แอปตู้เซฟรูปภาพทำงานอย่างไร สิ่งที่เกิดขึ้นจริงเบื้องหลัง

แอปตู้เซฟรูปภาพสัญญาว่าจะล็อกรูปภาพส่วนตัวของคุณให้ห่างจากคลังรูปภาพ แต่จริงๆ แล้วเกิดอะไรขึ้นเมื่อคุณย้ายรูปเข้าไป และแอปที่คุณภาพต่ำมักลัดขั้นตอนตรงไหนบ้าง นี่คือกลไกที่แท้จริง อธิบายทีละขั้นตอน

แอปตู้เซฟรูปภาพทำงานโดยการนำเข้าสำเนารูปภาพของคุณเข้าไปในพื้นที่จัดเก็บส่วนตัวของตัวเอง จากนั้นลบเวอร์ชันที่อยู่ในคลังรูปภาพของคุณออก แอปที่ดีจะเข้ารหัสแต่ละไฟล์ด้วยกุญแจที่มีเพียงรหัสพิน รหัสผ่าน หรือ Face ID ของคุณเท่านั้นที่ปลดล็อกได้ ทำให้ภาพต้นฉบับไม่เคยอยู่ในสภาพที่อ่านได้บนดิสก์เลย ส่วนแอปที่อ่อนแอกว่าจะข้ามการเข้ารหัสจริงไปและเพียงแค่ซ่อนไฟล์ไว้หลังหน้าจอล็อกเท่านั้น ซึ่งหมายความว่ารูปภาพยังคงอยู่ในรูปแบบธรรมดาสำหรับใครก็ตามที่เข้าถึงระบบไฟล์ได้ ความแตกต่างนี้คือสิ่งที่ปกป้องคุณเมื่อโทรศัพท์ของคุณสูญหายหรือถูกตรวจสอบ

สิ่งที่แอปตู้เซฟรูปภาพทำจริงๆ

โดยแก่นแท้แล้ว แอปตู้เซฟรูปภาพคือคอนเทนเนอร์ส่วนตัวที่อยู่ภายในแอปเดียวบนโทรศัพท์ของคุณ เมื่อคุณนำเข้ารูปภาพ แอปจะคัดลอกภาพทั้งหมดไปยังพื้นที่จัดเก็บของตัวเอง เขียนลงในฐานข้อมูลหรือไฟล์ที่เข้ารหัสไว้ แล้วจึงถามให้คุณลบต้นฉบับออกจากคลังรูปภาพ นับจากจุดนั้นเป็นต้นไป รูปภาพจะไม่ปรากฏในแอปรูปภาพ ในอัลบั้มที่แชร์ ในการค้นหา หรือในวิดเจ็ตและความทรงจำที่ดึงข้อมูลมาจากคลังภาพหลักของคุณอีกต่อไป มันมีอยู่เพียงภายในตู้เซฟเท่านั้น และเข้าถึงได้ก็ต่อเมื่อคุณผ่านการล็อกไปแล้ว

ขั้นตอนการนำเข้านี้คือหัวใจสำคัญทั้งหมด การซ่อนรูปภาพด้วยอัลบั้มซ่อนที่มีมาให้ในตัวเครื่องจะยังคงเก็บรูปไว้ในคลังภาพของคุณและเพียงแค่ย้ายไปไว้ในโฟลเดอร์แยกต่างหากเท่านั้น ในขณะที่ตู้เซฟจะย้ายไฟล์ออกไปจริงๆ ตู้เซฟที่ดียังลบรูปภาพออกจากทุกอย่างที่ซิงค์ด้วย ทำให้มันไม่ติดไปกับ iCloud Photos หรือไปปรากฏบนอุปกรณ์ของครอบครัวที่แชร์กัน สิ่งที่ต้องแลกมาคือตอนนี้คุณกำลังไว้วางใจให้แอปเดียวจัดเก็บ ปกป้อง และคืนรูปภาพให้คุณ ซึ่งเป็นเหตุผลว่าทำไมวิธีที่แอปนั้นจัดการเรื่องการเข้ารหัสจึงสำคัญมาก

การเข้ารหัสทำงานอย่างไร และเมื่อไหร่ที่มันไม่ทำงาน

ตู้เซฟของจริงจะเข้ารหัสทุกไฟล์ที่นำเข้าก่อนที่มันจะถูกบันทึกลงดิสก์ ส่วนใหญ่ใช้ AES-256 ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารและรัฐบาลต่างๆ ไว้วางใจ ซึ่งจะสลับภาพให้กลายเป็นข้อมูลที่อ่านไม่ออก กุญแจที่ใช้ปลดล็อกข้อมูลนั้นได้มาจากความลับที่คุณตั้งไว้ ซึ่งมักจะเป็นรหัสพินหรือรหัสผ่าน ผ่านกระบวนการฟังก์ชันสร้างกุญแจเพื่อให้รหัสสั้นๆ กลายเป็นกุญแจที่แข็งแกร่ง เพราะไฟล์ถูกจัดเก็บในรูปแบบข้อมูลเข้ารหัส ใครก็ตามที่คัดลอกไฟล์ออกจากโทรศัพท์ของคุณจะได้รับเพียงสัญญาณรบกวน ไม่ใช่รูปภาพ นี่คือสิ่งที่คนหมายถึงเมื่อเรียกแอปว่า zero-knowledge หรือเข้ารหัสแบบ end-to-end

แอปหลายตัวใน App Store ทำได้น้อยกว่านี้มาก พวกมันเก็บรูปภาพของคุณไว้เป็นไฟล์ธรรมดาในโฟลเดอร์ของแอปเอง แล้วเพียงแค่ใส่หน้าจอรหัสพินไว้ด้านหน้าแอปเท่านั้น ไม่มีอะไรถูกเข้ารหัสจริงๆ เลย ดังนั้นเครื่องมือทางนิติวิทยาศาสตร์ ตัวดึงข้อมูลสำรอง หรือใครก็ตามที่เข้าถึงระบบไฟล์ได้ก็สามารถดึงรูปภาพออกมาได้โดยตรงในคุณภาพเต็ม จากภายนอกแล้ว แอปเหล่านี้ดูเหมือนแอปที่ปลอดภัยทุกประการ ซึ่งนั่นคือกับดัก หากรายละเอียดแอปพูดถึงเพียงแค่ป้องกันด้วยรหัสผ่านหรือส่วนตัว และไม่เคยกล่าวถึงการเข้ารหัสเลย ให้สันนิษฐานว่ารูปภาพเพียงแค่ถูกซ่อนไว้ ไม่ได้ถูกล็อกจริง

Face ID และรหัสพินของคุณปลดล็อกตู้เซฟอย่างไร

เมื่อคุณเปิดตู้เซฟที่ปลอดภัย การปลดล็อกจริงๆ แล้วคือการสร้างกุญแจเข้ารหัสขึ้นมาใหม่ คุณป้อนรหัสพินหรือรหัสผ่าน แอปจะสร้างกุญแจขึ้นมา และเมื่อนั้นเท่านั้นที่มันจะสามารถถอดรหัสและแสดงรูปภาพของคุณได้ Face ID และ Touch ID มักจะทำหน้าที่เป็นด่านตรวจที่รวดเร็วอยู่ด้านหน้าขั้นตอนนี้ โดยปลดปล่อยความลับที่จัดเก็บไว้จาก Secure Enclave ของไอโฟน เพื่อที่คุณจะได้ไม่ต้องพิมพ์รหัสทุกครั้ง Secure Enclave คือชิปฮาร์ดแวร์แยกต่างหากที่คอยปกป้องกุญแจและข้อมูลไบโอเมตริก แยกออกจากส่วนอื่นๆ ของระบบ

นี่คือเหตุผลว่าทำไมความแตกต่างระหว่างด่านตรวจกับกุญแจจึงสำคัญ ในตู้เซฟที่สร้างมาอย่างดี รหัสผ่านของคุณเป็นส่วนหนึ่งของกุญแจเข้ารหัสจริงๆ ดังนั้นแม้แต่ผู้พัฒนาก็ไม่สามารถเปิดไฟล์ของคุณได้หากไม่มีมัน ในแอปที่อ่อนแอกว่า Face ID เพียงแค่สลับหน้าจอที่เขียนว่าล็อกอยู่เท่านั้น ในขณะที่รูปภาพที่อยู่เบื้องหลังยังคงอยู่ในสภาพถอดรหัสแล้วบนดิสก์ตลอดเวลา ลองถามคำถามง่ายๆ กับตู้เซฟใดก็ตามที่คุณกำลังพิจารณา หากคุณลืมรหัสผ่าน ฝ่ายสนับสนุนสามารถกู้คืนรูปภาพของคุณได้หรือไม่ หากคำตอบที่ตรงไปตรงมาคือไม่ได้ การเข้ารหัสนั้นก็น่าจะเป็นของจริง

สิ่งที่หลงเหลืออยู่ในคลังรูปภาพและ iCloud ของคุณ

การย้ายรูปภาพเข้าไปในตู้เซฟไม่ได้ลบสำเนาทุกชุดโดยอัตโนมัติ ต้นฉบับจะยังคงอยู่ในคลังรูปภาพของคุณจนกว่าคุณจะลบมัน และหลังจากที่คุณลบแล้ว มันจะอยู่ใน รายการที่ลบล่าสุด นานถึงสามสิบวัน ซึ่งใครก็ตามที่ถือโทรศัพท์ที่ปลดล็อกของคุณอยู่สามารถกู้คืนมันได้ หาก iCloud Photos เปิดใช้งานอยู่ สำเนาอาจซิงค์ไปยังอุปกรณ์อื่นของคุณแล้วตั้งแต่ก่อนที่คุณจะนำเข้ารูปภาพด้วยซ้ำ การทำความสะอาดอย่างละเอียดหมายถึงการนำเข้าไปยังตู้เซฟ ลบต้นฉบับ แล้วจึงล้าง รายการที่ลบล่าสุด เพื่อไม่ให้มีสำเนาธรรมดาหลงเหลืออยู่นอกคอนเทนเนอร์ที่ล็อกไว้

การรู้ว่าตัวตู้เซฟเองเก็บข้อมูลอยู่ที่ไหนก็เป็นประโยชน์เช่นกัน หากแอปสำรองข้อมูลของตัวเองไปยัง iCloud หรือเซิร์ฟเวอร์ ความปลอดภัยของรูปภาพคุณตอนนี้ก็ขึ้นอยู่กับว่าการสำรองข้อมูลนั้นถูกปกป้องอย่างไร ไม่ใช่แค่การเข้ารหัสบนอุปกรณ์ของแอปเท่านั้น การตั้งค่าที่แข็งแกร่งที่สุดคือเก็บทุกอย่างเข้ารหัสไว้ในเครื่อง และหากมีการซิงค์เกิดขึ้นเลย ก็ยังคงเข้ารหัสแบบ end-to-end เพื่อไม่ให้ผู้ให้บริการอ่านได้ เมื่อคุณเข้าใจกระบวนการทั้งหมดแล้ว การเลือกที่ดีก็จะง่ายขึ้น มองหาการเข้ารหัสจริง การจัดเก็บบนอุปกรณ์ และคำตอบที่ชัดเจนว่าไม่มีการกู้คืนรหัสผ่าน จากนั้น การเปรียบเทียบตัวเลือกและตรวจสอบคำกล่าวอ้างด้านความปลอดภัยของแอปแต่ละตัวก็คือขั้นตอนต่อไปที่ควรทำ

คู่มือที่เกี่ยวข้อง

• แอปตู้เซฟรูปภาพปลอดภัยหรือไม่
• แอปตู้เซฟรูปภาพคืออะไร และควรมองหาอะไรบ้าง
• แอปตู้เซฟรูปภาพที่ดีที่สุดสำหรับไอโฟน
• การเข้ารหัสแบบ end-to-end สำหรับรูปภาพทำงานอย่างไร

คำถามที่พบบ่อย

แอปตู้เซฟรูปภาพทั้งหมดเข้ารหัสหรือไม่

ไม่ใช่ทั้งหมด แอปตู้เซฟบางตัวเข้ารหัสทุกไฟล์ด้วย AES-256 และกุญแจที่ผูกกับรหัสผ่านของคุณ แต่หลายตัวเพียงแค่ซ่อนรูปภาพของคุณไว้หลังรหัสพินเท่านั้น ในขณะที่ไฟล์ยังคงเป็นไฟล์ธรรมดาที่อ่านได้ ควรตรวจสอบรายละเอียดแอปเสมอว่ามีคำอย่าง เข้ารหัส end-to-end หรือ zero-knowledge หรือไม่ ก่อนที่คุณจะไว้วางใจแอปด้วยรูปภาพที่ละเอียดอ่อน

แอปตู้เซฟรูปภาพเก็บรูปภาพของฉันไว้ออนไลน์หรือไม่

ขึ้นอยู่กับแอป ตู้เซฟที่ทำงานแบบออฟไลน์ทั้งหมดจะเก็บภาพทุกภาพไว้บนอุปกรณ์ของคุณและไม่ต้องการบัญชีเลย ทำให้ไม่มีอะไรออกจากโทรศัพท์ของคุณ ส่วนแอปอื่นๆ จะซิงค์กับคลาวด์เพื่อสำรองข้อมูล ซึ่งสะดวกแต่ก็หมายความว่ารูปภาพของคุณจะปลอดภัยเท่ากับเซิร์ฟเวอร์นั้นเท่านั้น หากความเป็นส่วนตัวคือเป้าหมาย ควรเลือกตู้เซฟแบบเก็บข้อมูลในเครื่อง หรือแอปที่มีการซิงค์แบบเข้ารหัส end-to-end

มีใครสามารถกู้คืนรูปภาพจากแอปตู้เซฟได้หรือไม่

สำหรับตู้เซฟที่เข้ารหัสอย่างถูกต้อง ไฟล์ที่ถูกคัดลอกออกจากโทรศัพท์ของคุณจะอ่านไม่ออกหากไม่มีรหัสผ่านของคุณ ดังนั้นการกู้คืนแทบจะเป็นไปไม่ได้ สำหรับแอปที่ใช้เพียงรหัสพินและไม่ได้เข้ารหัส รูปภาพยังคงเป็นไฟล์คุณภาพเต็มที่เครื่องมือสำรองข้อมูลหรือซอฟต์แวร์นิติวิทยาศาสตร์สามารถดึงออกมาได้ นี่คือเหตุผลสำคัญที่สุดที่การเข้ารหัสจริงมีความสำคัญ

อัลบั้มซ่อนของไอโฟนเหมือนกับแอปตู้เซฟหรือไม่

ไม่เหมือนกัน อัลบั้มซ่อนยังคงเก็บรูปภาพของคุณไว้ในคลังรูปภาพปกติ และเพียงแค่ย้ายไปไว้ในโฟลเดอร์แยกที่ล็อกได้เท่านั้น มันไม่ได้ถูกเข้ารหัสแยกต่างหาก และภาพยังคงซิงค์ผ่าน iCloud Photos อยู่ ในขณะที่แอปตู้เซฟจะย้ายไฟล์ออกจากคลังภาพของคุณทั้งหมด และหากเป็นแอปที่ดี ก็จะเข้ารหัสไฟล์เหล่านั้นเพื่อไม่ให้อ่านได้นอกแอป