Абстрактная иллюстрация iPhone с закрытым замком над сеткой фотографий и перечеркнутым облаком, что предполагает личные фотографии, хранящиеся на устройстве без учетной записи и без загрузки.

Офлайн-хранилище фотографий для iPhone: без учетной записи, без облака

Некоторые фотографии никогда не должны попадать в учетную запись приложения или в службу автоматической синхронизации фотографий. Автономное хранилище фотографий хранит свою рабочую копию на устройстве в зашифрованном виде, без входа в систему и без загрузки, управляемой приложением. iPhone резервные копии устройств — это отдельный путь, поэтому хранилище только для одного устройства по-прежнему требует проверки этих настроек.

Автономное хранилище фотографий хранит личные фотографии локально на вашем компьютере. iPhone, шифрует их на устройстве и не требует учетной записи или загрузки, управляемой приложением. Это лишает учетную запись поставщика хранилища и сервер содержимого обычного локального использования. Он не останавливается автоматически iCloud Резервное копирование или резервное копирование устройства Finder/iTunes после копирования зашифрованных данных приложения. Чтобы настроить один, проверьте оба iCloud Настройки резервного копирования фотографий и устройства, выберите хранилище, которое работает в режиме полета без входа в систему, переместите туда свои фотографии, дайте хранилищу собственные учетные данные, затем удалите оригиналы и очистите «Недавно удаленные».

Почему офлайн и отсутствие учетной записи действительно важны

Большинство фотоприложений предполагают, что вы хотите иметь доступ к снимкам везде. Они синхронизируются с облаком, копируются на каждое устройство в вашей учетной записи и сохраняют резервную копию где-то, куда вы никогда не заглядываете. Это удобно для отпускных фотографий и ужасно для личных. Как только снимок покидает телефон, вы теряете контроль над тем, где находятся копии и кто может до них добраться.

Автономное хранилище меняет это значение по умолчанию для своего собственного сервиса. Нет учетной записи хранилища, которую можно было бы взломать, нет электронной почты для сброса пароля, которая могла бы заменить учетные данные хранилища, и нет сервера контента для разработчиков, на котором хранятся файлы. Оставшаяся граница по-прежнему включает приложение, iOS, Keychain, разблокированное устройство, любую согласованную аналитику и любую резервную копию системы, копирующую контейнер приложения. Выигрыш в конфиденциальности более узок и полезнее, чем абсолютное утверждение: меньше удаленных систем получают данные хранилища при обычном локальном использовании.

Почему скрытый альбом и облачные хранилища не справляются

iPhone Скрытый альбом напоминает хранилище, но не является отдельно зашифрованным контейнером. Его фотографии остаются в библиотеке фотографий. Следуйте за этой библиотекой. iCloud и настройки резервного копирования, а также может вернуться к паролю устройства, когда биометрическая аутентификация недоступна. Apple по-прежнему применяет устройства и iCloud защита данных, но Скрытый альбом не создает отдельный ключ содержимого или учетные данные за пределами модели доступа телефона.

Приложения облачного хранилища добавляют границы удаленного хранилища и учетной записи. В зависимости от их конструкции поставщик может хранить читаемые ключи контента или может получать только зашифрованные записи на стороне клиента, сохраняя при этом метаданные учетной записи и службы. Локальное автономное хранилище удаляет этот облачный путь, управляемый приложением. Чтобы хранить зашифрованные файлы только на одном устройстве, вы также должны запретить резервным копиям системного устройства копировать контейнер приложения.

На что обращать внимание в локальном хранилище

Проверьте в режиме Авиа. Отключите Wi-Fi и мобильные данные, затем добавьте и откройте фотографию. Если всё работает, хранилище действительно локальное. Если зависает или просит войти, оно зависит от сервера. Настоящее офлайн-хранилище никогда не нуждается в сети для хранения или показа фотографий.

Затем проверьте три вещи: что он шифрует файлы на устройстве, а не просто скрывает их, что он использует учетные данные, отличные от пароля вашего телефона, и что он не запрашивает адрес электронной почты или идентификационную учетную запись. Vaultaire шифрует каждую фотографию с помощью AES-256-GCM под случайным отмычкой и открывается своим нарисованным узором. По умолчанию он ничего не загружает; резервное копирование, синхронизация и совместное использование не являются обязательными и используют шифрование на стороне клиента. CloudKit записи.

Правильная настройка

Порядок имеет значение. Прежде чем что-либо перемещать, решите, что делать с iCloud Фото, поскольку фотография, которая уже синхронизирована, имеет копии в другом месте. Отключение синхронизации останавливает новые копии, но не отзывает те, что уже ушли, поэтому относитесь ко всему ранее синхронизированному как к уже раскрытому и планируйте соответственно.

Когда хранилище содержит ваши фотографии и вы убедились, что они открываются офлайн, завершите работу, убрав следы. Удалите оригиналы из Фото, а затем очистите Недавно удаленные, где удаленные снимки хранятся 30 дней. Пропустите этот последний шаг, и оригиналы останутся в одном касании для любого, кто возьмет ваш телефон, что сводит на нет весь смысл их перемещения.

Похожие руководства

Источники

Часто задаваемые вопросы

Что такое офлайн-хранилище фотографий?

Это приложение, которое хранит личные фотографии прямо на вашем компьютере. iPhone, шифрует их на устройстве и работает без учетной записи или подключения к Интернету. Для этого не требуется загрузка, управляемая приложением, но iCloud Резервная копия или резервная копия компьютера по-прежнему могут копировать локальные данные, если этот путь не исключен или отключен.

Действительно ли учетная запись не нужна?

С настоящим автономным хранилищем — нет. Он должен открываться с учетными данными, установленными на устройстве, и работать без электронной почты или входа в систему. Требование к учетной записи добавляет службу удаленной идентификации, хотя само по себе это не доказывает, что поставщик загружает читаемые файлы хранилища.

Офлайн-хранилище безопаснее iCloud или облачного хранилища?

Он удаляет учетную запись и службу хранилища поставщика хранилища из обычного локального рабочего процесса, что уменьшает поверхность удаленных атак. Он не обеспечивает автоматически защиту от доступа к устройству, слабых учетных данных, недостатков реализации или резервного копирования системы и приносит в жертву восстановление без устройства, если вы не создаете защищенную резервную копию.

Будут ли мои фотографии из хранилища синхронизироваться с iCloud или резервироваться?

Автономное хранилище может оставаться вне iCloud Фотографии и избегайте собственной синхронизации с облаком. Это не исключает автоматического исключения контейнера приложения из iCloud Резервная копия или резервная копия устройства Finder/iTunes. Необязательно для Vaultaire CloudKit резервное копирование отключено, пока оно не включено, а резервные копии системных устройств остаются в отдельном пути копирования.

Что произойдет с фотографиями в хранилище, если я потеряю телефон?

Если ни одна резервная копия, управляемая приложением или системой, не содержит хранилища, при потере телефона теряется единственная копия. Резервная копия устройства может содержать зашифрованные данные локального хранилища. Vaultaire также может создать дополнительный зашифрованный файл на стороне клиента. CloudKit резервное копирование. Сохраните материалы для восстановления, необходимые для любого выбранного вами пути.

Как переместить фотографии, не оставив копий?

Импортируйте фотографии в хранилище, убедитесь, что они открываются офлайн, затем удалите оригиналы из Фото и очистите Недавно удаленные. Этот последний шаг важен: удаленные фотографии остаются в Недавно удаленных 30 дней, поэтому пока вы не очистите их, оригиналы всё ещё находятся на телефоне.

Скачать Vaultaire бесплатно