Πώς να μοιράζεστε φωτογραφίες με ασφάλεια (χωρίς να χάνετε την ιδιωτικότητά σας)

Σύγκριση 5 μεθόδων ασφαλούς κοινής χρήσης φωτογραφιών: Signal, iMessage, AirDrop, συνδέσμους cloud και κοινή χρήση μέσω κρυπτογραφημένης θήκης.

Μπορείτε να μοιράζεστε φωτογραφίες με ασφάλεια μέσω κρυπτογραφημένων από άκρο σε άκρο μηνυμάτων (Signal, iMessage, WhatsApp), προστατευμένων με κωδικό πρόσβασης συνδέσμων cloud ή κοινής χρήσης μέσω κρυπτογραφημένης θήκης με έλεγχο πρόσβασης. Η σωστή μέθοδος εξαρτάται από το μοντέλο απειλής σας: από ποιον προστατεύεστε, αν χρειάζεστε να ανακαλέσετε την πρόσβαση μετά την κοινή χρήση και αν ο παραλήπτης χρειάζεται να αποθηκεύσει τις φωτογραφίες μακροπρόθεσμα. Αυτός ο οδηγός καλύπτει όλες τις κύριες μεθόδους, συγκρίνει τα μοντέλα κρυπτογράφησής τους και εξηγεί τους συμβιβασμούς.

Το πρόβλημα με την κοινή χρήση φωτογραφιών

Όταν μοιράζεστε μια φωτογραφία μέσω τυπικών καναλιών -- email, SMS, μέσω DM στα κοινωνικά δίκτυα ή μη κρυπτογραφημένους συνδέσμους cloud -- η φωτογραφία περνά μέσα από διακομιστές που μπορούν να τη διαβάσουν. Οι πάροχοι email έχουν πρόσβαση στα συνημμένα. Οι φωτογραφίες SMS δεν είναι κρυπτογραφημένες. Οι πλατφόρμες κοινωνικών δικτύων κρατούν αντίγραφα στους διακομιστές τους. Οι κοινόχρηστοι σύνδεσμοι cloud είναι προσβάσιμοι στον πάροχο cloud.

Μετά την κοινή χρήση, χάνετε τον έλεγχο. Ο παραλήπτης μπορεί να τραβήξει στιγμιότυπο οθόνης, να προωθήσει, να αποθηκεύσει και να μοιραστεί τη φωτογραφία σας με οποιονδήποτε. Δεν υπάρχει καμία "ανάκληση" που να λειτουργεί πραγματικά -- ακόμα και οι εφαρμογές που προσφέρουν διαγραφή μηνυμάτων δεν μπορούν να ανακαλέσουν ένα στιγμιότυπο οθόνης ή μια φωτογραφία αποθηκευμένη σε άλμπουμ.

Η ασφαλής κοινή χρήση φωτογραφιών αντιμετωπίζει δύο προβλήματα: την προστασία φωτογραφιών κατά τη μεταφορά (κρυπτογράφηση) και τη διατήρηση ελέγχου μετά την παράδοση (διαχείριση πρόσβασης).

Μέθοδος 1: Μηνύματα κρυπτογραφημένα από άκρο σε άκρο

Signal

Το Signal χρησιμοποιεί το Πρωτόκολλο Signal για κρυπτογράφηση από άκρο σε άκρο. Οι φωτογραφίες που μοιράζεστε μέσω Signal κρυπτογραφούνται στη συσκευή σας και αποκρυπτογραφούνται μόνο στη συσκευή του παραλήπτη. Οι διακομιστές του Signal δεν βλέπουν ποτέ αναγνώσιμο περιεχόμενο.

Κρυπτογράφηση: Πρωτόκολλο Signal (Double Ratchet, ανταλλαγή κλειδιών X3DH). Φωτογραφίες κρυπτογραφημένες με AES-256 σε λειτουργία CBC με έλεγχο ταυτότητας HMAC.

Δυνατά σημεία: Ανοιχτός πηγαίος κώδικας, ανεξάρτητος έλεγχος, χωρίς συλλογή μεταδεδομένων, εξαφανιζόμενα μηνύματα, ειδοποίηση στιγμιότυπου οθόνης σε ορισμένες πλατφόρμες.

Περιορισμοί: Μόλις ο παραλήπτης λάβει τη φωτογραφία, αποκρυπτογραφείται στη συσκευή του. Μπορεί να τραβήξει στιγμιότυπο, να αποθηκεύσει ή να προωθήσει. Τα εξαφανιζόμενα μηνύματα διαγράφονται και από τις δύο συσκευές, αλλά δεν μπορούν να αποτρέψουν στιγμιότυπα οθόνης που λαμβάνονται πριν τη διαγραφή. Η φωτογραφία υπάρχει σε αναγνώσιμη μορφή και στις δύο συσκευές ενώ η συνομιλία είναι ενεργή.

iMessage

Το iMessage χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο για μηνύματα μεταξύ συσκευών Apple. Οι φωτογραφίες που μοιράζεστε μέσω iMessage κρυπτογραφούνται κατά τη μεταφορά και τα κλειδιά διαχειρίζονται στη συσκευή.

Κρυπτογράφηση: RSA-1280 και ECDSA P-256 για ανταλλαγή κλειδιών, AES-128 σε λειτουργία CTR για κρυπτογράφηση μηνυμάτων.

Δυνατά σημεία: Ενσωματωμένο σε κάθε iPhone. Δεν απαιτείται επιπλέον εφαρμογή. Απρόσκοπτη ενσωμάτωση με άλμπουμ.

Περιορισμοί: Το iMessage μεταβαίνει σε SMS όταν ο παραλήπτης δεν έχει συσκευή Apple και το SMS είναι εντελώς ακρυπτογράφητο. Το αντίγραφο ασφαλείας iMessage στο iCloud (ενεργοποιημένο από προεπιλογή) αποθηκεύει μηνύματα σε διακομιστές της Apple. Χωρίς Προηγμένη Προστασία Δεδομένων, η Apple κατέχει τα κλειδιά για τα αντίγραφα ασφαλείας iCloud, πράγμα που σημαίνει ότι η Apple μπορεί να αποκτήσει πρόσβαση στο περιεχόμενο iMessage από αντίγραφο ασφαλείας. Οι ομαδικές συνομιλίες περιλαμβάνουν κλειδί μηνύματος για όλους τους συμμετέχοντες, διευρύνοντας την επιφάνεια εμπιστοσύνης.

WhatsApp

Το WhatsApp χρησιμοποιεί το Πρωτόκολλο Signal για κρυπτογράφηση μηνυμάτων και πολυμέσων από άκρο σε άκρο.

Κρυπτογράφηση: Πρωτόκολλο Signal. Ίδια τεχνική βάση με το Signal.

Δυνατά σημεία: Μεγάλη βάση χρηστών (2+ δισεκατομμύρια χρήστες). E2EE ενεργοποιημένο από προεπιλογή.

Περιορισμοί: Ανήκει στη Meta. Το WhatsApp συλλέγει μεταδεδομένα (με ποιον επικοινωνείτε, πότε, πόσο συχνά, τον αριθμό τηλεφώνου σας, λίστα επαφών, συμμετοχή σε ομάδες) ακόμα και αν το περιεχόμενο μηνυμάτων είναι κρυπτογραφημένο. Το αντίγραφο ασφαλείας WhatsApp στο cloud (στο iCloud ή Google Drive) δεν είναι κρυπτογραφημένο από άκρο σε άκρο από προεπιλογή. Το WhatsApp πρόσφερε κρυπτογραφημένα αντίγραφα ασφαλείας ως opt-in από το 2021, αλλά πολλοί χρήστες δεν το έχουν ενεργοποιήσει. Το επιχειρηματικό μοντέλο της Meta είναι η διαφήμιση και τα μεταδεδομένα έχουν εμπορική αξία.

Σύγκριση: Μηνύματα E2EE

Μέθοδος 2: AirDrop (τοπικά, μόνο Apple)

Το AirDrop χρησιμοποιεί Bluetooth για εντοπισμό συσκευών και άμεση σύνδεση Wi-Fi (ομότιμη) για μεταφορά αρχείων. Η μεταφορά κρυπτογραφείται με TLS.

Δυνατά σημεία: Χωρίς διακομιστή. Οι φωτογραφίες μεταφέρονται άμεσα μεταξύ συσκευών. Χωρίς αποθήκευση στο cloud, χωρίς ενδιάμεσο. Γρήγορο για μεγάλα αρχεία.

Περιορισμοί: Μόνο συσκευές Apple. Απαιτεί φυσική εγγύτητα (εμβέλεια Bluetooth). Ο παραλήπτης λαμβάνει τη φωτογραφία σε πλήρη ανάλυση με όλα τα μεταδεδομένα (δεδομένα EXIF συμπεριλαμβανομένων συντεταγμένων GPS, μοντέλου φωτογραφικής μηχανής, ημερομηνίας). Χωρίς έλεγχο αποστολέα μετά τη μεταφορά. Οποιοσδήποτε κοντά με AirDrop ρυθμισμένο σε "Όλοι" μπορεί να λαμβάνει απροσδόκητα αρχεία (η Apple πρόσθεσε "Μόνο επαφές" ως προεπιλογή στο iOS 16.2).

Καλύτερο για: Κοινή χρήση φωτογραφιών με κάποιον φυσικά παρόντα στον οποίο εμπιστεύεστε με ολόκληρο το αρχείο.

Μέθοδος 3: Σύνδεσμοι cloud προστατευμένοι με κωδικό πρόσβασης

Υπηρεσίες όπως το Dropbox, το Google Drive και το OneDrive επιτρέπουν την κοινή χρήση αρχείων μέσω συνδέσμων που μπορούν να προστατευθούν με κωδικό πρόσβασης και να έχουν ημερομηνία λήξης.

Κρυπτογράφηση: Κατά τη μεταφορά (TLS) και σε κατάσταση ηρεμίας (κλειδιά διαχειρίζονται από τον πάροχο). Δεν είναι κρυπτογραφημένο από άκρο σε άκρο. Ο πάροχος cloud έχει πρόσβαση στα αρχεία.

Δυνατά σημεία: Λειτουργεί με οποιονδήποτε (δεν απαιτείται εφαρμογή). Ο κωδικός πρόσβασης προσθέτει ένα επίπεδο ελέγχου πρόσβασης. Οι ημερομηνίες λήξης περιορίζουν το παράθυρο κοινής χρήσης.

Περιορισμοί: Ο πάροχος cloud κατέχει τα κλειδιά κρυπτογράφησης και μπορεί να αποκτήσει πρόσβαση στο αρχείο. Ο κωδικός πρόσβασης προστατεύει από μη εξουσιοδοτημένη πρόσβαση στον σύνδεσμο, όχι από τον πάροχο. Αν ο σύνδεσμος προωθηθεί (ακόμα και με κωδικό πρόσβασης), οποιοσδήποτε μπορεί να αποκτήσει πρόσβαση στο αρχείο. Δεν είναι δυνατή η αποτροπή λήψης ή στιγμιότυπων οθόνης.

Καλύτερο για: Κοινή χρήση με άτομα που δεν χρησιμοποιούν την ίδια εφαρμογή, εφόσον η πρόσβαση του παρόχου είναι αποδεκτή.

Μέθοδος 4: Κρυπτογραφημένο email (PGP/S/MIME)

Το email με κρυπτογράφηση PGP ή S/MIME παρέχει κρυπτογράφηση από άκρο σε άκρο για συνημμένα.

Κρυπτογράφηση: PGP (ανταλλαγή κλειδιών RSA/ECDH, AES-256 για περιεχόμενο) ή S/MIME (πιστοποιητικά RSA, AES-256).

Δυνατά σημεία: Πραγματικό E2EE για το συνημμένο. Αποκεντρωμένο (κανένας μεμονωμένος πάροχος δεν ελέγχει τα κλειδιά).

Περιορισμοί: Εξαιρετικά πολύπλοκη ρύθμιση για μη τεχνικούς χρήστες. Η διαχείριση κλειδιών είναι σύνθετη (ανταλλαγή δημόσιων κλειδιών, διαχείριση κλειδοθήκης). Οι περισσότεροι πελάτες email δεν υποστηρίζουν PGP ή S/MIME από προεπιλογή. Τα θέματα μηνυμάτων και τα μεταδεδομένα δεν κρυπτογραφούνται. Πρακτικά χρήσιμο μόνο μεταξύ χρηστών που έχουν ήδη ροή εργασίας PGP/S/MIME.

Καλύτερο για: Κοινή χρήση μεταξύ τεχνικά εξελιγμένων χρηστών που έχουν ήδη υποδομή PGP. Μη πρακτικό για τους περισσότερους ανθρώπους.

Μέθοδος 5: Κοινή χρήση μέσω κρυπτογραφημένης θήκης (ελεγχόμενη από τον αποστολέα)

Η κοινή χρήση μέσω κρυπτογραφημένης θήκης είναι ένα νεότερο μοντέλο όπου οι φωτογραφίες κοινοποιούνται σε κρυπτογραφημένο κοντέινερ που ελέγχει ο αποστολέας.

Η ασφαλής κοινή χρήση του Vaultaire λειτουργεί ως εξής: ο αποστολέας δημιουργεί μια φράση κοινής χρήσης (σύντομη ακολουθία λέξεων). Ο παραλήπτης εισάγει τη φράση στο Vaultaire στη συσκευή του για πρόσβαση στην κοινόχρηστη θήκη. Οι φωτογραφίες κρυπτογραφούνται κατά τη μεταφορά και σε κατάσταση ηρεμίας. Δεν απαιτείται λογαριασμός ή email από καμία πλευρά.

Πώς διαφέρει από τα μηνύματα E2EE:

Το βασικό πλεονέκτημα: Μετά την κοινή χρήση, ο αποστολέας διατηρεί τον έλεγχο. Ορίστε ημερομηνία λήξης, περιορίστε τον αριθμό ανοιγμάτων της θήκης, αποτρέψτε στιγμιότυπα οθόνης και εξαγωγή αρχείων και ανακαλέστε την πρόσβαση οποτεδήποτε. Η ανάκληση επανακρυπτογραφεί τη θήκη με νέο κλειδί -- η παλιά φράση κοινής χρήσης καθίσταται άχρηστη. Λειτουργεί ακόμα και αν η συσκευή του παραλήπτη είναι εκτός σύνδεσης.

Πρακτικές περιπτώσεις χρήσης:

• Κοινή χρήση νομικών εγγράφων με δικηγόρο (χρονικά περιορισμένη πρόσβαση, ανακλητή)
• Κοινή χρήση ιατρικής τεκμηρίωσης με ειδικό (λήγει μετά το ραντεβού)
• Κοινή χρήση ευαίσθητων προσωπικών φωτογραφιών με σύντροφο (απαγόρευση εξαγωγής, ανακλητή)
• Κοινή χρήση αρχείων έργου με συνεργάτη (τα ενημερωμένα αρχεία συγχρονίζονται αυτόματα)
• Σχεδιασμός κληρονομιάς (κοινή χρήση πρόσβασης στη θήκη με έμπιστο πρόσωπο, ανάκληση αν αλλάξουν οι συνθήκες)

Ποια μέθοδο να χρησιμοποιήσετε;

Συμβουλές και συνήθη λάθη

• Ελέγξτε τις ρυθμίσεις αντιγράφων ασφαλείας iMessage. Το αντίγραφο ασφαλείας μηνυμάτων iCloud είναι ενεργοποιημένο από προεπιλογή. Χωρίς ADP η Apple κατέχει τα κλειδιά. Ενεργοποιήστε το ADP ή απενεργοποιήστε το αντίγραφο ασφαλείας iCloud μηνυμάτων για να διατηρήσετε το E2EE.
• Το Signal είναι το χρυσό πρότυπο για μηνύματα E2EE, αλλά δεν αποτρέπει στιγμιότυπα οθόνης. Για φωτογραφίες που ο παραλήπτης δεν πρέπει να αποθηκεύσει, η κοινή χρήση μέσω θήκης με απαγόρευση εξαγωγής είναι η μόνη επιλογή.
• Το AirDrop στέλνει πλήρη μεταδεδομένα EXIF. Αν η φωτογραφία σας περιέχει συντεταγμένες GPS, ο παραλήπτης λαμβάνει την ακριβή τοποθεσία σας. Αφαιρέστε τα μεταδεδομένα πριν από την κοινή χρήση αν η απόρρητη τοποθεσία είναι σημαντική για εσάς (Ρυθμίσεις > Απόρρητο > Υπηρεσίες τοποθεσίας > Φωτογραφική μηχανή > Ποτέ αποτρέπει μελλοντική ενσωμάτωση GPS, αλλά δεν αφαιρεί υπάρχοντα μεταδεδομένα).
• Τα συνημμένα email δεν κρυπτογραφούνται από προεπιλογή. Ακόμα και οι "κρυπτογραφημένες" υπηρεσίες email (ProtonMail, Tutanota) κρυπτογραφούν email μόνο εντός της υπηρεσίας τους. Τα συνημμένα που αποστέλλονται σε διευθύνσεις Gmail δεν είναι E2EE.
• Οι κοινόχρηστοι σύνδεσμοι cloud μπορούν να προωθηθούν. Ένας σύνδεσμος Dropbox με κωδικό πρόσβασης είναι τόσο ασφαλής όσο και η διαχείριση του κωδικού πρόσβασης από τον παραλήπτη. Χρησιμοποιήστε συνδέσμους με λήξη και υπολογίστε ότι ο σύνδεσμος μπορεί να κοινοποιηθεί.
• Τα μεταδεδομένα WhatsApp είναι πολύτιμα για τη Meta. Ακόμα και με E2EE περιεχόμενο, η Meta γνωρίζει με ποιον επικοινωνείτε, πότε και πόσο συχνά. Για μέγιστη ιδιωτικότητα, το Signal συλλέγει μόνο τον αριθμό τηλεφώνου σας.

Συχνές ερωτήσεις

Μπορεί κάποιος να τραβήξει στιγμιότυπο οθόνης από φωτογραφίες που στέλνω μέσω Signal;

Ναι. Το Signal δεν μπορεί να αποτρέψει στιγμιότυπα οθόνης στις περισσότερες πλατφόρμες. Το Signal προσφέρει επιλογή "Ασφάλεια οθόνης" στο Android, η οποία αποκλείει στιγμιότυπα εντός της εφαρμογής, αλλά ο παραλήπτης μπορεί να χρησιμοποιήσει άλλη συσκευή για να φωτογραφίσει την οθόνη. Τα εξαφανιζόμενα μηνύματα διαγράφονται και από τις δύο συσκευές μετά τη λήξη του χρονοδιακόπτη, αλλά τα στιγμιότυπα που λαμβάνονται πριν τη διαγραφή παραμένουν.

Είναι κρυπτογραφημένο το AirDrop;

Ναι. Το AirDrop χρησιμοποιεί κρυπτογράφηση TLS για μεταφορά αρχείων. Η σύνδεση είναι ομότιμη (απευθείας μεταξύ συσκευών, χωρίς διακομιστή). Το AirDrop είναι ασφαλές για την ίδια τη μεταφορά. Ο περιορισμός είναι ότι ο παραλήπτης λαμβάνει ολόκληρο το αρχείο χωρίς συνεχή έλεγχο.

Ποιος είναι ο πιο ασφαλής τρόπος κοινής χρήσης ιδιωτικών φωτογραφιών;

Η κοινή χρήση μέσω κρυπτογραφημένης θήκης από άκρο σε άκρο με έλεγχο πρόσβασης παρέχει τον ισχυρότερο συνδυασμό κρυπτογράφησης και ελέγχου μετά την παράδοση. Ο αποστολέας ελέγχει τη διάρκεια πρόσβασης, τον αριθμό ανοιγμάτων, τα δικαιώματα εξαγωγής και μπορεί να ανακαλέσει την πρόσβαση οποτεδήποτε. Ο συμβιβασμός: και οι δύο πλευρές χρειάζονται την ίδια εφαρμογή.

Εμφανίζονται οι φωτογραφίες του WhatsApp στο Google Φωτογραφίες;

Από προεπιλογή, το WhatsApp αποθηκεύει τις ληφθείσες φωτογραφίες σε άλμπουμ που μπορεί να συγχρονίζεται με το Google Φωτογραφίες ή το iCloud Φωτογραφίες. Αυτό σημαίνει ότι οι φωτογραφίες E2EE καταλήγουν σε διακομιστές με κλειδιά κρυπτογράφησης που διαχειρίζεται ο πάροχος. Απενεργοποιήστε την "Αποθήκευση στο Άλμπουμ" στις ρυθμίσεις WhatsApp για να το αποτρέψετε.

Μπορώ να στείλω κρυπτογραφημένες φωτογραφίες σε κάποιον που δεν έχει τη συγκεκριμένη εφαρμογή;

Οι σύνδεσμοι cloud με κωδικό πρόσβασης (Dropbox, Google Drive) λειτουργούν σε οποιοδήποτε πρόγραμμα περιήγησης και δεν απαιτούν εφαρμογή. Ο συμβιβασμός: ο πάροχος cloud κατέχει τα κλειδιά κρυπτογράφησης, οπότε αυτό δεν είναι E2EE. Για πραγματικό E2EE, και οι δύο πλευρές χρειάζονται συμβατό λογισμικό.

Συμπέρασμα

Η ασφαλής κοινή χρήση φωτογραφιών κυμαίνεται από "καλύτερο από το τίποτα" (σύνδεσμοι cloud με κωδικό πρόσβασης) έως "μαθηματικά ιδιωτικό με έλεγχο αποστολέα" (κοινή χρήση μέσω κρυπτογραφημένης θήκης). Τα μηνύματα E2EE (Signal, iMessage, WhatsApp) προστατεύουν φωτογραφίες κατά τη μεταφορά, αλλά μετά την παράδοση χάνετε τον έλεγχο. Η κοινή χρήση μέσω κρυπτογραφημένης θήκης με το Vaultaire διατηρεί κρυπτογράφηση σε κατάσταση ηρεμίας και δίνει στον αποστολέα συνεχή έλεγχο επί της πρόσβασης, της διάρκειας και της εξαγωγής.

Η σωστή μέθοδος εξαρτάται από το μοντέλο απειλής σας. Για κοινή χρήση σε καθημερινό επίπεδο, το Signal ή το iMessage αρκεί. Για οτιδήποτε που ίσως χρειαστεί να ανακαλέσετε -- νομικά έγγραφα, ιατρική τεκμηρίωση, ευαίσθητες προσωπικές φωτογραφίες -- η κοινή χρήση μέσω κρυπτογραφημένης θήκης είναι η μόνη μέθοδος που σας διατηρεί τον έλεγχο ακόμα και μετά την παράδοση.