To forseglede gennemsigtige kuber hviler på en mørk marineblå overflade, den venstre er revnet op med turkist lys der siver ud gennem det ødelagte gitterværk mens tomme farvede fotofliser vælter løst ud ved siden af den, den højre er intakt og indhyllet i ubrudte turkise linjer med sine egne fliser forseglet indeni, hvilket illustrerer at to fotohvælv-apps kan se identiske ud udefra, mens kun den ene rent faktisk holder på indholdet.

Anmeldelse af privat fotohvælv: Sådan afgør du om et er reelt sikkert

Hver fotohvælv-app på App Store giver det samme løfte på sin side, og stjerneanmeldelsen nedenunder kan ikke fortælle dig hvilke der holder det løfte. Anmeldelser måler om en app var rar at bruge. Om den krypterer noget som helst er et separat spørgsmål, og det er det eneste der betyder noget når fotoene reelt er private.

Et privat fotohvælv er kun så godt som svarene på fem spørgsmål. Krypterer det filer på enheden, eller gemmer det dem bare bag en adgangskodeskærm? Kræver det en konto? Hvad sker der med dine fotos hvis du glemmer adgangskoden? Hvad uploader det, og hvornår? Og hvordan tjener udvikleren penge? App Store-anmeldelser måler ingen af delene, hvilket er hvordan en hvælv-app kan have en stærk gennemsnitsanmeldelse og alligevel have udsat brugeres adgangskoder, noter og fotofilnavne gennem en fejlkonfigureret skydatabase, som en iOS-fotohvælv-app gjorde i et brud rapporteret af Cybernews. Sidevisningen er markedsføring. De fem tjek nedenfor er den anmeldelse der tæller, og du kan selv udføre dem alle på omkring ti minutter.

Dommen: Hvad adskiller et reelt hvælv fra et skjulested

Kategorien deler sig rent i to, og næsten intet på en butiksside fortæller dig hvilken halvdel en app tilhører. Den første halvdel skjuler. Disse apps flytter dine fotos ind i et privat område af deres eget lager og sætter en adgangskodeskærm foran det, nogle gange forklædt som en lommeregner. Selve filerne forbliver læsbare. Alle der kan nå app-beholderen, hvad enten det er gennem en ukrypteret enhedsbackup, et retsteknisk værktøj eller en supportmedarbejder med databaseadgang, kan åbne dem. Den anden halvdel krypterer. Disse apps kører hver fil gennem AES 256-kryptering med en nøgle udledt af en adgangskode kun du kender, så de gemte bytes er meningsløse uden den.

Dommen er ligetil når du kan se opdelingen. Vælg en app der krypterer på enheden, udleder nøglen fra din adgangskode, og ikke kræver en konto for at fungere. Den kombination betyder at udvikleren ikke kan læse dine fotos, en stjålet backup giver intet, og der er ingen server der holder en kopi som kan brydes, indhentes ved kendelse eller fejlkonfigureres. Vaultaire er bevidst bygget efter den form: kryptering sker på din iPhone, ingen konto er nødvendig, og intet synkroniserer nogen steder medmindre du selv beder om det. Enhver app der ikke kan beskrive sin egen kryptering i almindeligt sprog på sin side beder om tillid den ikke har vist dig en grund til at give.

Sådan sammenlignes fotohvælv-apps på det der reelt betyder noget

Stil kandidaterne op mod fire egenskaber, og feltet tyndes hurtigt ud. Kryptering er først: på enheden med en nøgle udledt af din adgangskode, eller intet meningsfuldt overhovedet. Konti er andet, for en app der kræver en mailadresse og adgangskode for at åbne dine egne fotos har, per definition, sat en server mellem dig og dit bibliotek. Upload er tredje, og det ærlige spørgsmål er ikke om en app tilbyder skybackup, men om den uploader som standard før du selv har valgt det. Gendannelse er fjerde, og det er den egenskab der stille afslører de andre tre.

Prisen hører til i samme skema fordi den forudsiger adfærd. Et engangskøb eller et klart abonnement betyder at pengene kommer fra dig, og udvikleren har ingen grund til at ville have andet. En gratis app med tung reklame og analyse skal tjene penge et sted, og i denne kategori er den tilgængelige vare data om dig og dine vaner. Det gør ikke hvert gratis hvælv uærligt, og mange tilbyder et reelt gratis niveau før en betalt opgradering. Det betyder til gengæld at de gratis fortjener den grundigste læsning af deres privatlivsmærkat, for forretningsmodellen og privatlivsløftet skal give mening sammen.

Afvejningerne anmeldelser sjældent nævner

Reel kryptering koster dig sikkerhedsnettet, og det er den afvejning de fleste anmeldelser helt springer over. Hvis et hvælv udleder sin nøgle fra din adgangskode og intet gemmer på en server, betyder det at glemme den adgangskode at fotoene er væk for altid. Ingen supportsag genskaber dem, for der er ingen der har en anden nøgle. Det føles alarmerende indtil du vender det om: en app der kan genskabe din adgang efter du har glemt alt, er en app der altid kunne nå dine fotos uden dig. Nulstilling af adgangskode via mail og reel kryptering udelukker hinanden, så vælg hvad du reelt ønsker, og skriv adgangskoden ned et fysisk sted.

Forklædning har sin egen afvejning. Et hvælv klædt ud som en lommeregner skjuler at et hvælv overhovedet findes, hvilket er reelt nyttigt når nogen scroller gennem din hjemmeskærm. Det betyder også et nervøst øjeblik hvis du glemmer hvilket uskyldigt ikon der er det rigtige, og en forklædning er kun en forsinkelse over for alle der ved hvad de leder efter. Skybackup er den tredje afvejning. Synkronisering beskytter mod en tabt eller ødelagt iPhone og er det rigtige valg for mange mennesker, men kun når filerne er krypteret før de forlader enheden. Backup der uploader læsbare fotos bytter en lille risiko for en permanent en.

Sådan gennemgår du en fotohvælv-app på ti minutter

Start med Flytilstand, for den afgør arkitekturspørgsmålet hurtigere end nogen butiksside. Slå den til, åbn hvælvet, og prøv at tilføje et foto, se et, og låse appen op. Et lokalt-først-hvælv opfører sig præcis som det gjorde et øjeblik før. En app der hænger eller beder dig logge ind har lige vist dig at dine fotos er på en server. Åbn så App Store-siden og læs App Privacy, med opmærksomhed på Data Linked to You og Data Used to Track You, og se hvad appen beder om ved første åbning. Et fotohvælv har intet legitimt behov for dine kontakter eller din placering.

Afslut med gendannelsestesten, den som folk springer over og senere fortryder. Importer to fotos du ikke ville være ked af at miste, lås hvælvet, luk appen med tvang, åbn den igen, og indtast så bevidst forkert adgangskode nogle gange for at se hvad appen tilbyder dig. Et nulstillingslink på mail betyder at andre kan nå dine filer. Et afslag betyder at krypteringen er ægte. Først efter en app har bestået alt det bør du flytte noget følsomt over, og når du gør det, skal du slette originalerne fra Fotos og tømme Senest slettede, for en kopi i hvælvet er værdiløs mens originalen ligger i dit fotobibliotek i yderligere tredive dage.

Relateret læsning:

Kilder

Ofte stillede spørgsmål

Er Private Photo Vault sikker?

Bedøm enhver app med det navn ud fra dens mekanik frem for dens anmeldelse, for flere ubeslægtede apps bruger meget lignende navne. Tjek om den krypterer på enheden, om den kræver en konto, og om den kan nulstille din adgangskode via mail, for en app der kan genskabe din adgang kan også nå dine fotos. Kategorien har en reel track record her: Cybernews rapporterede at en iOS-fotohvælv-app udsatte brugeres adgangskoder, noter og fotofilnavne gennem en skydatabase der stod åben mod internettet. Kør Flytilstand- og gendannelsestestene ovenfor før du stoler på nogen af dem.

Hvilken app er sikrest til at gemme private fotos?

Den sikreste mulighed er en der krypterer hver fil på din iPhone med en nøgle udledt af en adgangskode kun du kender, ikke kræver nogen konto, og fungerer helt uden netværksforbindelse. Det design betyder at udvikleren ikke kan læse dine fotos, der er ingen serverkopi at bryde ind i, og en stjålet enhedsbackup indeholder intet brugbart. Vaultaire er bygget præcis sådan, med AES 256-kryptering på enheden og ingen konto krævet. Uanset hvilken app du vælger, så bekræft selv de tre egenskaber i stedet for at tage sidevisningen på dens ord.

Hvad koster en Private Photo Vault?

Fotohvælv-apps kommer typisk som gratis download med en betalt opgradering, enten et abonnement på nogle få dollars om måneden eller et engangskøb. Prisen betyder mindre end det den afslører. Når du betaler, har udvikleren en klar grund til at holde dig tilfreds og ingen grund til at indsamle noget ekstra. Når en app er gratis og bærer tung reklame, kommer indtægten et andet sted fra, og i denne kategori betyder det som regel data. Læs App Privacy-afsnittet på sidevisningen før du beslutter at gratis er billigere.

Deler Photo Vault dine fotos?

Det afhænger helt af om appen uploader noget som helst, og du kan teste det på under et minut. Sæt din iPhone i Flytilstand, og brug hvælvet som normalt. Hvis alt fungerer, er fotoene på din enhed. Hvis den kræver forbindelse for at vise dig dine egne filer, er de på en server, og hvad der sker med dem der, styres af en privatlivspolitik frem for af matematik. Tjek også App Privacy-mærkatet for Data Linked to You, som afslører hvad udvikleren indsamler, selv når selve fotoene forbliver lokale.

Download Vaultaire gratis