שני קוביות שקופות ואטומות מונחות על משטח כחול כהה, הקוביה השמאלית נסדקה ואור טורקיז דולף מתוכה דרך הרשת השבורה שלה בעוד אריחי תמונות ריקים בצבעים שונים נשפכים החוצה לצידה, הקוביה הימנית שלמה ועטופה בקווים טורקיז רציפים עם האריחים שלה חתומים בפנים, וזה ממחיש ששני אפליקציות כספת תמונות יכולות להיראות זהות מבחוץ בעוד רק אחת מהן באמת שומרת.

ביקורת על כספת תמונות פרטית: איך לדעת אם היא באמת בטוחה

כל אפליקציית כספת תמונות ב App Store מבטיחה את אותו דבר בעמוד הרישום שלה, ודירוג הכוכבים מתחתיו לא יכול לגלות לכם אילו מהן באמת עומדות בהבטחה הזו. דירוגים מודדים אם היה נעים להשתמש באפליקציה. אם היא מצפינה משהו זו שאלה נפרדת, וזו היחידה שחשובה כשהתמונות באמת פרטיות.

כספת תמונות פרטית טובה בדיוק כמו התשובות לחמש שאלות. האם היא מצפינה קבצים על המכשיר, או שהיא רק מסתירה אותם מאחורי מסך סיסמה? האם היא דורשת חשבון? מה קורה לתמונות שלכם אם שכחתם את הסיסמה? מה היא מעלה, ומתי? ואיך המפתח מרוויח כסף? ביקורות App Store לא מודדות אף אחת מהשאלות האלה, וזו הסיבה שאפליקציית כספת יכולה לשאת דירוג ממוצע גבוה ועדיין לחשוף סיסמאות משתמשים, פתקים, ושמות קבצי תמונות דרך מסד נתונים ענן שהוגדר לא נכון, כפי שקרה לאפליקציית כספת תמונות אחת ב iOS בפריצה שדווחה על ידי Cybernews. עמוד הרישום הוא שיווק. חמש הבדיקות למטה הן הביקורת שבאמת חשובה, ואתם יכולים להריץ את כולן בעצמכם תוך כעשר דקות.

פסק הדין: מה מפריד כספת אמיתית ממקום מסתור

הקטגוריה מתחלקת בבירור לשניים, וכמעט שום דבר בעמוד החנות לא מגלה לכם לאיזה חצי אפליקציה שייכת. החצי הראשון מסתיר. האפליקציות האלה מעבירות את התמונות שלכם לאזור פרטי באחסון שלהן ושמות מסך סיסמה מולו, לפעמים מוסווה כמחשבון. הקבצים עצמם נשארים קריאים. כל מי שיכול להגיע למאגר האפליקציה, בין אם דרך גיבוי מכשיר לא מוצפן, כלי פורנזי, או איש תמיכה עם גישה למסד הנתונים, יכול לפתוח אותם. החצי השני מצפין. האפליקציות האלה מריצות כל קובץ דרך הצפנת AES 256 באמצעות מפתח שנגזר מקוד סיסמה שרק אתם מכירים, כך שהבייטים המאוחסנים חסרי משמעות בלעדיו.

פסק הדין פשוט ברגע שרואים את החלוקה. בחרו אפליקציה שמצפינה על המכשיר, גוזרת את המפתח מקוד הסיסמה שלכם, ולא דורשת חשבון כדי לעבוד. השילוב הזה אומר שהמפתח לא יכול לקרוא את התמונות שלכם, גיבוי גנוב לא מניב כלום, ואין שרת שמחזיק עותק שאפשר לפרוץ אליו, לזמן אותו לבית משפט, או להגדיר אותו לא נכון. Vaultaire נבנתה בכוונה בצורה הזו: ההצפנה קורית על ה iPhone שלכם, לא נדרש חשבון, ושום דבר לא מסתנכרן לשום מקום אלא אם תבקשו זאת. כל אפליקציה שלא יכולה לתאר את ההצפנה שלה עצמה בשפה פשוטה בעמוד הרישום שלה מבקשת אמון שהיא לא הראתה לכם סיבה לתת.

איך אפליקציות כספת תמונות משתוות במה שבאמת חשוב

סדרו את המועמדות מול ארבע תכונות והשדה מצטמצם מהר. הצפנה היא ראשונה: על המכשיר עם מפתח שנגזר מקוד הסיסמה שלכם, או שום דבר משמעותי בכלל. חשבונות שניים, כי אפליקציה שדורשת כתובת דוא״ל וסיסמה כדי לפתוח את התמונות שלכם עצמכם שמה, בהגדרה, שרת בינכם לבין הספרייה שלכם. העלאות שלישיות, והשאלה הכנה היא לא אם אפליקציה מציעה גיבוי ענן אלא אם היא מעלה כברירת מחדל לפני שבחרתם. שחזור רביעי, וזו התכונה שחושפת בשקט את שלוש האחרות.

התמחור שייך לאותה טבלה כי הוא מנבא התנהגות. רכישה חד פעמית או מנוי ברור אומרים שהכסף מגיע מכם, ולמפתח אין סיבה לרצות שום דבר אחר. אפליקציה חינמית עם פרסום כבד וניתוח נתונים חייבת להרוויח איפשהו, ובקטגוריה הזו המלאי הזמין הוא נתונים עליכם ועל ההרגלים שלכם. זה לא הופך כל כספת חינמית לחסרת יושר, ורבות מציעות שכבה חינמית אמיתית לפני שדרוג בתשלום. זה כן אומר שהחינמיות ראויות לקריאה הכי קפדנית של תווית הפרטיות שלהן, כי מודל העסקי והבטחת הפרטיות צריכים להסתכם למשהו.

הפשרות שביקורות כמעט אף פעם לא מזכירות

הצפנה אמיתית עולה לכם ברשת ביטחון, וזו הפשרה שרוב הביקורות מדלגות עליה לגמרי. אם כספת גוזרת את המפתח שלה מקוד הסיסמה שלכם ולא שומרת כלום על שרת, אז שכחת קוד הסיסמה הזה אומרת שהתמונות נעלמות לצמיתות. שום פנייה לתמיכה לא משחזרת אותן, כי אין מי שמחזיק מפתח שני. זה מרגיש מדאיג עד שהופכים את זה: אפליקציה שיכולה לשחזר את הגישה שלכם אחרי ששכחתם הכל היא אפליקציה שיכולה תמיד להגיע לתמונות שלכם בלעדיכם. איפוס סיסמה בדוא״ל והצפנה אמיתית סותרים זה את זה, אז בחרו מה אתם באמת רוצים ורשמו את קוד הסיסמה איפשהו פיזי.

הסוואה נושאת פשרה משלה. כספת שמחופשת למחשבון מסתירה שכספת בכלל קיימת, וזה שימושי באמת כשמישהו גולל במסך הבית שלכם. זה גם אומר רגע לחוץ אם שכחתם איזה סמל תמים הוא האמיתי, וההסוואה היא רק עיכוב מול מי שיודע מה לחפש. גיבוי ענן היא הפשרה השלישית. סנכרון מגן מפני iPhone אבוד או שבור והוא הבחירה הנכונה עבור הרבה אנשים, אבל רק כשהקבצים מוצפנים לפני שהם עוזבים את המכשיר. גיבוי שמעלה תמונות קריאות מחליף סיכון קטן בסיכון קבוע.

איך לבדוק אפליקציית כספת תמונות תוך עשר דקות

התחילו במצב טיסה, כי הוא פותר את שאלת הארכיטקטורה מהר יותר מכל עמוד רישום. הפעילו אותו, פתחו את הכספת, ונסו להוסיף תמונה, לצפות באחת, ולפתוח את האפליקציה. כספת שמקומית קודם כל מתנהגת בדיוק כמו רגע קודם. אפליקציה שנתקעת או מבקשת ממכם להתחבר בדיוק הראתה לכם שהתמונות שלכם על שרת. אז פתחו את הרישום ב App Store וקראו את App Privacy, שימו לב לנתונים המקושרים אליכם ולנתונים המשמשים למעקב אחריכם, ותראו מה האפליקציה מבקשת בהפעלה הראשונה. לכספת תמונות אין צורך לגיטימי באנשי הקשר או במיקום שלכם.

סיימו במבחן השחזור, זה שאנשים מדלגים עליו ומתחרטים אחר כך. ייבאו שתי תמונות שלא יפריע לכם לאבד, נעלו את הכספת, סגרו את האפליקציה בכוח, פתחו אותה מחדש, ואז הכשילו בכוונה את הסיסמה כמה פעמים כדי לראות מה האפליקציה מציעה לכם. קישור איפוס בדוא״ל אומר שמישהו אחר יכול להגיע לקבצים שלכם. סירוב אומר שההצפנה אמיתית. רק אחרי שאפליקציה עברה את כל זה כדאי להעביר אליה משהו רגיש, וכשתעשו זאת, מחקו את המקור מ Photos ורוקנו את נמחקו לאחרונה, כי עותק בכספת חסר ערך כל עוד המקור יושב בגלריה שלכם עוד שלושים יום.

קריאה נוספת:

מקורות

שאלות נפוצות

האם Private Photo Vault בטוחה?

שפטו כל אפליקציה בשם הזה לפי המנגנון שלה ולא לפי הדירוג, כי כמה אפליקציות לא קשורות משתמשות בשמות מאוד דומים. בדקו אם היא מצפינה על המכשיר, אם היא צריכה חשבון, ואם היא יכולה לאפס את הסיסמה שלכם בדוא״ל, כי אפליקציה שיכולה לשחזר את הגישה שלכם יכולה גם להגיע לתמונות שלכם. לקטגוריה יש היסטוריה אמיתית כאן: Cybernews דיווחו שאפליקציית כספת תמונות ב iOS חשפה סיסמאות משתמשים, פתקים, ושמות קבצי תמונות דרך מסד נתונים ענן שנשאר פתוח לאינטרנט. הריצו את מבחני מצב הטיסה והשחזור למעלה לפני שאתם סומכים על אחת מהן.

מה האפליקציה הבטוחה ביותר לשמור תמונות פרטיות?

האפשרות הבטוחה ביותר היא זו שמצפינה כל קובץ על ה iPhone שלכם עם מפתח שנגזר מקוד סיסמה שרק אתם מכירים, לא דורשת חשבון, ועובדת בלי חיבור רשת בכלל. העיצוב הזה אומר שהמפתח לא יכול לקרוא את התמונות שלכם, אין עותק שרת שאפשר לפרוץ אליו, וגיבוי מכשיר גנוב לא מכיל שום דבר שמיש. Vaultaire בנויה בדיוק כך, עם הצפנת AES 256 על המכשיר ובלי צורך בחשבון. איזו אפליקציה שלא תבחרו, בדקו את שלוש התכונות האלה בעצמכם ולא רק לפי מילת עמוד הרישום.

כמה עולה Private Photo Vault?

אפליקציות כספת תמונות בדרך כלל מגיעות כהורדה חינמית עם שדרוג בתשלום, או מנוי של כמה דולרים בחודש או רכישה חד פעמית. המחיר פחות חשוב ממה שהוא חושף. כשאתם משלמים, למפתח יש סיבה ברורה לשמור אתכם מרוצים ואין סיבה לאסוף משהו נוסף. כשאפליקציה חינמית ונושאת פרסום כבד, ההכנסה מגיעה ממקום אחר, ובקטגוריה הזו זה בדרך כלל אומר נתונים. קראו את קטע App Privacy ברישום לפני שתחליטו שחינם זול יותר.

האם Photo Vault משתפת את התמונות שלכם?

זה תלוי לגמרי אם האפליקציה מעלה משהו, ואתם יכולים לבדוק את זה בפחות מדקה. שימו את ה iPhone במצב טיסה והשתמשו בכספת כרגיל. אם הכל עובד, התמונות נמצאות על המכשיר שלכם. אם היא צריכה חיבור כדי להראות לכם את הקבצים שלכם עצמכם, הם נמצאים על שרת, ומה שקורה להם שם נשלט על ידי מדיניות פרטיות ולא על ידי מתמטיקה. בדקו גם את תווית App Privacy עבור נתונים מקושרים אליכם, שחושפת מה המפתח אוסף גם כשהתמונות עצמן נשארות מקומיות.

הורידו את Vaultaire בחינם