Ako fungujú aplikácie na fotografický trezor? Čo sa skutočne deje

Aplikácia na fotografický trezor sľubuje, že uzamkne vaše súkromné fotografie mimo dosahu fotoaparátu. Čo sa ale skutočne stane, keď fotografiu presuniete dovnútra, a kde slabšie aplikácie uberajú na kvalite? Tu je skutočný mechanizmus, krok za krokom.

Aplikácia na fotografický trezor funguje tak, že naimportuje kópiu vašej fotografie do vlastného súkromného úložiska a potom odstráni verziu vo fotoaparáte. Tie dobré zašifrujú každý súbor kľúčom, ktorý možno odomknúť iba pomocou vášho PIN kódu, prístupovej frázy alebo Face ID, takže pôvodný obrázok nikdy neleží na disku v čitateľnej podobe. Slabšie aplikácie skutočné šifrovanie vynechávajú a súbory len skryjú za uzamknutú obrazovku, čo znamená, že fotografie tam stále existujú v plnej, čitateľnej podobe pre každého, kto sa dostane k súborovému systému. Rozdiel je v tom, čo vás ochráni, ak telefón stratíte alebo je preskúmaný.

Čo aplikácia na fotografický trezor skutočne robí

V jadre je aplikácia na fotografický trezor súkromný kontajner, ktorý žije vnútri jedinej aplikácie vo vašom telefóne. Keď naimportujete fotografiu, aplikácia skopíruje celý obrázok do vlastného úložného priestoru, zapíše ho do databázy alebo zašifrovaného súboru a potom vás vyzve, aby ste vymazali originál z fotoaparátu. Od tej chvíle sa fotografia už neobjavuje v aplikácii Fotky, v zdieľaných albumoch, vo vyhľadávaní ani vo widgetoch a spomienkach, ktoré čerpajú z vašej hlavnej knižnice. Existuje iba vnútri trezoru, dostupná až po prejdení zámkom.

Tento krok importu je celý zmysel. Skrytie fotografie pomocou vstavaného albumu Skryté ju ponechá vo vašej knižnici a iba ju schová do samostatného priečinka, zatiaľ čo trezor súbor fyzicky presunie von. Dobrý trezor navyše odstráni obrázok zo všetkého, čo sa synchronizuje, takže nesmeruje do iCloud Fotiek ani sa neobjaví na zdieľanom rodinnom zariadení. Kompromisom je, že teraz jednej aplikácii zverujete ukladanie, ochranu a vrátenie vašich snímok, a preto tak veľmi záleží na tom, ako tá aplikácia pristupuje k šifrovaniu.

Ako funguje šifrovanie a kedy nefunguje

Skutočný trezor zašifruje každý importovaný súbor skôr, než sa dotkne disku. Väčšina používa AES-256, rovnaký štandard, na ktorý sa spoliehajú banky a vlády, ktorý obrázok zamieša na nečitateľné dáta. Kľúč, ktorý tieto dáta odomyká, je odvodený z tajného kódu, ktorý si nastavíte, zvyčajne PIN alebo prístupovej frázy, a to prostredníctvom odvodzovacej funkcie kľúča, vďaka ktorej sa z krátkeho kódu stane silný kľúč. Keďže je súbor uložený ako zašifrovaný text, ten, kto ho z vášho telefónu skopíruje, získa iba šum, nie fotografiu. Presne to ľudia myslia, keď o aplikácii povedia, že je zero-knowledge alebo end-to-end šifrovaná.

Mnohé aplikácie v obchode robia oveľa menej. Vaše fotografie ponechávajú ako obyčajné súbory vo vlastnom priečinku aplikácie a pred aplikáciu jednoducho postavia obrazovku s PIN kódom. Nič nie je skutočne zašifrované, takže forenzný nástroj, extraktor záloh alebo ktokoľvek s prístupom k súborovému systému môže obrázky vytiahnuť priamo von v plnej kvalite. Zvonku vyzerajú tieto aplikácie rovnako ako zabezpečená, a práve v tom spočíva pasca. Ak popis uvádza len chránené heslom alebo súkromné a nikde sa nespomína šifrovanie, predpokladajte, že fotografie sú iba skryté, nie uzamknuté.

Ako Face ID a váš PIN odomykajú trezor

Keď otvoríte zabezpečený trezor, odomknutie v skutočnosti znamená znovu zostaviť šifrovací kľúč. Zadáte svoj PIN alebo prístupovú frázu, aplikácia z toho odvodí kľúč, a až potom môže dešifrovať a zobraziť vaše fotografie. Face ID a Touch ID zvyčajne stoja pred týmto krokom ako rýchla brána, ktorá uvoľní uložené tajomstvo zo Secure Enclave iPhonu, aby ste kód nemuseli zadávať zakaždým ručne. Secure Enclave je samostatný hardvérový čip, ktorý stráži kľúče a biometrické dáta oddelene od zvyšku systému.

Preto tak veľmi záleží na rozdiele medzi bránou a kľúčom. V dobre postavenom trezore je vaša prístupová fráza súčasťou skutočného šifrovacieho kľúča, takže ani vývojár nemôže vaše súbory otvoriť bez nej. V slabšej aplikácii Face ID iba prepína obrazovku, ktorá hovorí uzamknuté, zatiaľ čo fotografie pod povrchom zostávajú po celý čas dešifrované na disku. Položte si pri každom trezore, ktorý zvažujete, jednoduchú otázku: ak zabudnete prístupovú frázu, dokáže vám podpora fotografie obnoviť? Ak je úprimná odpoveď nie, šifrovanie je pravdepodobne skutočné.

Čo zostáva vo vašom fotoaparáte a v iCloude

Presunutie fotografie do trezoru automaticky nevymaže všetky kópie. Originál zostáva vo fotoaparáte, kým ho nevymažete, a potom, čo to urobíte, leží až tridsať dní v albume Nedávno vymazané, odkiaľ ho môže obnoviť ktokoľvek s odomknutým telefónom. Ak boli zapnuté iCloud Fotky, kópia sa mohla synchronizovať na vaše ďalšie zariadenia ešte predtým, než ste fotografiu vôbec naimportovali. Dôkladné upratanie znamená naimportovať fotografiu do trezoru, vymazať originál a potom vyprázdniť album Nedávno vymazané, aby mimo uzamknutého kontajnera nezostala žiadna nezašifrovaná kópia.

Pomôže tiež vedieť, kde samotný trezor žije. Ak aplikácia zálohuje svoje dáta do iCloudu alebo na server, bezpečnosť vašich fotografií teraz závisí od toho, ako je táto záloha chránená, nielen od šifrovania priamo v zariadení. Najsilnejšie nastavenie udržuje všetko zašifrované lokálne a ak sa vôbec synchronizuje, zostáva end-to-end šifrované, takže poskytovateľ dáta nemôže čítať. Keď pochopíte, ako to funguje, výber je jednoduchší: hľadajte skutočné šifrovanie, ukladanie priamo v zariadení a jasné nie pri obnove hesla. Odtiaľ je porovnanie možností a overenie bezpečnostných tvrdení konkrétnej aplikácie praktickým ďalším krokom.

Súvisiace návody

• Sú aplikácie na fotografický trezor bezpečné?
• Čo je aplikácia na fotografický trezor a čo pri nej hľadať
• Najlepšie aplikácie na fotografický trezor pre iPhone
• Ako funguje end-to-end šifrovanie fotografií

Často kladené otázky

Sú všetky aplikácie na fotografický trezor šifrované?

Nie. Niektoré trezorové aplikácie šifrujú každý súbor pomocou AES-256 a kľúča viazaného na vašu prístupovú frázu, ale mnohé len skrývajú vaše fotografie za PIN kódom, pričom ich ponechávajú ako obyčajné, čitateľné súbory. Vždy si v popise overte slová ako šifrované, end-to-end alebo zero-knowledge, než aplikácii zveríte citlivé fotografie.

Ukladajú aplikácie na fotografický trezor moje fotografie online?

Závisí to od aplikácie. Úplne offline trezory uchovávajú každý obrázok vo vašom zariadení a nikdy nevyžadujú účet, takže z telefónu nič neodchádza. Iné sa kvôli zálohe synchronizujú do cloudu, čo je pohodlné, ale znamená to, že vaše fotografie sú v bezpečí len tak, ako je v bezpečí ten server. Ak je cieľom súkromie, uprednostnite lokálny trezor alebo taký, ktorý má end-to-end šifrovanú synchronizáciu.

Môže niekto obnoviť fotografie z trezorovej aplikácie?

Pri riadne zašifrovanom trezore sú súbory skopírované z vášho telefónu bez vašej prístupovej frázy nečitateľné, takže obnova je prakticky nemožná. Pri aplikácii, ktorá má iba PIN a nešifruje, sú fotografie stále súbormi v plnej kvalite, ktoré dokáže vytiahnuť nástroj na zálohovanie alebo forenzný softvér. To je jediný a zásadný dôvod, prečo na skutočnom šifrovaní záleží.

Je album Skryté na iPhone to isté čo trezorová aplikácia?

Nie. Album Skryté ponecháva vaše fotografie vnútri bežnej knižnice Fotky a iba ich presunie do samostatného, uzamykateľného priečinka. Nie je samostatne zašifrovaný a obrázky sa stále synchronizujú cez iCloud Fotky. Trezorová aplikácia súbory úplne presunie z vašej knižnice von a v prípade dobrej aplikácie ich zašifruje, takže sú mimo aplikácie nečitateľné.