Recenze soukromého fotografického trezoru: jak poznat, že je skutečně bezpečný

Každá aplikace pro fotografický trezor na App Store slibuje na své stránce totéž, a hvězdičkové hodnocení pod ní vám neřekne, které z nich ten slib skutečně dodržují. Hodnocení měří, jestli se aplikace příjemně používala. Jestli něco šifruje, je samostatná otázka, a je to jediná, na které záleží, když jsou fotografie skutečně soukromé.

Soukromý fotografický trezor je jen tak dobrý, jak dobré jsou odpovědi na pět otázek. Šifruje soubory v zařízení, nebo je jen skrývá za obrazovkou s heslem? Vyžaduje účet? Co se stane s vašimi fotografiemi, když zapomenete heslo? Co nahrává a kdy? A jak si vývojář vydělává peníze? Hodnocení na App Store nic z toho neměří, a proto může mít trezorová aplikace vysoký průměr hvězdiček a přesto vystavit hesla uživatelů, poznámky a názvy souborů fotografií kvůli špatně nastavené cloudové databázi, jak se to stalo jedné aplikaci pro fotografický trezor na iOS podle zprávy Cybernews. Stránka v obchodě je marketing. Pět kontrol níže je recenze, na které skutečně záleží, a všechny je zvládnete provést sami zhruba za deset minut.

Verdikt: co odděluje skutečný trezor od pouhého úkrytu

Kategorie se čistě dělí na dve poloviny a stránka obchodu vám téměř nic neřekne o tom, do které z nich aplikace patří. První polovina skrývá. Tyto aplikace přesunou vaše fotografie do soukromé oblasti vlastního úložiště a před ni postaví obrazovku s heslem, někdy zamaskovanou jako kalkulačka. Samotné soubory zůstávají čitelné. Kdokoli, kdo se dostane k obsahu aplikace, ať už přes nezašifrovanou zálohu zařízení, forenzní nástroj, nebo pracovníka podpory s přístupem k databázi, je může otevřít. Druhá polovina šifruje. Tyto aplikace prohánějí každý soubor šifrováním AES 256 pomocí klíče odvozeného z hesla, které znáte jen vy, takže uložené bajty jsou bez něj bezvýznamné.

Verdikt je jasný, jakmile toto rozdělení vidíte. Vyberte si aplikaci, která šifruje přímo v zařízení, odvozuje klíč z vašeho hesla a k fungování nepotřebuje účet. Tato kombinace znamená, že vývojář nemůže číst vaše fotografie, ukradená záloha nepřinese nic použitelného a neexistuje server s kopií, kterou by šlo napadnout, vyžádat si soudně nebo špatně nastavit. Vaultaire je záměrně postavená přesně takto: šifrování probíhá na vašem iPhonu, není potřeba žádný účet a nic se nikam nesynchronizuje, pokud si to sami nevyžádáte. Aplikace, která nedokáže jednoduše popsat vlastní šifrování na stránce svého záznamu, žádá o důvěru, kterou vám ničím nepreukázala.

Jak si aplikace pro fotografický trezor stojí na tom, na čem skutečně záleží

Postavte kandidáty vedle sebe podle čtyř vlastností a pole se rychle zúží. Šifrování je první: v zařízení s klíčem odvozeným z vašeho hesla, nebo žádné smysluplné šifrování vůbec. Účty jsou druhé, protože aplikace, která k otevření vašich vlastních fotografií vyžaduje e mail a heslo, tím z definice postavila server mezi vás a vaši knihovnu. Nahrávání je třetí a poctivá otázka nezní, jestli aplikace nabízí cloudovou zálohu, ale jestli nahrává automaticky ještě předtím, než jste se rozhodli. Obnova je čtvrtá a je to vlastnost, která tiše prozradí ty ostatní tři.

Cena patří do stejné tabulky, protože předpovídá chování. Jednorázový nákup nebo jasné předplatné znamená, že peníze přicházejí od vás, a vývojář nemá důvod chtít cokoli jiného. Bezplatná aplikace s hustou reklamou a analytikou si musí vydělat někde jinde, a v této kategorii je dostupným zbožím data o vás a vašich zvycích. To neznamená, že každý zdarma trezor je nepoctivý, mnohé nabízejí opravdovou bezplatnou úroveň před placeným upgradem. Znamená to ale, že ty bezplatné si zaslouží nejdůkladnější přečtení štítku soukromí, protože obchodní model a slib soukromí se musí sečíst v něco smysluplného.

Kompromisy, které recenze málokdy zmiňují

Skutečné šifrování vás stojí záchrannou síť, a to je kompromis, který většina recenzí úplně přeskočí. Pokud trezor odvozuje klíč z vašeho hesla a nic neukládá na server, pak zapomenuté heslo znamená, že fotografie jsou pryč natrvalo. Žádný požadavek na podporu je nevrátí, protože nikdo nedrží druhý klíč. To zní znepokojivě, dokud si to neobrátíte: aplikace, která vám dokáže obnovit přístup poté, co jste vše zapomněli, je aplikace, která se k vašim fotografiím vždy mohla dostat i bez vás. Obnova hesla e mailem a skutečné šifrování se vzájemně vylučují, takže si vyberte, co doopravdy chcete, a heslo si zapište někam fyzicky.

Maskování má svůj vlastní kompromis. Trezor přestrojený za kalkulačku skrývá, že trezor vůbec existuje, což je opravdu užitečné, když někdo prochází vaši domovskou obrazovku. Zároveň to znamená nervózní chvilku, když zapomenete, která nevinná ikonka je ta skutečná, a maskování je jen zdržení proti komukoli, kdo ví, co má hledat. Cloudová záloha je třetí kompromis. Synchronizace chrání před ztraceným nebo rozbitým iPhonem a pro mnoho lidí je to správná volba, ale jen tehdy, pokud jsou soubory zašifrované ještě před opuštěním zařízení. Záloha, která nahrává čitelné fotografie, vyměňuje malé riziko za trvalé.

Jak posoudit aplikaci pro fotografický trezor za deset minut

Začněte Letovým režimem, protože vyřeší otázku architektury rychleji než jakákoli stránka v obchodě. Zapněte ho, otevřete trezor a zkuste přidat fotografii, jednu zobrazit a aplikaci odemknout. Trezor postavený primárně na zařízení se chová přesně jako před chvílí. Aplikace, která se zasekne nebo vás požádá o přihlášení, vám právě ukázala, že vaše fotografie jsou na serveru. Poté otevřete záznam v App Store a přečtěte si App Privacy, věnujte pozornost Datům spojeným s vámi a Datům použitým ke sledování, a sledujte, o co aplikace žádá při prvním spuštění. Fotografický trezor nemá žádný legitimní důvod chtít vaše kontakty nebo polohu.

Zakončete testem obnovy, což je ten, který lidé přeskakují a později litují. Naimportujte dvě fotografie, o jejichž ztrátu byste nestáli, zamkněte trezor, vynuceně ukončete aplikaci, znovu ji otevřete a poté záměrně několikrát zadejte špatné heslo, abyste viděli, co vám aplikace nabídne. Odkaz na obnovení zaslaný e mailem znamená, že se k vašim souborům může dostat někdo jiný. Odmítnutí znamená, že šifrování je skutečné. Teprve poté, co aplikace projde vším tímto, byste do ní měli přesunout něco citlivého, a když to uděláte, smažte originály z Fotek a vyprázdněte Nedávno smazané, protože kopie v trezoru je bezcenná, dokud originál leží ve vaší galerii ještě dalších třicet dní.

Související čtení:

• Co soukromá aplikace fotografického trezoru skutečně dělá
• Nejlepší aplikace pro fotografický trezor na iPhone
• Jak funguje skrytý fotoalbum na iPhonu
• Jak chránit heslem složku na iPhonu

Často kladené otázky

Je Private Photo Vault bezpečná?

Posuzujte kteroukoli aplikaci s tímto názvem podle jejího fungování, ne podle hodnocení, protože několik nesouvisejících aplikací používá velmi podobné názvy. Zkontrolujte, jestli šifruje v zařízení, jestli potřebuje účet a jestli dokáže obnovit vaše heslo e mailem, protože aplikace, která dokáže obnovit váš přístup, se může dostat i k vašim fotografiím. Tato kategorie má tady reálnou historii: Cybernews uvedla, že aplikace pro fotografický trezor na iOS vystavila hesla uživatelů, poznámky a názvy souborů fotografií přes cloudovou databázi ponechanou otevřenou pro celý internet. Než kterékoli z nich důvěřujete, proveďte výše uvedené testy Letového režimu a obnovy.

Jaká je nejbezpečnější aplikace pro uchování soukromých fotografií?

Nejbezpečnější volbou je taková, která šifruje každý soubor přímo na vašem iPhonu klíčem odvozeným z hesla, které znáte jen vy, nevyžaduje účet a funguje úplně bez připojení k síti. Tento návrh znamená, že vývojář nemůže číst vaše fotografie, neexistuje serverová kopie, kterou by šlo napadnout, a ukradená záloha zařízení neobsahuje nic použitelného. Vaultaire je přesně takto postavená, se šifrováním AES 256 přímo v zařízení a bez nutnosti účtu. Ať zvolíte kteroukoli aplikaci, tyto tři vlastnosti si ověřte sami, místo abyste věřili jen slovu na stránce v obchodě.

Kolik stojí Private Photo Vault?

Aplikace pro fotografický trezor obvykle přicházejí jako bezplatné stažení s placeným upgradem, buď předplatným v ceně několika dolarů měsíčně, nebo jednorázovým nákupem. Na ceně méně záleží než na tom, co prozrazuje. Když platíte, má vývojář jasný důvod udržet vás spokojené a žádný důvod sbírat cokoli navíc. Když je aplikace zdarma a nese hustou reklamu, příjem přichází odjinud, a v této kategorii to obvykle znamená data. Než se rozhodnete, že zdarma je levnější, přečtěte si sekci App Privacy v záznamu.

Sdílí Photo Vault vaše fotografie?

Záleží úplně na tom, jestli aplikace něco nahrává, a to můžete otestovat za necelou minutu. Přepněte iPhone do Letového režimu a používejte trezor normálně. Pokud vše funguje, fotografie jsou ve vašem zařízení. Pokud potřebuje připojení, aby vám ukázala vaše vlastní soubory, jsou na serveru, a to, co se s nimi tam děje, se řídí zásadami ochrany soukromí, ne matematikou. Zkontrolujte také štítek App Privacy pro Data spojená s vámi, který odhalí, co vývojář sbírá i tehdy, když fotografie samotné zůstávají v zařízení.