مراجعة تطبيق خزينة الصور الخاصة: كيف تعرف إن كان آمنا حقا

كل تطبيق خزينة صور على App Store يقدّم الوعد نفسه في صفحته، وتقييم النجوم أسفلها لا يخبرك أي منها يفي بذلك الوعد. التقييمات تقيس ما إذا كان استخدام التطبيق ممتعا. أما إن كان يشفّر أي شيء فهذا سؤال منفصل تماما، وهو السؤال الوحيد المهم عندما تكون الصور خاصة بالفعل.

خزينة الصور الخاصة لا تساوي أكثر من إجاباتها عن خمسة أسئلة. هل تشفّر الملفات على الجهاز، أم أنها تخفيها فقط خلف شاشة كلمة مرور؟ هل تتطلب حسابا؟ ماذا يحدث لصورك إن نسيت كلمة المرور؟ ماذا ترفع، ومتى؟ وكيف يربح المطور المال؟ مراجعات App Store لا تقيس أيا من ذلك، وهذا يفسّر كيف يمكن لتطبيق خزينة أن يحمل تقييما قويا في المتوسط ومع ذلك سبق أن كشف كلمات مرور المستخدمين وملاحظاتهم وأسماء ملفات صورهم عبر قاعدة بيانات سحابية سيئة الإعداد، كما حدث مع أحد تطبيقات خزينة الصور على iOS في اختراق أوردته Cybernews. صفحة العرض هي تسويق. الفحوصات الخمسة أدناه هي المراجعة التي تهم فعلا، ويمكنك إجراءها بنفسك في نحو عشر دقائق.

الحكم النهائي: ما الذي يفرّق بين خزينة حقيقية ومجرد مخبأ

تنقسم هذه الفئة بوضوح إلى نصفين، ولا شيء تقريبا في صفحة المتجر يخبرك إلى أي نصف ينتمي التطبيق. النصف الأول يخفي فقط. هذه التطبيقات تنقل صورك إلى منطقة خاصة من تخزينها الخاص وتضع شاشة كلمة مرور أمامها، وأحيانا تتخفى في هيئة آلة حاسبة. الملفات نفسها تبقى قابلة للقراءة. أي شخص يستطيع الوصول إلى حاوية التطبيق، سواء عبر نسخة احتياطية غير مشفّرة للجهاز أو أداة تحليل جنائي أو موظف دعم لديه صلاحية الوصول إلى قاعدة البيانات، يمكنه فتحها. النصف الثاني يشفّر فعليا. هذه التطبيقات تمرر كل ملف عبر تشفير AES 256 باستخدام مفتاح مشتق من رمز مرور تعرفه أنت وحدك، فتصبح البايتات المخزّنة عديمة المعنى بدونه.

الحكم واضح بمجرد أن ترى هذا الانقسام. اختر تطبيقا يشفّر على الجهاز، ويشتق المفتاح من رمز مرورك، ولا يتطلب حسابا للعمل. هذا المزيج يعني أن المطور لا يستطيع قراءة صورك، وأن نسخة احتياطية مسروقة لا تعطي شيئا، ولا يوجد خادم يحتفظ بنسخة يمكن اختراقها أو استدعاؤها قضائيا أو إعدادها بشكل خاطئ. تطبيق Vaultaire مبني على هذا الشكل عمدا: التشفير يحدث على هاتفك iPhone، ولا حاجة لأي حساب، ولا شيء يتزامن مع أي مكان ما لم تطلب ذلك. أي تطبيق لا يستطيع وصف تشفيره الخاص بلغة واضحة في صفحة عرضه يطلب منك ثقة لم يُرِك سببا لمنحها له.

كيف تقارن تطبيقات خزينة الصور فيما يهم فعلا

رتّب المرشحين مقابل أربع خصائص وسترى الحقل يضيق بسرعة. التشفير أولا: إما على الجهاز بمفتاح مشتق من رمز مرورك، أو لا شيء ذو معنى على الإطلاق. الحسابات ثانيا، لأن التطبيق الذي يتطلب بريدا إلكترونيا وكلمة مرور لفتح صورك أنت وضع، بحكم التعريف، خادما بينك وبين مكتبتك. الرفع ثالثا، والسؤال الصادق ليس ما إذا كان التطبيق يقدم نسخا احتياطية سحابية بل ما إذا كان يرفع تلقائيا قبل أن تختار ذلك بنفسك. الاستعادة رابعا، وهي الخاصية التي تكشف بهدوء الخصائص الثلاث الأخرى.

التسعير ينتمي إلى الجدول نفسه لأنه يتنبأ بالسلوك. الشراء لمرة واحدة أو اشتراك واضح يعني أن المال يأتي منك، ولا سبب يدفع المطور لرغبة أي شيء آخر. التطبيق المجاني المحمّل بإعلانات كثيفة وتحليلات لا بد أن يربح من مكان ما، وفي هذه الفئة المخزون المتاح هو بيانات عنك وعن عاداتك. هذا لا يجعل كل خزينة مجانية غير أمينة، والكثير منها يقدم مستوى مجانيا حقيقيا قبل ترقية مدفوعة. لكنه يعني أن التطبيقات المجانية تستحق أدق قراءة لملصق خصوصيتها، لأن نموذج العمل ووعد الخصوصية يجب أن يتّسقا معا.

المفاضلات التي نادرا ما تذكرها المراجعات

التشفير الحقيقي يكلفك شبكة الأمان، وهذه هي المفاضلة التي تتجاهلها معظم المراجعات تماما. إذا كانت الخزينة تشتق مفتاحها من رمز مرورك ولا تخزّن شيئا على خادم، فنسيان ذلك الرمز يعني أن الصور تختفي إلى الأبد. لا تذكرة دعم تستعيدها، لأنه لا يوجد أحد يحتفظ بمفتاح ثانٍ. يبدو هذا مقلقا حتى تقلبه: التطبيق الذي يمكنه استعادة وصولك بعد أن تنسى كل شيء هو تطبيق كان يستطيع دوما الوصول إلى صورك من دونك. إعادة تعيين كلمة المرور عبر البريد الإلكتروني والتشفير الحقيقي أمران متنافيان، فاختر ما تريده فعلا ودوّن رمز المرور في مكان مادي.

التخفي له مفاضلته الخاصة. الخزينة المتخفية في هيئة آلة حاسبة تخفي وجود خزينة أصلا، وهذا مفيد حقا حين يتصفح أحدهم شاشتك الرئيسية. لكنه يعني أيضا لحظة توتر إن نسيت أي أيقونة بريئة هي الحقيقية، والتخفي ليس سوى تأخير أمام أي شخص يعرف ما يبحث عنه. النسخ الاحتياطي السحابي هو المفاضلة الثالثة. المزامنة تحمي من فقدان الهاتف أو عطبه وهي الخيار الصحيح لكثير من الناس، لكن فقط حين تكون الملفات مشفّرة قبل أن تغادر الجهاز. النسخ الاحتياطي الذي يرفع صورا قابلة للقراءة يستبدل خطرا صغيرا بخطر دائم.

كيف تراجع تطبيق خزينة صور في عشر دقائق

ابدأ بوضع الطيران، لأنه يحسم سؤال البنية أسرع من أي صفحة عرض. شغّله، وافتح الخزينة، وحاول إضافة صورة وعرض واحدة وفتح قفل التطبيق. الخزينة التي تعتمد على الجهاز أولا تتصرف تماما كما كانت قبل لحظة. أما التطبيق الذي يتجمد أو يطلب منك تسجيل الدخول فقد أظهر لك للتو أن صورك على خادم. بعدها افتح صفحة App Store واقرأ خصوصية التطبيق، منتبها إلى البيانات المرتبطة بك والبيانات المستخدمة لتتبعك، وراقب ما يطلبه التطبيق عند أول تشغيل. خزينة الصور لا حاجة مشروعة لها بجهات اتصالك أو موقعك.

أنهِ بفحص الاستعادة، وهو ما يتجاهله الناس ثم يندمون عليه لاحقا. استورد صورتين لا تمانع في خسارتهما، أقفل الخزينة، أغلق التطبيق قسرا، أعد فتحه، ثم أخفق في كلمة المرور عمدا عدة مرات لترى ما يعرضه عليك التطبيق. رابط إعادة تعيين عبر البريد الإلكتروني يعني أن شخصا آخر يستطيع الوصول إلى ملفاتك. الرفض يعني أن التشفير حقيقي. فقط بعد أن يجتاز التطبيق كل ذلك انقل إليه أي شيء حساس، وحين تفعل، احذف الأصول من الصور وأفرغ المحذوفة مؤخرا، لأن النسخة المحفوظة في الخزينة عديمة القيمة بينما الأصل يبقى في مكتبة الكاميرا ثلاثين يوما أخرى.

قراءات ذات صلة:

• ماذا يفعل تطبيق خزينة الصور فعلا
• أفضل تطبيقات خزينة الصور لأجهزة iPhone
• كيف يعمل ألبوم المخفية على iPhone
• كيف تحمي مجلدا بكلمة مرور على iPhone

الأسئلة الشائعة

هل تطبيق Private Photo Vault آمن؟

احكم على أي تطبيق بهذا الاسم من خلال آليته لا من خلال تقييمه، لأن عدة تطبيقات غير مرتبطة تستخدم أسماء متشابهة جدا. تحقق مما إذا كان يشفّر على الجهاز، وما إذا كان يحتاج حسابا، وما إذا كان يستطيع إعادة تعيين كلمة مرورك عبر البريد الإلكتروني، لأن التطبيق الذي يستطيع استعادة وصولك يستطيع أيضا الوصول إلى صورك. لهذه الفئة سجل حقيقي هنا: أوردت Cybernews أن تطبيق خزينة صور على iOS كشف كلمات مرور المستخدمين وملاحظاتهم وأسماء ملفات صورهم عبر قاعدة بيانات سحابية تُركت مفتوحة على الإنترنت. أجرِ اختباري وضع الطيران والاستعادة أعلاه قبل أن تثق بأي منها.

ما أكثر تطبيق آمن لتخزين الصور الخاصة؟

الخيار الأكثر أمانا هو الذي يشفّر كل ملف على هاتفك iPhone بمفتاح مشتق من رمز مرور تعرفه أنت وحدك، ولا يتطلب حسابا، ويعمل بلا أي اتصال بالشبكة على الإطلاق. هذا التصميم يعني أن المطور لا يستطيع قراءة صورك، ولا توجد نسخة على خادم يمكن اختراقها، ونسخة احتياطية مسروقة للجهاز لا تحتوي على شيء قابل للاستخدام. تطبيق Vaultaire مبني بهذه الطريقة تحديدا، بتشفير AES 256 على الجهاز ودون حاجة لحساب. أيا كان التطبيق الذي تختاره، تحقق من هذه الخصائص الثلاث بنفسك بدلا من تصديق صفحة العرض على كلامها.

كم تكلفة تطبيق Private Photo Vault؟

تطبيقات خزينة الصور تصل عادة كتنزيل مجاني مع ترقية مدفوعة، إما اشتراك بضعة دولارات شهريا أو شراء لمرة واحدة. السعر أقل أهمية مما يكشفه. حين تدفع، يكون لدى المطور سبب واضح لإبقائك راضيا ولا سبب لجمع أي شيء إضافي. حين يكون التطبيق مجانيا ومحمّلا بإعلانات كثيفة، يأتي الدخل من مكان آخر، وفي هذه الفئة عادة ما يعني ذلك البيانات. اقرأ قسم خصوصية التطبيق في صفحة العرض قبل أن تقرر أن المجاني أرخص.

هل يشارك Photo Vault صورك مع آخرين؟

الأمر يعتمد كليا على ما إذا كان التطبيق يرفع أي شيء، ويمكنك اختبار ذلك في أقل من دقيقة. ضع هاتفك في وضع الطيران واستخدم الخزينة بشكل طبيعي. إذا عمل كل شيء، فصورك على جهازك. وإذا احتاج اتصالا ليريك ملفاتك أنت، فهي على خادم، وما يحدث لها هناك يحكمه سياسة خصوصية لا معادلة رياضية. تحقق أيضا من ملصق خصوصية التطبيق بخصوص البيانات المرتبطة بك، والذي يكشف ما يجمعه المطور حتى حين تبقى الصور نفسها محلية.