איך פועלות אפליקציות כספת תמונות? מה קורה בפועל

אפליקציית כספת תמונות מבטיחה לנעול את התמונות הפרטיות שלכם הרחק מאלבום המצלמה. אבל מה קורה בפועל כשאתם מעבירים תמונה פנימה, ואיפה האפליקציות החלשות חוסכות בעלויות? הנה המנגנון האמיתי, שלב אחר שלב.

אפליקציית כספת תמונות פועלת על ידי ייבוא עותק של התמונה שלכם לאחסון הפרטי שלה, ולאחר מכן הסרת הגרסה מאלבום המצלמה שלכם. האפליקציות הטובות מצפינות כל קובץ במפתח שרק קוד ה-PIN, מילת הצופן, או Face ID שלכם יכולים לפתוח, כך שהתמונה המקורית לעולם לא נשארת קריאה על הדיסק. אפליקציות חלשות יותר מדלגות על הצפנה אמיתית ופשוט מסתירות את הקבצים מאחורי מסך נעילה, מה שאומר שהתמונות עדיין קיימות בצורה גלויה לכל מי שיכול להגיע למערכת הקבצים. ההבדל הוא מה שמגן עליכם אם הטלפון שלכם אבד או נבדק.

מה אפליקציית כספת תמונות באמת עושה

בבסיסה, אפליקציית כספת תמונות היא מאגר פרטי שחי בתוך אפליקציה בודדת בטלפון שלכם. כשאתם מייבאים תמונה, האפליקציה מעתיקה את התמונה המלאה לאזור האחסון שלה, כותבת אותה למסד נתונים או לקובץ מוצפן, ואז מבקשת מכם למחוק את המקור מאלבום המצלמה. מאותו רגע התמונה כבר לא מופיעה באפליקציית התמונות, באלבומים משותפים, בחיפוש, או בווידג'טים ובזיכרונות ששואבים מהספרייה הראשית שלכם. היא קיימת רק בתוך הכספת, נגישה רק לאחר שאתם עוברים את הנעילה.

שלב הייבוא הזה הוא כל העניין. הסתרת תמונה באמצעות אלבום המוסתר המובנה משאירה אותה בספרייה שלכם ורק תוחבת אותה לתיקייה נפרדת, בעוד שכספת מעבירה את הקובץ פיזית החוצה. כספת טובה גם מסירה את התמונה מכל דבר שמסתנכרן, כך שהיא לא נוסעת אל תמונות iCloud ולא מגיעה למכשיר משפחתי משותף. המחיר הוא שאתם עכשיו סומכים על אפליקציה אחת שתאחסן, תגן ותחזיר לכם את התמונות שלכם, ולכן כל כך משנה איך האפליקציה הזו מטפלת בהצפנה.

איך ההצפנה עובדת, ומתי היא לא עובדת

כספת אמיתית מצפינה כל קובץ שיובא לפני שהוא נוגע בדיסק. רוב הכספות משתמשות ב-AES-256, אותו תקן שעליו סומכים בנקים וממשלות, שמערבב את התמונה לנתונים בלתי קריאים. המפתח שפותח את הנתונים האלה נגזר מהסוד שקבעתם, בדרך כלל קוד PIN או מילת צופן, שעובר דרך פונקציית גזירת מפתח כך שקוד קצר הופך למפתח חזק. מכיוון שהקובץ נשמר כטקסט מוצפן, מי שמעתיק אותו מהטלפון שלכם מקבל רעש, לא תמונה. זו הכוונה כשאנשים אומרים על אפליקציה שהיא בעלת ידע אפס או מוצפנת מקצה לקצה.

הרבה אפליקציות בחנות עושות הרבה פחות מזה. הן שומרות את התמונות שלכם כקבצים רגילים בתיקייה של האפליקציה עצמה ופשוט מציבות מסך קוד PIN מול האפליקציה. שום דבר לא באמת מוצפן, כך שכלי פורנזי, כלי חילוץ מגיבוי, או כל מי שיש לו גישה למערכת הקבצים יכול למשוך את התמונות ישירות החוצה באיכות מלאה. מבחוץ, האפליקציות האלה נראות זהות לאפליקציה מאובטחת, וזה בדיוק המלכודת. אם כתוב רק מוגן בסיסמה או פרטי ואף פעם לא מוזכרת הצפנה, הניחו שהתמונות רק מוסתרות ולא נעולות.

איך Face ID וקוד ה-PIN שלכם פותחים את הכספת

כשאתם פותחים כספת מאובטחת, הפתיחה היא בעצם בנייה מחדש של מפתח ההצפנה. אתם מזינים את קוד ה-PIN או מילת הצופן שלכם, האפליקציה גוזרת ממנה את המפתח, ורק אז היא יכולה לפענח ולהציג את התמונות שלכם. Face ID ו-Touch ID בדרך כלל יושבים לפני זה כשער מהיר, ומשחררים סוד שמור מה-Secure Enclave של האייפון כדי שלא תצטרכו להקליד את הקוד שלכם בכל פעם. ה-Secure Enclave הוא שבב חומרה נפרד ששומר על מפתחות ונתונים ביומטריים, מופרד מיתר המערכת.

לכן ההבדל בין שער למפתח כל כך חשוב. בכספת בנויה היטב, מילת הצופן שלכם היא חלק ממפתח ההצפנה בפועל, כך שאפילו המפתח לא יכול לפתוח את הקבצים שלכם בלעדיה. באפליקציה חלשה יותר, Face ID רק מחליף מסך שאומר נעול, בעוד שהתמונות עצמן נשארות מפוענחות על הדיסק כל הזמן. שאלו שאלה פשוטה על כל כספת שאתם שוקלים, אם תשכחו את מילת הצופן, האם התמיכה יכולה לשחזר לכם את התמונות? אם התשובה הכנה היא לא, סביר שההצפנה אמיתית.

מה נשאר באלבום המצלמה וב-iCloud שלכם

העברת תמונה לכספת לא מוחקת אוטומטית כל עותק. המקור נשאר באלבום המצלמה עד שתמחקו אותו, ואחרי שתעשו זאת הוא יושב בתיקיית נמחקו לאחרונה עד שלושים יום, שם כל מי שיש לו את הטלפון הפתוח שלכם יכול לשחזר אותו. אם תמונות iCloud היו פעילות, ייתכן שעותק כבר הסתנכרן למכשירים האחרים שלכם עוד לפני שייבאתם את התמונה. ניקוי יסודי פירושו ייבוא לכספת, מחיקת המקור, ולאחר מכן ריקון תיקיית נמחקו לאחרונה כדי שלא ישרוד עותק גלוי מחוץ למאגר הנעול.

כדאי גם לדעת איפה הכספת עצמה חיה. אם האפליקציה מגבה את הנתונים שלה ל-iCloud או לשרת, בטיחות התמונות שלכם תלויה עכשיו באיך הגיבוי הזה מוגן, לא רק בהצפנה שעל המכשיר עצמו. ההגדרה החזקה ביותר שומרת הכול מוצפן מקומית, ואם היא כבר מסתנכרנת, שומרת על כך מוצפן מקצה לקצה כך שהספק לא יכול לקרוא אותו. ברגע שאתם מבינים את התהליך, הבחירה הנכונה פשוטה יותר, חפשו הצפנה אמיתית, אחסון על המכשיר, ותשובת לא ברורה לגבי שחזור סיסמה. משם, השוואת אפשרויות ובדיקת טענות האבטחה של אפליקציה מסוימת הן הצעד המעשי הבא.

מדריכים קשורים

• האם אפליקציות כספת תמונות בטוחות?
• מהי אפליקציית כספת תמונות ומה כדאי לחפש בה
• אפליקציות כספת התמונות הטובות ביותר לאייפון
• איך פועלת הצפנה מקצה לקצה עבור תמונות

שאלות נפוצות

האם כל אפליקציות כספת התמונות מוצפנות?

לא. חלק מאפליקציות הכספת מצפינות כל קובץ באמצעות AES-256 ומפתח הקשור למילת הצופן שלכם, אבל רבות רק מסתירות את התמונות שלכם מאחורי קוד PIN בעוד שהן משאירות אותן כקבצים רגילים וקריאים. תמיד בדקו בתיאור מילים כמו מוצפן, מקצה לקצה, או ידע אפס לפני שאתם סומכים על אפליקציה עם תמונות רגישות.

האם אפליקציות כספת תמונות שומרות את התמונות שלי באינטרנט?

זה תלוי באפליקציה. כספות שפועלות לגמרי במצב לא מקוון שומרות כל תמונה על המכשיר שלכם ולעולם לא דורשות חשבון, כך שכלום לא יוצא מהטלפון שלכם. אחרות מסתנכרנות לענן לגיבוי, מה שנוח אך אומר שהתמונות שלכם בטוחות רק כמו אותו שרת. אם הפרטיות היא המטרה, עדיפה כספת מקומית או כזו עם סנכרון מוצפן מקצה לקצה.

האם מישהו יכול לשחזר תמונות מאפליקציית כספת?

בכספת מוצפנת כראוי, קבצים שהועתקו מהטלפון שלכם בלתי קריאים ללא מילת הצופן שלכם, כך ששחזור כמעט בלתי אפשרי. באפליקציה שיש לה רק קוד PIN ולא מצפינה, התמונות עדיין קבצים באיכות מלאה שכלי גיבוי או תוכנה פורנזית יכולים לחלץ. זו הסיבה המרכזית לכך שהצפנה אמיתית כל כך חשובה.

האם האלבום המוסתר באייפון זהה לאפליקציית כספת?

לא. האלבום המוסתר משאיר את התמונות שלכם בתוך ספריית התמונות הרגילה ורק מעביר אותן לתיקייה נפרדת שניתן לנעול. הוא לא מוצפן בנפרד, והתמונות עדיין מסתנכרנות דרך תמונות iCloud. אפליקציית כספת מעבירה את הקבצים לגמרי מחוץ לספרייה שלכם, ואם היא טובה, מצפינה אותן כך שהן בלתי קריאות מחוץ לאפליקציה.