Yksityisen valokuvaholvin arvostelu: näin tunnistat, onko se oikeasti turvallinen

Jokainen App Storen valokuvaholvisovellus lupaa listasivullaan saman asian, eikä sen alla oleva tähtiarvosana kerro, mikä niistä oikeasti pitää lupauksensa. Arvosanat mittaavat, oliko sovellusta mukava käyttää. Salaako se mitään, on eri kysymys, ja se on ainoa, jolla on väliä silloin kun kuvat ovat aidosti yksityisiä.

Yksityinen valokuvaholvi on vain niin hyvä kuin vastaukset viiteen kysymykseen. Salaako se tiedostot laitteella, vai piilottaako se ne vain salasanaruudun taakse? Vaatiiko se tilin? Mitä kuvillesi tapahtuu, jos unohdat salasanan? Mitä se lataa ja milloin? Ja miten kehittäjä tienaa rahaa? App Storen arviot eivät mittaa mitään näistä, ja siksi holvisovelluksella voi olla vahva keskimääräinen arvosana, vaikka se on paljastanut käyttäjien salasanoja, muistiinpanoja ja kuvatiedostonimiä väärin määritetyn pilvitietokannan kautta, kuten kävi eräälle iOS valokuvaholvisovellukselle Cybernewsin raportoimassa tietomurrossa. Listasivu on markkinointia. Alla olevat viisi tarkistusta ovat arvostelu, jolla oikeasti on väliä, ja voit tehdä ne kaikki itse noin kymmenessä minuutissa.

Johtopäätös: mikä erottaa aidon holvin piilopaikasta

Kategoria jakautuu selkeästi kahtia, eikä kaupan listasivulla juuri mikään kerro, kumpaan puoliskoon sovellus kuuluu. Ensimmäinen puolisko piilottaa. Nämä sovellukset siirtävät kuvasi oman tallennustilansa yksityiselle alueelle ja asettavat sen eteen salasanaruudun, joskus laskimeksi naamioituna. Itse tiedostot pysyvät luettavina. Kuka tahansa, joka pääsee käsiksi sovelluksen säiliöön, olipa kyse salaamattomasta laitevarmuuskopiosta, forensiikkatyökalusta tai tietokantaan pääsevästä tukihenkilöstä, voi avata ne. Toinen puolisko salaa. Nämä sovellukset ajavat jokaisen tiedoston AES 256 salauksen läpi käyttäen avainta, joka johdetaan vain sinun tuntemastasi salasanasta, jolloin tallennetut tavut ovat merkityksettömiä ilman sitä.

Johtopäätös on suoraviivainen, kun tämän jaon näkee. Valitse sovellus, joka salaa laitteella, johtaa avaimen salasanastasi eikä vaadi tiliä toimiakseen. Tämä yhdistelmä tarkoittaa, että kehittäjä ei voi lukea kuviasi, varastettu varmuuskopio ei tuota mitään, eikä missään ole palvelinta, jolla oleva kopio voitaisiin murtaa, haastaa oikeuteen tai määrittää väärin. Vaultaire on rakennettu juuri tällä tavalla tarkoituksella: salaus tapahtuu iPhonellasi, tiliä ei tarvita, eikä mikään synkronoidu minnekään ellet itse sitä pyydä. Sovellus, joka ei pysty kuvaamaan omaa salaustaan selkokielellä listasivullaan, pyytää luottamusta, jolle se ei ole antanut sinulle mitään syytä.

Miten valokuvaholvisovellukset vertautuvat siinä, mikä oikeasti merkitsee

Aseta ehdokkaat riviin neljän ominaisuuden mukaan, ja joukko ohenee nopeasti. Salaus on ensimmäinen: laitteella salasanastasi johdetulla avaimella, tai ei mitään merkityksellistä lainkaan. Tilit ovat toisena, sillä sovellus, joka vaatii sähköpostiosoitteen ja salasanan avatakseen omat kuvasi, on jo määritelmällisesti asettanut palvelimen sinun ja kirjastosi väliin. Lataukset ovat kolmantena, ja rehellinen kysymys ei ole, tarjoaako sovellus pilvivarmuuskopiointia, vaan lataako se oletuksena ennen kuin olet edes valinnut mitään. Palautus on neljäntenä, ja se on ominaisuus, joka paljastaa hiljaa ne kolme muuta.

Hinnoittelu kuuluu samaan taulukkoon, koska se ennustaa käyttäytymistä. Kertaosto tai selkeä tilaus tarkoittaa, että raha tulee sinulta, eikä kehittäjällä ole syytä haluta mitään muuta. Ilmaisen sovelluksen, jossa on raskaasti mainontaa ja analytiikkaa, on ansaittava jostain, ja tässä kategoriassa saatavilla oleva tavara on tietoa sinusta ja tavoistasi. Tämä ei tee jokaisesta ilmaisesta holvista epärehellistä, ja monet tarjoavat aidon ilmaistason ennen maksullista päivitystä. Se tarkoittaa kuitenkin, että ilmaiset ansaitsevat tarkimman lukemisen niiden tietosuojamerkinnästä, sillä liiketoimintamallin ja tietosuojalupauksen on täsmättävä johonkin.

Kompromissit, joita arvostelut harvoin mainitsevat

Aito salaus vie sinulta turvaverkon, ja tämä on kompromissi, jonka useimmat arvostelut ohittavat kokonaan. Jos holvi johtaa avaimensa salasanastasi eikä tallenna mitään palvelimelle, silloin salasanan unohtaminen tarkoittaa, että kuvat ovat poissa pysyvästi. Mikään tukipyyntö ei palauta niitä, koska kukaan ei pidä hallussaan toista avainta. Tämä tuntuu hälyttävältä, kunnes kääntää asetelman ympäri: sovellus, joka voi palauttaa pääsysi kaiken unohtamisen jälkeen, on sovellus, joka on aina voinut päästä käsiksi kuviisi ilman sinua. Salasanan palautus sähköpostitse ja todellinen salaus sulkevat toisensa pois, joten valitse, kumman oikeasti haluat, ja kirjoita salasana muistiin jonnekin fyysiseen paikkaan.

Naamioinnilla on oma kompromissinsa. Laskimeksi puettu holvi piilottaa sen, että holvi ylipäätään on olemassa, mikä on aidosti hyödyllistä, kun joku selaa kotinäyttöäsi. Se tarkoittaa myös hetken hermostuneisuutta, jos unohdat, mikä viaton kuvake on se oikea, ja naamiointi on vain viivytys ketä tahansa vastaan, joka tietää mitä etsiä. Pilvivarmuuskopiointi on kolmas kompromissi. Synkronointi suojaa kadonnutta tai rikkoutunutta iPhonea vastaan ja on monille oikea valinta, mutta vain silloin, kun tiedostot on salattu ennen kuin ne poistuvat laitteelta. Varmuuskopiointi, joka lataa luettavia kuvia, vaihtaa pienen riskin pysyvään.

Näin arvioit valokuvaholvisovelluksen kymmenessä minuutissa

Aloita Lentotilasta, sillä se ratkaisee arkkitehtuurikysymyksen nopeammin kuin mikään listasivu. Kytke Lentotila päälle, avaa holvi ja yritä lisätä kuva, katsoa yhtä ja avata sovellus lukituksesta. Ensisijaisesti paikallinen holvi käyttäytyy täsmälleen kuten hetki sitten. Sovellus, joka jumittuu tai pyytää kirjautumaan sisään, on juuri näyttänyt sinulle, että kuvasi ovat palvelimella. Avaa sitten App Storen sovellussivu ja lue App Privacy kiinnittäen huomiota Sinuun linkitettyihin tietoihin ja Seurantaan käytettyihin tietoihin, ja katso, mitä sovellus pyytää ensimmäisellä käynnistyskerralla. Valokuvaholvilla ei ole mitään laillista tarvetta yhteystiedoillesi tai sijaintiisi.

Päätä palautustestiin, joka on se, jonka ihmiset ohittavat ja katuvat myöhemmin. Tuo kaksi kuvaa, joiden menettämisestä et välittäisi, lukitse holvi, sulje sovellus pakotetusti, avaa se uudelleen, ja epäonnistuta sitten tahallaan salasana muutaman kerran nähdäksesi, mitä sovellus tarjoaa. Sähköpostitse lähetetty palautuslinkki tarkoittaa, että joku muu voi päästä käsiksi tiedostoihisi. Kieltäytyminen tarkoittaa, että salaus on aitoa. Vasta kun sovellus on läpäissyt kaiken tämän, kannattaa siirtää mitään arkaluontoista sen sisään, ja kun teet niin, poista alkuperäiset Kuvat sovelluksesta ja tyhjennä Äskettäin poistetut, sillä holviin viety kopio on arvoton niin kauan kuin alkuperäinen istuu kamerarullassasi vielä kolmekymmentä päivää.

Lisää luettavaa:

• Mitä valokuvaholvisovellus oikeasti tekee
• Parhaat valokuvaholvisovellukset iPhonelle
• Näin iPhonen Piilotetut kuvat albumi toimii
• Näin suojaat kansion salasanalla iPhonessa

Usein kysytyt kysymykset

Onko Private Photo Vault turvallinen?

Arvioi mitä tahansa tällä nimellä kulkevaa sovellusta sen mekaniikan, ei arvosanan perusteella, sillä useat toisistaan riippumattomat sovellukset käyttävät hyvin samankaltaisia nimiä. Tarkista, salaako se laitteella, tarvitseeko se tilin ja voiko se palauttaa salasanasi sähköpostitse, sillä sovellus, joka voi palauttaa pääsysi, voi myös päästä käsiksi kuviisi. Kategorialla on tässä aito historia: Cybernews raportoi, että eräs iOS valokuvaholvisovellus paljasti käyttäjien salasanoja, muistiinpanoja ja kuvatiedostonimiä pilvitietokannan kautta, joka oli jätetty avoimeksi internetiin. Tee yllä olevat Lentotila ja palautustestit ennen kuin luotat mihinkään niistä.

Mikä on turvallisin sovellus yksityisten kuvien säilyttämiseen?

Turvallisin vaihtoehto on sellainen, joka salaa jokaisen tiedoston iPhonellasi avaimella, joka johdetaan vain sinun tuntemastasi salasanasta, ei vaadi tiliä ja toimii täysin ilman verkkoyhteyttä. Tämä suunnittelu tarkoittaa, että kehittäjä ei voi lukea kuviasi, palvelimella ei ole kopiota murrettavaksi, eikä varastettu laitevarmuuskopio sisällä mitään käyttökelpoista. Vaultaire on rakennettu juuri näin, AES 256 salauksella laitteella ja ilman tilivaatimusta. Kumman sovelluksen tahansa valitset, tarkista nämä kolme ominaisuutta itse äläkä vain usko listasivun sanaan.

Paljonko Private Photo Vault maksaa?

Valokuvaholvisovellukset saapuvat yleensä ilmaisena latauksena maksullisella päivityksellä, joko muutaman dollarin kuukausitilauksena tai kertaostona. Hinnalla on vähemmän väliä kuin sillä, mitä se paljastaa. Kun maksat, kehittäjällä on selvä syy pitää sinut tyytyväisenä eikä syytä kerätä mitään ylimääräistä. Kun sovellus on ilmainen ja siinä on raskaasti mainontaa, tulot tulevat jostain muualta, ja tässä kategoriassa se yleensä tarkoittaa dataa. Lue listasivun App Privacy osio ennen kuin päätät, että ilmainen on halvempaa.

Jakaako Photo Vault kuvasi?

Se riippuu täysin siitä, lataako sovellus mitään, ja voit testata sen alle minuutissa. Laita iPhone Lentotilaan ja käytä holvia normaalisti. Jos kaikki toimii, kuvat ovat laitteellasi. Jos se tarvitsee yhteyden näyttääkseen sinulle omat tiedostosi, ne ovat palvelimella, ja mitä niille siellä tapahtuu, määräytyy tietosuojakäytännön eikä matematiikan mukaan. Tarkista myös App Privacy merkintä Sinuun linkitetyistä tiedoista, joka paljastaa, mitä kehittäjä kerää, vaikka itse kuvat pysyisivätkin paikallisina.