Два запечатанных полупрозрачных куба лежат на темно-синей поверхности. Левый треснул, сквозь его сломанную решетку просачивается бирюзовый свет, а рядом рассыпаны пустые цветные плитки фотографий. Правый цел и невредим, обернут сплошными бирюзовыми линиями, а его собственные плитки надежно запечатаны внутри. Иллюстрация показывает, что два приложения сейфа для фото могут выглядеть одинаково снаружи, хотя на самом деле защищает только одно из них.

Обзор приложения сейф для фото: как понять, действительно ли оно безопасно

Каждое приложение сейф для фото в App Store дает одно и то же обещание на странице своей карточки, а рейтинг в звездах под ней не говорит вам, кто это обещание действительно выполняет. Рейтинг измеряет, было ли пользоваться приложением приятно. Шифрует ли оно хоть что-то, это отдельный вопрос, и именно он единственный имеет значение, когда фото должны быть по настоящему приватными.

Приватный сейф для фото хорош ровно настолько, насколько хороши ответы на пять вопросов. Шифрует ли он файлы на устройстве, или просто прячет их за экраном с паролем? Требует ли он аккаунт? Что случится с фото, если вы забудете пароль? Что и когда он отправляет наружу? И на чем зарабатывает разработчик? Обзоры в App Store не измеряют ничего из этого, поэтому приложение сейф может иметь высокий средний рейтинг и при этом раскрыть пароли, заметки и имена файлов фото пользователей через неправильно настроенную облачную базу данных, как это произошло с одним из приложений сейфов для iOS, о чем сообщил Cybernews. Страница в App Store, это маркетинг. Пять проверок ниже, это тот обзор, который действительно имеет значение, и вы можете провести их все сами примерно за десять минут.

Вердикт: что отличает настоящий сейф от простого тайника

Категория четко делится на две части, и почти ничто на странице магазина не подскажет, к какой из них относится конкретное приложение. Первая половина прячет. Эти приложения перемещают ваши фото в приватную область собственного хранилища и ставят перед ней экран с паролем, иногда замаскированный под калькулятор. Сами файлы остаются читаемыми. Любой, кто доберется до контейнера приложения, будь то через нешифрованную резервную копию устройства, криминалистический инструмент или сотрудника поддержки с доступом к базе данных, сможет их открыть. Вторая половина шифрует. Эти приложения пропускают каждый файл через шифрование AES 256 с ключом, полученным из пароля, который знаете только вы, поэтому сохраненные байты без него бессмысленны.

Вердикт становится очевиден, как только вы видите это разделение. Выбирайте приложение, которое шифрует на устройстве, получает ключ из вашего пароля и не требует аккаунта для работы. Такое сочетание означает, что разработчик не может прочитать ваши фото, украденная резервная копия ничего не даст, а сервера с копией, которую можно взломать, затребовать по повестке или неправильно настроить, просто не существует. Vaultaire построен именно так намеренно: шифрование происходит на вашем iPhone, аккаунт не нужен, и ничего никуда не синхронизируется, если вы сами этого не попросите. Любое приложение, которое не может простыми словами описать собственное шифрование на странице своей карточки, просит доверие, для которого не показало вам ни одной причины.

Как приложения сейфы для фото сравниваются по-настоящему важным критериям

Выстройте кандидатов по четырем признакам, и список быстро сужается. Шифрование стоит первым: на устройстве, с ключом, полученным из вашего пароля, или вообще ничего значимого. Аккаунты вторые, потому что приложение, которому нужны email и пароль, чтобы открыть ваши же собственные фото, по определению поставило сервер между вами и вашей библиотекой. Выгрузка данных третья, и честный вопрос здесь не в том, предлагает ли приложение облачное резервное копирование, а в том, выгружает ли оно данные по умолчанию, прежде чем вы вообще что-то выбрали. Восстановление доступа четвертое, и именно этот признак тихо раскрывает остальные три.

Цена относится к той же таблице, потому что предсказывает поведение. Разовая покупка или понятная подписка означают, что деньги приходят от вас, и у разработчика нет причин хотеть чего-то еще. Бесплатному приложению с большим количеством рекламы и аналитики нужно зарабатывать где-то еще, а в этой категории доступный товар, это данные о вас и ваших привычках. Это не значит, что каждый бесплатный сейф нечестен, многие предлагают по настоящему бесплатный уровень перед платным обновлением. Но это значит, что бесплатные приложения заслуживают самого внимательного изучения их метки конфиденциальности, потому что бизнес модель и обещание приватности должны сходиться.

Компромиссы, о которых обзоры почти никогда не говорят

Настоящее шифрование стоит вам подстраховки, и это тот компромисс, который большинство обзоров полностью пропускают. Если сейф получает ключ из вашего пароля и ничего не хранит на сервере, то забытый пароль означает, что фото пропали навсегда. Ни одно обращение в поддержку их не вернет, потому что второго ключа ни у кого нет. Это звучит тревожно, пока вы не перевернете ситуацию: приложение, которое может восстановить вам доступ после того, как вы все забыли, это приложение, которое всегда могло добраться до ваших фото без вас. Сброс пароля по почте и настоящее шифрование взаимно исключают друг друга, поэтому выберите, что вам действительно нужно, и запишите пароль где то на бумаге.

У маскировки свой компромисс. Сейф, переодетый в калькулятор, скрывает сам факт существования сейфа, что по настоящему полезно, когда кто-то листает ваш домашний экран. Но это же означает тревожный момент, если вы забудете, какая безобидная иконка настоящая, а маскировка это лишь отсрочка против того, кто знает, что искать. Облачное резервное копирование, это третий компромисс. Синхронизация защищает от потерянного или сломанного iPhone и для многих людей это правильный выбор, но только когда файлы шифруются до того, как покинут устройство. Резервная копия, которая выгружает читаемые фото, меняет небольшой риск на постоянный.

Как проверить приложение сейф для фото за десять минут

Начните с авиарежима, потому что он решает вопрос архитектуры быстрее любой страницы в магазине. Включите его, откройте сейф и попробуйте добавить фото, просмотреть его и разблокировать приложение. Сейф, работающий полностью локально, ведет себя точно так же, как минуту назад. Приложение, которое зависает или просит войти в аккаунт, только что показало вам, что ваши фото на сервере. Затем откройте страницу приложения в App Store и прочитайте раздел Конфиденциальность приложения, обратив внимание на пункты Данные, связанные с вами и Данные, используемые для отслеживания, и следите, что приложение запрашивает при первом запуске. У сейфа для фото нет законной причины нуждаться в ваших контактах или геолокации.

Завершите проверкой восстановления доступа, той самой, которую люди пропускают, а потом жалеют. Импортируйте два фото, которые вам не жалко потерять, заблокируйте сейф, принудительно закройте приложение, откройте его снова, а затем намеренно несколько раз введите неверный пароль, чтобы увидеть, что предложит приложение. Ссылка для сброса пароля по почте означает, что кто-то другой может добраться до ваших файлов. Отказ означает, что шифрование настоящее. Только после того, как приложение пройдет все эти проверки, переносите в него что-то важное, а когда перенесете, удалите оригиналы из Фото и очистите альбом Недавно удаленные, ведь копия в сейфе бесполезна, пока оригинал еще тридцать дней лежит в вашей ленте камеры.

Источники

Часто задаваемые вопросы

Безопасен ли Private Photo Vault?

Оценивайте любое приложение с таким названием по его механике, а не по рейтингу, ведь несколько никак не связанных друг с другом приложений носят очень похожие имена. Проверьте, шифрует ли оно данные на устройстве, нужен ли ему аккаунт и может ли оно сбросить пароль по почте, ведь приложение, способное восстановить вам доступ, способно и добраться до ваших фото. У этой категории есть реальная история: Cybernews сообщил, что приложение сейф для фото на iOS раскрыло пароли, заметки и имена файлов фото пользователей через облачную базу данных, оставленную открытой для интернета. Прежде чем довериться любому из них, проведите проверки авиарежима и восстановления доступа, описанные выше.

Какое приложение самое безопасное для хранения приватных фото?

Самый безопасный вариант, это приложение, которое шифрует каждый файл на вашем iPhone ключом, полученным из пароля, который знаете только вы, не требует аккаунта и работает вообще без подключения к сети. Такая конструкция означает, что разработчик не может прочитать ваши фото, копии на сервере для взлома не существует, а украденная резервная копия устройства не содержит ничего пригодного к использованию. Vaultaire построен именно так, с шифрованием AES 256 на устройстве и без необходимости в аккаунте. Какое бы приложение вы ни выбрали, проверьте эти три признака сами, а не верьте странице в магазине на слово.

Сколько стоит Private Photo Vault?

Приложения сейфы для фото обычно распространяются как бесплатная загрузка с платным апгрейдом, либо подпиской за несколько долларов в месяц, либо разовой покупкой. Цена значит меньше, чем то, что она раскрывает. Когда вы платите, у разработчика есть ясная причина сделать вас довольным и никакой причины собирать что-то лишнее. Когда приложение бесплатно и полно рекламы, доход приходит откуда то еще, и в этой категории это обычно означает данные. Прочитайте раздел Конфиденциальность приложения на странице приложения, прежде чем решить, что бесплатное дешевле.

Делится ли Photo Vault вашими фото?

Это целиком зависит от того, выгружает ли приложение хоть что-то, и это можно проверить меньше чем за минуту. Переключите iPhone в авиарежим и пользуйтесь сейфом как обычно. Если все работает, фото на вашем устройстве. Если ему нужно подключение, чтобы показать вам ваши же файлы, значит, они на сервере, а то, что с ними там происходит, регулирует политика конфиденциальности, а не математика. Также проверьте метку Конфиденциальность приложения по пункту Данные, связанные с вами, она раскрывает, что собирает разработчик, даже если сами фото остаются на устройстве.

Скачать Vaultaire бесплатно