشركائه الإعلانيين

التمييز بين الخصوصية الاجتماعية (الإخفاء من المراقبين العاديين) والأمان (حماية البيانات من الخصوم المصممين). تطبيقات الآلة الحاسبة توفر الأول. لا توفر الثاني.

كيف تتعامل تطبيقات الخزنة المشفرة مع هذا بشكل مختلف

البديل للإخفاء القائم على التمويه هو الحماية القائمة على التشفير. تطبيق الخزنة المشفرة لا يعتمد على إخفاء وجوده. يعتمد على الرياضيات.

مع تشفير AES-256-GCM، يُشفَّر كل ملف بمفتاح 256 بت قبل أن يصل إلى التخزين. لا يكشف النص المشفر المنسوخ صورة مقروءة دون المفتاح المطلوب، مع أن أسماء الملفات والأحجام والأعداد وبيانات الاعتماد والأجهزة الطرفية وتفاصيل التنفيذ تبقى مهمة. هذه حماية للمحتوى المشفر، لا وعد بغياب آثار التخزين.

يتبع Vaultaire نهجًا يفصل الخزائن بالأنماط لحل المشكلة التي تحاول خزائن الآلة الحاسبة حلها بالتمويه:

• يستطيع كل نمط مُعَدّ فتح خزنة مشفرة مختلفة. يعرض النمط غير المُعَدّ حالة فارغة، ولا تعرض الواجهة قائمة بالخزائن.
• الفهارس المشفرة وسجلات الملفات تحمي الأسماء والبيانات الوصفية والصور المصغرة والمحتوى بـ AES-256-GCM. لا يُبقي التنسيق المحلي الحالي استخدام القرص ثابتًا: يوجد مجلد تخزين واحد لكل خزنة، لذلك يستطيع فاحص يصل إلى حاوية التطبيق عدّ الخزائن.
• وضع الإكراه يزيل الفهارس المحلية وارتباطات الاسترداد للخزائن غير المخصصة للإكراه، ويعزل هذا الجهاز عن المزامنة دون شاشة تأكيد للإكراه. ولا يحذف النسخ الاحتياطية السحابية أو نسخ الأجهزة النظيرة أو كل كائن ثنائي مشفر مشترك.
• حدود الجهاز مهمة. تقيّد البيئة المعزولة في iOS وKeychain وحماية البيانات الوصول العادي أثناء قفل الهاتف. يحصل فاحص يملك صلاحيات عالية ويصل إلى بيانات حاوية التطبيق على معلومات بنيوية أكثر مما يحصل عليه شخص ينظر إلى الواجهة المفتوحة.

النتيجة فصلٌ مفيد على مستوى الواجهة وتخزين مشفر، لا برهانٌ نظري معلوماتي على عدم وجود خزنة أخرى. يهم هذا الفرق عندما يشمل نموذج التهديد استخراج نظام الملفات أو لقطات جنائية متكررة.

هذا هو الفرق بين ادعاء عن الواجهة وادعاء عن التخزين. يستطيع Vaultaire ألا يكشف الخزائن في التنقل العادي، مع توثيق ما يكشفه تنسيق التخزين الحالي عند الفحص الأعمق.

ما تبحث عنه بدلاً من ذلك

إذا كنت تقيّم بدائل لتطبيقات خزنة الآلة الحاسبة، فهذه هي المعايير المهمة:

للمقارنة التفصيلية لتطبيقات محددة، راجع دليل أفضل تطبيقات خزنة الصور لـ iPhone. إذا أردت تعليمات خطوة بخطوة لإخفاء الصور، ابدأ بـ دليلنا لإخفاء الصور على iPhone.

الأسئلة الشائعة

هل تطبيقات خزنة الآلة الحاسبة آمنة؟

تطبيقات خزنة الآلة الحاسبة تحمي من المراقبة العشوائية لكن ليس من الفحص التقني. معظمها لا تشفّر الملفات المخزّنة، مما يعني أن أي شخص لديه صلاحية نظام الملفات يمكنه عرض الصور بدون معرفة الـ PIN. وعادةً تتضمن أيضاً حزم SDKs إعلانية تجمع بيانات الجهاز والاستخدام. للخصوصية الاجتماعية تعمل. للأمان الحقيقي لا تعمل.

هل يمكن لشخص ما العثور على الصور المخفية في تطبيق خزنة الآلة الحاسبة؟

نعم. الملفات المخزّنة في معظم تطبيقات خزنة الآلة الحاسبة غير مشفرة. توجد كملفات صور قياسية في دليل تخزين التطبيق. توصيل الهاتف بحاسوب، أو استخراج نسخة iTunes احتياطية، أو استخدام أدوات جنائية يمكنه الكشف عن الملفات بدون الحاجة لـ PIN التطبيق. على Android، بعض التطبيقات تخزّن الملفات على بطاقة SD، مما يجعلها أكثر سهولة في الوصول.

ما الفرق بين خزنة الآلة الحاسبة وتطبيق الخزنة المشفرة؟

خزنة الآلة الحاسبة تخفي هويتها خلف تمويه الآلة الحاسبة وتخزّن الملفات في مجلد مخفي لكن غير مشفر. تطبيق الخزنة المشفرة يخزّن الملفات كبيانات مشفرة بـ AES-256 غير قابلة للقراءة رياضياً بدون المفتاح الصحيح. يحمي نهج الآلة الحاسبة من المراقبين العاديين. يحمي نهج التشفير من الفحص الجنائي وسرقة الجهاز والوصول المجبر.

هل تشفّر تطبيقات خزنة الآلة الحاسبة الصور؟

معظمها لا يفعل. تعتمد غالبية تطبيقات خزنة الآلة الحاسبة على التمويه كآلية الحماية الأساسية، وتخزّن الملفات نصاً صريحاً داخل البيئة المعزولة للتطبيق. تدّعي بعض خزائن الآلة الحاسبة الأحدث أنها تشفّر، لكن قوة هذا التشفير تبقى غير مؤكدة دون تحقق مستقل من طريقة تنفيذه. التطبيقات التي تجعل التشفير ميزتها الأساسية (لا التمويه) أجدر بالثقة عموماً في هذه النقطة.

هل يمكن للشرطة الوصول لتطبيقات خزنة الآلة الحاسبة؟

قد تستطيع أدوات التحليل الجنائي استخراج بيانات البيئة المعزولة للتطبيقات من أجهزة iOS وAndroid، بحسب الجهاز وإصدار النظام وحالته. إذا كانت خزنة الآلة الحاسبة تخزّن ملفات صور عادية، فقد يكشفها استخراج بيئتها المعزولة دون رمز PIN الخاص بالتطبيق. أما الخزنة المشفرة المصممة تصميمًا صحيحًا فتقدّم نصًا مشفرًا بدلًا من ذلك، لكن الفاحص قد يظل يهاجم بيانات الاعتماد دون اتصال، أو يستعيد المفاتيح من جهاز حي أو مخترَق، أو يفحص البيانات الوصفية وأعداد السجلات، أو يحصل على نسخة أخرى.

الخلاصة

تطبيقات خزنة الآلة الحاسبة تحل مشكلة حقيقية. لا يحتاج الجميع تشفير AES-256. أحياناً تريد فقط إبعاد الصور عن زميل سكن فضولي.

لكن اعرف ما تحصل عليه. تمويه الآلة الحاسبة أداة اجتماعية، ليست أداة أمان. يعمل حتى ينظر شخص ما فوق السطح. إذا كانت صورك ستسبب ضرراً حقيقياً إذا انكشفت، التمويه لا يكفي.

السؤال ليس «كيف أخفي هذا التطبيق؟» بل «ماذا يحدث إذا عثر عليه أحد؟»

إذا كانت إجابة السؤال الثاني مهمة لك، انظر وراء التمويه. انظر إلى التشفير.

أدلة ذات صلة: أفضل تطبيق خزنة صور مجاني لـ iPhone | كيفية إخفاء الصور على iPhone | تطبيق لإخفاء الصور: 5 مناهج مرتبة | ما هو التشفير عديم المعرفة؟