Recenzia súkromného fotografického trezoru: ako zistiť, či je naozaj bezpečný
Každá aplikácia fotografického trezoru na App Store sľubuje na svojej stránke to isté, a hviezdičkové hodnotenie pod ňou vám nepovie, ktoré z nich ten sľub skutočne dodržiavajú. Hodnotenia merajú, či sa aplikácia príjemne používala. Či niečo šifruje, je samostatná otázka, a je to jediná, na ktorej záleží, keď sú fotografie skutočne súkromné.
Súkromný fotografický trezor je len taký dobrý, aké sú odpovede na päť otázok. Šifruje súbory v zariadení, alebo ich len skrýva za obrazovkou s heslom? Vyžaduje účet? Čo sa stane s vašimi fotografiami, ak zabudnete heslo? Čo nahráva a kedy? A ako si vývojár zarába peniaze? Hodnotenia na App Store nič z toho nemerajú, a preto môže mať trezorová aplikácia vysoký priemer hviezdičiek a napriek tomu vystaviť heslá používateľov, poznámky a názvy súborov fotografií kvôli nesprávne nastavenej cloudovej databáze, ako sa to stalo jednej aplikácii fotografického trezoru na iOS podľa správy Cybernews. Stránka v obchode je marketing. Päť kontrol nižšie je recenzia, na ktorej skutočne záleží, a všetky ich zvládnete vykonať sami približne za desať minút.
Verdikt: čo oddeľuje skutočný trezor od obyčajného úkrytu
Kategória sa čisto delí na dve polovice a stránka obchodu vám takmer nič nepovie o tom, do ktorej z nich aplikácia patrí. Prvá polovica skrýva. Tieto aplikácie presunú vaše fotografie do súkromnej oblasti vlastného úložiska a pred ňu postavia obrazovku s heslom, niekedy zamaskovanú ako kalkulačka. Samotné súbory zostávajú čitateľné. Ktokoľvek, kto sa dostane k obsahu aplikácie, či už cez nezašifrovanú zálohu zariadenia, forenzný nástroj, alebo pracovníka podpory s prístupom k databáze, ich môže otvoriť. Druhá polovica šifruje. Tieto aplikácie prevádzajú každý súbor cez šifrovanie AES 256 pomocou kľúča odvodeného z hesla, ktoré poznáte len vy, takže uložené bajty sú bez neho bezvýznamné.
Verdikt je jasný, hneď ako toto rozdelenie uvidíte. Vyberte si aplikáciu, ktorá šifruje priamo v zariadení, odvodzuje kľúč z vášho hesla a na fungovanie nepotrebuje účet. Táto kombinácia znamená, že vývojár nemôže čítať vaše fotografie, ukradnutá záloha neprinesie nič použiteľné a neexistuje server s kópiou, ktorú by bolo možné napadnúť, súdne si vyžiadať alebo nesprávne nastaviť. Vaultaire je zámerne postavená presne takto: šifrovanie prebieha na vašom iPhone, nie je potrebný žiadny účet a nič sa nikam nesynchronizuje, pokiaľ si to sami nevyžiadate. Aplikácia, ktorá nedokáže jednoducho opísať vlastné šifrovanie na stránke svojho záznamu, žiada o dôveru, ktorú vám ničím nepreukázala.
Ako si aplikácie fotografického trezoru stoja v tom, na čom skutočne záleží
Postavte kandidátov vedľa seba podľa štyroch vlastností a pole sa rýchlo zúži. Šifrovanie je prvé: v zariadení s kľúčom odvodeným z vášho hesla, alebo žiadne zmysluplné šifrovanie vôbec. Účty sú druhé, pretože aplikácia, ktorá na otvorenie vašich vlastných fotografií vyžaduje e mail a heslo, tým z definície postavila server medzi vás a vašu knižnicu. Nahrávanie je tretie a čestná otázka neznie, či aplikácia ponúka cloudovú zálohu, ale či nahráva automaticky ešte predtým, než ste sa rozhodli. Obnova je štvrtá a je to vlastnosť, ktorá potichu prezradí tie ostatné tri.
Cena patrí do tej istej tabuľky, pretože predpovedá správanie. Jednorazový nákup alebo jasné predplatné znamená, že peniaze prichádzajú od vás, a vývojár nemá dôvod chcieť čokoľvek iné. Bezplatná aplikácia s hustou reklamou a analytikou si musí zarobiť inde, a v tejto kategórii je dostupným tovarom dáta o vás a vašich zvykoch. To neznamená, že každý bezplatný trezor je nepoctivý, mnohé ponúkajú ozajstnú bezplatnú úroveň pred plateným upgradom. Znamená to však, že tie bezplatné si zaslúžia najdôkladnejšie prečítanie štítku súkromia, pretože obchodný model a sľub súkromia sa musia spočítať v niečo zmysluplné.
Kompromisy, ktoré recenzie málokedy spomínajú
Skutočné šifrovanie vás stojí záchrannú sieť, a to je kompromis, ktorý väčšina recenzií úplne preskočí. Ak trezor odvodzuje svoj kľúč z vášho hesla a nič neukladá na server, potom zabudnuté heslo znamená, že fotografie sú preč natrvalo. Žiadna požiadavka na podporu ich nevráti, pretože nikto nedrží druhý kľúč. To pôsobí znepokojujúco, kým si to neobrátite: aplikácia, ktorá vám dokáže obnoviť prístup po tom, čo ste všetko zabudli, je aplikácia, ktorá sa k vašim fotografiám vždy mohla dostať aj bez vás. Obnova hesla e mailom a skutočné šifrovanie sa navzájom vylučujú, takže si vyberte, čo naozaj chcete, a heslo si zapíšte niekam fyzicky.
Maskovanie má svoj vlastný kompromis. Trezor prezlečený za kalkulačku skrýva, že trezor vôbec existuje, čo je naozaj užitočné, keď niekto prechádza vašu domovskú obrazovku. Zároveň to znamená nervózny moment, ak zabudnete, ktorá nevinná ikonka je tá skutočná, a maskovanie je len oneskorenie proti komukoľvek, kto vie, čo má hľadať. Cloudová záloha je tretí kompromis. Synchronizácia chráni pred stratou alebo pokazením iPhonu a pre mnohých ľudí je to správna voľba, ale len vtedy, keď sú súbory zašifrované ešte pred opustením zariadenia. Záloha, ktorá nahráva čitateľné fotografie, mení malé riziko na trvalé.
Ako posúdiť aplikáciu fotografického trezoru za desať minút
Začnite Režimom Lietadlo, pretože vyrieši otázku architektúry rýchlejšie než akákoľvek stránka v obchode. Zapnite ho, otvorte trezor a skúste pridať fotografiu, jednu zobraziť a aplikáciu odomknúť. Trezor postavený primárne na zariadení sa správa presne tak ako pred chvíľou. Aplikácia, ktorá sa zasekne alebo vás požiada o prihlásenie, vám práve ukázala, že vaše fotografie sú na serveri. Potom otvorte záznam v App Store a prečítajte si App Privacy, venujte pozornosť Údajom prepojeným s vami a Údajom použitým na sledovanie, a sledujte, čo aplikácia požaduje pri prvom spustení. Fotografický trezor nemá žiadny legitímny dôvod chcieť vaše kontakty alebo polohu.
Zakončite testom obnovy, ktorý ľudia preskakujú a neskôr ľutujú. Naimportujte dve fotografie, o ktorých stratu by vám nešlo, zamknite trezor, násilne ukončite aplikáciu, znova ju otvorte a potom zámerne niekoľkokrát zadajte nesprávne heslo, aby ste videli, čo vám aplikácia ponúkne. Odkaz na obnovenie zaslaný e mailom znamená, že sa k vašim súborom môže dostať niekto iný. Odmietnutie znamená, že šifrovanie je skutočné. Až keď aplikácia prejde všetkým týmto, mali by ste do nej presunúť niečo citlivé, a keď to urobíte, vymažte originály z Fotiek a vyprázdnite Nedávno vymazané, pretože kópia v trezore je bezcenná, kým originál leží vo vašej galérii ešte ďalších tridsať dní.
Súvisiace čítanie:
- Čo súkromná aplikácia fotografického trezoru naozaj robí
- Najlepšie aplikácie fotografického trezoru pre iPhone
- Ako funguje skrytý fotoalbum na iPhone
- Ako chrániť heslom priečinok na iPhone
Zdroje
Často kladené otázky
Je Private Photo Vault bezpečná?
Posudzujte ktorúkoľvek aplikáciu s týmto názvom podľa jej fungovania, nie podľa hodnotenia, pretože niekoľko nesúvisiacich aplikácií používa veľmi podobné názvy. Skontrolujte, či šifruje v zariadení, či potrebuje účet a či dokáže obnoviť vaše heslo e mailom, pretože aplikácia, ktorá dokáže obnoviť váš prístup, sa môže dostať aj k vašim fotografiám. Táto kategória má tu reálnu históriu: Cybernews uviedla, že aplikácia fotografického trezoru na iOS vystavila heslá používateľov, poznámky a názvy súborov fotografií cez cloudovú databázu ponechanú otvorenú pre celý internet. Než ktorejkoľvek z nich dôverujete, vykonajte vyššie uvedené testy Režimu Lietadlo a obnovy.
Ktorá aplikácia je najbezpečnejšia na uchovávanie súkromných fotografií?
Najbezpečnejšou voľbou je taká, ktorá šifruje každý súbor priamo na vašom iPhone kľúčom odvodeným z hesla, ktoré poznáte len vy, nevyžaduje účet a funguje úplne bez pripojenia k sieti. Tento návrh znamená, že vývojár nemôže čítať vaše fotografie, neexistuje serverová kópia, ktorú by bolo možné napadnúť, a ukradnutá záloha zariadenia neobsahuje nič použiteľné. Vaultaire je postavená presne takto, so šifrovaním AES 256 priamo v zariadení a bez potreby účtu. Nech zvolíte ktorúkoľvek aplikáciu, tieto tri vlastnosti si overte sami namiesto toho, aby ste verili iba slovu na stránke v obchode.
Koľko stojí Private Photo Vault?
Aplikácie fotografického trezoru zvyčajne prichádzajú ako bezplatné stiahnutie s plateným upgradom, buď predplatným v cene niekoľkých dolárov mesačne, alebo jednorazovým nákupom. Na cene záleží menej než na tom, čo prezrádza. Keď platíte, vývojár má jasný dôvod udržať vás spokojných a žiadny dôvod zbierať čokoľvek navyše. Keď je aplikácia zadarmo a nesie hustú reklamu, príjem prichádza odinakiaľ, a v tejto kategórii to zvyčajne znamená dáta. Než sa rozhodnete, že zadarmo je lacnejšie, prečítajte si sekciu App Privacy v zázname.
Zdieľa Photo Vault vaše fotografie?
Záleží úplne na tom, či aplikácia niečo nahráva, a to môžete otestovať za necelú minútu. Prepnite iPhone do Režimu Lietadlo a používajte trezor normálne. Ak všetko funguje, fotografie sú vo vašom zariadení. Ak potrebuje pripojenie, aby vám ukázala vaše vlastné súbory, sú na serveri, a čo sa s nimi tam deje, sa riadi zásadami ochrany súkromia, nie matematikou. Skontrolujte tiež štítok App Privacy pre Údaje prepojené s vami, ktorý odhalí, čo vývojár zbiera, aj keď samotné fotografie zostávajú v zariadení.