Εφαρμογή για απόκρυψη φωτογραφιών: 5 προσεγγίσεις κατά σειρά ασφάλειας (2026)

Πέντε τρόποι απόκρυψης φωτογραφιών, από τον λιγότερο στον πιο ασφαλή.

Υπάρχουν πέντε θεμελιωδώς διαφορετικοί τρόποι να κρύψετε φωτογραφίες σε ένα smartphone. Κυμαίνονται από μια δωρεάν ενσωματωμένη λειτουργία που ρυθμίζεται σε δέκα δευτερόλεπτα έως κρυπτογραφημένα θησαυροφυλάκια μηδενικής γνώσης με AES-256, έναν ισχυρό, τυποποιημένο αλγόριθμο κρυπτογράφησης.

Τα περισσότερα άρθρα «καλύτερη εφαρμογή για απόκρυψη φωτογραφιών» παραθέτουν δέκα εφαρμογές με συνδέσμους λήψης. Αυτός ο οδηγός είναι διαφορετικός. Κατατάσσει πέντε προσεγγίσεις από τη λιγότερο στην πιο ασφαλή, εξηγεί ακριβώς από τι προστατεύει η καθεμία και πού αποτυγχάνει, και σας δίνει τα τεχνικά κριτήρια για να αξιολογήσετε κάθε εφαρμογή σε κάθε κατηγορία.

Η σωστή επιλογή εξαρτάται από το μοντέλο απειλών σας. Όποιος κρύβει ένα άλμπουμ για πάρτι-έκπληξη χρειάζεται διαφορετική προστασία από όποιον αποθηκεύει εμπιστευτικά νομικά έγγραφα ή προσωπικές φωτογραφίες που θα έκαναν πραγματική ζημιά αν εκτεθούν.

Σύντομη απάντηση: εφαρμογή για απόκρυψη εικόνων

Αν αναζητήσατε εφαρμογή για απόκρυψη εικόνων, αποφασίστε πρώτα αν χρειάζεστε πρόχειρη απόκρυψη ή πραγματική ασφάλεια. Το ενσωματωμένο άλμπουμ «Κρυμμένα» αρκεί για να μείνουν οι εικόνες έξω από την κύρια βιβλιοθήκη. Μια εφαρμογή μεταμφιεσμένη σε αριθμομηχανή κρύβει την εφαρμογή κοινωνικά. Ένα κρυπτογραφημένο θησαυροφυλάκιο μηδενικής γνώσης είναι η σωστή κατηγορία όταν οι εικόνες πρέπει να μένουν μη αναγνώσιμες σε αντίγραφα ασφαλείας, σε εγκληματολογική εξαγωγή ή σε έκθεση στο cloud.

Για ιδιωτικές εικόνες στο iPhone που θα έκαναν ζημιά αν εκτεθούν, διαλέξτε εφαρμογή που κρυπτογραφεί κάθε αρχείο τοπικά, κρατά τα κλειδιά στη συσκευή και δεν απαιτεί λογαριασμό. Αυτή είναι η διαφορά ανάμεσα σε μια εφαρμογή που κρύβει εικόνες και σε μια εφαρμογή που τις προστατεύει.

Οι 5 προσεγγίσεις κατά σειρά

Προσέγγιση 1: Ενσωματωμένη απόκρυψη άλμπουμ

Πώς λειτουργεί

Και το iOS και το Android έχουν εγγενείς επιλογές για απόκρυψη φωτογραφιών από την κύρια βιβλιοθήκη.

iOS (άλμπουμ «Κρυμμένα»): Επιλέξτε φωτογραφίες, πατήστε Κοινοποίηση και μετά «Απόκρυψη». Οι κρυφές φωτογραφίες μετακινούνται στο άλμπουμ «Κρυμμένα», που απαιτεί Face ID, Touch ID ή τον κωδικό της συσκευής για προβολή (iOS 16+). Πριν από το iOS 16, το άλμπουμ «Κρυμμένα» φαινόταν χωρίς ταυτοποίηση.

Android (Κλειδωμένος φάκελος του Google Photos): Μετακινήστε φωτογραφίες στον Κλειδωμένο φάκελο, που απαιτεί βιομετρικά ή το PIN της συσκευής για πρόσβαση.

Από τι προστατεύει

• Κάποιον που κυλά πρόχειρα την εφαρμογή Φωτογραφίες
• Παιδιά ή άλλους που περιηγούνται τη βιβλιοθήκη σας

Πού αποτυγχάνει

• Κωδικός συσκευής = πρόσβαση. Όποιος ξέρει τον κωδικό της συσκευής βλέπει όλο το άλμπουμ «Κρυμμένα». Δεν υπάρχει ξεχωριστό διαπιστευτήριο.
• Καμία ανεξάρτητη κρυπτογράφηση. Τα κλειδιά τα διαχειρίζονται η Apple και η Google. Τα εγκληματολογικά εργαλεία με πρόσβαση στη συσκευή φτάνουν στις κρυφές φωτογραφίες.
• Καμία εύλογη άρνηση. Το άλμπουμ «Κρυμμένα» και ο Κλειδωμένος φάκελος είναι γνωστές λειτουργίες. Η ύπαρξή τους φαίνεται στις ρυθμίσεις. Όποιος ψάχνει κρυφό περιεχόμενο ξέρει ακριβώς πού να κοιτάξει.
• Ένας μόνο χώρος. Ένας κρυφός χώρος ανά συσκευή. Δεν μπορείτε να φτιάξετε ξεχωριστά διαμερίσματα για διαφορετικά επίπεδα ευαισθησίας.

Ειλικρινής αποτίμηση

Η ενσωματωμένη επιλογή είναι δωρεάν, χωρίς κόπο και αρκετή για να κρατάτε τις φωτογραφίες διακοπών χωριστά από τα στιγμιότυπα οθόνης. Δεν είναι εργαλείο ασφάλειας. Είναι εργαλείο οργάνωσης με ένα ελαφρύ στρώμα απορρήτου. Για τους περισσότερους ανθρώπους με χαμηλό μοντέλο απειλών, πραγματικά αρκεί.

Βαθμός ασφάλειας: D. Έλεγχος πρόσβασης χωρίς ανεξάρτητη κρυπτογράφηση ή άρνηση.

Προσέγγιση 2: Εφαρμογές απόκρυψης φακέλων τρίτων

Πώς λειτουργεί

Οι εφαρμογές απόκρυψης φακέλων δημιουργούν ξεχωριστό χώρο αποθήκευσης μέσα στο sandbox της εφαρμογής. Οι φωτογραφίες μετακινούνται από τη βιβλιοθήκη σε αυτόν τον χώρο και προστατεύονται με PIN, συνθηματικό ή βιομετρικό κλείδωμα. Τα ίδια τα αρχεία μένουν στην αρχική τους μορφή (JPEG, PNG, HEIC) χωρίς κρυπτογράφηση.

Από τι προστατεύει

• Πρόχειρη περιήγηση στη βιβλιοθήκη
• Κάποιον που χρησιμοποιεί το κινητό σας χωρίς να ξέρει ότι έχετε εφαρμογή θησαυροφυλακίου

Πού αποτυγχάνει

• Καμία κρυπτογράφηση. Τα αρχεία είναι κανονικά αρχεία εικόνας στον κατάλογο της εφαρμογής. Η σύνδεση του κινητού σε υπολογιστή ή η εξαγωγή αντιγράφου ασφαλείας τα εκθέτει.
• Τα εγκληματολογικά εργαλεία παρακάμπτουν εντελώς το PIN. Εργαλεία όπως το Cellebrite UFED και το GrayKey διαβάζουν απευθείας το περιεχόμενο του sandbox της εφαρμογής.
• Συλλογή δεδομένων. Πολλές δωρεάν εφαρμογές απόκρυψης φακέλων χρηματοδοτούνται από διαφημίσεις και περιέχουν πολλά SDK παρακολούθησης. Μια ανάλυση του 2023 βρήκε ότι 14 από τις 20 κορυφαίες εφαρμογές θησαυροφυλακίου στο iOS περιείχαν τρία ή περισσότερα SDK παρακολούθησης τρίτων.
• Κίνδυνος διαγραφής της εφαρμογής. Αν η εφαρμογή διαγραφεί (σκόπιμα ή λόγω προβλήματος σε ενημέρωση iOS), τα μη κρυπτογραφημένα αρχεία στο sandbox μπορεί να χαθούν.

Ειλικρινής αποτίμηση

Οριακή βελτίωση σε σχέση με το ενσωματωμένο άλμπουμ «Κρυμμένα». Το κύριο όφελος είναι το ξεχωριστό PIN: όποιος έχει τον κωδικό της συσκευής σας δεν ανοίγει αυτόματα την εφαρμογή θησαυροφυλακίου. Όμως χωρίς κρυπτογράφηση, αυτή η προσέγγιση καταρρέει απέναντι σε κάθε τεχνικό αντίπαλο.

Βαθμός ασφάλειας: D+. Ένα ξεχωριστό PIN είναι καλύτερο από το τίποτα. Χωρίς κρυπτογράφηση, όμως, δεν υπάρχει κρυπτογράφηση.

Προσέγγιση 3: Εφαρμογές μεταμφιεσμένες σε αριθμομηχανή

Πώς λειτουργεί

Το εικονίδιο και η οθόνη εκκίνησης της εφαρμογής δείχνουν μια λειτουργική αριθμομηχανή. Με την εισαγωγή ενός συγκεκριμένου κωδικού εμφανίζεται κρυφός χώρος φωτογραφιών. Η μεταμφίεση είναι η κύρια προστασία: όποιος ρίξει μια ματιά στο κινητό βλέπει αριθμομηχανή, όχι εφαρμογή θησαυροφυλακίου.

Γνωστά παραδείγματα: Calculator#, Calculator Lock, Secret Calculator, HideX.

Από τι προστατεύει

• Κάποιον που ψάχνει στην οθόνη αφετηρίας για εφαρμογές που μοιάζουν με θησαυροφυλάκιο
• Πρόχειρους παρατηρητές που δεν θα σκέφτονταν να πληκτρολογήσουν κωδικούς σε αριθμομηχανή
• Κοινωνικές καταστάσεις όπου δεν θέλετε να παραδεχτείτε ότι έχετε εφαρμογή θησαυροφυλακίου

Πού αποτυγχάνει

• Καμία κρυπτογράφηση (στις περισσότερες περιπτώσεις). Το ίδιο πρόβλημα έκθεσης στο σύστημα αρχείων με τις εφαρμογές απόκρυψης φακέλων. Τα αρχεία είναι μη κρυπτογραφημένα στο sandbox της εφαρμογής.
• Οι λειτουργίες «δολώματος» είναι διαφανείς για την εγκληματολογική εξέταση. Οι εφαρμογές με πολλά PIN για διαφορετικά άλμπουμ αποθηκεύουν ένα αρχείο ρυθμίσεων που καταγράφει πόσα ζεύγη PIN-άλμπουμ υπάρχουν. Οι εγκληματολόγοι εξεταστές διαβάζουν αυτό το αρχείο.
• Η ίδια η μεταμφίεση εντοπίζεται. Το ιστορικό λήψεων του App Store αποκαλύπτει την εφαρμογή. Ο Χρόνος επί οθόνης του iOS δείχνει τη χρήση. Ένα εταιρικό MDM μπορεί να αναγνωρίσει την εφαρμογή. Η μεταμφίεση λειτουργεί απέναντι σε πρόχειρους παρατηρητές, όχι σε αποφασισμένους.
• Γεμάτες διαφημίσεις. Τα δωρεάν θησαυροφυλάκια-αριθμομηχανές χρηματοδοτούνται επιθετικά από διαφημίσεις, συχνά με διαφημίσεις πλήρους οθόνης και εκτεταμένη παρακολούθηση.

Ειλικρινής αποτίμηση

Τα θησαυροφυλάκια-αριθμομηχανές καλύπτουν μια πραγματική ψυχολογική ανάγκη: «Δεν θέλω να ξέρουν οι άλλοι ότι έχω εφαρμογή θησαυροφυλακίου.» Είναι βάσιμη ανησυχία για πολλούς ανθρώπους. Όμως η προστασία είναι κοινωνική, όχι τεχνική. Η μεταμφίεση σπάει τη στιγμή που κάποιος έχει γνώση, εργαλεία ή χρόνο.

Για βαθύτερη ανάλυση της ασφάλειας των θησαυροφυλακίων-αριθμομηχανών, δείτε τον πλήρη οδηγό για θησαυροφυλάκια-αριθμομηχανές.

Βαθμός ασφάλειας: C-. Η κοινωνική καμουφλάζ έχει αξία. Όμως τα αρχεία από κάτω εκτίθενται στις ίδιες απειλές με κάθε εφαρμογή απόκρυψης φακέλων.

Προσέγγιση 4: Αποθήκευση cloud με συνθηματικό

Πώς λειτουργεί

Υπηρεσίες όπως το Google Drive, το Dropbox, το OneDrive και το iCloud επιτρέπουν φακέλους ή θησαυροφυλάκια με συνθηματικό. Τα αρχεία κρυπτογραφούνται κατά τη μεταφορά και κατά την αποθήκευση στους διακομιστές του παρόχου. Κάποιες υπηρεσίες προσφέρουν πρόσθετες λειτουργίες προστασίας (όπως το Dropbox Vault, που προσθέτει PIN).

Από τι προστατεύει

• Μη εξουσιοδοτημένη πρόσβαση στον λογαριασμό cloud (αν είναι ενεργή η 2FA)
• Υποκλοπή κατά τη μεταφορά (κρυπτογράφηση TLS)
• Απώλεια της συσκευής (τα αρχεία υπάρχουν στο cloud, όχι μόνο στη συσκευή)
• Πρόσβαση από πολλές συσκευές με σταθερή προστασία

Πού αποτυγχάνει

• Διαχείριση κλειδιών στον διακομιστή. Τα κλειδιά κρυπτογράφησης τα έχει ο πάροχος cloud. Μπορεί να αποκρυπτογραφήσει τα αρχεία υπό νομικό εξαναγκασμό, και υπάλληλοι με επαρκή πρόσβαση θεωρητικά μπορούν να δουν το περιεχόμενο.
• Η ασφάλεια του λογαριασμού είναι η περίμετρος. Αν παραβιαστεί ο λογαριασμός σας Google/Apple/Microsoft, παραβιάζονται και τα προστατευμένα αρχεία. Οι φάκελοι με συνθηματικό προσθέτουν ένα στρώμα, αλλά τα κύρια κλειδιά τα έχει ακόμη ο πάροχος.
• Έκθεση μεταδεδομένων. Τα ονόματα, τα μεγέθη, οι ημερομηνίες μεταφόρτωσης και η δομή φακέλων φαίνονται στον πάροχο, ακόμη κι αν το περιεχόμενο των αρχείων είναι κρυπτογραφημένο.
• Εξάρτηση από το διαδίκτυο. Η πρόσβαση στα αρχεία απαιτεί σύνδεση. Δεν ταιριάζει όταν η πρόσβαση στο διαδίκτυο περιορίζεται ή παρακολουθείται.
• Σάρωση βάσει όρων χρήσης. Οι μεγάλοι πάροχοι cloud σαρώνουν το μεταφορτωμένο περιεχόμενο για παραβιάσεις. Αυτή η σάρωση γίνεται συνήθως στον διακομιστή, όπου ο πάροχος έχει τα κλειδιά.

Ειλικρινής αποτίμηση

Η αποθήκευση cloud με συνθηματικό είναι λογική μέση λύση για τους περισσότερους. Προστατεύει από κλοπή συσκευής και πρόχειρη μη εξουσιοδοτημένη πρόσβαση. Η αδυναμία είναι η αλυσίδα εμπιστοσύνης: εμπιστεύεστε ότι ο πάροχος cloud δεν θα ανοίξει τα αρχεία σας και ότι οι διακομιστές του δεν θα παραβιαστούν.

Για χρήστες που χρειάζονται προστασία από τον ίδιο τον πάροχο (δημοσιογράφους, ακτιβιστές, δικηγόρους με απόρρητο υλικό, όποιον βρίσκεται σε ευαίσθητη θέση), η διαχείριση κλειδιών στον διακομιστή τα αποκλείει.

Βαθμός ασφάλειας: B-. Γερό απέναντι σε απειλές σε επίπεδο συσκευής. Υστερεί απέναντι σε απειλές από τον πάροχο και νομικές απειλές.

Προσέγγιση 5: Κρυπτογραφημένα θησαυροφυλάκια μηδενικής γνώσης

Πώς λειτουργεί

Οι εφαρμογές θησαυροφυλακίου με κρυπτογράφηση στη συσκευή κάνουν την παραγωγή κλειδιών και την κρυπτογράφηση αρχείων στη συσκευή του χρήστη. Ένας σωστός σχεδιασμός χωρίζει ένα κλειδί ξεκλειδώματος παραγόμενο από διαπιστευτήρια από ένα τυχαίο κλειδί κρυπτογράφησης αρχείων και δεν δίνει στον πάροχο αντίγραφο κανενός από τα δύο σε απλό κείμενο. Η κατάσταση ανάκτησης, οι εγγραφές στο cloud, η ασφάλεια της συσκευής και η ξεκλείδωτη εφαρμογή χρειάζονται ακόμη το δικό τους μοντέλο απειλών.

Η χρήσιμη σημασία της «μηδενικής γνώσης» είναι στενότερη: ο πάροχος της υπηρεσίας δεν έχει το κλειδί περιεχομένου που χρειάζεται για να αποκρυπτογραφήσει το αποθηκευμένο κρυπτογράφημα. Αυτό είναι αρχιτεκτονικός περιορισμός, όχι υπόσχεση ότι δεν κρατά καμία εγγραφή. Η συσκευή, το υλικό ανάκτησης, τα μεταδεδομένα του cloud, τα analytics και κάθε εξαγόμενο απλό κείμενο μένουν ξεχωριστά μέρη του μοντέλου απειλών.

Από τι προστατεύει

• Πρόχειρη παρατήρηση (απαιτείται PIN/μοτίβο)
• Κλοπή συσκευής (τα αρχεία είναι κρυπτογραφημένα, όχι απλώς κρυφά)
• Εγκληματολογική εξέταση (τα κρυπτογραφημένα δεδομένα δεν ξεχωρίζουν από τυχαίο θόρυβο)
• Παραβίαση του προγραμματιστή (κανένα κλειδί στον διακομιστή)
• Νομικό εξαναγκασμό προς τον προγραμματιστή (κανένα κλειδί περιεχομένου στον πάροχο, αν και μεταδεδομένα της υπηρεσίας μπορεί να είναι διαθέσιμα)
• Παραβιάσεις διακομιστή (κανένα κλειδί για κλοπή)
• Εξαγωγή από iCloud/αντίγραφα (τα αντίγραφα περιέχουν κρυπτογραφημένα blob)

Πού αποτυγχάνει

• Απώλεια διαπιστευτηρίων. Αν ο χρήστης χάσει και το κύριο διαπιστευτήριο και τη φράση ανάκτησης, τα δεδομένα χάνονται οριστικά. Δεν υπάρχει κερκόπορτα, εκ σχεδιασμού.
• Λάθη του χρήστη στη διαχείριση διαπιστευτηρίων. Το μοντέλο ασφάλειας απαιτεί ο χρήστης να φυλάει τα διαπιστευτήρια και τις πληροφορίες ανάκτησης. Αυτός είναι ο θεμελιώδης συμβιβασμός των συστημάτων μηδενικής γνώσης.

Οι ισχυρότερες υλοποιήσεις περιλαμβάνουν

Δεν είναι όλα τα θησαυροφυλάκια μηδενικής γνώσης ίδια. Οι καλύτερες υλοποιήσεις προσθέτουν:

• Διανύσματα αρχικοποίησης ανά αρχείο. Κάθε αρχείο παίρνει μοναδικό IV, οπότε ίδια αρχεία δίνουν διαφορετικά κρυπτογραφημένα αποτελέσματα.
• Κρυπτογράφηση μεταδεδομένων. Ονόματα αρχείων, ημερομηνίες και δομή θησαυροφυλακίου κρυπτογραφούνται με ξεχωριστή κρυπτογράφηση.
• Πρόσβαση χωρισμένη ανά μοτίβο. Η κλειδωμένη διεπαφή δεν έχει λίστα θησαυροφυλακίων, και κάθε ρυθμισμένο μοτίβο αντιστοιχεί στο δικό του κρυπτογραφημένο ευρετήριο. Η τρέχουσα διάταξη αποθήκευσης εκθέτει ένα απαριθμήσιμο αρχείο ευρετηρίου ανά τοπικό θησαυροφυλάκιο, οπότε δεν κρύβει τον αριθμό θησαυροφυλακίων από επιθεώρηση του χώρου της εφαρμογής.
• Λειτουργία καταναγκασμού. Ένας μηχανισμός που μπορεί να αφαιρέσει την τοπική κατάσταση πρόσβασης για κρυφά θησαυροφυλάκια υπό εξαναγκασμό. Η τεκμηρίωσή του πρέπει να λέει αν μένουν αντίγραφα στο cloud, ομότιμες συσκευές, κοινή αποθήκευση, ιστορικό συστήματος αρχείων ή άλλα εγκληματολογικά ίχνη.
• Συμπλήρωση αποθήκευσης. Η συνολική χρήση δίσκου μένει σταθερή ανεξάρτητα από τον αριθμό θησαυροφυλακίων ή αρχείων, ώστε να αποτυγχάνει η ανάλυση που βασίζεται σε αλλαγές χώρου.

Το Vaultaire χρησιμοποιεί πιστοποιημένη κρυπτογράφηση AES-256-GCM για περιεχόμενο αρχείων και μεταδεδομένα, PBKDF2 με HMAC-SHA512 για κλειδιά θησαυροφυλακίου και αντιγράφου που παράγονται από το μοτίβο, και διεπαφή χωρισμένη ανά μοτίβο χωρίς ορατή λίστα θησαυροφυλακίων. Η λειτουργία καταναγκασμού αφαιρεί τις τοπικές εγγραφές πρόσβασης για τα θησαυροφυλάκια που δεν είναι καταναγκασμού και απομονώνει αυτή τη συσκευή από τον συγχρονισμό χωρίς να δείξει μήνυμα ολοκλήρωσης. Τα κρυπτογραφημένα ευρετήρια μένουν απαριθμήσιμα για όποιον μπορεί να επιθεωρήσει τον χώρο της εφαρμογής, και τα αντίγραφα στο cloud και οι άλλες συσκευές δεν σβήνονται από την τοπική ενέργεια καταναγκασμού.

Αξιολόγηση ασφάλειας: Το Vaultaire τεκμηριώνει πιστοποιημένη κρυπτογράφηση, διαχωρισμό κλειδιών και όρια παρόχου, αλλά δεν έχει δημοσιεύσει ακόμη ανεξάρτητο έλεγχο ασφάλειας. Η εντροπία των διαπιστευτηρίων, η προστασία κλειδωμένης συσκευής, η ποιότητα υλοποίησης, τα μεταδεδομένα του χώρου της εφαρμογής και η ακεραιότητα της εφαρμογής που τρέχει μένουν μέρος της αξιολόγησης.

Σύγκριση δίπλα δίπλα

Πώς διαλέγετε τη σωστή προσέγγιση

Ξεκινήστε από το μοντέλο απειλών σας

Η «σωστή» προσέγγιση εξαρτάται από το τι προστατεύετε. Να είστε ειλικρινείς για τις απειλές:

Χαμηλή απειλή (πρόχειρο απόρρητο): Θέλετε οι φωτογραφίες να μένουν χωριστά από την κύρια βιβλιοθήκη. Κανείς δεν προσπαθεί ενεργά να μπει στη συσκευή σας. Αρκεί η ενσωματωμένη απόκρυψη (Προσέγγιση 1) ή μια εφαρμογή απόκρυψης φακέλων (Προσέγγιση 2).

Μέτρια απειλή (κοινωνικό/οικογενειακό απόρρητο): Θέλετε να εμποδίσετε συγκεκριμένα άτομα (σύντροφο, οικογένεια, συναδέλφους) να δουν ορισμένες φωτογραφίες. Μπορεί να δανείζονται το κινητό σας, αλλά δεν έχουν τεχνικές γνώσεις. Η μεταμφίεση αριθμομηχανής (Προσέγγιση 3) ή η αποθήκευση cloud (Προσέγγιση 4) προσθέτουν ουσιαστική προστασία σε σχέση με τις ενσωματωμένες επιλογές.

Υψηλή απειλή (κρίσιμη ασφάλεια): Αντιμετωπίζετε πιθανούς ελέγχους συσκευής (σύνορα, νομικές υποθέσεις), εγκληματολογική εξέταση ή τεχνικά ικανούς αντιπάλους. Αποθηκεύετε περιεχόμενο που θα έκανε πραγματική ζημιά αν εκτεθεί (προσωπικές φωτογραφίες, εμπιστευτικά έγγραφα, ιατρικά αρχεία, δημοσιογραφικές πηγές). Μόνο η κρυπτογράφηση μηδενικής γνώσης (Προσέγγιση 5) καλύπτει αυτό το μοντέλο απειλών.

Η πραγματικότητα κόστους-οφέλους

Κάθε σκαλί προς τα πάνω στην ασφάλεια προσθέτει κόπο. Η ενσωματωμένη απόκρυψη δεν θέλει προσπάθεια. Η κρυπτογράφηση μηδενικής γνώσης απαιτεί να διαχειρίζεστε ένα μοτίβο και μια φράση ανάκτησης. Το ερώτημα είναι αν ο επιπλέον κόπος αξίζει την προστασία που κερδίζετε στη δική σας περίπτωση.

Για τους περισσότερους, η απάντηση δεν είναι «χρησιμοποιήστε την πιο ασφαλή επιλογή». Η απάντηση είναι «χρησιμοποιήστε την επιλογή που ταιριάζει στον πραγματικό σας κίνδυνο». Το λάθος είναι να υποτιμάτε τον κίνδυνο, όχι να διαλέγετε σκόπιμα μια λιγότερο ασφαλή επιλογή.

Συχνές ερωτήσεις

Ποια είναι η καλύτερη εφαρμογή για απόκρυψη φωτογραφιών;

Η καλύτερη προσέγγιση εξαρτάται από το μοντέλο απειλών σας. Για πρόχειρο απόρρητο αρκεί το ενσωματωμένο άλμπουμ «Κρυμμένα» του iOS ή ο Κλειδωμένος φάκελος του Android. Για προστασία από εγκληματολογική εξέταση, κλοπή συσκευής ή νομικό εξαναγκασμό, μια εφαρμογή κρυπτογραφημένου θησαυροφυλακίου μηδενικής γνώσης με κρυπτογράφηση AES-256-GCM δίνει την ισχυρότερη διαθέσιμη προστασία. Καμία εφαρμογή δεν είναι «η καλύτερη» για όλους, γιατί τα μοντέλα απειλών διαφέρουν θεμελιωδώς.

Μπορεί κάποιος άλλος να βρει τις κρυφές φωτογραφίες;

Στις περισσότερες προσεγγίσεις, ναι. Τα ενσωματωμένα κρυφά άλμπουμ ανοίγουν με τον κωδικό της συσκευής. Οι εφαρμογές απόκρυψης φακέλων και τα θησαυροφυλάκια-αριθμομηχανές αποθηκεύουν μη κρυπτογραφημένα αρχεία που εξάγουν τα εγκληματολογικά εργαλεία. Τα αρχεία στο cloud είναι προσβάσιμα στον πάροχο. Μόνο τα κρυπτογραφημένα θησαυροφυλάκια μηδενικής γνώσης αποθηκεύουν τα αρχεία ως μαθηματικά μη αναγνώσιμα δεδομένα, που δεν ανοίγουν χωρίς τα συγκεκριμένα διαπιστευτήρια του χρήστη.

Είναι ασφαλείς οι δωρεάν εφαρμογές απόκρυψης φωτογραφιών;

Οι δωρεάν εφαρμογές απόκρυψης φωτογραφιών συνήθως χρηματοδοτούνται από διαφημίσεις και περιέχουν πολλά SDK παρακολούθησης που συλλέγουν αναγνωριστικά συσκευής και δεδομένα χρήσης. Οι περισσότερες δεν κρυπτογραφούν τα αρχεία. Η προστασία απορρήτου περιορίζεται στην απόκρυψη αρχείων από τη διεπαφή της βιβλιοθήκης. Για πραγματική ασφάλεια, αξιολογήστε το πρότυπο κρυπτογράφησης, το μοντέλο διαχείρισης κλειδιών και την πολιτική συλλογής δεδομένων, όχι την ετικέτα «θησαυροφυλάκιο».

Τι είναι η κρυπτογράφηση μηδενικής γνώσης;

Η κρυπτογράφηση μηδενικής γνώσης είναι ισχυρισμός που αφορά τα όρια του παρόχου: η υπηρεσία δεν έχει το κλειδί που χρειάζεται για να μετατρέψει το αποθηκευμένο κρυπτογράφημα σε περιεχόμενο του χρήστη. Ένα νομικό αίτημα προς εκείνον τον πάροχο μπορεί ακόμη να αποσπάσει κρυπτογράφημα, εγγραφές λογαριασμού, δεδομένα κίνησης ή άλλα μεταδεδομένα που κρατά ο πάροχος. Η αρχιτεκτονική περιορίζει την ικανότητα του παρόχου να αποκρυπτογραφήσει περιεχόμενο· δεν σβήνει κάθε εγγραφή ούτε βγάζει τη συσκευή και το λειτουργικό σύστημα από το όριο εμπιστοσύνης.

Μπορεί η αστυνομία να ανακτήσει φωτογραφίες από εφαρμογές θησαυροφυλακίου;

Εξαρτάται από τον τύπο της εφαρμογής θησαυροφυλακίου, την κατάσταση της συσκευής, τα διαπιστευτήρια και την υλοποίηση. Οι εφαρμογές απόκρυψης φακέλων και τα θησαυροφυλάκια-αριθμομηχανές μπορεί να αφήνουν κανονικά αρχεία διαθέσιμα σε εγκληματολογική εξαγωγή, ενώ πάροχοι με κλειδιά στον διακομιστή μπορεί να αποκρυπτογραφήσουν αντίγραφα στο cloud. Η σωστή πιστοποιημένη κρυπτογράφηση μπορεί να κάνει υπολογιστικά ανέφικτη την αποκρυπτογράφηση αντιγραμμένου, κλειδωμένου περιεχομένου χωρίς το κλειδί, αλλά δεν σταματά τη μαντεψιά διαπιστευτηρίων εκτός σύνδεσης, την παραβίαση ενεργής συσκευής, την ανάλυση μεταδεδομένων ή την ανάκτηση από άλλο διαθέσιμο αντίγραφο.

Τι γίνεται αν ξεχάσω το συνθηματικό του θησαυροφυλακίου;

Το αποτέλεσμα εξαρτάται από την αρχιτεκτονική ασφάλειας. Οι εφαρμογές με κλειδιά στον διακομιστή προσφέρουν επαναφορά συνθηματικού μέσω email. Οι εφαρμογές μηδενικής γνώσης δίνουν φράσεις ανάκτησης (σειρές λέξεων) που αναπαράγουν το κλειδί τοπικά. Αν χαθούν και το συνθηματικό και η φράση ανάκτησης σε θησαυροφυλάκιο μηδενικής γνώσης, τα δεδομένα χάνονται οριστικά. Δεν υπάρχει κερκόπορτα. Αυτός είναι ο σκόπιμος συμβιβασμός της μέγιστης ασφάλειας.

Συμπέρασμα

Πέντε προσεγγίσεις. Πέντε διαφορετικά επίπεδα προστασίας. Το φάσμα από το «κρυφό από τη βιβλιοθήκη» έως το «κρυπτογραφημένο με AES-256 κάτω από κλειδί που έχετε μόνο εσείς» είναι ευρύ, και κάθε βήμα έχει πραγματικό συμβιβασμό ανάμεσα σε ευκολία και ασφάλεια.

Οι περισσότεροι ξεκινούν από τη λάθος άκρη. Αναζητούν «εφαρμογή για απόκρυψη φωτογραφιών», κατεβάζουν το πρώτο δωρεάν αποτέλεσμα και θεωρούν ότι το πρόβλημα λύθηκε. Για πρόχειρο απόρρητο, συχνά έχει λυθεί. Για οτιδήποτε πιο σοβαρό, η υπόθεση είναι επικίνδυνη.

Γνωρίστε το μοντέλο απειλών σας. Ταιριάξτε την προσέγγιση με την απειλή. Και αν τα αρχεία θα έκαναν πραγματική ζημιά αν εκτεθούν, μη συμβιβάζεστε με την απόκρυψη. Χρησιμοποιήστε κρυπτογράφηση.

Σχετικοί οδηγοί: Πώς κρύβετε φωτογραφίες στο iPhone | Οι καλύτερες εφαρμογές θησαυροφυλακίου φωτογραφιών για iPhone | Τα θησαυροφυλάκια-αριθμομηχανές εξηγημένα