Sebuah iPhone menampilkan thumbnail foto yang bergeser dari camera roll ke dalam kubus vault bercahaya yang terkunci gembok, menggambarkan bagaimana aplikasi vault foto memindahkan dan mengenkripsi sebuah gambar.

Bagaimana Cara Kerja Aplikasi Vault Foto? Apa yang Sebenarnya Terjadi

Aplikasi vault foto menjanjikan untuk mengunci foto pribadi Anda jauh dari camera roll. Namun apa yang sebenarnya terjadi saat Anda memindahkan foto ke dalamnya, dan di mana aplikasi yang lemah mengambil jalan pintas? Berikut mekanisme sebenarnya, langkah demi langkah.

Aplikasi vault foto bekerja dengan mengimpor salinan foto Anda ke penyimpanan pribadinya sendiri, lalu menghapus versi yang ada di camera roll Anda. Aplikasi yang baik mengenkripsi setiap file dengan kunci yang hanya bisa dibuka oleh PIN, passphrase, atau Face ID Anda, sehingga gambar aslinya tidak pernah berada dalam bentuk yang bisa dibaca di disk. Aplikasi yang lebih lemah melewatkan enkripsi yang sebenarnya dan hanya menyembunyikan file di balik layar kunci, yang berarti foto tersebut masih ada dalam bentuk aslinya bagi siapa pun yang bisa mengakses sistem file. Perbedaan inilah yang melindungi Anda jika ponsel Anda hilang atau diperiksa.

Apa yang Sebenarnya Dilakukan Aplikasi Vault Foto

Pada intinya, aplikasi vault foto adalah wadah pribadi yang berada di dalam satu aplikasi di ponsel Anda. Saat Anda mengimpor sebuah foto, aplikasi menyalin gambar utuhnya ke area penyimpanannya sendiri, menuliskannya ke dalam database atau file terenkripsi, lalu meminta Anda menghapus aslinya dari camera roll. Sejak saat itu foto tersebut tidak lagi muncul di aplikasi Photos, di album bersama, di hasil pencarian, atau di widget dan Memories yang mengambil data dari perpustakaan utama Anda. Foto tersebut hanya ada di dalam vault, dan bisa diakses setelah Anda melewati kunci.

Langkah impor itulah inti dari semuanya. Menyembunyikan foto dengan album Hidden bawaan hanya membiarkannya tetap ada di perpustakaan Anda dan menyisipkannya ke folder terpisah, sementara vault benar-benar memindahkan file itu keluar. Vault yang baik juga menghapus foto dari apa pun yang tersinkronisasi, sehingga tidak ikut tersinkron ke iCloud Photos atau muncul di perangkat keluarga bersama. Konsekuensinya, Anda sekarang mempercayakan satu aplikasi untuk menyimpan, melindungi, dan mengembalikan gambar Anda, itulah sebabnya cara aplikasi tersebut menangani enkripsi sangat penting.

Bagaimana Enkripsi Bekerja, dan Kapan Tidak Bekerja

Vault yang sebenarnya mengenkripsi setiap file yang diimpor sebelum menyentuh disk. Kebanyakan menggunakan AES-256, standar yang sama yang diandalkan oleh bank dan pemerintah, yang mengacak gambar menjadi data yang tidak bisa dibaca. Kunci yang membuka data tersebut diturunkan dari rahasia yang Anda tetapkan, biasanya PIN atau passphrase, yang diproses melalui fungsi penurunan kunci sehingga kode singkat berubah menjadi kunci yang kuat. Karena file disimpan sebagai ciphertext, siapa pun yang menyalinnya dari ponsel Anda hanya akan mendapatkan data acak, bukan foto. Inilah yang dimaksud orang saat menyebut sebuah aplikasi sebagai zero-knowledge atau terenkripsi end-to-end.

Banyak aplikasi di toko aplikasi melakukan jauh lebih sedikit dari itu. Mereka menyimpan foto Anda sebagai file biasa di dalam folder milik aplikasi itu sendiri dan sekadar memasang layar PIN di depan aplikasinya. Tidak ada yang benar-benar dienkripsi, sehingga alat forensik, alat ekstraksi backup, atau siapa pun yang memiliki akses ke sistem file bisa langsung menarik gambar tersebut dalam kualitas penuh. Dari luar, aplikasi semacam ini terlihat identik dengan aplikasi yang aman, dan itulah jebakannya. Jika sebuah deskripsi hanya menyebutkan dilindungi kata sandi atau privat dan tidak pernah menyebut enkripsi, anggap saja foto tersebut hanya disembunyikan, bukan dikunci.

Bagaimana Face ID dan PIN Anda Membuka Vault

Saat Anda membuka vault yang aman, membuka kunci sebenarnya berarti membangun ulang kunci enkripsi. Anda memasukkan PIN atau passphrase, aplikasi menurunkan kuncinya, dan baru setelah itu aplikasi bisa mendekripsi dan menampilkan foto Anda. Face ID dan Touch ID biasanya berada di depan proses ini sebagai gerbang cepat, melepaskan rahasia yang tersimpan dari Secure Enclave milik iPhone sehingga Anda tidak perlu mengetik kode setiap saat. Secure Enclave adalah chip perangkat keras terpisah yang menjaga kunci dan data biometrik, dipisahkan dari bagian sistem lainnya.

Inilah sebabnya perbedaan antara gerbang dan kunci itu penting. Dalam vault yang dibangun dengan baik, passphrase Anda menjadi bagian nyata dari kunci enkripsi itu sendiri, sehingga bahkan pengembangnya pun tidak bisa membuka file Anda tanpanya. Dalam aplikasi yang lebih lemah, Face ID hanya mengalihkan tampilan layar yang bertuliskan locked, sementara foto aslinya tetap tidak terenkripsi di disk sepanjang waktu. Ajukan satu pertanyaan sederhana pada vault mana pun yang Anda pertimbangkan: jika Anda lupa passphrase, bisakah dukungan pelanggan memulihkan foto Anda? Jika jawaban jujurnya adalah tidak, kemungkinan besar enkripsinya memang asli.

Apa yang Tertinggal di Camera Roll dan iCloud Anda

Memindahkan foto ke dalam vault tidak secara otomatis menghapus setiap salinannya. Foto aslinya tetap berada di camera roll Anda sampai Anda menghapusnya, dan setelah itu foto tersebut berada di Recently Deleted hingga tiga puluh hari, di mana siapa pun yang memiliki akses ke ponsel Anda yang sudah terbuka bisa memulihkannya. Jika iCloud Photos aktif, salinannya mungkin sudah tersinkron ke perangkat Anda yang lain bahkan sebelum Anda mengimpornya. Pembersihan yang menyeluruh berarti mengimpor ke vault, menghapus aslinya, lalu mengosongkan Recently Deleted sehingga tidak ada salinan biasa yang tersisa di luar wadah yang terkunci.

Ada baiknya juga mengetahui di mana vault itu sendiri disimpan. Jika aplikasi tersebut mencadangkan datanya ke iCloud atau server, keamanan foto Anda sekarang bergantung pada seberapa terlindungi backup tersebut, bukan hanya pada enkripsi di perangkat milik aplikasi itu. Pengaturan yang paling kuat menjaga semuanya terenkripsi secara lokal dan, jika memang tersinkron, tetap terenkripsi end-to-end sehingga penyedia layanan tidak bisa membacanya. Setelah Anda memahami alurnya, memilih dengan baik menjadi lebih sederhana: carilah enkripsi yang asli, penyimpanan di perangkat, dan jawaban tidak yang jelas soal pemulihan kata sandi. Dari situ, membandingkan pilihan dan memeriksa klaim keamanan satu aplikasi adalah langkah praktis berikutnya.

Panduan terkait

Sumber

Pertanyaan yang sering diajukan

Apakah semua aplikasi vault foto terenkripsi?

Tidak. Beberapa aplikasi vault mengenkripsi setiap file dengan AES-256 dan kunci yang terikat pada passphrase Anda, tetapi banyak yang hanya menyembunyikan foto Anda di balik PIN sambil membiarkannya sebagai file biasa yang bisa dibaca. Selalu periksa deskripsi aplikasi untuk kata seperti encrypted, end-to-end, atau zero-knowledge sebelum mempercayakan foto sensitif pada sebuah aplikasi.

Apakah aplikasi vault foto menyimpan foto saya secara online?

Tergantung aplikasinya. Vault yang sepenuhnya offline menyimpan setiap gambar di perangkat Anda dan tidak pernah membutuhkan akun, sehingga tidak ada yang meninggalkan ponsel Anda. Aplikasi lain melakukan sinkronisasi ke cloud untuk backup, yang memang praktis tetapi berarti keamanan foto Anda hanya sebaik server tersebut. Jika privasi adalah tujuannya, pilih vault lokal atau vault dengan sinkronisasi terenkripsi end-to-end.

Bisakah seseorang memulihkan foto dari aplikasi vault?

Dengan vault yang terenkripsi dengan benar, file yang disalin dari ponsel Anda tidak bisa dibaca tanpa passphrase Anda, sehingga pemulihan hampir tidak mungkin dilakukan. Dengan aplikasi yang hanya menggunakan PIN tanpa enkripsi, foto tersebut masih berupa file kualitas penuh yang bisa diekstrak oleh alat backup atau perangkat lunak forensik. Inilah alasan terbesar mengapa enkripsi yang asli itu penting.

Apakah album Hidden di iPhone sama dengan aplikasi vault?

Tidak. Album Hidden menyimpan foto Anda tetap di dalam perpustakaan Photos biasa dan hanya memindahkannya ke folder terpisah yang bisa dikunci. Album ini tidak dienkripsi secara terpisah, dan gambarnya tetap tersinkron melalui iCloud Photos. Aplikasi vault memindahkan file sepenuhnya keluar dari perpustakaan Anda dan, jika itu aplikasi yang baik, mengenkripsinya sehingga tidak bisa dibaca di luar aplikasi tersebut.

Kunci Foto Pribadi Anda dengan Vaultaire