Ressenya de bàul de fotos privat: com saber si realment és segur
Totes les aplicacions de bàul de fotos de l'App Store fan la mateixa promesa a la seva fitxa, i la valoració amb estrelles que hi ha a sota no et pot dir quines la compleixen de veritat. Les valoracions mesuren si una aplicació era agradable d'utilitzar. Si xifra res és una qüestió diferent, i és l'única que importa quan les fotos són realment privades.
Un bàul de fotos privat només és tan bo com les respostes a cinc preguntes. Xifra els arxius al dispositiu, o només els amaga darrere d'una pantalla de contrasenya? Requereix un compte? Què passa amb les teves fotos si oblides la contrasenya? Què puja, i quan? I com guanya diners el desenvolupador? Les ressenyes de l'App Store no mesuren res d'això, i per això una aplicació de bàul pot tenir una bona valoració mitjana i tot i així haver exposat contrasenyes d'usuaris, notes i noms d'arxius de fotos a través d'una base de dades al núvol mal configurada, tal com li va passar a una aplicació de bàul de fotos d'iOS en una filtració reportada per Cybernews. La fitxa de la botiga és màrqueting. Les cinc comprovacions de sota són la ressenya que realment compta, i les pots fer totes tu mateix en uns deu minuts.
El veredicte: què separa un bàul real d'un simple amagatall
La categoria es divideix clarament en dues meitats, i gairebé res en una fitxa de botiga et diu a quina meitat pertany una aplicació. La primera meitat amaga. Aquestes aplicacions traslladen les teves fotos a una àrea privada del seu propi emmagatzematge i hi posen al davant una pantalla de contrasenya, de vegades disfressada de calculadora. Els arxius en si continuen sent llegibles. Qualsevol que pugui accedir al contenidor de l'aplicació, ja sigui a través d'una còpia de seguretat del dispositiu sense xifrar, una eina forense, o algú del suport tècnic amb accés a la base de dades, els pot obrir. La segona meitat xifra. Aquestes aplicacions fan passar cada arxiu pel xifratge AES 256 utilitzant una clau derivada d'una contrasenya que només tu coneixes, de manera que els bytes emmagatzemats no tenen cap sentit sense ella.
El veredicte és senzill un cop veus la divisió. Tria una aplicació que xifri al dispositiu, derivi la clau de la teva contrasenya i no requereixi cap compte per funcionar. Aquesta combinació vol dir que el desenvolupador no pot llegir les teves fotos, una còpia de seguretat robada no aporta res útil, i no hi ha cap servidor amb una còpia que es pugui vulnerar, requerir judicialment o configurar malament. Vaultaire està construïda deliberadament d'aquesta manera: el xifratge passa al teu iPhone, no cal cap compte, i res se sincronitza enlloc tret que ho demanis tu. Qualsevol aplicació que no pugui descriure el seu propi xifratge en llenguatge planer a la seva fitxa demana una confiança que no t'ha donat cap motiu per oferir.
Com es comparen les aplicacions de bàul de fotos en el que realment importa
Posa les candidates en fila segons quatre propietats i el grup s'aprima ràpidament. El xifratge és el primer: al dispositiu amb una clau derivada de la teva contrasenya, o cap xifratge amb sentit. Els comptes són el segon, perquè una aplicació que requereix un correu electrònic i una contrasenya per obrir les teves pròpies fotos ha posat, per definició, un servidor entre tu i la teva biblioteca. Les pujades són el tercer, i la pregunta honesta no és si una aplicació ofereix còpia de seguretat al núvol sinó si puja per defecte abans que hagis triat res. La recuperació és el quart, i és la propietat que revela silenciosament les altres tres.
El preu pertany a la mateixa taula perquè prediu el comportament. Una compra única o una subscripció clara vol dir que els diners vénen de tu, i el desenvolupador no té cap motiu per voler res més. Una aplicació gratuïta amb publicitat i analítica intensa ha de guanyar diners d'alguna manera, i en aquesta categoria l'inventari disponible són dades sobre tu i els teus hàbits. Això no fa que tot bàul gratuït sigui deshonest, i moltes n'ofereixen un nivell gratuït genuí abans d'una millora de pagament. Sí que vol dir que les gratuïtes mereixen la lectura més acurada de la seva etiqueta de privadesa, perquè el model de negoci i la promesa de privadesa han de sumar en alguna cosa coherent.
Els compromisos que les ressenyes gairebé mai esmenten
El xifratge real et costa la xarxa de seguretat, i aquest és el compromís que la majoria de ressenyes obvien del tot. Si un bàul deriva la seva clau de la teva contrasenya i no guarda res en un servidor, oblidar aquesta contrasenya vol dir que les fotos desapareixen per sempre. Cap tiquet de suport les recupera, perquè ningú té una segona clau. Això sembla alarmant fins que ho inverteixes: una aplicació que pot restaurar el teu accés després d'oblidar-ho tot és una aplicació que sempre ha pogut arribar a les teves fotos sense tu. Restablir la contrasenya per correu electrònic i el xifratge veritable són mútuament excloents, així que tria quin dels dos vols realment i escriu la contrasenya en algun lloc físic.
La disfressa comporta el seu propi compromís. Un bàul vestit de calculadora amaga que un bàul existeixi, cosa realment útil quan algú mira la teva pantalla d'inici. També comporta un moment de nervis si oblides quina icona innocent és la real, i una disfressa només és un retard davant de qualsevol que sàpiga què buscar. La còpia de seguretat al núvol és el tercer compromís. Sincronitzar protegeix contra un iPhone perdut o trencat i és la decisió correcta per a molta gent, però només quan els arxius es xifren abans de sortir del dispositiu. Una còpia de seguretat que puja fotos llegibles canvia un risc petit per un de permanent.
Com avaluar una aplicació de bàul de fotos en deu minuts
Comença pel Mode d'avió, perquè resol la qüestió d'arquitectura més ràpid que qualsevol fitxa de botiga. Activa'l, obre el bàul, i prova d'afegir una foto, veure'n una i desbloquejar l'aplicació. Un bàul primer local es comporta exactament igual que fa un moment. Una aplicació que es queda penjada o et demana iniciar sessió acaba de mostrar-te que les teves fotos són en un servidor. Després obre la fitxa de l'App Store i llegeix App Privacy, parant atenció a Dades vinculades a tu i Dades utilitzades per fer-te seguiment, i observa què demana l'aplicació en el primer inici. Un bàul de fotos no té cap necessitat legítima dels teus contactes o la teva ubicació.
Acaba amb la prova de recuperació, la que la gent es salta i després lamenta. Importa dues fotos que no et sabria greu perdre, bloqueja el bàul, tanca l'aplicació a la força, torna-la a obrir, i després falla deliberadament la contrasenya unes quantes vegades per veure què t'ofereix l'aplicació. Un enllaç de restabliment per correu electrònic vol dir que algú altre pot arribar als teus arxius. Una negativa vol dir que el xifratge és real. Només després que una aplicació hagi superat tot això hauries de traslladar-hi res sensible, i quan ho facis, esborra els originals de Fotos i buida Eliminats recentment, perquè una còpia al bàul no val res mentre l'original segueixi al teu carret durant trenta dies més.
Lectures relacionades:
- Què fa realment una aplicació de bàul de fotos
- Les millors aplicacions de bàul de fotos per a iPhone
- Com funciona l'àlbum d'Ocults de l'iPhone
- Com protegir amb contrasenya una carpeta a l'iPhone
Fonts
Preguntes freqüents
És segura Private Photo Vault?
Jutja qualsevol aplicació amb aquest nom per la seva mecànica i no per la seva valoració, perquè diverses aplicacions no relacionades utilitzen noms molt semblants. Comprova si xifra al dispositiu, si necessita un compte, i si pot restablir la teva contrasenya per correu electrònic, ja que una aplicació que pot restaurar el teu accés també pot arribar a les teves fotos. La categoria té aquí un historial real: Cybernews va informar que una aplicació de bàul de fotos d'iOS va exposar contrasenyes d'usuaris, notes i noms d'arxius de fotos a través d'una base de dades al núvol deixada oberta a internet. Fes les proves de Mode d'avió i de recuperació explicades més amunt abans de confiar en cap d'elles.
Quina és l'aplicació més segura per guardar fotos privades?
L'opció més segura és aquella que xifra cada arxiu al teu iPhone amb una clau derivada d'una contrasenya que només tu coneixes, no requereix cap compte, i funciona sense cap connexió de xarxa. Aquest disseny vol dir que el desenvolupador no pot llegir les teves fotos, no hi ha cap còpia al servidor que es pugui vulnerar, i una còpia de seguretat del dispositiu robada no conté res utilitzable. Vaultaire està construïda exactament així, amb xifratge AES 256 al dispositiu i sense necessitat de compte. Sigui quina sigui l'aplicació que triïs, verifica tu mateix aquestes tres propietats en lloc de fiar-te de la paraula de la fitxa de la botiga.
Quant costa Private Photo Vault?
Les aplicacions de bàul de fotos normalment arriben com a descàrrega gratuïta amb una millora de pagament, ja sigui una subscripció d'uns quants dòlars al mes o una compra única. El preu importa menys que el que revela. Quan pagues, el desenvolupador té un motiu clar per mantenir-te content i cap motiu per recollir res extra. Quan una aplicació és gratuïta i porta publicitat intensa, l'ingrés ve d'algun altre lloc, i en aquesta categoria això sol voler dir dades. Llegeix la secció App Privacy de la fitxa abans de decidir que gratis és més barat.
Photo Vault comparteix les teves fotos?
Depèn del tot de si l'aplicació puja alguna cosa, i ho pots provar en menys d'un minut. Posa l'iPhone en Mode d'avió i utilitza el bàul normalment. Si tot funciona, les fotos són al teu dispositiu. Si necessita una connexió per mostrar-te els teus propis arxius, són en un servidor, i el que els passa allà es regeix per una política de privadesa i no per matemàtiques. Comprova també l'etiqueta App Privacy per a Dades vinculades a tu, que revela què recull el desenvolupador fins i tot quan les fotos en si es queden al dispositiu.