Kuvien jakaminen turvallisesti (yksityisyydestä luopumatta)
Vertaa 5 turvallista kuvanjakotapaa: Signal, iMessage, AirDrop, pilvilinkit ja salattu holvijako.
Voit jakaa kuvia turvallisesti päästä päähän -salatulla viestinnällä (Signal, iMessage, WhatsApp), salasanalla suojatuilla pilvilinkeillä tai salatulla holvijaolla, jossa on pääsynhallinta. Oikea tapa riippuu uhkamallistasi: keneltä suojaudut, tarvitseeko pääsy voida perua jakamisen jälkeen ja tarvitseeko vastaanottajan säilyttää kuvat pitkään. Tämä opas käy läpi kaikki tärkeimmät tavat, vertailee niiden salausmalleja ja selittää kompromissit.
Tavallisen kuvanjaon ongelma
Kun jaat kuvan tavallisia kanavia pitkin (sähköposti, tekstiviesti, somepalveluiden yksityisviestit tai salaamattomat pilvilinkit), kuva kulkee palvelimien kautta, jotka voivat lukea sen. Sähköpostipalvelut pääsevät liitteisiin. Tekstiviestien kuvat ovat salaamattomia. Somealustat säilyttävät kopioita palvelimillaan. Pilvijakolinkit ovat pilvipalvelun luettavissa.
Jakamisen jälkeen menetät hallinnan. Vastaanottaja voi ottaa kuvakaappauksen, välittää, tallentaa ja jakaa kuvasi kenelle tahansa. Toimivaa "peru lähetys" -toimintoa ei ole: edes viestiappit, jotka tarjoavat viestien poiston, eivät voi perua kuvakaappausta tai kamerarullaan tallennettua kuvaa.
Turvallinen kuvanjako ratkaisee kaksi ongelmaa: kuvien suojaamisen siirron aikana (salaus) ja hallinnan säilyttämisen toimituksen jälkeen (pääsynhallinta).
Tapa 1: Päästä päähän -salattu viestintä
Signal
Signal käyttää päästä päähän -salaukseen Signal-protokollaa. Signalin kautta jaetut kuvat salataan laitteellasi ja puretaan vain vastaanottajan laitteella. Signalin palvelimet eivät koskaan näe selväkielistä sisältöä.
Salaus: Signal-protokolla (Double Ratchet, X3DH-avaintenvaihto). Kuvat salataan AES-256:lla CBC-tilassa HMAC-todennuksella.
Vahvuudet: Avoin lähdekoodi, riippumattomasti auditoitu, ei metatietojen keruuta, katoavat viestit, kuvakaappausilmoitus joillakin alustoilla.
Rajoitukset: Kun vastaanottaja saa kuvan, se puretaan hänen laitteellaan. Hän voi ottaa kuvakaappauksen, tallentaa tai välittää sen. Katoavat viestit poistuvat molemmilta laitteilta, mutta eivät estä ennen poistoa otettuja kuvakaappauksia. Kuva on selväkielisenä molemmilla laitteilla keskustelun ollessa aktiivinen.
iMessage
iMessage käyttää päästä päähän -salausta Apple-laitteiden välisissä viesteissä. iMessagen kautta jaetut kuvat salataan siirron ajaksi, ja avaimia hallitaan laitteella.
Salaus: RSA-1280 ja ECDSA P-256 avaintenvaihtoon, AES-128 CTR-tilassa viestien salaukseen.
Vahvuudet: Sisäänrakennettu jokaiseen iPhoneen. Lisäappia ei tarvita. Saumaton integraatio kamerarullaan.
Rajoitukset: iMessage vaihtuu tekstiviestiksi, kun vastaanottajalla ei ole Apple-laitetta, ja tekstiviestit ovat täysin salaamattomia. Viestien iCloud-varmuuskopio (oletuksena päällä) tallentaa viestit Applen palvelimille. Ilman Edistyksellistä tietosuojausta Applella on iCloud-varmuuskopioiden avaimet, joten Apple pääsee iMessage-sisältöön varmuuskopion kautta. Ryhmäkeskusteluissa viestiavain on kaikilla osallistujilla, mikä laajentaa luottamuspintaa.
WhatsApp käyttää Signal-protokollaa viestien ja median päästä päähän -salaukseen.
Salaus: Signal-protokolla. Sama tekninen perusta kuin Signalissa.
Vahvuudet: Suuri käyttäjäkunta (yli 2 miljardia käyttäjää). E2EE oletuksena päällä.
Rajoitukset: Metan omistama. WhatsApp kerää metatietoja (kenelle viestit, milloin, kuinka usein, puhelinnumerosi, yhteystietoluettelo, ryhmäjäsenyydet), vaikka viestien sisältö on salattu. WhatsAppin pilvivarmuuskopio (iCloudiin tai Google Driveen) ei ole oletuksena päästä päähän -salattu. WhatsApp alkoi tarjota salattuja varmuuskopioita valinnaisina vuonna 2021, mutta moni käyttäjä ei ole ottanut niitä käyttöön. Metan liiketoimintamalli on mainonta, ja metatiedoilla on kaupallista arvoa.
Vertailu: E2EE-viestintä
| Ominaisuus | Signal | iMessage | |
|---|---|---|---|
| E2EE oletuksena | Kyllä | Kyllä (Applelta Applelle) | Kyllä |
| Metatietojen keruu | Vähäinen (vain puhelinnumero) | Apple-ekosysteemin data | Laaja (yhteystiedot, ajoitus, tiheys) |
| Pilvivarmuuskopio salattu | Ei koske (ei pilvivarmuuskopiota) | Vain ADP:n kanssa | Valinnainen |
| Avoin lähdekoodi | Kyllä | Ei | Osittain |
| Lähettäjän hallinta toimituksen jälkeen | Vain katoavat viestit | Ei mitään | Vain katoavat viestit |
| Alustariippumaton | Kyllä | Vain Apple | Kyllä |
Tapa 2: AirDrop (paikallinen, vain Apple)
AirDrop käyttää Bluetoothia laitteiden löytämiseen ja suoraa Wi-Fi-yhteyttä (vertaisverkko) tiedostonsiirtoon. Siirto salataan TLS:llä.
Vahvuudet: Palvelinta ei ole välissä. Kuvat siirtyvät suoraan laitteiden välillä. Ei pilvitallennusta, ei välikättä. Nopea suurille tiedostoille.
Rajoitukset: Vain Apple-laitteet. Vaatii fyysistä läheisyyttä (Bluetoothin kantama). Vastaanottaja saa täysresoluutioisen kuvan kaikkine metatietoineen (EXIF-data, kuten GPS-koordinaatit, kameramalli ja päivämäärä). Lähettäjällä ei ole hallintaa siirron jälkeen. Kuka tahansa lähellä oleva, jonka AirDrop on asetettu tilaan "Kaikki", voi saada odottamattomia tiedostoja (Apple teki "Vain yhteystiedot" -asetuksesta oletuksen iOS 16.2:ssa).
Sopii parhaiten: Kuvien jakamiseen paikalla olevan henkilön kanssa, kun luotat häneen koko tiedoston osalta.
Tapa 3: Salasanalla suojatut pilvilinkit
Palvelut, kuten Dropbox, Google Drive ja OneDrive, antavat jakaa tiedostoja linkeillä, jotka voi suojata salasanalla ja asettaa vanhenemaan.
Salaus: Siirron aikana (TLS) ja levossa (palveluntarjoajan hallitsemat avaimet). Ei päästä päähän -salattu. Pilvipalvelu pääsee tiedostoihin.
Vahvuudet: Toimii kenen tahansa kanssa (appia ei tarvita). Salasana lisää pääsynhallinnan kerroksen. Vanhenemispäivät rajaavat jakoikkunaa.
Rajoitukset: Pilvipalvelulla on salausavaimet, ja se pääsee tiedostoon. Salasana suojaa luvattomalta linkin käytöltä, ei palveluntarjoajalta. Jos linkki välitetään (salasanan kanssa), kuka tahansa pääsee tiedostoon. Lataamista tai kuvakaappauksia ei voi estää.
Sopii parhaiten: Jakamiseen ihmisille, jotka eivät käytä samaa viestiappia, kun palveluntarjoajan pääsy on hyväksyttävä.
Linkin antaminen kasvokkain: QR-koodi on parempi kuin pitkän URL-osoitteen lukeminen ääneen tai lähettäminen tekstiviestinä, koska tekstiviestistä tulee kopio linkistä kahteen viestihistoriaan. Luo koodi paikassa, jossa sitä ei kirjata lokiin. Ilmainen staattinen QR-koodigeneraattori luo sen selaimessasi ilman rekisteröitymistä ja ilman uudelleenohjausta, joten URL-osoite koodataan suoraan kuvaan eikä se osoita kolmannen osapuolen lyhytlinkkiin, jota voi laskea, muuttaa tai joka voidaan poistaa.
Tapa 4: Salattu sähköposti (PGP/S/MIME)
PGP- tai S/MIME-salattu sähköposti tarjoaa liitteille päästä päähän -salauksen.
Salaus: PGP (RSA/ECDH-avaintenvaihto, AES-256 sisällölle) tai S/MIME (RSA-varmenteet, AES-256).
Vahvuudet: Todellinen E2EE liitteelle. Hajautettu (mikään yksittäinen palveluntarjoaja ei hallitse avaimia).
Rajoitukset: Erittäin vaikea ottaa käyttöön ei-teknisille käyttäjille. Avaintenhallinta on monimutkaista (julkisten avainten vaihto, avainrenkaiden ylläpito). Useimmat sähköpostiohjelmat eivät tue PGP:tä tai S/MIME:ä oletuksena. Aiherivejä ja metatietoja ei salata. Käytännössä käyttökelpoinen vain ihmisten välillä, joilla on jo PGP- tai S/MIME-työnkulku.
Sopii parhaiten: Jakamiseen teknisten käyttäjien välillä, joilla on jo PGP-infrastruktuuri. Ei käytännöllinen useimmille.
Tapa 5: Salattu holvijako (lähettäjän hallitsema)
Salattu holvijako on uudempi malli, jossa kuvat jaetaan lähettäjän hallitseman salatun säiliön sisällä.
Vaultairen turvallinen jakaminen toimii näin: lähettäjä luo jakolauseen (lyhyen sanasarjan). Vastaanottaja syöttää lauseen omalla laitteellaan Vaultaireen päästäkseen jaettuun holviin. Kuvat on salattu siirron aikana ja levossa. Kummallakaan puolella ei tarvita tiliä eikä sähköpostia.
Miten tämä eroaa E2EE-viestinnästä:
| Ominaisuus | E2EE-viestintä | Salattu holvijako |
|---|---|---|
| Salattu siirron aikana | Kyllä | Kyllä |
| Salattu levossa | Riippuu varmuuskopioasetuksista | Kyllä (aina) |
| Lähettäjä hallitsee pääsyn kestoa | Vain katoavat viestit | Kyllä (vanhenemispäivät) |
| Lähettäjä hallitsee avauskertoja | Ei | Kyllä (avauskertojen rajat) |
| Lähettäjä voi estää tallentamisen tai viennin | Ei | Asiakasohjelman parhaan yrityksen rajoitukset. Niitä ei voi pakottaa kuvakaappauksia, ulkoisia kameroita tai muokattua asiakasohjelmaa vastaan. |
| Lähettäjä voi perua pääsyn | Ei (toimitettu on toimitettu) | Kyllä (kun vastaanottajan appi seuraavan kerran on verkossa) |
| Vaatii saman apin | Kyllä (yleensä) | Kyllä |
| Vaatii tilin | Vaihtelee | Ei |
Keskeinen etu: Jakamisen jälkeen hallinta säilyy lähettäjällä. Aseta vanhenemispäivä, rajoita holvin avauskertoja, estä kuvakaappaukset ja tiedostojen vienti ja peru pääsy milloin tahansa. Vastaanottajan appi valvoo näitä rajoja. Peruminen asettaa merkinnän, ja vastaanottajan appi poistaa kopionsa, kun se seuraavan kerran on verkossa. Dataa ei salata uudelleen.
Käytännön käyttötapauksia:
- Oikeudellisten asiakirjojen jakaminen asianajajalle (aikarajattu pääsy, peruttavissa)
- Potilastietojen jakaminen erikoislääkärille (vanhenee vastaanoton jälkeen)
- Arkaluonteisten henkilökohtaisten kuvien jakaminen kumppanille (viennin esto, peruttavissa)
- Projektitiedostojen jakaminen yhteistyökumppanille (päivitetyt tiedostot synkronoituvat automaattisesti)
- Perintösuunnittelu (jaa holvin pääsy luotetulle henkilölle ja peru, jos olosuhteet muuttuvat)
Mitä tapaa sinun kannattaa käyttää?
| Tilanne | Paras tapa | Miksi |
|---|---|---|
| Nopea kuva ystävälle | iMessage (Apple) tai Signal | E2EE, nopea, valmiiksi asennettu |
| Kuva samassa huoneessa olevalle | AirDrop | Ei palvelinta, suora siirto, nopein |
| Arkaluonteinen kuva luotetulle henkilölle | Signal katoavilla viesteillä | E2EE, vähän metatietoja, automaattinen poisto |
| Asiakirjat asianajajalle tai lääkärille | Salattu holvijako | Aikarajattu, peruttavissa, viennin hallinta |
| Kuvat, joiden pääsy voi olla tarpeen perua myöhemmin | Salattu holvijako | Ainoa tapa, jossa hallinta todella säilyy toimituksen jälkeen |
| Suuri kuvaerä yhteistyöhön | Salattu holvijako | Synkronointi, pääsynhallinta, salaus levossa |
| Kuva henkilölle, jolla ei ole älypuhelinta | Salasanalla suojattu pilvilinkki | Toimii missä tahansa selaimessa |
Vinkit ja yleiset virheet
- Tarkista iMessagen varmuuskopioasetukset. Viestien iCloud-varmuuskopio on oletuksena päällä. Ilman ADP:tä Applella on avaimet. Ota ADP käyttöön tai poista Viestien iCloud-varmuuskopio käytöstä säilyttääksesi E2EE:n.
- Signal on E2EE-viestinnän kultainen standardi, mutta se ei estä kuvakaappauksia. Kuville, joita vastaanottaja ei saa tallentaa, holvijako viennin estolla on ainoa vaihtoehto.
- AirDrop lähettää täydet EXIF-metatiedot. Jos kuvassa on GPS-koordinaatit, vastaanottaja saa tarkan sijaintisi. Poista metatiedot ennen jakamista, jos sijainnin yksityisyys on tärkeää (Asetukset > Tietosuoja ja suojaus > Sijaintipalvelut > Kamera > Ei koskaan estää GPS-tietojen tallentamisen jatkossa, mutta ei poista olemassa olevia metatietoja).
- Sähköpostiliitteitä ei koskaan salata oletuksena. Edes "salatut" sähköpostipalvelut (ProtonMail, Tutanota) salaavat vain oman palvelunsa sisäiset viestit. Gmail-osoitteeseen lähetetyt liitteet eivät ole E2EE-salattuja.
- Valitse kuvat ennen jakovalikon avaamista. Useimmiten liikaa jaetaan, kun koko kirjastoa selataan valintaa varten. Luo ensin väliaikainen albumi. Oppaamme lomakuvien turvallisesta jakamisesta ystäville käy tämän kulun läpi.
- Pilvijakolinkkejä voi välittää. Salasanalla suojattu Dropbox-linkki on vain niin turvallinen kuin vastaanottajan tapa käsitellä salasanaa. Käytä vanhenevia linkkejä ja oleta, että linkki voidaan jakaa.
- WhatsAppin metatiedot ovat Metalle arvokkaita. Vaikka sisältö on E2EE-salattu, Meta tietää, kenelle viestit, milloin ja kuinka usein. Signal kerää vain puhelinnumerosi, jos haluat parhaan yksityisyyden.
Usein kysytyt kysymykset
Voiko joku ottaa kuvakaappauksen Signalissa lähettämistäni kuvista?
Kyllä. Signal ei voi estää kuvakaappauksia useimmilla alustoilla. Signal tarjoaa Androidilla "Näytön suojaus" -asetuksen, joka estää kuvakaappaukset apin sisällä, mutta vastaanottaja voi kuvata näytön toisella laitteella. Katoavat viestit poistuvat molemmilta laitteilta ajastimen jälkeen, mutta ennen poistoa otetut kuvakaappaukset säilyvät.
Onko AirDrop salattu?
Kyllä. AirDrop käyttää tiedostonsiirrossa TLS-salausta. Yhteys on vertaisverkkoyhteys (suoraan laitteiden välillä, ei palvelimen kautta). AirDrop on turvallinen itse siirron osalta. Rajoitus on, että vastaanottaja saa koko tiedoston eikä jatkuvaa hallintaa ole.
Mikä on turvallisin tapa jakaa yksityisiä kuvia?
Päästä päähän -salattu holvijako pääsynhallinnalla tarjoaa vahvimman yhdistelmän salausta ja toimituksen jälkeistä hallintaa. Lähettäjä hallitsee pääsyn kestoa, avauskertoja ja vientioikeuksia ja voi perua pääsyn milloin tahansa. Kompromissi: molemmat osapuolet tarvitsevat saman apin.
Näkyvätkö WhatsApp-kuvat Google Kuvissa?
Oletuksena WhatsApp tallentaa vastaanotetut kuvat kamerarullaasi, joka voi synkronoitua Google Kuviin tai iCloud-kuviin. Näin E2EE-kuvat päätyvät palvelimille, joiden salausavaimia palveluntarjoaja hallitsee. Estä tämä poistamalla WhatsAppin asetuksista "Tallenna kamerarullaan" käytöstä.
Voinko lähettää salattuja kuvia henkilölle, jolla ei ole tiettyä appia?
Salasanalla suojatut pilvilinkit (Dropbox, Google Drive) toimivat missä tahansa selaimessa eivätkä vaadi appia. Kompromissi: pilvipalvelulla on salausavaimet, joten tämä ei ole E2EE. Todelliseen E2EE:hen molemmat osapuolet tarvitsevat yhteensopivan ohjelmiston.
Yhteenveto
Turvallinen kuvanjako vaihtelee "parempi kuin ei mitään" -tasosta (salasanalla suojatut pilvilinkit) "matemaattisesti yksityiseen lähettäjän hallinnalla" (salattu holvijako). E2EE-viestintä (Signal, iMessage, WhatsApp) suojaa kuvat siirron aikana, mutta luopuu hallinnasta toimitushetkellä. Salattu holvijako Vaultairella säilyttää salauksen levossa ja antaa lähettäjälle jatkuvan hallinnan pääsyyn, kestoon ja vientiin.
Oikea tapa riippuu uhkamallistasi. Satunnaiseen jakamiseen Signal tai iMessage riittää. Kaikessa, missä pääsy voi olla tarpeen perua myöhemmin (oikeudelliset asiakirjat, potilastiedot, arkaluonteiset henkilökohtaiset kuvat), salattu holvijako on ainoa tapa, jossa hallinta säilyy sinulla toimituksen jälkeen.