Két lezárt, áttetsző kocka pihen egy sötét tengerészkék felületen, a bal oldali megrepedt, és türkiz fény szivárog ki törött rácsozatán, miközben üres, színes fotócsempék gurulnak ki mellette szabadon, a jobb oldali sértetlen, és megszakítatlan türkiz vonalakba van csomagolva, saját csempéivel lezárva belül, ami szemlélteti, hogy két fotótrezor alkalmazás kívülről azonosnak tűnhet, miközben valójában csak az egyik őrzi meg a tartalmat.

Privát fotótrezor értékelése: hogyan derítsd ki, valóban biztonságos-e

Az App Store minden fotótrezor alkalmazása ugyanazt az ígéretet teszi a saját oldalán, és az alatta lévő csillagos értékelés nem árulja el, melyik tartja is be azt az ígéretet. Az értékelések azt mérik, kellemes volt-e használni az alkalmazást. Az, hogy titkosít-e bármit, külön kérdés, és ez az egyetlen, ami számít, amikor a fotók valóban privátak.

Egy privát fotótrezor csak annyira jó, amennyire a válaszok öt kérdésre. Titkosítja a fájlokat az eszközön, vagy csak egy jelszóképernyő mögé rejti őket? Fiókot igényel? Mi történik a fotóiddal, ha elfelejted a jelszót? Mit tölt fel, és mikor? És hogyan keres pénzt a fejlesztő? Az App Store-értékelések ezek közül semmit sem mérnek, ezért lehet egy trezoralkalmazásnak erős átlagértékelése úgy, hogy közben felhasználói jelszavakat, jegyzeteket és fotófájlneveket tett közzé egy hibásan konfigurált felhőadatbázison keresztül, ahogy azt egy iOS-os fotótrezor alkalmazás is tette a Cybernews által jelentett incidensben. Az oldal marketing. Az alábbi öt vizsgálat az az értékelés, ami valóban számít, és mindet magad is elvégezheted körülbelül tíz perc alatt.

A verdikt: mi választja el a valódi trezort a rejtekhelytől

A kategória tisztán két részre oszlik, és szinte semmi nem árulja el egy áruházi oldalon, melyik felébe tartozik egy alkalmazás. Az első fele rejt. Ezek az alkalmazások a fotóidat a saját tárhelyük privát részébe mozgatják, és jelszóképernyőt tesznek elé, néha számológépnek álcázva. Maguk a fájlok olvashatók maradnak. Bárki, aki eléri az alkalmazás tárolóját, akár egy titkosítatlan eszközmentésen, egy törvényszéki eszközön, vagy egy adatbázis-hozzáféréssel rendelkező támogatási munkatársán keresztül, megnyithatja őket. A második fele titkosít. Ezek az alkalmazások minden fájlt AES 256 titkosításon futtatnak át, egy csak általad ismert jelszóból származtatott kulccsal, így a tárolt bájtok e nélkül értelmezhetetlenek.

A verdikt egyszerű, amint látod a felosztást. Válassz olyan alkalmazást, amely az eszközön titkosít, a kulcsot a jelszavadból származtatja, és nem igényel fiókot a működéshez. Ez a kombináció azt jelenti, hogy a fejlesztő nem tudja elolvasni a fotóidat, egy ellopott mentés semmit sem ér, és nincs olyan szerver, amely olyan másolatot tartana, amit fel lehetne törni, be lehetne idézni vagy hibásan lehetne konfigurálni. A Vaultaire szándékosan így épül fel: a titkosítás az iPhone-odon történik, nincs szükség fiókra, és semmi nem szinkronizálódik sehova, hacsak nem kéred. Bármely alkalmazás, amely nem tudja egyszerű nyelven leírni a saját titkosítását az oldalán, olyan bizalmat kér, amire nem mutatott okot.

Hogyan hasonlítanak a fotótrezor alkalmazások abban, ami valóban számít

Sorakoztasd fel a jelölteket négy tulajdonság mentén, és a mezőny gyorsan ritkul. A titkosítás az első: az eszközön, a jelszavadból származtatott kulccsal, vagy semmi érdemleges. A fiókok a második, mert az az alkalmazás, amely e-mail címet és jelszót igényel a saját fotóid megnyitásához, definíció szerint szervert helyezett közéd és a könyvtárad közé. A feltöltés a harmadik, és az őszinte kérdés nem az, hogy egy alkalmazás kínál-e felhőmentést, hanem az, hogy alapértelmezetten feltölt-e, mielőtt te választottál volna. A helyreállítás a negyedik, és ez a tulajdonság az, amely csendben elárulja a másik hármat.

Az árazás ugyanabba a táblázatba tartozik, mert megjósolja a viselkedést. Egy egyszeri vásárlás vagy egy egyértelmű előfizetés azt jelenti, hogy a pénz tőled érkezik, és a fejlesztőnek nincs oka bármi mást akarni. Egy ingyenes alkalmazás, amely tele van hirdetéssel és elemzéssel, valahol keresnie kell, és ebben a kategóriában az elérhető készlet a rólad és a szokásaidról szóló adat. Ez nem tesz minden ingyenes trezort tisztességtelenné, és sok kínál valódi ingyenes szintet a fizetős frissítés előtt. Azt viszont jelenti, hogy az ingyeneseket a legalaposabban kell olvasni az adatvédelmi címkéjük tekintetében, mert az üzleti modellnek és az adatvédelmi ígéretnek összhangban kell lennie.

A kompromisszumok, amiket az értékelések ritkán említenek

A valódi titkosítás a biztonsági hálódba kerül, és ez az a kompromisszum, amit a legtöbb értékelés teljesen kihagy. Ha egy trezor a kulcsot a jelszavadból származtatja, és semmit nem tárol szerveren, akkor annak a jelszónak az elfelejtése azt jelenti, hogy a fotók örökre eltűntek. Semmilyen támogatási jegy nem hozza vissza őket, mert senki sem tart egy második kulcsot. Ez ijesztőnek tűnik, amíg meg nem fordítod: az az alkalmazás, amely vissza tudja állítani a hozzáférésedet, miután mindent elfelejtettél, olyan alkalmazás, amely nélküled is mindig elérhette a fotóidat. A jelszó-visszaállítás e-mailben és a valódi titkosítás kizárják egymást, ezért válaszd ki, mit szeretnél valójában, és a jelszót írd fel valahol fizikailag.

Az álcázásnak megvan a maga kompromisszuma. Egy számológépnek álcázott trezor elrejti, hogy egyáltalán létezik trezor, ami igazán hasznos, amikor valaki a kezdőképernyődön görget. Ugyanakkor egy ideges pillanatot is jelent, ha elfelejted, melyik ártalmatlan ikon az igazi, és az álcázás csak késleltetés bárkivel szemben, aki tudja, mit keres. A felhőmentés a harmadik kompromisszum. A szinkronizálás védelmet nyújt egy elveszett vagy elromlott iPhone ellen, és sok ember számára ez a helyes választás, de csak akkor, ha a fájlok titkosítva vannak, mielőtt elhagyják az eszközt. Az olyan mentés, amely olvasható fotókat tölt fel, egy kis kockázatot cserél egy állandóra.

Hogyan vizsgálj át egy fotótrezor alkalmazást tíz perc alatt

Kezdd a Repülőgép üzemmóddal, mert ez gyorsabban eldönti az architektúra kérdését, mint bármelyik áruházi oldal. Kapcsold be, nyisd meg a trezort, és próbálj meg fotót hozzáadni, megnézni egyet, és feloldani az alkalmazást. Egy elsősorban helyi trezor pontosan úgy viselkedik, mint egy pillanattal korábban. Az az alkalmazás, amely akadozik, vagy bejelentkezést kér, épp most mutatta meg, hogy a fotóid egy szerveren vannak. Ezután nyisd meg az App Store-oldalt, és olvasd el az App Privacy részt, figyelve a Data Linked to You és Data Used to Track You pontokra, és figyeld, mit kér az alkalmazás az első indításkor. Egy fotótrezornak nincs jogos oka a kapcsolataidra vagy a helyadataidra.

Zárd a helyreállítási teszttel, amit az emberek kihagynak, és később megbánnak. Importálj be két olyan fotót, amelyeket nem bánnál elveszíteni, zárd le a trezort, kényszerítsd ki az alkalmazást, nyisd meg újra, majd szándékosan hibázd el a jelszót néhányszor, hogy lásd, mit ajánl az alkalmazás. Egy e-mailben küldött visszaállítási link azt jelenti, hogy más is elérheti a fájljaidat. Az elutasítás azt jelenti, hogy a titkosítás valódi. Csak azután helyezz át bármi érzékenyet, hogy egy alkalmazás mindezen átment, és amikor ezt teszed, töröld az eredetiket a Fotókból, és ürítsd ki a Nemrég törölt albumot, mert a trezorban lévő másolat értéktelen, amíg az eredeti még további harminc napig a fotókönyvtáradban marad.

Kapcsolódó olvasmányok:

Források

Gyakran ismételt kérdések

Biztonságos a Private Photo Vault?

Minden ilyen nevű alkalmazást a mechanikája alapján ítélj meg, ne az értékelése alapján, mert több egymással nem kapcsolatos alkalmazás is nagyon hasonló neveket használ. Nézd meg, titkosít-e az eszközön, szükséges-e hozzá fiók, és vissza tudja-e állítani a jelszavadat e-mailben, mert az az alkalmazás, amely vissza tudja állítani a hozzáférésedet, el is érheti a fotóidat. A kategóriának van itt valódi múltja: a Cybernews arról számolt be, hogy egy iOS-os fotótrezor alkalmazás felhasználói jelszavakat, jegyzeteket és fotófájlneveket tett közzé egy az internet felé nyitva hagyott felhőadatbázison keresztül. Futtasd le a fenti Repülőgép üzemmód- és helyreállítási teszteket, mielőtt megbíznál bármelyikben.

Melyik a legbiztonságosabb alkalmazás privát fotók tárolására?

A legbiztonságosabb megoldás az, amelyik minden fájlt titkosít az iPhone-odon egy csak általad ismert jelszóból származtatott kulccsal, nem igényel fiókot, és teljesen hálózati kapcsolat nélkül is működik. Ez a felépítés azt jelenti, hogy a fejlesztő nem tudja elolvasni a fotóidat, nincs feltörhető szerverkópia, és egy ellopott eszközmentés sem tartalmaz semmi felhasználhatót. A Vaultaire pontosan így épül fel, AES 256 titkosítással az eszközön, fiók nélkül. Bármelyik alkalmazást is választod, magad ellenőrizd ezt a három tulajdonságot, ahelyett hogy csak az oldal szavára hagyatkoznál.

Mennyibe kerül egy Private Photo Vault?

A fotótrezor alkalmazások jellemzően ingyenes letöltésként érkeznek, fizetős frissítéssel, ami lehet havi néhány dolláros előfizetés vagy egyszeri vásárlás. Az ár kevésbé számít, mint amit elárul. Ha fizetsz, a fejlesztőnek egyértelmű oka van arra, hogy elégedetten tartson, és nincs oka bármi mást gyűjteni. Ha egy alkalmazás ingyenes és tele van hirdetéssel, a bevétel máshonnan jön, és ebben a kategóriában ez általában adatot jelent. Olvasd el az App Privacy szakaszt az oldalon, mielőtt eldöntenéd, hogy az ingyenes olcsóbb.

Megosztja a Photo Vault a fotóidat?

Teljesen attól függ, hogy az alkalmazás feltölt-e bármit, és ezt egy percen belül tesztelheted. Kapcsold iPhone-odat Repülőgép üzemmódba, és használd a trezort a szokásos módon. Ha minden működik, a fotók az eszközödön vannak. Ha kapcsolat kell ahhoz, hogy megmutassa a saját fájljaidat, akkor azok egy szerveren vannak, és az, hogy mi történik velük ott, egy adatvédelmi szabályzat hatálya alá tartozik, nem a matematikáé. Nézd meg az App Privacy címkét a Data Linked to You résznél is, ami elárulja, mit gyűjt a fejlesztő, még akkor is, ha maguk a fotók helyben maradnak.

Töltsd le a Vaultaire-t ingyen