Δύο σφραγισμένοι διάφανοι κύβοι στηρίζονται σε μια σκούρα, βαθιά μπλε επιφάνεια, ο αριστερός είναι ραγισμένος με τιρκουάζ φως να διαφεύγει από το σπασμένο πλέγμα του καθώς άδεια έγχρωμα πλακίδια φωτογραφιών χύνονται χαλαρά δίπλα του, ο δεξιός είναι άθικτος και τυλιγμένος σε αδιάκοπες τιρκουάζ γραμμές με τα δικά του πλακίδια σφραγισμένα μέσα, απεικονίζοντας ότι δύο εφαρμογές θησαυροφυλακίου φωτογραφιών μπορούν να μοιάζουν πανομοιότυπες απ' έξω ενώ μόνο η μία πραγματικά κρατά το περιεχόμενο.

Αξιολόγηση ιδιωτικού θησαυροφυλακίου φωτογραφιών: πώς να καταλάβεις αν είναι πραγματικά ασφαλές

Κάθε εφαρμογή θησαυροφυλακίου φωτογραφιών στο App Store δίνει την ίδια υπόσχεση στη σελίδα της, και η βαθμολογία με αστέρια από κάτω δεν μπορεί να σου πει ποιες την τηρούν. Οι βαθμολογίες μετρούν αν μια εφαρμογή ήταν ευχάριστη στη χρήση. Αν κρυπτογραφεί οτιδήποτε είναι ξεχωριστό ζήτημα, και είναι το μόνο που μετράει όταν οι φωτογραφίες είναι πραγματικά ιδιωτικές.

Ένα ιδιωτικό θησαυροφυλάκιο φωτογραφιών είναι τόσο καλό όσο οι απαντήσεις σε πέντε ερωτήσεις. Κρυπτογραφεί τα αρχεία στη συσκευή, ή απλώς τα κρύβει πίσω από μια οθόνη κωδικού; Απαιτεί λογαριασμό; Τι συμβαίνει στις φωτογραφίες σου αν ξεχάσεις τον κωδικό; Τι μεταφορτώνει, και πότε; Και πώς βγάζει χρήματα ο προγραμματιστής; Οι κριτικές του App Store δεν μετράνε τίποτα από αυτά, κάτι που εξηγεί πώς μια εφαρμογή θησαυροφυλακίου μπορεί να έχει υψηλή μέση βαθμολογία και παρόλα αυτά να έχει εκθέσει κωδικούς χρηστών, σημειώσεις και ονόματα αρχείων φωτογραφιών μέσω μιας κακοδιαμορφωμένης βάσης δεδομένων στο cloud, όπως συνέβη με μια εφαρμογή θησαυροφυλακίου φωτογραφιών σε iOS σε παραβίαση που ανέφερε η Cybernews. Η σελίδα είναι μάρκετινγκ. Οι πέντε έλεγχοι παρακάτω είναι η αξιολόγηση που μετράει, και μπορείς να τους κάνεις όλους μόνος σου σε περίπου δέκα λεπτά.

Η Κρίση: Τι Ξεχωρίζει ένα Πραγματικό Θησαυροφυλάκιο από μια Κρυψώνα

Η κατηγορία χωρίζεται καθαρά σε δύο, και σχεδόν τίποτα σε μια σελίδα καταστήματος δεν σου λέει σε ποιο μισό ανήκει μια εφαρμογή. Το πρώτο μισό κρύβει. Αυτές οι εφαρμογές μετακινούν τις φωτογραφίες σου σε μια ιδιωτική περιοχή του δικού τους αποθηκευτικού χώρου και βάζουν μπροστά μια οθόνη κωδικού, μερικές φορές μεταμφιεσμένη σε αριθμομηχανή. Τα ίδια τα αρχεία παραμένουν αναγνώσιμα. Οποιοσδήποτε μπορεί να φτάσει στον χώρο αποθήκευσης της εφαρμογής, είτε μέσω ενός μη κρυπτογραφημένου αντιγράφου ασφαλείας συσκευής, ενός εργαλείου εγκληματολογικής ανάλυσης, ή ενός τεχνικού υποστήριξης με πρόσβαση στη βάση δεδομένων, μπορεί να τα ανοίξει. Το δεύτερο μισό κρυπτογραφεί. Αυτές οι εφαρμογές περνούν κάθε αρχείο μέσα από κρυπτογράφηση AES 256 χρησιμοποιώντας ένα κλειδί που προέρχεται από έναν κωδικό που ξέρεις μόνο εσύ, ώστε τα αποθηκευμένα bytes να είναι χωρίς νόημα χωρίς αυτόν.

Η κρίση είναι απλή μόλις δεις τον διαχωρισμό. Διάλεξε μια εφαρμογή που κρυπτογραφεί στη συσκευή, εξάγει το κλειδί από τον κωδικό σου, και δεν απαιτεί λογαριασμό για να λειτουργήσει. Αυτός ο συνδυασμός σημαίνει ότι ο προγραμματιστής δεν μπορεί να διαβάσει τις φωτογραφίες σου, ένα κλεμμένο αντίγραφο ασφαλείας δεν αποδίδει τίποτα, και δεν υπάρχει διακομιστής που να κρατά ένα αντίγραφο που θα μπορούσε να παραβιαστεί, να ζητηθεί δικαστικά ή να κακοδιαμορφωθεί. Το Vaultaire είναι χτισμένο σκόπιμα σε αυτή τη μορφή: η κρυπτογράφηση γίνεται στο iPhone σου, δεν χρειάζεται λογαριασμός, και τίποτα δεν συγχρονίζεται πουθενά εκτός αν το ζητήσεις. Οποιαδήποτε εφαρμογή δεν μπορεί να περιγράψει τη δική της κρυπτογράφηση σε απλή γλώσσα στη σελίδα της ζητάει μια εμπιστοσύνη για την οποία δεν σου έχει δείξει λόγο.

Πώς Συγκρίνονται οι Εφαρμογές Θησαυροφυλακίου Φωτογραφιών σε Αυτό που Πραγματικά Μετράει

Παράταξε τους υποψηφίους σε τέσσερις ιδιότητες και το πεδίο αραιώνει γρήγορα. Η κρυπτογράφηση είναι πρώτη: στη συσκευή με κλειδί που προέρχεται από τον κωδικό σου, ή τίποτα ουσιαστικό. Οι λογαριασμοί είναι δεύτεροι, γιατί μια εφαρμογή που απαιτεί διεύθυνση e-mail και κωδικό για να ανοίξεις τις δικές σου φωτογραφίες έχει, εξ ορισμού, βάλει έναν διακομιστή ανάμεσα σε εσένα και τη βιβλιοθήκη σου. Οι μεταφορτώσεις είναι τρίτες, και η ειλικρινής ερώτηση δεν είναι αν μια εφαρμογή προσφέρει αντίγραφο ασφαλείας στο cloud αλλά αν μεταφορτώνει από προεπιλογή προτού εσύ επιλέξεις. Η ανάκτηση είναι τέταρτη, και είναι η ιδιότητα που αποκαλύπτει ήσυχα τις άλλες τρεις.

Η τιμολόγηση ανήκει στον ίδιο πίνακα γιατί προβλέπει τη συμπεριφορά. Μια εφάπαξ αγορά ή μια σαφής συνδρομή σημαίνουν ότι τα χρήματα έρχονται από εσένα, και ο προγραμματιστής δεν έχει λόγο να θέλει τίποτα άλλο. Μια δωρεάν εφαρμογή με βαριά διαφήμιση και ανάλυση πρέπει να κερδίζει κάπου, και σε αυτή την κατηγορία το διαθέσιμο απόθεμα είναι δεδομένα για εσένα και τις συνήθειές σου. Αυτό δεν κάνει κάθε δωρεάν θησαυροφυλάκιο ανέντιμο, και πολλά προσφέρουν ένα γνήσιο δωρεάν επίπεδο πριν από μια επί πληρωμή αναβάθμιση. Σημαίνει όμως ότι τα δωρεάν αξίζουν την πιο προσεκτική ανάγνωση της ετικέτας απορρήτου τους, γιατί το επιχειρηματικό μοντέλο και η υπόσχεση απορρήτου πρέπει να βγάζουν νόημα μαζί.

Οι Συμβιβασμοί που οι Κριτικές Σπάνια Αναφέρουν

Η πραγματική κρυπτογράφηση σου κοστίζει το δίχτυ ασφαλείας, και αυτός είναι ο συμβιβασμός που οι περισσότερες κριτικές παραλείπουν εντελώς. Αν ένα θησαυροφυλάκιο εξάγει το κλειδί του από τον κωδικό σου και δεν αποθηκεύει τίποτα σε διακομιστή, τότε το να ξεχάσεις αυτόν τον κωδικό σημαίνει ότι οι φωτογραφίες χάνονται μόνιμα. Κανένα αίτημα υποστήριξης δεν τις επαναφέρει, γιατί κανείς δεν κρατάει ένα δεύτερο κλειδί. Αυτό φαίνεται ανησυχητικό μέχρι να το αντιστρέψεις: μια εφαρμογή που μπορεί να επαναφέρει την πρόσβασή σου αφού ξεχάσεις τα πάντα είναι μια εφαρμογή που μπορούσε πάντα να φτάσει στις φωτογραφίες σου χωρίς εσένα. Η επαναφορά κωδικού μέσω e-mail και η αληθινή κρυπτογράφηση αλληλοαποκλείονται, οπότε διάλεξε τι θέλεις πραγματικά και σημείωσε τον κωδικό κάπου φυσικά.

Η μεταμφίεση έχει τον δικό της συμβιβασμό. Ένα θησαυροφυλάκιο ντυμένο σαν αριθμομηχανή κρύβει ότι υπάρχει καν θησαυροφυλάκιο, κάτι γνήσια χρήσιμο όταν κάποιος κυλάει την αρχική σου οθόνη. Σημαίνει επίσης μια στιγμή αγωνίας αν ξεχάσεις ποιο αθώο εικονίδιο είναι το πραγματικό, και μια μεταμφίεση είναι απλώς μια καθυστέρηση απέναντι σε όποιον ξέρει τι να ψάξει. Το αντίγραφο ασφαλείας στο cloud είναι ο τρίτος συμβιβασμός. Ο συγχρονισμός προστατεύει από ένα χαμένο ή χαλασμένο iPhone και είναι η σωστή επιλογή για πολλούς ανθρώπους, αλλά μόνο όταν τα αρχεία κρυπτογραφούνται προτού φύγουν από τη συσκευή. Ένα αντίγραφο ασφαλείας που μεταφορτώνει αναγνώσιμες φωτογραφίες ανταλλάσσει έναν μικρό κίνδυνο για έναν μόνιμο.

Πώς να Αξιολογήσεις μια Εφαρμογή Θησαυροφυλακίου Φωτογραφιών σε Δέκα Λεπτά

Ξεκίνα με τη Λειτουργία πτήσης, γιατί ξεκαθαρίζει το ζήτημα της αρχιτεκτονικής πιο γρήγορα από οποιαδήποτε σελίδα καταστήματος. Ενεργοποίησέ την, άνοιξε το θησαυροφυλάκιο, και προσπάθησε να προσθέσεις μια φωτογραφία, να δεις μία, και να ξεκλειδώσεις την εφαρμογή. Ένα θησαυροφυλάκιο που λειτουργεί πρωτίστως τοπικά συμπεριφέρεται ακριβώς όπως πριν από μια στιγμή. Μια εφαρμογή που κολλάει ή σου ζητάει να συνδεθείς μόλις σου έδειξε ότι οι φωτογραφίες σου είναι σε έναν διακομιστή. Μετά άνοιξε τη σελίδα του App Store και διάβασε το App Privacy, δίνοντας προσοχή στα Data Linked to You και Data Used to Track You, και παρατήρησε τι ζητάει η εφαρμογή κατά την πρώτη εκκίνηση. Ένα θησαυροφυλάκιο φωτογραφιών δεν έχει καμία νόμιμη ανάγκη για τις επαφές σου ή την τοποθεσία σου.

Τελείωσε με το τεστ ανάκτησης, αυτό που ο κόσμος παραλείπει και μετανιώνει αργότερα. Εισήγαγε δύο φωτογραφίες που δεν θα σε πείραζε να χάσεις, κλείδωσε το θησαυροφυλάκιο, βγες με τη βία από την εφαρμογή, άνοιξέ την ξανά, και μετά σκόπιμα βάλε λάθος κωδικό μερικές φορές για να δεις τι σου προσφέρει η εφαρμογή. Ένας σύνδεσμος επαναφοράς μέσω e-mail σημαίνει ότι κάποιος άλλος μπορεί να φτάσει στα αρχεία σου. Μια άρνηση σημαίνει ότι η κρυπτογράφηση είναι πραγματική. Μόνο αφού μια εφαρμογή περάσει όλα αυτά θα πρέπει να μεταφέρεις κάτι ευαίσθητο, και όταν το κάνεις, διάγραψε τα πρωτότυπα από τις Φωτογραφίες και άδειασε τα Πρόσφατα διαγραμμένα, γιατί ένα αντίγραφο στο θησαυροφυλάκιο δεν αξίζει τίποτα όσο το πρωτότυπο παραμένει στη βιβλιοθήκη φωτογραφιών σου για ακόμα τριάντα ημέρες.

Σχετικά άρθρα:

Πηγές

Συχνές Ερωτήσεις

Είναι ασφαλές το Private Photo Vault;

Κρίνε οποιαδήποτε εφαρμογή με αυτό το όνομα από τη μηχανική της και όχι από τη βαθμολογία της, γιατί αρκετές άσχετες μεταξύ τους εφαρμογές χρησιμοποιούν πολύ παρόμοια ονόματα. Έλεγξε αν κρυπτογραφεί στη συσκευή, αν χρειάζεται λογαριασμό, και αν μπορεί να επαναφέρει τον κωδικό σου μέσω e-mail, αφού μια εφαρμογή που μπορεί να επαναφέρει την πρόσβασή σου μπορεί επίσης να φτάσει στις φωτογραφίες σου. Η κατηγορία έχει εδώ πραγματικό ιστορικό: η Cybernews ανέφερε ότι μια εφαρμογή θησαυροφυλακίου φωτογραφιών σε iOS εξέθεσε κωδικούς χρηστών, σημειώσεις και ονόματα αρχείων φωτογραφιών μέσω μιας βάσης δεδομένων στο cloud που είχε μείνει ανοιχτή στο διαδίκτυο. Κάνε τα τεστ Λειτουργίας πτήσης και ανάκτησης παραπάνω πριν εμπιστευτείς οποιαδήποτε από αυτές.

Ποια είναι η ασφαλέστερη εφαρμογή για την αποθήκευση ιδιωτικών φωτογραφιών;

Η ασφαλέστερη επιλογή είναι αυτή που κρυπτογραφεί κάθε αρχείο στο iPhone σου με ένα κλειδί που προέρχεται από έναν κωδικό που ξέρεις μόνο εσύ, δεν απαιτεί λογαριασμό, και λειτουργεί χωρίς καμία σύνδεση δικτύου. Αυτός ο σχεδιασμός σημαίνει ότι ο προγραμματιστής δεν μπορεί να διαβάσει τις φωτογραφίες σου, δεν υπάρχει αντίγραφο σε διακομιστή για παραβίαση, και ένα κλεμμένο αντίγραφο ασφαλείας συσκευής δεν περιέχει τίποτα χρήσιμο. Το Vaultaire είναι χτισμένο ακριβώς έτσι, με κρυπτογράφηση AES 256 στη συσκευή και χωρίς απαιτούμενο λογαριασμό. Όποια εφαρμογή κι αν διαλέξεις, επαλήθευσε μόνος σου αυτές τις τρεις ιδιότητες αντί να πιστέψεις τη σελίδα στον λόγο της.

Πόσο κοστίζει ένα Private Photo Vault;

Οι εφαρμογές θησαυροφυλακίου φωτογραφιών συνήθως έρχονται ως δωρεάν λήψη με μια επί πληρωμή αναβάθμιση, είτε μια συνδρομή λίγων ευρώ τον μήνα είτε μια εφάπαξ αγορά. Η τιμή έχει λιγότερη σημασία από αυτό που αποκαλύπτει. Όταν πληρώνεις, ο προγραμματιστής έχει σαφή λόγο να σε κρατάει ευχαριστημένο και κανέναν λόγο να συλλέγει κάτι επιπλέον. Όταν μια εφαρμογή είναι δωρεάν και έχει βαριά διαφήμιση, το έσοδο έρχεται από αλλού, και σε αυτή την κατηγορία αυτό συνήθως σημαίνει δεδομένα. Διάβασε την ενότητα App Privacy της σελίδας πριν αποφασίσεις ότι το δωρεάν είναι φθηνότερο.

Μοιράζεται το Photo Vault τις φωτογραφίες σου;

Εξαρτάται εντελώς από το αν η εφαρμογή μεταφορτώνει οτιδήποτε, και μπορείς να το ελέγξεις σε λιγότερο από ένα λεπτό. Βάλε το iPhone σου σε Λειτουργία πτήσης και χρησιμοποίησε το θησαυροφυλάκιο κανονικά. Αν όλα λειτουργούν, οι φωτογραφίες είναι στη συσκευή σου. Αν χρειάζεται σύνδεση για να σου δείξει τα δικά σου αρχεία, βρίσκονται σε έναν διακομιστή, και αυτό που τους συμβαίνει εκεί διέπεται από μια πολιτική απορρήτου και όχι από τα μαθηματικά. Έλεγξε επίσης την ετικέτα App Privacy για το Data Linked to You, που αποκαλύπτει τι συλλέγει ο προγραμματιστής ακόμα και όταν οι ίδιες οι φωτογραφίες παραμένουν τοπικές.

Κατέβασε το Vaultaire Δωρεάν