iPhone zobrazuje miniaturu fotografie, jak přechází z fotoaparátu do zářící uzamčené krychle trezoru, což znázorňuje, jak aplikace pro fotografický trezor přesouvá a šifruje snímek.

Jak fungují aplikace pro fotografický trezor? Co se skutečně děje

Aplikace pro fotografický trezor slibuje, že uzamkne vaše soukromé fotografie mimo dosah fotoaparátu. Co se ale skutečně stane, když fotografii přesunete dovnitř, a kde slabší aplikace ubírají na kvalitě? Zde je skutečný mechanismus, krok za krokem.

Aplikace pro fotografický trezor funguje tak, že naimportuje kopii vaší fotografie do vlastního soukromého úložiště a poté odstraní verzi ve fotoaparátu. Ty dobré zašifrují každý soubor klíčem, který lze odemknout pouze pomocí vašeho PIN kódu, přístupové fráze nebo Face ID, takže původní obrázek nikdy neleží na disku v čitelné podobě. Slabší aplikace skutečné šifrování vynechávají a soubory jen skryjí za uzamčenou obrazovku, což znamená, že fotografie tam stále existují v plné, čitelné podobě pro každého, kdo se dostane k souborovému systému. Rozdíl je v tom, co vás ochrání, pokud váš telefon ztratíte nebo je prohledán.

Co aplikace pro fotografický trezor skutečně dělá

V jádru je aplikace pro fotografický trezor soukromý kontejner, který žije uvnitř jediné aplikace ve vašem telefonu. Když naimportujete fotografii, aplikace zkopíruje celý obrázek do vlastního úložného prostoru, zapíše jej do databáze nebo zašifrovaného souboru a poté vás vyzve, abyste smazali originál z fotoaparátu. Od té chvíle se fotografie už neobjevuje v aplikaci Fotky, ve sdílených albech, ve vyhledávání ani ve widgetech a vzpomínkách, které čerpají z vaší hlavní knihovny. Existuje pouze uvnitř trezoru, dostupná až poté, co projdete zámkem.

Tento krok importu je celý smysl. Skrytí fotografie pomocí vestavěného alba Skryté ji ponechá ve vaší knihovně a pouze ji schová do samostatné složky, zatímco trezor soubor fyzicky přesune ven. Dobrý trezor navíc odstraní obrázek ze všeho, co se synchronizuje, takže neputuje do iCloud Fotek ani se neobjeví na sdíleném rodinném zařízení. Kompromisem je, že nyní jedné aplikaci svěřujete ukládání, ochranu a vrácení vašich snímků, a proto tolik záleží na tom, jak ta aplikace přistupuje k šifrování.

Jak funguje šifrování a kdy nefunguje

Skutečný trezor zašifruje každý importovaný soubor dřív, než se dotkne disku. Většina používá AES-256, stejný standard, na který spoléhají banky a vlády, který obrázek zamíchá do nečitelných dat. Klíč, který tato data odemyká, je odvozen z tajného kódu, který si nastavíte, obvykle PIN nebo přístupové fráze, a to prostřednictvím odvozovací funkce klíče, díky níž se z krátkého kódu stane silný klíč. Protože je soubor uložen jako šifrovaný text, ten, kdo jej z vašeho telefonu zkopíruje, získá jen šum, ne fotografii. Přesně to lidé myslí, když o aplikaci řeknou, že je zero-knowledge nebo end-to-end šifrovaná.

Mnoho aplikací v obchodě dělá mnohem méně. Vaše fotografie ponechávají jako obyčejné soubory ve vlastní složce aplikace a před aplikaci prostě postaví obrazovku s PIN kódem. Nic není skutečně zašifrováno, takže forenzní nástroj, extraktor záloh nebo kdokoli s přístupem k souborovému systému může obrázky vytáhnout přímo ven v plné kvalitě. Zvenčí vypadají tyto aplikace stejně jako zabezpečená, a v tom spočívá past. Pokud popis uvádí jen chráněno heslem nebo soukromé a nikde se nezmiňuje šifrování, předpokládejte, že fotografie jsou pouze skryté, ne uzamčené.

Jak Face ID a váš PIN odemykají trezor

Když otevřete zabezpečený trezor, odemčení ve skutečnosti znamená znovu sestavit šifrovací klíč. Zadáte svůj PIN nebo přístupovou frázi, aplikace z toho odvodí klíč, a teprve poté může dešifrovat a zobrazit vaše fotografie. Face ID a Touch ID obvykle stojí před tímto krokem jako rychlá brána, která uvolní uložené tajemství ze Secure Enclave iPhonu, abyste kód nemuseli zadávat pokaždé ručně. Secure Enclave je samostatný hardwarový čip, který střeží klíče a biometrická data odděleně od zbytku systému.

Proto tolik záleží na rozdílu mezi bránou a klíčem. V dobře postaveném trezoru je vaše přístupová fráze součástí skutečného šifrovacího klíče, takže ani vývojář nemůže vaše soubory otevřít bez ní. Ve slabší aplikaci Face ID jen přepíná obrazovku, která říká uzamčeno, zatímco fotografie pod povrchem zůstávají po celou dobu dešifrované na disku. Položte si u každého trezoru, který zvažujete, jednoduchou otázku: pokud zapomenete přístupovou frázi, dokáže vám podpora fotografie obnovit? Pokud je upřímná odpověď ne, šifrování je pravděpodobně skutečné.

Co zůstává ve vašem fotoaparátu a v iCloudu

Přesunutí fotografie do trezoru automaticky nesmaže všechny kopie. Originál zůstává ve fotoaparátu, dokud jej nesmažete, a poté, co to uděláte, leží až třicet dní v albu Nedávno smazané, odkud jej může obnovit kdokoli s odemčeným telefonem. Pokud byly zapnuté iCloud Fotky, kopie se mohla synchronizovat na vaše další zařízení ještě předtím, než jste fotografii vůbec naimportovali. Důkladný úklid znamená naimportovat fotografii do trezoru, smazat originál a poté vyprázdnit album Nedávno smazané, aby mimo uzamčený kontejner nezůstala žádná nezašifrovaná kopie.

Pomůže také vědět, kde samotný trezor žije. Pokud aplikace zálohuje svá data do iCloudu nebo na server, bezpečnost vašich fotografií teď závisí na tom, jak je tato záloha chráněná, ne jen na šifrování přímo v zařízení. Nejsilnější nastavení udržuje vše zašifrované lokálně, a pokud se vůbec synchronizuje, zůstává end-to-end šifrované, takže poskytovatel data nemůže číst. Jakmile pochopíte, jak to funguje, je výběr jednodušší: hledejte skutečné šifrování, ukládání přímo v zařízení a jasné ne u obnovy hesla. Odtud je porovnání možností a ověření bezpečnostních tvrzení konkrétní aplikace praktickým dalším krokem.

Související návody

Zdroje

Často kladené otázky

Jsou všechny aplikace pro fotografický trezor šifrované?

Ne. Některé trezorové aplikace šifrují každý soubor pomocí AES-256 a klíče svázaného s vaší přístupovou frází, ale mnohé jen skrývají vaše fotografie za PIN kódem, přičemž je ponechávají jako obyčejné, čitelné soubory. Vždy si v popisu ověřte slova jako šifrované, end-to-end nebo zero-knowledge, než aplikaci svěříte citlivé fotografie.

Ukládají aplikace pro fotografický trezor moje fotografie online?

Záleží na aplikaci. Zcela offline trezory uchovávají každý obrázek ve vašem zařízení a nikdy nevyžadují účet, takže z telefonu nic neodchází. Jiné se pro zálohu synchronizují do cloudu, což je pohodlné, ale znamená to, že vaše fotografie jsou v bezpečí jen tak, jak je v bezpečí ten server. Pokud je cílem soukromí, dejte přednost lokálnímu trezoru nebo takovému, který má end-to-end šifrovanou synchronizaci.

Může někdo obnovit fotografie z trezorové aplikace?

U řádně zašifrovaného trezoru jsou soubory zkopírované z vašeho telefonu bez vaší přístupové fráze nečitelné, takže obnova je prakticky nemožná. U aplikace, která má jen PIN a nešifruje, jsou fotografie stále soubory v plné kvalitě, které dokáže vytáhnout nástroj na zálohování nebo forenzní software. To je jediný a zásadní důvod, proč na skutečném šifrování záleží.

Je album Skryté na iPhonu totéž co trezorová aplikace?

Ne. Album Skryté ponechává vaše fotografie uvnitř běžné knihovny Fotky a pouze je přesune do samostatné, uzamykatelné složky. Není samostatně zašifrované a obrázky se stále synchronizují přes iCloud Fotky. Trezorová aplikace soubory zcela přesune z vaší knihovny ven a v případě dobré aplikace je zašifruje, takže jsou mimo aplikaci nečitelné.

Uzamkněte své soukromé fotografie s Vaultaire