En iPhone, hvor en lille fotominiature glider fra kamerarullen ned i en lysende, hængelåst boks, der viser hvordan en fotoboks-app flytter og krypterer et billede.

Sådan virker fotoboks-apps: Hvad der egentlig sker

En fotoboks-app lover at låse dine private billeder væk fra kamerarullen. Men hvad sker der egentlig, når du flytter et billede ind, og hvor snyder de svage apps på vægten? Her er den reelle mekanik, trin for trin.

En fotoboks-app fungerer ved at importere en kopi af dit billede ind i sit eget private lager og derefter fjerne versionen i din kamerarulle. De gode apps krypterer hver fil med en nøgle, som kun din pinkode, adgangskode eller Face ID kan låse op, så det oprindelige billede aldrig ligger læsbart på disken. Svagere apps springer den reelle kryptering over og gemmer blot filerne bag en låseskærm, hvilket betyder at billederne stadig findes i almindelig form for enhver, der kan tilgå filsystemet. Forskellen afgør, hvad der beskytter dig, hvis din telefon bliver væk eller undersøgt.

Hvad en fotoboks-app egentlig gør

I sin kerne er en fotoboks-app en privat boks, der lever inde i én enkelt app på din telefon. Når du importerer et billede, kopierer appen hele billedet over i sit eget lagerområde, skriver det ind i en database eller en krypteret fil, og beder dig derefter om at slette originalen fra din kamerarulle. Fra det tidspunkt vises billedet ikke længere i Fotos-appen, i delte albummer, i søgning eller i de widgets og minder, der henter fra dit hovedbibliotek. Det findes kun inde i boksen, og du kan kun nå det, når du har låst op.

Selve importtrinnet er hele pointen. Skjuler du et billede med det indbyggede album Skjult, bliver det i dit bibliotek og flyttes bare over i en separat mappe, mens en fotoboks fysisk flytter filen ud. En god fotoboks fjerner også billedet fra alt, der synkroniserer, så det hverken havner i iCloud Fotos eller ender på en delt familieenhed. Til gengæld betror du nu én app at opbevare, beskytte og give dine billeder tilbage, hvilket er grunden til, at det betyder så meget, hvordan den app håndterer kryptering.

Sådan fungerer krypteringen, og hvornår den udebliver

En ægte fotoboks krypterer hver eneste importerede fil, før den overhovedet rører disken. De fleste bruger AES-256, den samme standard som banker og myndigheder stoler på, som gør billedet om til ulæselige data. Nøglen, der låser de data op, udledes af den hemmelighed, du selv har valgt, typisk en pinkode eller adgangskode, kørt gennem en nøgleudledningsfunktion, så en kort kode bliver til en stærk nøgle. Fordi filen gemmes som krypteret tekst, får en person, der kopierer den fra din telefon, kun støj, ikke et billede. Det er det, folk mener, når de kalder en app zero-knowledge eller end-to-end krypteret.

Mange apps i butikken gør langt mindre end det. De opbevarer dine billeder som helt almindelige filer i appens egen mappe og sætter simpelthen en pinkode-skærm foran. Der er reelt intet krypteret, så et retsteknisk værktøj, et backup-udtræk eller enhver med adgang til filsystemet kan hente billederne lige ud i fuld kvalitet. Udefra ser disse apps identiske ud med en sikker app, og det er netop fælden. Hvis en beskrivelse kun nævner adgangskodebeskyttet eller privat og aldrig kryptering, kan du gå ud fra, at billederne blot er skjulte, ikke låst.

Sådan låser Face ID og din pinkode boksen op

Når du åbner en sikker fotoboks, handler oplåsningen reelt om at genopbygge krypteringsnøglen. Du indtaster din pinkode eller adgangskode, appen udleder nøglen ud fra den, og først da kan den dekryptere og vise dine billeder. Face ID og Touch ID sidder normalt foran som en hurtig genvej, der frigiver en gemt hemmelighed fra iPhonens Secure Enclave, så du ikke behøver at skrive din kode hver gang. Secure Enclave er en separat hardwarechip, der vogter nøgler og biometriske data, adskilt fra resten af systemet.

Det er derfor, forskellen mellem en genvej og en nøgle betyder så meget. I en velbygget fotoboks er din adgangskode en del af selve krypteringsnøglen, så end ikke udvikleren kan åbne dine filer uden den. I en svagere app slår Face ID blot en skærm om, der siger låst, mens de underliggende billeder hele tiden ligger dekrypteret på disken. Stil et enkelt spørgsmål til enhver fotoboks, du overvejer: hvis du glemmer din adgangskode, kan support så gendanne dine billeder? Er det ærlige svar nej, er krypteringen sandsynligvis reel.

Hvad der bliver tilbage i din kamerarulle og iCloud

At flytte et billede ind i en fotoboks sletter ikke automatisk alle kopier. Originalen bliver i din kamerarulle, indtil du sletter den, og bagefter ligger den i Senest slettede i op til tredive dage, hvor alle med adgang til din oplåste telefon kan gendanne den. Hvis iCloud Fotos var slået til, kan en kopi allerede være synkroniseret til dine andre enheder, før du overhovedet importerede billedet. En grundig oprydning betyder at importere til fotoboksen, slette originalen og derefter tømme Senest slettede, så ingen ukrypteret kopi overlever uden for den låste boks.

Det hjælper også at vide, hvor selve fotoboksen bor. Hvis appen sikkerhedskopierer sine data til iCloud eller en server, afhænger sikkerheden af dine billeder nu af, hvor godt den backup er beskyttet, ikke kun af appens kryptering på selve enheden. Den stærkeste løsning holder alt krypteret lokalt og bevarer, hvis den overhovedet synkroniserer, end-to-end kryptering, så udbyderen ikke kan læse indholdet. Når du først forstår forløbet, bliver det enklere at vælge rigtigt: se efter reel kryptering, lagring på selve enheden og et klart nej til gendannelse af adgangskode. Derfra er det praktiske næste skridt at sammenligne muligheder og tjekke den enkelte apps sikkerhedspåstande.

Relaterede guides

Kilder

Ofte stillede spørgsmål

Er alle fotoboks-apps krypterede?

Nej. Nogle fotoboks-apps krypterer hver fil med AES-256 og en nøgle bundet til din adgangskode, men mange skjuler blot dine billeder bag en pinkode, mens de forbliver almindelige, læsbare filer. Tjek altid beskrivelsen for ord som krypteret, end-to-end eller zero-knowledge, før du betror en app dine følsomme billeder.

Gemmer fotoboks-apps mine billeder online?

Det afhænger af appen. Rent offline fotobokse gemmer hvert billede på din enhed og kræver aldrig en konto, så intet forlader din telefon. Andre synkroniserer til skyen som backup, hvilket er praktisk, men betyder at dine billeder kun er lige så sikre som den server. Er privatliv målet, bør du vælge en lokal fotoboks eller en med end-to-end krypteret synkronisering.

Kan nogen gendanne billeder fra en fotoboks-app?

Med en korrekt krypteret fotoboks er filer, der kopieres fra din telefon, ulæselige uden din adgangskode, så gendannelse er reelt umuligt. Med en app, der kun bruger en pinkode og ikke krypterer, er billederne stadig filer i fuld kvalitet, som et backup-værktøj eller retsteknisk software kan hente ud. Det er den vigtigste grund til, at reel kryptering betyder noget.

Er albummet Skjult på iPhone det samme som en fotoboks-app?

Nej. Albummet Skjult holder dine billeder inde i det almindelige Fotos-bibliotek og flytter dem blot over i en separat mappe, der kan låses. Det krypteres ikke separat, og billederne synkroniserer stadig gennem iCloud Fotos. En fotoboks-app flytter filerne helt ud af dit bibliotek og krypterer dem, hvis den er god, så de er ulæselige uden for selve appen.

Lås dine private billeder med Vaultaire