Приложения для скрытия фото: 6 проверок до оплаты

Каждое приложение для скрытия фото в App Store показывает одни и те же три скриншота: сетку миниатюр за клавиатурой ввода кода, замок, обещание. Ничто из этого не говорит, шифрует ли приложение ваши файлы или просто переносит их в папку, которую не видит приложение «Фото». Разница проявляется только в тот день, когда кто-то подключит ваш iPhone к компьютеру, или в тот день, когда приложение перестанет открываться. Здесь собран список проверок, которые нужно провести по карточке приложения до оплаты; порядок такой, чтобы худшие кандидаты отсеивались первыми.

Оценивайте приложение для скрытия фото по шести пунктам, в таком порядке. Первое — ярлык конфиденциальности в App Store: приложение, которое собирает идентификаторы, данные об использовании или контактные данные, ведёт бизнес на данных рядом с замком, что бы ни было написано в его категории. Второе — называет ли оно шифр. Приложение, которое обещает защиту военного уровня и нигде не пишет AES-256, описывает ощущение. Третье, требует ли оно учётную запись. Адрес электронной почты превращает приватный сейф в чужую запись о том, что вы им пользуетесь. Четвёртое — где лежат файлы. Хранение только на устройстве можно проверить в авиарежиме, а всё, что синхронизируется, должно сказать, у кого находится ключ. Пятое — модель оплаты. Подписка и разовая покупка дают одно и то же шифрование, но просроченная подписка может закрыть ваши же фотографии за платной стеной, поэтому читайте, что делает приложение в конце срока. Шестое — путь наружу. Если пути экспорта для оригиналов нет, ваша медиатека остаётся заложником одного разработчика. Пройдите все шесть пунктов по странице приложения, а затем потратьте десять минут на проверку приложения с тремя ненужными фотографиями до конца пробного периода.

Начните с ярлыка конфиденциальности, а не со скриншотов

Apple заставляет каждого разработчика объявить, что собирает его приложение, ещё до выпуска, и ответ находится на странице продукта в разделе «Конфиденциальность приложения». Это единственная часть карточки, которую разработчик не может написать как рекламный текст. Откройте её до того, как прочитаете описание. У приложения для скрытия фото одна задача, и для неё от вас ничего не нужно, поэтому честной для всей категории будет надпись «Данные не собираются». Всё остальное разработчик выбрал намеренно, и ярлык фиксирует этот выбор.

Три пункта должны закончить оценку. «Данные, используемые для отслеживания Вас» означают, что приложение передаёт идентификатор рекламодателям, то есть делает обратное тому, что вы покупаете. «Контактные данные» означают учётную запись, а учётная запись означает список людей, установивших приложение для приватности. «Данные об использовании» означают, что разработчик видит, что вы делаете внутри сейфа, с той детализацией, которую он выбрал. Аудит безопасности двенадцати приложений-сейфов для iOS показал, что семь из двенадцати отслеживают своих пользователей, поэтому чистый ярлык остаётся исключением, а не нормой. Читайте его первым, потому что это занимает десять секунд и убирает большую часть App Store.

Четыре заявления, которые отличают сейф от папки

Приложение, которое прячет фотографии, и приложение, которое их шифрует, на скриншотах выглядят одинаково. Первое переносит ваши файлы в свой каталог, где приложение «Фото» перестаёт их показывать, а компьютер с файловым менеджером всё ещё показывает. Второе превращает их в шифротекст, для которого нужен ключ. Искать нужно название алгоритма: AES-256, AES-256-GCM, ChaCha20. Расплывчатые фразы вроде «банковский уровень» или «военный уровень» ничего не заявляют, потому что в них нечему быть неверным. IOActive разобрала несколько популярных фотосейфов для iOS и нашла файлы, лежащие открыто за экраном ввода кода, и именно этот сбой ловит эта проверка. Механику полностью разбирает материал как на самом деле работают приложения-сейфы для фото.

Второе заявление касается учётной записи. Приложение, которому нужен адрес электронной почты, номер телефона или вход через соцсеть, создало запись, связывающую вашу личность с инструментом приватности, и эта запись переживёт ваше пользование приложением. Третье заявление о месте хранения: только на устройстве или синхронизация с серверами разработчика. Хранение только на устройстве проверяемо, и в этом смысл десятиминутного теста ниже. Четвёртое, что происходит при удалении приложения. В iOS удаление приложения удаляет его контейнер, поэтому фотографии, которые живут только внутри сейфа, уходят вместе с ним. Удаление приложения-сейфа уносит фотографии с собой, если приложение не сказало вам, где они есть ещё, и карточке, которая об этом не упоминает, не стоит доверять оригиналы.

Бесплатно, подписка и разовая покупка несут разные риски

У бесплатного приложения для скрытия фото всё равно есть затраты, поэтому спросите, чем они покрыты. Обычно ответ такой: рекламный SDK, который чаще всего и портит ярлык конфиденциальности, а рекламный SDK приносит код, который вы не выбирали, и запускает его рядом с вашими личными фотографиями. Подписка оплачивает поддержку, и здесь это важнее, чем в большинстве категорий: приложение для шифрования, которое перестаёт получать обновления под iOS, превращается из инструмента в угрозу. Разовая покупка убирает риск продления и возвращает вопрос поддержки вам. В материале фотосейфы, которые покупают один раз перечислены приложения, которые до сих пор продаются так.

Какой бы ни была модель, найдите фразу о том, что происходит, когда вы перестаёте платить. Некоторые приложения оставляют сейф доступным для чтения и отключают только новый импорт. Другие блокируют сейф целиком, и тогда просроченная карта закрывает ваши же фотографии за платной стеной, а оригиналов в приложении «Фото» уже нет, чтобы на них опереться. Подсчёт недельной подписки за два года обычно решает спор сам: 104 недели даже по небольшой недельной ставке сильно превосходят большинство пожизненных тарифов, а App Store показывает условия продления на странице продукта до того, как вы на что-то согласитесь.

Потратьте десять минут на проверку до конца пробного периода

Установите короткий список и дайте каждому приложению по три фотографии, которые не жаль потерять. Импортируйте их, затем принудительно завершите приложение и откройте снова. Фотографии должны быть на месте. Включите авиарежим и откройте приложение ещё раз: приложение, которое обещает работу без сети и затем зависает на индикаторе загрузки, разговаривает с сервером, о котором не сказало. Откройте одну фотографию и убедитесь, что это оригинал, а не сжатый предпросмотр; проще всего увидеть это, приблизив мелкие детали. Затем найдите приложение в «Настройках» среди настроек конфиденциальности iPhone и убедитесь, что оно запросило только нужные ему разрешения.

Закончите выходом. Экспортируйте все три фотографии обратно в приложение «Фото» тем способом, который предлагает приложение: меню «Поделиться», экспорт альбома, сохранение в «Файлы». Засеките время. Если экспорт одной фотографии занимает три касания, экспорт четырёх тысяч вы не сделаете никогда, и это практическое определение привязки к поставщику. Материал как вернуть фотографии из приложения-сейфа стоит прочитать до того, как вы доверите приложению медиатеку, а не после. Приложение, которое проходит проверку ярлыка, называет свой шифр, не требует учётной записи и отдаёт фотографии по запросу, заслужило оплату.

Похожие руководства

• Семь фотосейфов для iPhone, с рейтингом
• Что показал аудит безопасности двенадцати приложений-сейфов
• Фотосейфы, которые покупают один раз, а не арендуют
• Как распознать поддельное приложение-калькулятор

Частые вопросы

Безопасно ли пользоваться бесплатным приложением для скрытия фото?

Некоторые безопасны, но бесплатность меняет то, что нужно проверять. Бесплатное приложение окупает себя рекламой, допродажей или данными, и первое и третье кладут чужой код рядом с вашими личными фотографиями. Прочитайте раздел «Конфиденциальность приложения» на странице продукта: если там есть «Данные, используемые для отслеживания Вас» или «Идентификаторы», приложение живёт на том, что знает о вас. Бесплатный тариф внутри платного приложения представляет собой другой случай, и ярлык отвечает и на него.

Значит ли что-нибудь «шифрование военного уровня»?

Само по себе нет. Это рекламная фраза без технического определения, и приложение может её печатать, храня ваши фотографии обычными файлами. Информацию несёт название алгоритма и режима, например AES-256-GCM, вместе с утверждением о том, где хранится ключ. Если разработчик не называет шифр в описании в App Store или в политике конфиденциальности, считайте заявление о шифровании недоказанным, а не просто опущенной деталью.

Что выбрать: подписку или разовую покупку?

Посчитайте оба варианта за два года и прочитайте условия при прекращении оплаты. Подписка финансирует постоянную поддержку под iOS, которая приложению для шифрования действительно нужна, и она выгоднее, если пожизненный тариф высокий, а вы не уверены в приложении. Разовая покупка убирает риск того, что отклонённый платёж закроет вам доступ к собственному сейфу. Важнее модели то, что приложение делает, когда оплата прекращается: доступ только для чтения приемлем, запечатанный сейф — нет.

Что будет с моими фотографиями, если приложение уберут из App Store?

Удалённое из магазина приложение обычно остаётся в истории покупок App Store, поэтому его часто можно переустановить, но не всегда: приложение, снятое по юридическим причинам или принадлежащее закрытому аккаунту разработчика, может исчезнуть и из этого списка. Что прекращается всегда, так это обновления, и первый же выпуск iOS, который сломает приложение, закончит историю. Поэтому путь экспорта входит в шесть проверок, а не числится приятным дополнением. Если вы можете вернуть оригиналы в приложение «Фото» или в «Файлы» за несколько касаний, удаление из магазина будет неудобством. Если нет, это потеря.