Abstraktní ilustrace iPhone s uzavřeným zámkem nad mřížkou fotografií a přeškrtnutým mrakem, naznačující soukromé fotografie uložené v zařízení bez účtu.

Offline trezor fotografií pro iPhone: bez nutnosti účtu

Některé fotky by se nikdy neměly dostat do účtu aplikace ani do služby automatické synchronizace fotek. Offline trezor na fotky drží svou pracovní kopii v zařízení, zašifrovanou, bez přihlášení a bez nahrávání spravovaného aplikací. Zálohy zařízení iPhone jsou samostatnou cestou, takže i úložiště jen v jednom zařízení vyžaduje kontrolu tohoto nastavení.

Offline trezor na fotky ukládá soukromé fotky místně v iPhonu, šifruje je v zařízení a nepotřebuje účet s identitou ani nahrávání spravované aplikací. Z běžného místního používání tím zmizí účet u poskytovatele trezoru i server s obsahem. Automaticky to ale nezabrání Záloze na iCloudu ani záloze zařízení přes Finder či iTunes, aby šifrovaná data aplikace kopírovaly. Při nastavení zkontrolujte jak nastavení Fotek na iCloudu, tak záloh zařízení, vyberte trezor, který funguje v režimu Letadlo bez přihlášení, přesuňte fotky dovnitř, dejte trezoru vlastní přihlašovací údaj, pak smažte originály a vyprázdněte složku Nedávno smazané.

Proč offline a bez účtu skutečně záleží

Většina fotografických aplikací předpokládá, že chcete mít své snímky všude. Synchronizují se s cloudem, kopírují na všechna zařízení ve vašem účtu a ukládají zálohu někam, kde nikdy nekuknete. To je vhod na prázdninové fotografie a hrozně pro soukromé. Ve chvíli, kdy fotografie opustí váš telefon, ztratíte přehled o tom, kde kopie jsou a kdo k nim může přistoupit.

Offline vault odstraňuje potřebu vlastního účtu identity, e-mailu s resetováním hesla nebo vývojářského obsahového serveru uchovávajícího soubory. Zbývající hranice stále zahrnuje aplikaci, iOS, Keychain, odemčené zařízení, analýzu aplikací a diagnostiku selhání, pokud je nevypnete v Nastavení, a jakoukoli zálohu systému, která zkopíruje kontejner aplikace. Zisk soukromí je užší a užitečnější než absolutní tvrzení: méně vzdálených systémů přijímá data z trezoru během běžného místního použití.

Proč Skryté album a cloudové trezory nestačí

Album Skryté na iPhonu působí jako trezor, samostatně šifrovaným kontejnerem ale není. Jeho fotky zůstávají v knihovně Fotky, řídí se jejím nastavením iCloudu a záloh a když biometrické ověření není k dispozici, může se vrátit ke kódu zařízení. Apple stále uplatňuje ochranu dat v zařízení i na iCloudu, album Skryté ale nevytváří samostatný klíč k obsahu ani přihlašovací údaj mimo model přístupu telefonu.

Cloudové aplikace trezoru přidávají hranici vzdáleného úložiště a účtu. Podle návrhu může poskytovatel držet čitelné klíče k obsahu, nebo dostávat jen záznamy šifrované na straně klienta a přitom stále uchovávat metadata účtu a služby. Místní offline trezor tuto cloudovou cestu spravovanou aplikací odstraní. Pokud chcete jeho šifrované soubory mít jen v jednom zařízení, musíte také zabránit systémovým zálohám zařízení, aby kopírovaly kontejner aplikace.

Co hledat v lokálním trezoru

Otestujte ho v Režimu letadlo. Vypněte Wi-Fi a mobilní data, pak přidejte a otevřte fotografii. Pokud vše stále funguje, trezor je skutečně lokální. Pokud se zasekne nebo vás žádá o přihlášení, závisí na serveru. Skutečný offline trezor nikdy nepotřebuje síť pro ukládání nebo zobrazování vašich fotografií.

Pak zkontrolujte tři věci: že soubory v zařízení šifruje, nikoli je pouze skrývá, že používá přihlašovací údaje oddělené od přístupového kódu vašeho telefonu a že nevyžaduje žádný e-mailový nebo identifikační účet. Vaultaire zašifruje každou fotografii pomocí AES-256-GCM pod náhodným hlavním klíčem a otevře se s vlastním nakresleným vzorem. Použití místního trezoru funguje bez připojení k síti. Analytika aplikací a diagnostika selhání jsou ve výchozím nastavení zapnuté a lze je vypnout přepínačem „Anonymně sdílet chyby“ v Nastavení; šifrovaná záloha na iCloud je ve výchozím nastavení zapnutá a vypnutím v Nastavení udržíte trezor jen v tomto zařízení; synchronizace a sdílení běží, jen když je nastavíte, a všechny tři používají záznamy CloudKit šifrované na straně klienta.

Správné nastavení

Pořadí záleží. Před přemístěním čehokoliv se rozhodněte, co dělat s Fotkami na iCloudu, protože fotografie, která už se synchronizovala, má kopie jinde. Vypnutí synchronizace zastaví nové kopie, ale neodvolá ty, které už jsou venku, takže s čímkoli, co se dřív synchronizovalo, zacházejte jako s již odhaleným a plánujte podle toho.

Jakmile trezor uchovává vaše fotografie a potvrdili jste, že se otevírají offline, dokončete práci čištěním stopy. Smažte originály z Fotek, což Vaultaire po importu nabídne, a pak vyprázdněte Nedávno smazané, kde smazané fotografie čekají 30 dní. Přeskočte tento poslední krok a originály zůstanou jedno klepnutí od kohokoliv, kdo zvedne váš telefon, čímž se celý smysl přemístění zničí.

Související průvodci

Zdroje

Často kladené otázky

Co je offline trezor fotografií?

Je to aplikace, která ukládá soukromé fotky přímo v iPhonu, šifruje je v zařízení a funguje bez účtu s identitou i bez připojení k internetu. Nahrávání spravované aplikací nepotřebuje, Záloha na iCloudu nebo záloha do počítače ale může její místní data stále kopírovat, pokud tato cesta není vyloučená nebo vypnutá.

Skutečně nepotřebuji účet?

U skutečně offline trezoru ne. Měl by se otevírat přihlašovacím údajem nastaveným v zařízení a fungovat bez e-mailu a přihlášení. Požadavek na účet přidává vzdálenou službu identity, sám o sobě ale nedokazuje, že poskytovatel nahrává čitelné soubory trezoru.

Je offline trezor bezpečnější než iCloud nebo cloudový trezor?

Z běžného místního postupu odstraní účet poskytovatele trezoru a jeho úložnou službu, což zmenšuje plochu pro vzdálený útok. Automaticky ale není bezpečnější vůči přístupu k zařízení, slabým přihlašovacím údajům, chybám implementace ani systémovým zálohám a vzdává se obnovy mimo zařízení, pokud nevytvoříte chráněnou zálohu.

Budou se moje fotografie z trezoru synchronizovat nebo zálohovat do iCloud?

Offline trezor může zůstat mimo Fotky na iCloudu a obejít se bez vlastní cloudové synchronizace. To ale kontejner aplikace automaticky nevylučuje ze Zálohy na iCloudu ani ze zálohy zařízení přes Finder či iTunes. Vlastní záloha Vaultaire do CloudKit je ve výchozím nastavení zapnutá a lze ji vypnout v Nastavení, zatímco systémové zálohy zařízení zůstávají samostatnou cestou kopírování.

Co se stane s fotkami v trezoru, když ztratím telefon?

Pokud trezor není v žádné záloze spravované aplikací ani v systémové záloze, se ztrátou telefonu ztratíte jedinou kopii. Záloha zařízení může obsahovat šifrovaná místní data trezoru a Vaultaire ve výchozím nastavení vytváří také šifrovanou zálohu do CloudKit. Uschovejte materiál pro obnovu, který vyžaduje cesta, kterou zvolíte.

Jak převedu fotografie bez zanechání kopií?

Importujte fotografie do trezoru, potvrďte, že se otevírají offline, pak smažte originály z Fotek a vyprázdněte Nedávno smazané. Tento poslední krok je důležitý: smazané fotografie leží v albu Nedávno smazané 30 dní, takže dokud to nevyčistíte, originály jsou stále v telefonu.

Stáhnout Vaultaire zdarma