איך פועלות אפליקציות כספת תמונות? מה קורה בפועל
אפליקציית כספת תמונות מבטיחה לנעול את התמונות הפרטיות שלכם הרחק מאלבום המצלמה. אבל מה קורה בפועל כשאתם מעבירים תמונה פנימה, ואיפה האפליקציות החלשות חוסכות בעלויות? הנה המנגנון האמיתי, שלב אחר שלב.
אפליקציית כספת תמונות פועלת על ידי ייבוא עותק של התמונה שלכם לאחסון הפרטי שלה, ולאחר מכן הסרת הגרסה מאלבום המצלמה שלכם. האפליקציות הטובות מצפינות כל קובץ במפתח שרק קוד ה-PIN, מילת הצופן, או Face ID שלכם יכולים לפתוח, כך שהתמונה המקורית לעולם לא נשארת קריאה על הדיסק. אפליקציות חלשות יותר מדלגות על הצפנה אמיתית ופשוט מסתירות את הקבצים מאחורי מסך נעילה, מה שאומר שהתמונות עדיין קיימות בצורה גלויה לכל מי שיכול להגיע למערכת הקבצים. ההבדל הוא מה שמגן עליכם אם הטלפון שלכם אבד או נבדק.
מה אפליקציית כספת תמונות באמת עושה
בבסיסה, אפליקציית כספת תמונות היא מאגר פרטי שחי בתוך אפליקציה בודדת בטלפון שלכם. כשאתם מייבאים תמונה, האפליקציה מעתיקה את התמונה המלאה לאזור האחסון שלה, כותבת אותה למסד נתונים או לקובץ מוצפן, ואז מבקשת מכם למחוק את המקור מאלבום המצלמה. מאותו רגע התמונה כבר לא מופיעה באפליקציית התמונות, באלבומים משותפים, בחיפוש, או בווידג'טים ובזיכרונות ששואבים מהספרייה הראשית שלכם. היא קיימת רק בתוך הכספת, נגישה רק לאחר שאתם עוברים את הנעילה.
שלב הייבוא הזה הוא כל העניין. הסתרת תמונה באמצעות אלבום המוסתר המובנה משאירה אותה בספרייה שלכם ורק תוחבת אותה לתיקייה נפרדת, בעוד שכספת מעבירה את הקובץ פיזית החוצה. כספת טובה גם מסירה את התמונה מכל דבר שמסתנכרן, כך שהיא לא נוסעת אל תמונות iCloud ולא מגיעה למכשיר משפחתי משותף. המחיר הוא שאתם עכשיו סומכים על אפליקציה אחת שתאחסן, תגן ותחזיר לכם את התמונות שלכם, ולכן כל כך משנה איך האפליקציה הזו מטפלת בהצפנה.
איך ההצפנה עובדת, ומתי היא לא עובדת
כספת אמיתית מצפינה כל קובץ שיובא לפני שהוא נוגע בדיסק. רוב הכספות משתמשות ב-AES-256, אותו תקן שעליו סומכים בנקים וממשלות, שמערבב את התמונה לנתונים בלתי קריאים. המפתח שפותח את הנתונים האלה נגזר מהסוד שקבעתם, בדרך כלל קוד PIN או מילת צופן, שעובר דרך פונקציית גזירת מפתח כך שקוד קצר הופך למפתח חזק. מכיוון שהקובץ נשמר כטקסט מוצפן, מי שמעתיק אותו מהטלפון שלכם מקבל רעש, לא תמונה. זו הכוונה כשאנשים אומרים על אפליקציה שהיא בעלת ידע אפס או מוצפנת מקצה לקצה.
הרבה אפליקציות בחנות עושות הרבה פחות מזה. הן שומרות את התמונות שלכם כקבצים רגילים בתיקייה של האפליקציה עצמה ופשוט מציבות מסך קוד PIN מול האפליקציה. שום דבר לא באמת מוצפן, כך שכלי פורנזי, כלי חילוץ מגיבוי, או כל מי שיש לו גישה למערכת הקבצים יכול למשוך את התמונות ישירות החוצה באיכות מלאה. מבחוץ, האפליקציות האלה נראות זהות לאפליקציה מאובטחת, וזה בדיוק המלכודת. אם כתוב רק מוגן בסיסמה או פרטי ואף פעם לא מוזכרת הצפנה, הניחו שהתמונות רק מוסתרות ולא נעולות.
איך Face ID וקוד ה-PIN שלכם פותחים את הכספת
כשאתם פותחים כספת מאובטחת, הפתיחה היא בעצם בנייה מחדש של מפתח ההצפנה. אתם מזינים את קוד ה-PIN או מילת הצופן שלכם, האפליקציה גוזרת ממנה את המפתח, ורק אז היא יכולה לפענח ולהציג את התמונות שלכם. Face ID ו-Touch ID בדרך כלל יושבים לפני זה כשער מהיר, ומשחררים סוד שמור מה-Secure Enclave של האייפון כדי שלא תצטרכו להקליד את הקוד שלכם בכל פעם. ה-Secure Enclave הוא שבב חומרה נפרד ששומר על מפתחות ונתונים ביומטריים, מופרד מיתר המערכת.
לכן ההבדל בין שער למפתח כל כך חשוב. בכספת בנויה היטב, מילת הצופן שלכם היא חלק ממפתח ההצפנה בפועל, כך שאפילו המפתח לא יכול לפתוח את הקבצים שלכם בלעדיה. באפליקציה חלשה יותר, Face ID רק מחליף מסך שאומר נעול, בעוד שהתמונות עצמן נשארות מפוענחות על הדיסק כל הזמן. שאלו שאלה פשוטה על כל כספת שאתם שוקלים, אם תשכחו את מילת הצופן, האם התמיכה יכולה לשחזר לכם את התמונות? אם התשובה הכנה היא לא, סביר שההצפנה אמיתית.
מה נשאר באלבום המצלמה וב-iCloud שלכם
העברת תמונה לכספת לא מוחקת אוטומטית כל עותק. המקור נשאר באלבום המצלמה עד שתמחקו אותו, ואחרי שתעשו זאת הוא יושב בתיקיית נמחקו לאחרונה עד שלושים יום, שם כל מי שיש לו את הטלפון הפתוח שלכם יכול לשחזר אותו. אם תמונות iCloud היו פעילות, ייתכן שעותק כבר הסתנכרן למכשירים האחרים שלכם עוד לפני שייבאתם את התמונה. ניקוי יסודי פירושו ייבוא לכספת, מחיקת המקור, ולאחר מכן ריקון תיקיית נמחקו לאחרונה כדי שלא ישרוד עותק גלוי מחוץ למאגר הנעול.
כדאי גם לדעת איפה הכספת עצמה חיה. אם האפליקציה מגבה את הנתונים שלה ל-iCloud או לשרת, בטיחות התמונות שלכם תלויה עכשיו באיך הגיבוי הזה מוגן, לא רק בהצפנה שעל המכשיר עצמו. ההגדרה החזקה ביותר שומרת הכול מוצפן מקומית, ואם היא כבר מסתנכרנת, שומרת על כך מוצפן מקצה לקצה כך שהספק לא יכול לקרוא אותו. ברגע שאתם מבינים את התהליך, הבחירה הנכונה פשוטה יותר, חפשו הצפנה אמיתית, אחסון על המכשיר, ותשובת לא ברורה לגבי שחזור סיסמה. משם, השוואת אפשרויות ובדיקת טענות האבטחה של אפליקציה מסוימת הן הצעד המעשי הבא.
מדריכים קשורים
- האם אפליקציות כספת תמונות בטוחות?
- מהי אפליקציית כספת תמונות ומה כדאי לחפש בה
- אפליקציות כספת התמונות הטובות ביותר לאייפון
- איך פועלת הצפנה מקצה לקצה עבור תמונות
- שכחתם את סיסמת כספת התמונות
מקורות
שאלות נפוצות
האם כל אפליקציות כספת התמונות מוצפנות?
לא. חלק מאפליקציות הכספת מצפינות כל קובץ באמצעות AES-256 ומפתח הקשור למילת הצופן שלכם, אבל רבות רק מסתירות את התמונות שלכם מאחורי קוד PIN בעוד שהן משאירות אותן כקבצים רגילים וקריאים. תמיד בדקו בתיאור מילים כמו מוצפן, מקצה לקצה, או ידע אפס לפני שאתם סומכים על אפליקציה עם תמונות רגישות.
האם אפליקציות כספת תמונות שומרות את התמונות שלי באינטרנט?
זה תלוי באפליקציה ובמערכת ההפעלה. כספת עשויה להימנע מהחשבון שלה או משירות הסנכרון שלה בזמן iOS או גיבוי מחשב עדיין מעתיק נתוני מיכל האפליקציה. בדוק העלאה בניהול אפליקציה, גיבוי פלטפורמה, ייצוא, שיתוף, ניתוחים והאם כל עותק מרוחק מוצפן תחת מפתח המוחזק על ידי לקוח.
האם מישהו יכול לשחזר תמונות מאפליקציית כספת?
עם כספת מוצפנת כהלכה, אחסון נעול מועתק יכול להכיל טקסט צופן ולא תמונות קריאות. השחזור עשוי עדיין למקד אישורים חלשים, מאמת טקסט מוצפן, מכשיר חי, זיכרון, רשומת שחזור, גיבוי או פגם ביישום. אפליקציית PIN בלבד המשאירה תמונות רגילות מאחורי הממשק שלה אינה מציעה הגנה על תוכן דומה.
האם האלבום המוסתר באייפון זהה לאפליקציית כספת?
לא. האלבום המוסתר משאיר את התמונות שלכם בתוך ספריית התמונות הרגילה ורק מעביר אותן לתיקייה נפרדת שניתן לנעול. הוא לא מוצפן בנפרד, והתמונות עדיין מסתנכרנות דרך תמונות iCloud. אפליקציית כספת מעבירה את הקבצים לגמרי מחוץ לספרייה שלכם, ואם היא טובה, מצפינה אותן כך שהן בלתי קריאות מחוץ לאפליקציה.