Kako rade aplikacije za trezor fotografija? Što se zapravo događa

Aplikacija za trezor fotografija obećava da će vaše privatne slike zaključati podalje od albuma Fotoaparat. No što se zapravo događa kad premjestite fotografiju unutra, i gdje slabije aplikacije škrtare? Evo pravog mehanizma, korak po korak.

Aplikacija za trezor fotografija radi tako da uveze kopiju vaše fotografije u vlastiti privatni prostor za pohranu, a zatim ukloni verziju iz vašeg albuma Fotoaparat. Dobre aplikacije šifriraju svaku datoteku ključem koji može otključati samo vaš PIN, lozinka ili Face ID, tako da izvorna slika nikad ne leži čitljiva na disku. Slabije aplikacije preskaču pravo šifriranje i jednostavno skrivaju datoteke iza zaključanog zaslona, što znači da su fotografije i dalje u izvornom obliku dostupne svakome tko dopre do datotečnog sustava. Razlika je u tome što vas zapravo štiti ako izgubite telefon ili ga netko pregleda.

Što aplikacija za trezor fotografija zapravo radi

U srži, aplikacija za trezor fotografija privatni je spremnik koji postoji unutar jedne jedine aplikacije na vašem telefonu. Kad uvezete sliku, aplikacija kopira cijelu fotografiju u vlastiti prostor za pohranu, zapisuje je u bazu podataka ili šifriranu datoteku, a zatim vas traži da izbrišete izvornik iz albuma Fotoaparat. Od tog trenutka fotografija se više ne pojavljuje u aplikaciji Fotografije, u dijeljenim albumima, u pretrazi ni u widgetima i uspomenama koji crpe sadržaj iz vaše glavne knjižnice. Postoji samo unutar trezora, dostupna tek nakon što prođete zaključavanje.

Taj korak uvoza suština je cijele priče. Skrivanje fotografije ugrađenim albumom Skriveno ostavlja je u vašoj knjižnici i samo je gura u zaseban direktorij, dok je trezor fizički premješta van. Dobar trezor također uklanja fotografiju iz svega što se sinkronizira, pa ona ne putuje na iCloud Photos niti završava na dijeljenom obiteljskom uređaju. Cijena je u tome što sada vjerujete jednoj aplikaciji da pohrani, zaštiti i vrati vaše slike, zbog čega je toliko važno kako ta aplikacija rukuje šifriranjem.

Kako funkcionira šifriranje i kad ono izostaje

Pravi trezor šifrira svaku uvezenu datoteku prije nego što ona uopće dotakne disk. Većina koristi AES-256, isti standard na koji se oslanjaju banke i vlade, koji sliku pretvara u nečitljive podatke. Ključ koji otključava te podatke izvodi se iz tajne koju postavite, obično PIN-a ili lozinke, provedene kroz funkciju za izvođenje ključa, tako da kratki kod postane snažan ključ. Budući da se datoteka pohranjuje kao šifrirani tekst, netko tko je kopira s vašeg telefona dobiva samo šum, ne fotografiju. Upravo to ljudi misle kad kažu da je aplikacija zero-knowledge ili end-to-end šifrirana.

Mnoge aplikacije u trgovini rade daleko manje od toga. Vaše fotografije čuvaju kao obične datoteke u vlastitoj mapi aplikacije i jednostavno postave PIN zaslon ispred nje. Ništa se zapravo ne šifrira, pa forenzički alat, alat za izvlačenje sigurnosnih kopija ili bilo tko s pristupom datotečnom sustavu može izvući fotografije izravno i u punoj kvaliteti. Izvana te aplikacije izgledaju identično sigurnima, a upravo je to zamka. Ako opis spominje samo zaštitu lozinkom ili privatnost, a nikad šifriranje, pretpostavite da su fotografije samo skrivene, a ne zaključane.

Kako Face ID i vaš PIN otključavaju trezor

Kad otvorite siguran trezor, otključavanje je zapravo ponovna izgradnja ključa za šifriranje. Unesete PIN ili lozinku, aplikacija iz njih izvede ključ, i tek tada može dešifrirati i prikazati vaše fotografije. Face ID i Touch ID obično stoje ispred toga kao brza kapija, oslobađajući pohranjenu tajnu iz iPhoneova Secure Enclavea kako ne biste morali svaki put upisivati kod. Secure Enclave zaseban je hardverski čip koji čuva ključeve i biometrijske podatke, odvojen od ostatka sustava.

Zato je razlika između kapije i ključa toliko važna. U dobro izrađenom trezoru vaša je lozinka dio stvarnog ključa za šifriranje, pa čak ni razvojni tim ne može otvoriti vaše datoteke bez nje. U slabijoj aplikaciji Face ID samo prebacuje zaslon koji kaže da je zaključano, dok su fotografije u pozadini cijelo vrijeme dešifrirane na disku. Postavite jednostavno pitanje bilo kojem trezoru koji razmatrate: ako zaboravite lozinku, može li podrška oporaviti vaše fotografije? Ako je pošten odgovor ne, šifriranje je vjerojatno pravo.

Što ostaje u vašem albumu Fotoaparat i na iCloudu

Premještanje fotografije u trezor ne briše automatski svaku kopiju. Izvornik ostaje u albumu Fotoaparat sve dok ga ne izbrišete, a nakon brisanja stoji u albumu Nedavno izbrisano do trideset dana, gdje ga svatko tko ima pristup vašem otključanom telefonu može vratiti. Ako je iCloud Photos bio uključen, kopija se možda već sinkronizirala na vaše druge uređaje prije nego što ste fotografiju uopće uvezli. Temeljito čišćenje znači uvoz u trezor, brisanje izvornika i potom pražnjenje albuma Nedavno izbrisano, tako da nijedna nešifrirana kopija ne preživi izvan zaključanog spremnika.

Korisno je znati i gdje se sam trezor nalazi. Ako aplikacija sigurnosno kopira podatke na iCloud ili poslužitelj, sigurnost vaših fotografija sada ovisi o tome kako je ta sigurnosna kopija zaštićena, ne samo o šifriranju na samom uređaju. Najjača postavka drži sve šifrirano lokalno i, ako se uopće sinkronizira, čuva end-to-end šifriranje tako da ni sam pružatelj usluge ne može pročitati sadržaj. Kad jednom razumijete taj proces, odabir postaje jednostavniji: tražite pravo šifriranje, pohranu na uređaju i jasno ne na oporavak lozinke. Odatle je usporedba opcija i provjera sigurnosnih tvrdnji pojedine aplikacije sljedeći praktičan korak.

Povezani vodiči

• Jesu li aplikacije za trezor fotografija sigurne?
• Što je aplikacija za trezor fotografija i na što obratiti pozornost
• Najbolje aplikacije za trezor fotografija za iPhone
• Kako funkcionira end-to-end šifriranje fotografija

Često postavljana pitanja

Jesu li sve aplikacije za trezor fotografija šifrirane?

Ne. Neke aplikacije za trezor šifriraju svaku datoteku pomoću AES-256 i ključa vezanog uz vašu lozinku, no mnoge samo skrivaju vaše fotografije iza PIN-a, dok one ostaju obične, čitljive datoteke. Uvijek provjerite opis aplikacije za riječi poput šifrirano, end-to-end ili zero-knowledge prije nego što joj povjerite osjetljive fotografije.

Pohranjuju li aplikacije za trezor fotografija moje slike online?

Ovisi o aplikaciji. Potpuno izvanmrežni trezori čuvaju svaku sliku na vašem uređaju i nikad ne zahtijevaju račun, pa ništa ne napušta vaš telefon. Druge se sinkroniziraju u oblak radi sigurnosne kopije, što je praktično, no znači da su vaše fotografije sigurne onoliko koliko je siguran taj poslužitelj. Ako je cilj privatnost, birajte lokalni trezor ili onaj s end-to-end šifriranom sinkronizacijom.

Može li netko oporaviti fotografije iz aplikacije za trezor?

Kod ispravno šifriranog trezora datoteke kopirane s vašeg telefona nečitljive su bez vaše lozinke, pa je oporavak praktički nemoguć. Kod aplikacije koja koristi samo PIN i ne šifrira, fotografije i dalje postoje kao datoteke pune kvalitete koje alat za sigurnosnu kopiju ili forenzički softver mogu izvući. To je najveći razlog zašto je pravo šifriranje toliko važno.

Je li album Skriveno na iPhoneu isto što i aplikacija za trezor?

Ne. Album Skriveno drži vaše fotografije unutar redovite knjižnice Fotografije i samo ih premješta u zaseban, zaključiv direktorij. Nije zasebno šifriran, a slike se i dalje sinkroniziraju putem iCloud Photosa. Aplikacija za trezor u potpunosti uklanja datoteke iz vaše knjižnice i, ako je dobra, šifrira ih tako da su nečitljive izvan same aplikacije.