Två förseglade, halvgenomskinliga kuber vilar på en mörkblå yta. Den vänstra kubens spruckna nätverk läcker turkost ljus, och tomma, färgade fotorutor har fallit ut bredvid den. Den högra är hel och omsluten av obrutna turkosa linjer, med sina egna rutor tryggt inneslutna. Bilden visar att två fotovalvsappar kan se identiska ut utifrån, även om bara den ena faktiskt skyddar innehållet.

Recension av fotovalvsappar: så vet du om en verkligen är säker

Varje fotovalvsapp i App Store ger samma löfte på sin sida, och stjärnbetyget under den kan inte tala om vilka som håller det löftet. Betyg mäter om en app var trevlig att använda. Om den krypterar något är en helt annan fråga, och det är den enda som spelar roll när bilderna verkligen ska vara privata.

Ett privat fotovalv är bara så bra som svaren på fem frågor. Krypterar det filer på enheten, eller döljer det dem bara bakom en lösenordsskärm? Kräver det ett konto? Vad händer med dina bilder om du glömmer lösenordet? Vad laddar det upp, och när? Och hur tjänar utvecklaren pengar? App Store-recensioner mäter inget av detta, vilket är hur en valvapp kan ha ett starkt snittbetyg och ändå ha exponerat användares lösenord, anteckningar och bildfilnamn genom en felkonfigurerad molndatabas, precis som en iOS-fotovalvsapp gjorde enligt en rapport från Cybernews. Sidan i App Store är marknadsföring. De fem kontrollerna nedan är recensionen som räknas, och du kan göra dem alla själv på ungefär tio minuter.

Domen: vad skiljer ett riktigt valv från ett gömställe

Kategorin delar sig tydligt i två, och nästan inget på en butikssida avslöjar vilken halva en app tillhör. Den första halvan gömmer. Dessa appar flyttar dina foton till ett privat område i sin egen lagring och sätter en lösenordsskärm framför det, ibland förklädd till miniräknare. Själva filerna förblir läsbara. Vem som helst som kan nå appens behållare, vare sig genom en okrypterad enhetssäkerhetskopia, ett forensiskt verktyg eller en supporttekniker med databasåtkomst, kan öppna dem. Den andra halvan krypterar. Dessa appar kör varje fil genom AES 256-kryptering med en nyckel som härleds från en kod bara du känner till, så de lagrade bytesen är meningslösa utan den.

Domen är enkel så fort du ser uppdelningen. Välj en app som krypterar på enheten, härleder nyckeln från din kod och inte kräver ett konto för att fungera. Den kombinationen betyder att utvecklaren inte kan läsa dina bilder, att en stulen säkerhetskopia inte ger något, och att ingen server håller en kopia som kan hackas, begäras ut genom stämning eller felkonfigureras. Vaultaire är byggt precis på detta sätt med avsikt: kryptering sker på din iPhone, inget konto behövs, och inget synkas någonstans om du inte själv ber om det. Vilken app som helst som inte kan beskriva sin egen kryptering i klarspråk på sin sida ber om ett förtroende den inte visat dig någon anledning att ge.

Så jämför sig fotovalvsappar på det som faktiskt spelar roll

Ställ kandidaterna mot fyra egenskaper och fältet tunnas snabbt ut. Kryptering kommer först: på enheten med en nyckel härledd från din kod, eller inget meningsfullt alls. Konton kommer näst, för en app som kräver en e-postadress och ett lösenord för att öppna dina egna bilder har per definition satt en server mellan dig och ditt bibliotek. Uppladdningar kommer tredje, och den ärliga frågan är inte om appen erbjuder molnbackup, utan om den laddar upp som standard innan du har valt något. Återställning kommer fjärde, och det är egenskapen som tyst avslöjar de andra tre.

Priset hör hemma i samma tabell eftersom det förutspår beteende. Ett engångsköp eller en tydlig prenumeration betyder att pengarna kommer från dig, och utvecklaren har ingen anledning att vilja ha något annat. En gratisapp med mycket reklam och analys måste tjäna pengar någon annanstans, och i den här kategorin är det tillgängliga lagret uppgifter om dig och dina vanor. Det gör inte varje gratis valv oärligt, och många erbjuder en genuin gratisnivå innan en betald uppgradering. Men det betyder att de gratis apparna förtjänar den noggrannaste läsningen av sin sekretessetikett, för affärsmodellen och sekretesslöftet måste gå ihop.

Avvägningarna som recensioner sällan nämner

Riktig kryptering kostar dig skyddsnätet, och det är avvägningen de flesta recensioner hoppar över helt. Om ett valv härleder sin nyckel från din kod och inte lagrar något på en server, betyder det att glömmer du koden är bilderna borta permanent. Inget supportärende kan återställa dem, för ingen håller i en andra nyckel. Det känns oroande tills du vänder på det: en app som kan återställa din åtkomst efter att du glömt allt är en app som alltid kunde nå dina bilder utan dig. Lösenordsåterställning via e-post och äkta kryptering utesluter varandra, så välj vad du faktiskt vill ha och skriv ner koden någonstans fysiskt.

Förklädnad har sin egen avvägning. Ett valv utklätt till miniräknare döljer att ett valv överhuvudtaget finns, vilket är genuint användbart när någon bläddrar igenom din hemskärm. Det innebär också en nervös stund om du glömmer vilken oskyldig ikon som är den riktiga, och en förklädnad är bara en fördröjning mot den som vet vad de letar efter. Molnbackup är den tredje avvägningen. Synkronisering skyddar mot en förlorad eller trasig iPhone och är rätt val för många, men bara när filerna krypteras innan de lämnar enheten. En säkerhetskopia som laddar upp läsbara foton byter en liten risk mot en permanent.

Så granskar du en fotovalvsapp på tio minuter

Börja med flygplansläge, för det avgör arkitekturfrågan snabbare än någon butikssida. Slå på det, öppna valvet och försök lägga till ett foto, visa ett och låsa upp appen. Ett valv som fungerar helt lokalt beter sig exakt som det gjorde en stund tidigare. En app som fastnar eller ber dig logga in har just visat dig att dina bilder finns på en server. Öppna sedan appens sida i App Store och läs Sekretess i appen, med uppmärksamhet på Uppgifter kopplade till dig och Uppgifter som används för att spåra dig, och se vad appen begär vid första starten. Ett fotovalv har inget legitimt behov av dina kontakter eller din plats.

Avsluta med återställningstestet, det som folk hoppar över och senare ångrar. Importera två foton du inte skulle sakna, lås valvet, tvinga appen att stänga, öppna den igen, och ange sedan medvetet fel lösenord några gånger för att se vad appen erbjuder dig. En återställningslänk via e-post betyder att någon annan kan nå dina filer. Ett avslag betyder att krypteringen är på riktigt. Först när en app har klarat allt detta bör du flytta över något känsligt, och när du gör det, ta bort originalen från Foton och töm Nyligen borttagna, för en kopia i valvet är värdelös medan originalet ligger kvar i din kamerarulle i ytterligare trettio dagar.

Relaterad läsning:

Källor

Vanliga frågor

Är Private Photo Vault säkert?

Bedöm en app med det namnet efter dess mekanik snarare än dess betyg, för flera orelaterade appar bär mycket liknande namn. Kontrollera om den krypterar på enheten, om den kräver ett konto och om den kan återställa ditt lösenord via e-post, eftersom en app som kan återställa din åtkomst också kan nå dina bilder. Kategorin har en verklig historik här: Cybernews rapporterade att en iOS-fotovalvsapp exponerade användares lösenord, anteckningar och bildfilnamn genom en molndatabas som lämnats öppen mot internet. Kör flygplanslägestestet och återställningstestet ovan innan du litar på någon av dem.

Vilken är den säkraste appen för att förvara privata foton?

Det säkraste alternativet krypterar varje fil på din iPhone med en nyckel härledd från en kod bara du känner till, kräver inget konto och fungerar helt utan nätverksanslutning. Den utformningen betyder att utvecklaren inte kan läsa dina bilder, att det inte finns någon serverkopia att hacka, och att en stulen enhetssäkerhetskopia inte innehåller något användbart. Vaultaire är byggt precis på det sättet, med AES 256-kryptering på enheten och inget konto krävs. Oavsett vilken app du väljer bör du själv verifiera dessa tre egenskaper i stället för att lita blint på butikssidan.

Vad kostar en Private Photo Vault?

Fotovalvsappar kommer vanligtvis som en gratis nedladdning med en betald uppgradering, antingen en prenumeration på några dollar i månaden eller ett engångsköp. Priset spelar mindre roll än vad det avslöjar. När du betalar har utvecklaren en tydlig anledning att hålla dig nöjd och ingen anledning att samla in något extra. När en app är gratis och full av reklam kommer intäkterna någon annanstans ifrån, och i den här kategorin betyder det oftast data. Läs avsnittet Sekretess i appen på sidan innan du bestämmer att gratis är billigare.

Delar Photo Vault dina foton?

Det beror helt på om appen laddar upp något alls, och det kan du testa på under en minut. Sätt din iPhone i flygplansläge och använd valvet som vanligt. Om allt fungerar finns bilderna på din enhet. Om den behöver en anslutning för att visa dig dina egna filer finns de på en server, och vad som händer med dem där styrs av en sekretesspolicy snarare än av matematik. Kontrollera även etiketten Sekretess i appen under Uppgifter kopplade till dig, som avslöjar vad utvecklaren samlar in även när bilderna själva stannar lokalt.

Ladda ner Vaultaire gratis