แอปตู้เซฟรูปภาพทำงานอย่างไร สิ่งที่เกิดขึ้นจริงเบื้องหลัง

แอปตู้เซฟรูปภาพสัญญาว่าจะล็อกรูปภาพส่วนตัวของคุณให้ห่างจากคลังรูปภาพ แต่จริงๆ แล้วเกิดอะไรขึ้นเมื่อคุณย้ายรูปเข้าไป และแอปที่คุณภาพต่ำมักลัดขั้นตอนตรงไหนบ้าง นี่คือกลไกที่แท้จริง อธิบายทีละขั้นตอน

แอปตู้เซฟรูปภาพทำงานโดยการนำเข้าสำเนารูปภาพของคุณเข้าไปในพื้นที่จัดเก็บส่วนตัวของตัวเอง จากนั้นลบเวอร์ชันที่อยู่ในคลังรูปภาพของคุณออก แอปที่ดีจะเข้ารหัสแต่ละไฟล์ด้วยกุญแจที่มีเพียงรหัสพิน รหัสผ่าน หรือ Face ID ของคุณเท่านั้นที่ปลดล็อกได้ ทำให้ภาพต้นฉบับไม่เคยอยู่ในสภาพที่อ่านได้บนดิสก์เลย ส่วนแอปที่อ่อนแอกว่าจะข้ามการเข้ารหัสจริงไปและเพียงแค่ซ่อนไฟล์ไว้หลังหน้าจอล็อกเท่านั้น ซึ่งหมายความว่ารูปภาพยังคงอยู่ในรูปแบบธรรมดาสำหรับใครก็ตามที่เข้าถึงระบบไฟล์ได้ ความแตกต่างนี้คือสิ่งที่ปกป้องคุณเมื่อโทรศัพท์ของคุณสูญหายหรือถูกตรวจสอบ

สิ่งที่แอปตู้เซฟรูปภาพทำจริงๆ

โดยแก่นแท้แล้ว แอปตู้เซฟรูปภาพคือคอนเทนเนอร์ส่วนตัวที่อยู่ภายในแอปเดียวบนโทรศัพท์ของคุณ เมื่อคุณนำเข้ารูปภาพ แอปจะคัดลอกภาพทั้งหมดไปยังพื้นที่จัดเก็บของตัวเอง เขียนลงในฐานข้อมูลหรือไฟล์ที่เข้ารหัสไว้ แล้วจึงถามให้คุณลบต้นฉบับออกจากคลังรูปภาพ นับจากจุดนั้นเป็นต้นไป รูปภาพจะไม่ปรากฏในแอปรูปภาพ ในอัลบั้มที่แชร์ ในการค้นหา หรือในวิดเจ็ตและความทรงจำที่ดึงข้อมูลมาจากคลังภาพหลักของคุณอีกต่อไป มันมีอยู่เพียงภายในตู้เซฟเท่านั้น และเข้าถึงได้ก็ต่อเมื่อคุณผ่านการล็อกไปแล้ว

ขั้นตอนการนำเข้านี้คือหัวใจสำคัญทั้งหมด การซ่อนรูปภาพด้วยอัลบั้มซ่อนที่มีมาให้ในตัวเครื่องจะยังคงเก็บรูปไว้ในคลังภาพของคุณและเพียงแค่ย้ายไปไว้ในโฟลเดอร์แยกต่างหากเท่านั้น ในขณะที่ตู้เซฟจะย้ายไฟล์ออกไปจริงๆ ตู้เซฟที่ดียังลบรูปภาพออกจากทุกอย่างที่ซิงค์ด้วย ทำให้มันไม่ติดไปกับ iCloud Photos หรือไปปรากฏบนอุปกรณ์ของครอบครัวที่แชร์กัน สิ่งที่ต้องแลกมาคือตอนนี้คุณกำลังไว้วางใจให้แอปเดียวจัดเก็บ ปกป้อง และคืนรูปภาพให้คุณ ซึ่งเป็นเหตุผลว่าทำไมวิธีที่แอปนั้นจัดการเรื่องการเข้ารหัสจึงสำคัญมาก

การเข้ารหัสทำงานอย่างไร และเมื่อไหร่ที่มันไม่ทำงาน

ตู้เซฟของจริงจะเข้ารหัสทุกไฟล์ที่นำเข้าก่อนที่มันจะถูกบันทึกลงดิสก์ ส่วนใหญ่ใช้ AES-256 ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารและรัฐบาลต่างๆ ไว้วางใจ ซึ่งจะสลับภาพให้กลายเป็นข้อมูลที่อ่านไม่ออก กุญแจที่ใช้ปลดล็อกข้อมูลนั้นได้มาจากความลับที่คุณตั้งไว้ ซึ่งมักจะเป็นรหัสพินหรือรหัสผ่าน ผ่านกระบวนการฟังก์ชันสร้างกุญแจเพื่อให้รหัสสั้นๆ กลายเป็นกุญแจที่แข็งแกร่ง เพราะไฟล์ถูกจัดเก็บในรูปแบบข้อมูลเข้ารหัส ใครก็ตามที่คัดลอกไฟล์ออกจากโทรศัพท์ของคุณจะได้รับเพียงสัญญาณรบกวน ไม่ใช่รูปภาพ นี่คือสิ่งที่คนหมายถึงเมื่อเรียกแอปว่า zero-knowledge หรือเข้ารหัสแบบ end-to-end

แอปหลายตัวใน App Store ทำได้น้อยกว่านี้มาก พวกมันเก็บรูปภาพของคุณไว้เป็นไฟล์ธรรมดาในโฟลเดอร์ของแอปเอง แล้วเพียงแค่ใส่หน้าจอรหัสพินไว้ด้านหน้าแอปเท่านั้น ไม่มีอะไรถูกเข้ารหัสจริงๆ เลย ดังนั้นเครื่องมือทางนิติวิทยาศาสตร์ ตัวดึงข้อมูลสำรอง หรือใครก็ตามที่เข้าถึงระบบไฟล์ได้ก็สามารถดึงรูปภาพออกมาได้โดยตรงในคุณภาพเต็ม จากภายนอกแล้ว แอปเหล่านี้ดูเหมือนแอปที่ปลอดภัยทุกประการ ซึ่งนั่นคือกับดัก หากรายละเอียดแอปพูดถึงเพียงแค่ป้องกันด้วยรหัสผ่านหรือส่วนตัว และไม่เคยกล่าวถึงการเข้ารหัสเลย ให้สันนิษฐานว่ารูปภาพเพียงแค่ถูกซ่อนไว้ ไม่ได้ถูกล็อกจริง

Face ID และรหัสพินของคุณปลดล็อกตู้เซฟอย่างไร

เมื่อคุณเปิดตู้เซฟที่ปลอดภัย การปลดล็อกจริงๆ แล้วคือการสร้างกุญแจเข้ารหัสขึ้นมาใหม่ คุณป้อนรหัสพินหรือรหัสผ่าน แอปจะสร้างกุญแจขึ้นมา และเมื่อนั้นเท่านั้นที่มันจะสามารถถอดรหัสและแสดงรูปภาพของคุณได้ Face ID และ Touch ID มักจะทำหน้าที่เป็นด่านตรวจที่รวดเร็วอยู่ด้านหน้าขั้นตอนนี้ โดยปลดปล่อยความลับที่จัดเก็บไว้จาก Secure Enclave ของไอโฟน เพื่อที่คุณจะได้ไม่ต้องพิมพ์รหัสทุกครั้ง Secure Enclave คือชิปฮาร์ดแวร์แยกต่างหากที่คอยปกป้องกุญแจและข้อมูลไบโอเมตริก แยกออกจากส่วนอื่นๆ ของระบบ

นี่คือเหตุผลว่าทำไมความแตกต่างระหว่างด่านตรวจกับกุญแจจึงสำคัญ ในตู้เซฟที่สร้างมาอย่างดี รหัสผ่านของคุณเป็นส่วนหนึ่งของกุญแจเข้ารหัสจริงๆ ดังนั้นแม้แต่ผู้พัฒนาก็ไม่สามารถเปิดไฟล์ของคุณได้หากไม่มีมัน ในแอปที่อ่อนแอกว่า Face ID เพียงแค่สลับหน้าจอที่เขียนว่าล็อกอยู่เท่านั้น ในขณะที่รูปภาพที่อยู่เบื้องหลังยังคงอยู่ในสภาพถอดรหัสแล้วบนดิสก์ตลอดเวลา ลองถามคำถามง่ายๆ กับตู้เซฟใดก็ตามที่คุณกำลังพิจารณา หากคุณลืมรหัสผ่าน ฝ่ายสนับสนุนสามารถกู้คืนรูปภาพของคุณได้หรือไม่ หากคำตอบที่ตรงไปตรงมาคือไม่ได้ การเข้ารหัสนั้นก็น่าจะเป็นของจริง

สิ่งที่หลงเหลืออยู่ในคลังรูปภาพและ iCloud ของคุณ

การย้ายรูปภาพเข้าไปในตู้เซฟไม่ได้ลบสำเนาทุกชุดโดยอัตโนมัติ ต้นฉบับจะยังคงอยู่ในคลังรูปภาพของคุณจนกว่าคุณจะลบมัน และหลังจากที่คุณลบแล้ว มันจะอยู่ใน รายการที่ลบล่าสุด นานถึงสามสิบวัน ซึ่งใครก็ตามที่ถือโทรศัพท์ที่ปลดล็อกของคุณอยู่สามารถกู้คืนมันได้ หาก iCloud Photos เปิดใช้งานอยู่ สำเนาอาจซิงค์ไปยังอุปกรณ์อื่นของคุณแล้วตั้งแต่ก่อนที่คุณจะนำเข้ารูปภาพด้วยซ้ำ การทำความสะอาดอย่างละเอียดหมายถึงการนำเข้าไปยังตู้เซฟ ลบต้นฉบับ แล้วจึงล้าง รายการที่ลบล่าสุด เพื่อไม่ให้มีสำเนาธรรมดาหลงเหลืออยู่นอกคอนเทนเนอร์ที่ล็อกไว้

การรู้ว่าตัวตู้เซฟเองเก็บข้อมูลอยู่ที่ไหนก็เป็นประโยชน์เช่นกัน หากแอปสำรองข้อมูลของตัวเองไปยัง iCloud หรือเซิร์ฟเวอร์ ความปลอดภัยของรูปภาพคุณตอนนี้ก็ขึ้นอยู่กับว่าการสำรองข้อมูลนั้นถูกปกป้องอย่างไร ไม่ใช่แค่การเข้ารหัสบนอุปกรณ์ของแอปเท่านั้น การตั้งค่าที่แข็งแกร่งที่สุดคือเก็บทุกอย่างเข้ารหัสไว้ในเครื่อง และหากมีการซิงค์เกิดขึ้นเลย ก็ยังคงเข้ารหัสแบบ end-to-end เพื่อไม่ให้ผู้ให้บริการอ่านได้ เมื่อคุณเข้าใจกระบวนการทั้งหมดแล้ว การเลือกที่ดีก็จะง่ายขึ้น มองหาการเข้ารหัสจริง การจัดเก็บบนอุปกรณ์ และคำตอบที่ชัดเจนว่าไม่มีการกู้คืนรหัสผ่าน จากนั้น การเปรียบเทียบตัวเลือกและตรวจสอบคำกล่าวอ้างด้านความปลอดภัยของแอปแต่ละตัวก็คือขั้นตอนต่อไปที่ควรทำ

คู่มือที่เกี่ยวข้อง

• แอปตู้เซฟรูปภาพปลอดภัยหรือไม่
• แอปตู้เซฟรูปภาพคืออะไร และควรมองหาอะไรบ้าง
• แอปตู้เซฟรูปภาพที่ดีที่สุดสำหรับไอโฟน
• การเข้ารหัสแบบ end-to-end สำหรับรูปภาพทำงานอย่างไร
• ลืมรหัสผ่านตู้เซฟรูปภาพ

คำถามที่พบบ่อย

แอปตู้เซฟรูปภาพทั้งหมดเข้ารหัสหรือไม่

ไม่ใช่ทั้งหมด แอปตู้เซฟบางตัวเข้ารหัสทุกไฟล์ด้วย AES-256 และกุญแจที่ผูกกับรหัสผ่านของคุณ แต่หลายตัวเพียงแค่ซ่อนรูปภาพของคุณไว้หลังรหัสพินเท่านั้น ในขณะที่ไฟล์ยังคงเป็นไฟล์ธรรมดาที่อ่านได้ ควรตรวจสอบรายละเอียดแอปเสมอว่ามีคำอย่าง เข้ารหัส end-to-end หรือ zero-knowledge หรือไม่ ก่อนที่คุณจะไว้วางใจแอปด้วยรูปภาพที่ละเอียดอ่อน

แอปตู้เซฟรูปภาพเก็บรูปภาพของฉันไว้ออนไลน์หรือไม่

ขึ้นอยู่กับแอพและระบบปฏิบัติการ ห้องนิรภัยอาจหลีกเลี่ยงบัญชีของตนเองหรือบริการซิงค์ในขณะนั้น iOS หรือการสำรองข้อมูลคอมพิวเตอร์ยังคงคัดลอกข้อมูลคอนเทนเนอร์แอป ตรวจสอบการอัปโหลดที่จัดการโดยแอป การสำรองข้อมูลแพลตฟอร์ม การส่งออก การแชร์ การวิเคราะห์ และดูว่าสำเนาระยะไกลได้รับการเข้ารหัสภายใต้คีย์ที่ไคลเอ็นต์ถือไว้หรือไม่

มีใครสามารถกู้คืนรูปภาพจากแอปตู้เซฟได้หรือไม่

ด้วยห้องนิรภัยที่เข้ารหัสอย่างเหมาะสม พื้นที่เก็บข้อมูลที่ถูกล็อคที่ถูกคัดลอกสามารถมีข้อความไซเฟอร์ แทนที่จะเป็นรูปภาพที่สามารถอ่านได้ การกู้คืนอาจยังคงกำหนดเป้าหมายไปที่ข้อมูลรับรองที่ไม่รัดกุม ตัวตรวจสอบไซเฟอร์เท็กซ์ที่ได้รับการรับรองความถูกต้อง อุปกรณ์ที่ใช้งานจริง หน่วยความจำ บันทึกการกู้คืน การสำรองข้อมูล หรือข้อบกพร่องในการใช้งาน แอปที่ใช้ PIN เท่านั้นที่ทิ้งรูปภาพธรรมดาไว้เบื้องหลังอินเทอร์เฟซนั้นไม่มีการป้องกันเนื้อหาที่เทียบเคียงได้

อัลบั้มซ่อนของไอโฟนเหมือนกับแอปตู้เซฟหรือไม่

ไม่เหมือนกัน อัลบั้มซ่อนยังคงเก็บรูปภาพของคุณไว้ในคลังรูปภาพปกติ และเพียงแค่ย้ายไปไว้ในโฟลเดอร์แยกที่ล็อกได้เท่านั้น มันไม่ได้ถูกเข้ารหัสแยกต่างหาก และภาพยังคงซิงค์ผ่าน iCloud Photos อยู่ ในขณะที่แอปตู้เซฟจะย้ายไฟล์ออกจากคลังภาพของคุณทั้งหมด และหากเป็นแอปที่ดี ก็จะเข้ารหัสไฟล์เหล่านั้นเพื่อไม่ให้อ่านได้นอกแอป