Πώς Λειτουργούν οι Εφαρμογές Θησαυροφυλακίου Φωτογραφιών; Τι Συμβαίνει Στην Πραγματικότητα

Μια εφαρμογή θησαυροφυλακίου φωτογραφιών υπόσχεται να κλειδώσει τις προσωπικές σας φωτογραφίες μακριά από το άλμπουμ φωτογραφιών. Όμως τι συμβαίνει πραγματικά όταν μετακινείτε μια φωτογραφία εκεί, και πού κάνουν εκπτώσεις οι αδύναμες εφαρμογές; Ακολουθεί ο πραγματικός μηχανισμός, βήμα προς βήμα.

Μια εφαρμογή θησαυροφυλακίου φωτογραφιών λειτουργεί εισάγοντας ένα αντίγραφο της φωτογραφίας σας στον δικό της ιδιωτικό χώρο αποθήκευσης και, στη συνέχεια, αφαιρώντας την έκδοση από το άλμπουμ φωτογραφιών σας. Οι καλές εφαρμογές κρυπτογραφούν κάθε αρχείο με ένα κλειδί που μπορεί να ξεκλειδώσει μόνο το PIN, η φράση πρόσβασης ή το Face ID σας, ώστε η αρχική εικόνα να μην είναι ποτέ αναγνώσιμη στον δίσκο. Οι πιο αδύναμες εφαρμογές παραλείπουν την πραγματική κρυπτογράφηση και απλώς κρύβουν τα αρχεία πίσω από μια οθόνη κλειδώματος, πράγμα που σημαίνει ότι οι φωτογραφίες παραμένουν εκεί σε απλή μορφή, προσβάσιμες σε όποιον μπορεί να φτάσει στο σύστημα αρχείων. Η διαφορά είναι αυτό που σας προστατεύει αν το τηλέφωνό σας χαθεί ή εξεταστεί.

Τι Κάνει Πραγματικά μια Εφαρμογή Θησαυροφυλακίου Φωτογραφιών

Στην ουσία, μια εφαρμογή θησαυροφυλακίου φωτογραφιών είναι ένα ιδιωτικό περιβάλλον που υπάρχει μέσα σε μία μόνο εφαρμογή στο τηλέφωνό σας. Όταν εισάγετε μια φωτογραφία, η εφαρμογή αντιγράφει την πλήρη εικόνα στον δικό της χώρο αποθήκευσης, την καταγράφει σε μια βάση δεδομένων ή σε ένα κρυπτογραφημένο αρχείο και, στη συνέχεια, σας ζητά να διαγράψετε το πρωτότυπο από το άλμπουμ φωτογραφιών σας. Από εκείνο το σημείο, η φωτογραφία δεν εμφανίζεται πλέον στην εφαρμογή Φωτογραφίες, σε κοινόχρηστα άλμπουμ, στην αναζήτηση ή στα widget και τις αναμνήσεις που αντλούν από την κύρια βιβλιοθήκη σας. Υπάρχει πλέον μόνο μέσα στο θησαυροφυλάκιο, προσβάσιμη αφού περάσετε το κλείδωμα.

Αυτό το βήμα εισαγωγής είναι όλο το νόημα. Το να κρύψετε μια φωτογραφία με το ενσωματωμένο άλμπουμ Κρυφά αφήνει τη φωτογραφία στη βιβλιοθήκη σας και απλώς τη μεταφέρει σε έναν ξεχωριστό φάκελο, ενώ ένα θησαυροφυλάκιο μετακινεί φυσικά το αρχείο εκτός. Ένα καλό θησαυροφυλάκιο αφαιρεί επίσης τη φωτογραφία από οτιδήποτε συγχρονίζεται, ώστε να μην καταλήγει στο iCloud Φωτογραφίες ούτε σε μια κοινόχρηστη οικογενειακή συσκευή. Το αντάλλαγμα είναι ότι πλέον εμπιστεύεστε μία εφαρμογή για να αποθηκεύσει, να προστατεύσει και να σας επιστρέψει τις εικόνες σας, γι' αυτό και έχει τόση σημασία ο τρόπος με τον οποίο αυτή η εφαρμογή διαχειρίζεται την κρυπτογράφηση.

Πώς Λειτουργεί η Κρυπτογράφηση, και Πότε Δεν Λειτουργεί

Ένα πραγματικό θησαυροφυλάκιο κρυπτογραφεί κάθε αρχείο που εισάγεται προτού αυτό φτάσει στον δίσκο. Οι περισσότερες εφαρμογές χρησιμοποιούν AES-256, το ίδιο πρότυπο στο οποίο βασίζονται τράπεζες και κυβερνήσεις, το οποίο μετατρέπει την εικόνα σε ακατανόητα δεδομένα. Το κλειδί που ξεκλειδώνει αυτά τα δεδομένα προκύπτει από το μυστικό που ορίσατε, συνήθως ένα PIN ή μια φράση πρόσβασης, το οποίο περνά από μια συνάρτηση παραγωγής κλειδιού ώστε ένας σύντομος κωδικός να γίνει ισχυρό κλειδί. Επειδή το αρχείο αποθηκεύεται ως κρυπτοκείμενο, όποιος το αντιγράψει από το τηλέφωνό σας παίρνει απλώς θόρυβο, όχι μια φωτογραφία. Αυτό εννοούν οι άνθρωποι όταν λένε ότι μια εφαρμογή είναι μηδενικής γνώσης ή κρυπτογραφημένη από άκρο σε άκρο.

Πολλές εφαρμογές στο κατάστημα κάνουν πολύ λιγότερα από αυτό. Διατηρούν τις φωτογραφίες σας ως συνηθισμένα αρχεία στον δικό τους φάκελο εφαρμογής και απλώς τοποθετούν μια οθόνη PIN μπροστά της. Τίποτα δεν είναι στην πραγματικότητα κρυπτογραφημένο, οπότε ένα εργαλείο ιατροδικαστικής ανάλυσης, ένα εργαλείο εξαγωγής αντιγράφων ασφαλείας ή οποιοσδήποτε έχει πρόσβαση στο σύστημα αρχείων μπορεί να εξαγάγει τις εικόνες απευθείας, σε πλήρη ποιότητα. Από έξω, αυτές οι εφαρμογές φαίνονται πανομοιότυπες με μια ασφαλή, κι αυτή είναι η παγίδα. Αν μια καταχώριση αναφέρει μόνο προστασία με κωδικό πρόσβασης ή ιδιωτική και δεν αναφέρει ποτέ κρυπτογράφηση, θεωρήστε ότι οι φωτογραφίες είναι απλώς κρυμμένες, όχι κλειδωμένες.

Πώς το Face ID και το PIN σας Ξεκλειδώνουν το Θησαυροφυλάκιο

Όταν ανοίγετε ένα ασφαλές θησαυροφυλάκιο, το ξεκλείδωμα αφορά ουσιαστικά την ανασύνθεση του κλειδιού κρυπτογράφησης. Εισάγετε το PIN ή τη φράση πρόσβασής σας, η εφαρμογή παράγει το κλειδί και μόνο τότε μπορεί να αποκρυπτογραφήσει και να εμφανίσει τις φωτογραφίες σας. Το Face ID και το Touch ID βρίσκονται συνήθως μπροστά από αυτή τη διαδικασία ως μια γρήγορη πύλη, απελευθερώνοντας ένα αποθηκευμένο μυστικό από το Secure Enclave του iPhone, ώστε να μη χρειάζεται να πληκτρολογείτε τον κωδικό σας κάθε φορά. Το Secure Enclave είναι ένα ξεχωριστό υλικό τσιπ που προστατεύει κλειδιά και βιομετρικά δεδομένα, κρατημένο μακριά από το υπόλοιπο σύστημα.

Γι' αυτό έχει σημασία η διαφορά ανάμεσα σε μια πύλη και ένα κλειδί. Σε ένα καλά σχεδιασμένο θησαυροφυλάκιο, η φράση πρόσβασής σας αποτελεί μέρος του ίδιου του κλειδιού κρυπτογράφησης, οπότε ούτε καν ο προγραμματιστής μπορεί να ανοίξει τα αρχεία σας χωρίς αυτήν. Σε μια πιο αδύναμη εφαρμογή, το Face ID απλώς εναλλάσσει μια οθόνη που λέει κλειδωμένο, ενώ οι υποκείμενες φωτογραφίες παραμένουν αποκρυπτογραφημένες στον δίσκο συνεχώς. Κάντε μια απλή ερώτηση σε οποιοδήποτε θησαυροφυλάκιο εξετάζετε: αν ξεχάσετε τη φράση πρόσβασής σας, μπορεί η υποστήριξη να ανακτήσει τις φωτογραφίες σας; Αν η ειλικρινής απάντηση είναι όχι, η κρυπτογράφηση είναι μάλλον πραγματική.

Τι Παραμένει στο Άλμπουμ Φωτογραφιών σας και στο iCloud

Η μετακίνηση μιας φωτογραφίας σε ένα θησαυροφυλάκιο δεν διαγράφει αυτόματα κάθε αντίγραφο. Το πρωτότυπο παραμένει στο άλμπουμ φωτογραφιών σας μέχρι να το διαγράψετε, και αφού το κάνετε, παραμένει στα Πρόσφατα Διαγραμμένα για έως τριάντα ημέρες, όπου οποιοσδήποτε έχει το ξεκλείδωτο τηλέφωνό σας μπορεί να το επαναφέρει. Αν το iCloud Φωτογραφίες ήταν ενεργοποιημένο, ένα αντίγραφο μπορεί να έχει ήδη συγχρονιστεί με τις άλλες συσκευές σας προτού καν το εισαγάγετε. Ένας ενδελεχής καθαρισμός σημαίνει εισαγωγή στο θησαυροφυλάκιο, διαγραφή του πρωτοτύπου και έπειτα άδειασμα των Πρόσφατα Διαγραμμένων, ώστε να μην επιβιώνει κανένα απλό αντίγραφο εκτός του κλειδωμένου περιβάλλοντος.

Βοηθά επίσης να γνωρίζετε πού βρίσκεται το ίδιο το θησαυροφυλάκιο. Αν η εφαρμογή δημιουργεί αντίγραφα ασφαλείας των δεδομένων σας στο iCloud ή σε έναν διακομιστή, η ασφάλεια των φωτογραφιών σας εξαρτάται πλέον από το πόσο προστατευμένο είναι αυτό το αντίγραφο ασφαλείας, όχι μόνο από την κρυπτογράφηση της εφαρμογής στη συσκευή. Η ισχυρότερη διαμόρφωση διατηρεί τα πάντα κρυπτογραφημένα τοπικά και, αν συγχρονίζεται καθόλου, τα διατηρεί κρυπτογραφημένα από άκρο σε άκρο, ώστε ο πάροχος να μην μπορεί να τα διαβάσει. Μόλις κατανοήσετε αυτή τη διαδικασία, η σωστή επιλογή γίνεται πιο απλή: αναζητήστε πραγματική κρυπτογράφηση, αποθήκευση στη συσκευή και σαφή άρνηση ανάκτησης κωδικού πρόσβασης. Από εκεί, η σύγκριση επιλογών και ο έλεγχος των ισχυρισμών ασφαλείας μιας εφαρμογής είναι το επόμενο πρακτικό βήμα.

Σχετικοί οδηγοί

• Είναι ασφαλείς οι εφαρμογές θησαυροφυλακίου φωτογραφιών;
• Τι είναι μια εφαρμογή θησαυροφυλακίου φωτογραφιών και τι να αναζητήσετε
• Οι καλύτερες εφαρμογές θησαυροφυλακίου φωτογραφιών για iPhone
• Πώς λειτουργεί η κρυπτογράφηση από άκρο σε άκρο για φωτογραφίες

Συχνές ερωτήσεις

Είναι όλες οι εφαρμογές θησαυροφυλακίου φωτογραφιών κρυπτογραφημένες;

Όχι. Ορισμένες εφαρμογές θησαυροφυλακίου κρυπτογραφούν κάθε αρχείο με AES-256 και ένα κλειδί συνδεδεμένο με τη φράση πρόσβασής σας, αλλά πολλές απλώς κρύβουν τις φωτογραφίες σας πίσω από ένα PIN, αφήνοντάς τες ως συνηθισμένα, αναγνώσιμα αρχεία. Ελέγχετε πάντα την καταχώριση για λέξεις όπως κρυπτογραφημένο, από άκρο σε άκρο ή μηδενικής γνώσης προτού εμπιστευτείτε μια εφαρμογή με ευαίσθητες φωτογραφίες.

Αποθηκεύουν οι εφαρμογές θησαυροφυλακίου φωτογραφιών τις φωτογραφίες μου online;

Εξαρτάται από την εφαρμογή. Τα πλήρως εκτός σύνδεσης θησαυροφυλάκια διατηρούν κάθε εικόνα στη συσκευή σας και δεν απαιτούν ποτέ λογαριασμό, οπότε τίποτα δεν φεύγει από το τηλέφωνό σας. Άλλα συγχρονίζονται με το cloud για δημιουργία αντιγράφων ασφαλείας, κάτι βολικό, αλλά που σημαίνει ότι οι φωτογραφίες σας είναι τόσο ασφαλείς όσο και εκείνος ο διακομιστής. Αν ο στόχος είναι η ιδιωτικότητα, προτιμήστε ένα τοπικό θησαυροφυλάκιο ή ένα με συγχρονισμό κρυπτογραφημένο από άκρο σε άκρο.

Μπορεί κάποιος να ανακτήσει φωτογραφίες από μια εφαρμογή θησαυροφυλακίου;

Με ένα σωστά κρυπτογραφημένο θησαυροφυλάκιο, τα αρχεία που αντιγράφονται από το τηλέφωνό σας είναι μη αναγνώσιμα χωρίς τη φράση πρόσβασής σας, οπότε η ανάκτηση είναι ουσιαστικά αδύνατη. Με μια εφαρμογή μόνο με PIN που δεν κρυπτογραφεί, οι φωτογραφίες παραμένουν αρχεία πλήρους ποιότητας που ένα εργαλείο αντιγράφων ασφαλείας ή ιατροδικαστικό λογισμικό μπορεί να εξαγάγει. Αυτός είναι ο σημαντικότερος λόγος για τον οποίο έχει σημασία η πραγματική κρυπτογράφηση.

Είναι το άλμπουμ Κρυφά του iPhone το ίδιο με μια εφαρμογή θησαυροφυλακίου;

Όχι. Το άλμπουμ Κρυφά διατηρεί τις φωτογραφίες σας μέσα στην κανονική βιβλιοθήκη Φωτογραφιών και απλώς τις μεταφέρει σε έναν ξεχωριστό φάκελο που μπορεί να κλειδωθεί. Δεν κρυπτογραφείται ξεχωριστά, και οι εικόνες συνεχίζουν να συγχρονίζονται μέσω του iCloud Φωτογραφίες. Μια εφαρμογή θησαυροφυλακίου αφαιρεί τα αρχεία εντελώς από τη βιβλιοθήκη σας και, αν είναι καλή, τα κρυπτογραφεί ώστε να είναι μη αναγνώσιμα εκτός της εφαρμογής.