Doi cuburi transparente sigilate stau pe o suprafață întunecată, bleumarin, cel din stânga este crăpat, cu lumină turcoaz scăpând prin plasa spartă în timp ce plăcuțe de fotografii colorate, goale, se revarsă lejer lângă el, cel din dreapta este intact și înfășurat în linii turcoaz neîntrerupte, cu propriile plăcuțe sigilate în interior, ilustrând faptul că două aplicații de seif foto pot arăta identic pe dinafară, deși doar una îți protejează cu adevărat conținutul.

Evaluarea unui seif foto privat: cum să-ți dai seama dacă e cu adevărat sigur

Fiecare aplicație de seif foto din App Store face aceeași promisiune pe pagina ei, iar ratingul cu stele de dedesubt nu-ți poate spune care dintre ele se ține de cuvânt. Ratingurile măsoară dacă o aplicație a fost plăcută de folosit. Dacă criptează ceva este o întrebare separată, și este singura care contează atunci când fotografiile sunt cu adevărat private.

Un seif foto privat este la fel de bun ca răspunsurile la cinci întrebări. Criptează fișierele pe dispozitiv sau doar le ascunde în spatele unui ecran cu parolă? Necesită un cont? Ce se întâmplă cu fotografiile tale dacă îți uiți parola? Ce încarcă, și când? Și cum face bani dezvoltatorul? Recenziile din App Store nu măsoară niciuna dintre acestea, ceea ce explică de ce o aplicație de seif poate avea un rating mediu ridicat și totuși să fi expus parolele utilizatorilor, notițe și nume de fișiere foto printr-o bază de date din cloud configurată greșit, așa cum s-a întâmplat cu o aplicație de seif foto de pe iOS într-o breșă raportată de Cybernews. Pagina este marketing. Cele cinci verificări de mai jos sunt evaluarea care contează, și le poți face singur în aproximativ zece minute.

Verdictul: ce separă un seif adevărat de o ascunzătoare

Categoria se împarte clar în două, și aproape nimic de pe o pagină de magazin nu-ți spune în care jumătate se încadrează o aplicație. Prima jumătate ascunde. Aceste aplicații mută fotografiile tale într-o zonă privată a stocării proprii și pun în față un ecran cu parolă, uneori deghizat în calculator. Fișierele în sine rămân lizibile. Oricine poate ajunge la spațiul de stocare al aplicației, fie printr-o copie de rezervă necriptată a dispozitivului, un instrument de analiză criminalistică, sau un tehnician de suport cu acces la baza de date, le poate deschide. A doua jumătate criptează. Aceste aplicații trec fiecare fișier prin criptare AES 256 folosind o cheie derivată dintr-o parolă pe care doar tu o știi, astfel încât bytes-ii stocați nu au niciun sens fără ea.

Verdictul este simplu odată ce vezi separarea. Alege o aplicație care criptează pe dispozitiv, derivă cheia din parola ta și nu necesită un cont pentru a funcționa. Această combinație înseamnă că dezvoltatorul nu poate citi fotografiile tale, o copie de rezervă furată nu produce nimic, și nu există niciun server care să păstreze o copie ce ar putea fi spartă, cerută prin proces legal sau configurată greșit. Vaultaire este construit deliberat în acest format: criptarea are loc pe iPhone-ul tău, nu este nevoie de niciun cont, și nimic nu se sincronizează nicăieri decât dacă ceri asta. Orice aplicație care nu-și poate descrie propria criptare în termeni simpli pe pagina ei îți cere o încredere pentru care nu ți-a arătat niciun motiv.

Cum se compară aplicațiile de seif foto la lucrurile care contează cu adevărat

Aliniază candidații după patru caracteristici și lista se reduce rapid. Criptarea este prima: pe dispozitiv, cu o cheie derivată din parola ta, sau nimic esențial. Conturile sunt a doua, pentru că o aplicație care necesită o adresă de e-mail și o parolă ca să-ți deschizi propriile fotografii a pus, prin definiție, un server între tine și biblioteca ta. Încărcările sunt a treia, iar întrebarea onestă nu este dacă o aplicație oferă copii de rezervă în cloud, ci dacă încarcă implicit înainte să alegi tu. Recuperarea este a patra, și este caracteristica ce dezvăluie liniștit celelalte trei.

Prețul aparține aceluiași tabel pentru că prezice comportamentul. O achiziție unică sau un abonament clar înseamnă că banii vin de la tine, iar dezvoltatorul nu are motiv să vrea altceva. O aplicație gratuită cu reclame masive și analiză trebuie să câștige bani de undeva, iar în această categorie ceea ce se vinde de obicei sunt datele despre tine și obiceiurile tale. Asta nu face fiecare seif gratuit necinstit, și multe oferă un nivel gratuit autentic înainte de o actualizare plătită. Înseamnă însă că cele gratuite merită o citire mai atentă a etichetei de confidențialitate, pentru că modelul de afaceri și promisiunea de confidențialitate trebuie să se potrivească.

Compromisurile pe care recenziile rareori le menționează

Criptarea reală te costă plasa de siguranță, și acesta este compromisul pe care majoritatea recenziilor îl omit complet. Dacă un seif derivă cheia din parola ta și nu stochează nimic pe un server, atunci uitarea acelei parole înseamnă că fotografiile se pierd definitiv. Niciun tichet de suport nu le aduce înapoi, pentru că nimeni nu păstrează o a doua cheie. Asta pare alarmant până inversezi perspectiva: o aplicație care îți poate restaura accesul după ce ai uitat totul este o aplicație care putea oricând ajunge la fotografiile tale fără tine. Resetarea parolei prin e-mail și criptarea reală se exclud reciproc, așa că alege ce vrei cu adevărat și notează-ți parola undeva fizic.

Deghizarea are propriul compromis. Un seif îmbrăcat în calculator ascunde faptul că există chiar un seif, ceva cu adevărat util atunci când cineva îți răsfoiește ecranul principal. Înseamnă și un moment de panică dacă uiți ce pictogramă inofensivă este cea reală, iar o deghizare este doar o întârziere în fața cuiva care știe ce să caute. Copia de rezervă în cloud este al treilea compromis. Sincronizarea protejează împotriva unui iPhone pierdut sau defect și este alegerea corectă pentru mulți oameni, dar numai atunci când fișierele sunt criptate înainte să părăsească dispozitivul. O copie de rezervă care încarcă fotografii lizibile schimbă un risc mic pentru unul permanent.

Cum să evaluezi o aplicație de seif foto în zece minute

Începe cu Modul Avion, pentru că lămurește problema arhitecturii mai repede decât orice pagină de magazin. Activează-l, deschide seiful și încearcă să adaugi o fotografie, să vezi una și să deblochezi aplicația. Un seif care funcționează în primul rând local se comportă exact ca înainte de o clipă. O aplicație care se blochează sau îți cere să te autentifici tocmai ți-a arătat că fotografiile tale sunt pe un server. Apoi deschide pagina din App Store și citește App Privacy, acordând atenție la Data Linked to You și Data Used to Track You, și observă ce cere aplicația la prima lansare. Un seif foto nu are nicio nevoie legitimă de contactele sau locația ta.

Termină cu testul de recuperare, cel pe care lumea îl omite și îl regretă mai târziu. Importă două fotografii pe care nu te-ar deranja să le pierzi, blochează seiful, forțează închiderea aplicației, redeschide-o, apoi introdu deliberat o parolă greșită de câteva ori ca să vezi ce-ți oferă aplicația. Un link de resetare prin e-mail înseamnă că altcineva poate ajunge la fișierele tale. Un refuz înseamnă că criptarea este reală. Doar după ce o aplicație trece prin toate acestea ar trebui să transferi ceva sensibil, iar când o faci, șterge originalele din Poze și golește Șterse recent, pentru că o copie în seif nu valorează nimic atâta timp cât originalul rămâne în biblioteca ta foto încă treizeci de zile.

Articole conexe:

Surse

Întrebări frecvente

Este Private Photo Vault sigur?

Judecă orice aplicație cu acest nume după mecanismul ei, nu după rating, pentru că mai multe aplicații fără nicio legătură între ele folosesc nume foarte asemănătoare. Verifică dacă criptează pe dispozitiv, dacă necesită un cont, și dacă poate reseta parola ta prin e-mail, pentru că o aplicație care îți poate restaura accesul poate ajunge și la fotografiile tale. Categoria are aici un istoric real: Cybernews a raportat că o aplicație de seif foto de pe iOS a expus parolele utilizatorilor, notițe și nume de fișiere foto printr-o bază de date din cloud rămasă deschisă pe internet. Fă testele de Mod Avion și recuperare de mai sus înainte să ai încredere în oricare dintre ele.

Care este cea mai sigură aplicație pentru a stoca fotografii private?

Cea mai sigură opțiune este cea care criptează fiecare fișier pe iPhone-ul tău cu o cheie derivată dintr-o parolă pe care doar tu o știi, nu necesită un cont și funcționează fără nicio conexiune la rețea. Acest design înseamnă că dezvoltatorul nu poate citi fotografiile tale, nu există nicio copie pe server care să poată fi spartă, iar o copie de rezervă a dispozitivului furată nu conține nimic util. Vaultaire este construit exact așa, cu criptare AES 256 pe dispozitiv și fără niciun cont necesar. Indiferent ce aplicație alegi, verifică singur aceste trei caracteristici în loc să crezi pagina pe cuvânt.

Cât costă un Private Photo Vault?

Aplicațiile de seif foto vin de obicei ca descărcare gratuită cu o actualizare plătită, fie un abonament de câțiva lei pe lună, fie o achiziție unică. Prețul contează mai puțin decât ceea ce dezvăluie. Când plătești, dezvoltatorul are un motiv clar să te mențină mulțumit și niciun motiv să colecteze ceva în plus. Când o aplicație este gratuită și plină de reclame, venitul vine din altă parte, iar în această categorie asta înseamnă de obicei date. Citește secțiunea App Privacy a paginii înainte să decizi că gratuit e mai ieftin.

Photo Vault îți partajează fotografiile?

Depinde complet de dacă aplicația încarcă ceva, și poți verifica asta în mai puțin de un minut. Pune-ți iPhone-ul în Mod Avion și folosește seiful normal. Dacă totul funcționează, fotografiile sunt pe dispozitivul tău. Dacă are nevoie de o conexiune ca să-ți arate propriile fișiere, acestea se află pe un server, iar ce li se întâmplă acolo este guvernat de o politică de confidențialitate, nu de matematică. Verifică și eticheta App Privacy pentru Data Linked to You, care dezvăluie ce colectează dezvoltatorul chiar și atunci când fotografiile în sine rămân locale.

Descarcă Vaultaire gratuit