รีวิวแอปตู้เซฟรูปภาพส่วนตัว: วิธีดูว่าแอปไหนปลอดภัยจริง
แอปตู้เซฟรูปภาพทุกแอปบน App Store ให้คำมั่นสัญญาเดียวกันบนหน้ารายละเอียด และคะแนนดาวที่อยู่ด้านล่างก็ไม่สามารถบอกคุณได้ว่าแอปไหนรักษาคำมั่นนั้นจริง คะแนนดาววัดแค่ว่าแอปใช้งานแล้วเพลิดเพลินหรือไม่ ส่วนเรื่องที่ว่ามันเข้ารหัสอะไรหรือเปล่าเป็นคำถามคนละเรื่องกัน และเป็นเรื่องเดียวที่สำคัญเมื่อรูปภาพเหล่านั้นเป็นความลับส่วนตัวจริงๆ
ตู้เซฟรูปภาพส่วนตัวจะดีได้ก็ต่อเมื่อมีคำตอบที่ดีสำหรับห้าคำถามนี้ มันเข้ารหัสไฟล์บนเครื่องหรือแค่ซ่อนไว้หลังหน้าจอรหัสผ่าน มันต้องมีบัญชีผู้ใช้หรือไม่ ถ้าคุณลืมรหัสผ่าน รูปภาพของคุณจะเป็นอย่างไร มันอัปโหลดอะไรและอัปโหลดเมื่อไหร่ และผู้พัฒนาหารายได้อย่างไร รีวิวบน App Store ไม่ได้วัดสิ่งเหล่านี้เลย นี่คือเหตุผลที่แอปตู้เซฟแอปหนึ่งสามารถมีคะแนนเฉลี่ยสูงได้ ในขณะที่ยังเคยเปิดเผยรหัสผ่านผู้ใช้ บันทึกย่อ และชื่อไฟล์รูปภาพผ่านฐานข้อมูลคลาวด์ที่ตั้งค่าผิดพลาด ตามที่ตู้เซฟรูปภาพ iOS แอปหนึ่งเคยเจอในเหตุการณ์รั่วไหลที่ Cybernews รายงานไว้ หน้ารายละเอียดคือการตลาด ส่วนห้าข้อตรวจสอบด้านล่างนี้คือรีวิวที่สำคัญจริง และคุณสามารถทำทั้งหมดด้วยตัวเองได้ในเวลาประมาณสิบนาที
ข้อสรุป: อะไรที่แยกตู้เซฟจริงออกจากที่ซ่อนของ
หมวดหมู่นี้แบ่งออกเป็นสองกลุ่มอย่างชัดเจน และแทบไม่มีอะไรบนหน้ารายละเอียดของร้านค้าที่จะบอกได้ว่าแอปหนึ่งอยู่กลุ่มไหน กลุ่มแรกคือการซ่อน แอปเหล่านี้ย้ายรูปภาพของคุณไปยังพื้นที่ส่วนตัวในที่จัดเก็บของตัวเอง แล้ววางหน้าจอรหัสผ่านไว้ด้านหน้า บางครั้งก็ปลอมตัวเป็นเครื่องคิดเลข ตัวไฟล์เองยังคงอ่านได้ ใครก็ตามที่เข้าถึงคอนเทนเนอร์ของแอปได้ ไม่ว่าจะผ่านการสำรองข้อมูลเครื่องที่ไม่ได้เข้ารหัส เครื่องมือทางนิติวิทยาศาสตร์ หรือวิศวกรฝ่ายซัพพอร์ตที่เข้าถึงฐานข้อมูลได้ ก็สามารถเปิดไฟล์เหล่านั้นได้ กลุ่มที่สองคือการเข้ารหัส แอปเหล่านี้ประมวลผลไฟล์แต่ละไฟล์ด้วยการเข้ารหัส AES 256 โดยใช้กุญแจที่สร้างจากรหัสผ่านที่มีเพียงคุณเท่านั้นที่รู้ ทำให้ข้อมูลไบต์ที่จัดเก็บไว้ไม่มีความหมายใดๆ หากปราศจากกุญแจนั้น
ข้อสรุปนั้นตรงไปตรงมาเมื่อคุณเห็นความแตกต่างนี้แล้ว เลือกแอปที่เข้ารหัสบนเครื่อง สร้างกุญแจจากรหัสผ่านของคุณ และไม่ต้องมีบัญชีผู้ใช้ก็ใช้งานได้ การผสมผสานนี้หมายความว่าผู้พัฒนาไม่สามารถอ่านรูปภาพของคุณได้ การสำรองข้อมูลที่ถูกขโมยไปก็ไม่ได้อะไร และไม่มีเซิร์ฟเวอร์ใดที่เก็บสำเนาไว้ให้ถูกเจาะ ถูกเรียกตามหมายศาล หรือตั้งค่าผิดพลาดได้ Vaultaire ถูกออกแบบมาตามรูปแบบนี้โดยตั้งใจ การเข้ารหัสเกิดขึ้นบน iPhone ของคุณ ไม่ต้องมีบัญชี และไม่มีอะไรซิงก์ไปที่ไหนเลยเว้นแต่คุณจะสั่งให้ทำ แอปใดก็ตามที่ไม่สามารถอธิบายการเข้ารหัสของตัวเองด้วยภาษาที่เข้าใจง่ายบนหน้ารายละเอียดได้ กำลังขอความไว้วางใจที่มันยังไม่ได้แสดงเหตุผลให้คุณเห็นเลย
แอปตู้เซฟรูปภาพเปรียบเทียบกันอย่างไรในเรื่องที่สำคัญจริงๆ
ลองนำแอปที่คุณสนใจมาเทียบกับคุณสมบัติสี่ข้อ แล้วตัวเลือกจะแคบลงอย่างรวดเร็ว การเข้ารหัสมาก่อน คือเข้ารหัสบนเครื่องด้วยกุญแจที่สร้างจากรหัสผ่านของคุณ หรือไม่มีการเข้ารหัสที่มีความหมายเลย บัญชีผู้ใช้มาเป็นอันดับสอง เพราะแอปที่ต้องใช้อีเมลและรหัสผ่านเพื่อเปิดรูปภาพของคุณเอง ก็เท่ากับวางเซิร์ฟเวอร์ไว้ระหว่างคุณกับคลังภาพของคุณโดยนิยาม การอัปโหลดมาเป็นอันดับสาม และคำถามที่ตรงไปตรงมาไม่ใช่ว่าแอปมีการสำรองข้อมูลบนคลาวด์หรือไม่ แต่เป็นว่ามันอัปโหลดโดยอัตโนมัติก่อนที่คุณจะเลือกหรือเปล่า การกู้คืนมาเป็นอันดับสี่ และเป็นคุณสมบัติที่เผยให้เห็นอีกสามข้อที่เหลืออย่างเงียบๆ
ราคาก็ควรอยู่ในตารางเดียวกันนี้ เพราะมันทำนายพฤติกรรมได้ การซื้อครั้งเดียวหรือการสมัครสมาชิกที่ชัดเจนหมายความว่าเงินมาจากคุณ และผู้พัฒนาไม่มีเหตุผลที่จะต้องการอย่างอื่น แอปฟรีที่มีโฆษณาและการวิเคราะห์ข้อมูลหนักต้องหารายได้จากที่ไหนสักแห่ง และในหมวดหมู่นี้ สิ่งที่มีให้ก็คือข้อมูลเกี่ยวกับตัวคุณและพฤติกรรมของคุณ นั่นไม่ได้แปลว่าตู้เซฟฟรีทุกตัวไม่ซื่อสัตย์ และหลายแอปก็มีระดับฟรีที่ใช้งานได้จริงก่อนอัปเกรดแบบเสียเงิน แต่มันหมายความว่าแอปฟรีสมควรได้รับการอ่านฉลากความเป็นส่วนตัวอย่างละเอียดที่สุด เพราะโมเดลธุรกิจกับคำมั่นสัญญาด้านความเป็นส่วนตัวต้องสอดคล้องกันเป็นเหตุเป็นผล
ข้อแลกเปลี่ยนที่รีวิวมักไม่พูดถึง
การเข้ารหัสจริงทำให้คุณเสียตาข่ายนิรภัยไป และนี่คือข้อแลกเปลี่ยนที่รีวิวส่วนใหญ่มักข้ามไปทั้งหมด ถ้าตู้เซฟสร้างกุญแจจากรหัสผ่านของคุณและไม่เก็บอะไรไว้บนเซิร์ฟเวอร์เลย การลืมรหัสผ่านนั้นก็หมายความว่ารูปภาพจะหายไปถาวร ไม่มีตั๋วซัพพอร์ตใดกู้คืนมันได้ เพราะไม่มีใครถือกุญแจสำรองไว้ ฟังดูน่ากังวลจนกว่าคุณจะกลับมุมมอง แอปที่สามารถกู้คืนการเข้าถึงให้คุณได้หลังจากที่คุณลืมทุกอย่าง ก็คือแอปที่สามารถเข้าถึงรูปภาพของคุณได้ตลอดเวลาโดยที่คุณไม่รู้ตัว การรีเซ็ตรหัสผ่านผ่านอีเมลกับการเข้ารหัสจริงเป็นสิ่งที่ไปด้วยกันไม่ได้ ดังนั้นจงเลือกว่าคุณต้องการอะไรจริงๆ แล้วจดรหัสผ่านไว้ในที่ทางกายภาพสักแห่ง
การปลอมตัวก็มีข้อแลกเปลี่ยนของตัวเอง ตู้เซฟที่แต่งตัวเป็นเครื่องคิดเลขจะซ่อนแม้กระทั่งความจริงที่ว่ามีตู้เซฟอยู่เลย ซึ่งมีประโยชน์จริงเมื่อมีคนเลื่อนดูหน้าจอหลักของคุณ แต่มันก็หมายถึงช่วงเวลาที่ประหม่าถ้าคุณลืมว่าไอคอนไหนที่ดูไม่มีพิษภัยคือของจริง และการปลอมตัวก็เป็นเพียงการถ่วงเวลาสำหรับใครก็ตามที่รู้ว่าต้องมองหาอะไร การสำรองข้อมูลบนคลาวด์คือข้อแลกเปลี่ยนที่สาม การซิงก์ข้อมูลช่วยป้องกันกรณี iPhone หายหรือเสีย และเป็นทางเลือกที่ถูกต้องสำหรับคนจำนวนมาก แต่เฉพาะเมื่อไฟล์ถูกเข้ารหัสก่อนที่จะออกจากเครื่องเท่านั้น การสำรองข้อมูลที่อัปโหลดรูปภาพซึ่งยังอ่านได้อยู่ เป็นการแลกความเสี่ยงเล็กน้อยกับความเสี่ยงถาวร
วิธีตรวจสอบแอปตู้เซฟรูปภาพในสิบนาที
เริ่มด้วยโหมดเครื่องบิน เพราะมันตอบคำถามเรื่องสถาปัตยกรรมได้เร็วกว่าหน้ารายละเอียดใดๆ เปิดโหมดนี้ เปิดตู้เซฟ แล้วลองเพิ่มรูปภาพ ดูรูปภาพหนึ่ง และปลดล็อกแอป ตู้เซฟที่เก็บข้อมูลบนเครื่องเป็นหลักจะทำงานเหมือนเดิมทุกประการ ส่วนแอปที่ค้างหรือขอให้คุณเข้าสู่ระบบ ก็เพิ่งแสดงให้คุณเห็นว่ารูปภาพของคุณอยู่บนเซิร์ฟเวอร์ จากนั้นเปิดหน้ารายละเอียดบน App Store แล้วอ่าน App Privacy โดยให้ความสนใจกับ Data Linked to You และ Data Used to Track You และดูว่าแอปขออะไรตอนเปิดใช้งานครั้งแรก ตู้เซฟรูปภาพไม่มีเหตุผลที่ชอบธรรมใดๆ ที่จะต้องการรายชื่อผู้ติดต่อหรือตำแหน่งที่ตั้งของคุณ
จบด้วยการทดสอบการกู้คืน ซึ่งเป็นขั้นตอนที่คนมักข้ามไปแล้วมาเสียใจทีหลัง นำเข้ารูปภาพสองรูปที่คุณไม่เสียดายถ้าหายไป ล็อกตู้เซฟ บังคับปิดแอป เปิดใหม่ แล้วจงใจใส่รหัสผ่านผิดสักสองสามครั้งเพื่อดูว่าแอปเสนออะไรให้คุณ ลิงก์รีเซ็ตทางอีเมลหมายความว่ามีคนอื่นเข้าถึงไฟล์ของคุณได้ การปฏิเสธที่จะกู้คืนหมายความว่าการเข้ารหัสเป็นของจริง หลังจากแอปผ่านทั้งหมดนี้แล้วเท่านั้นที่คุณควรย้ายข้อมูลที่สำคัญเข้าไป และเมื่อคุณทำ ให้ลบต้นฉบับออกจาก Photos แล้วล้าง ลบล่าสุด ให้หมด เพราะสำเนาที่อยู่ในตู้เซฟนั้นไร้ค่าตราบใดที่ต้นฉบับยังอยู่ในอัลบั้มกล้องของคุณอีกสามสิบวัน
อ่านเพิ่มเติม:
- หน้าที่จริงของแอปตู้เซฟรูปภาพ
- แอปตู้เซฟรูปภาพที่ดีที่สุดสำหรับ iPhone
- อัลบั้ม Hidden บน iPhone ทำงานอย่างไร
- วิธีตั้งรหัสผ่านป้องกันโฟลเดอร์บน iPhone
แหล่งอ้างอิง
คำถามที่พบบ่อย
แอป Private Photo Vault ปลอดภัยหรือไม่
ตัดสินแอปที่ใช้ชื่อนี้จากกลไกการทำงาน ไม่ใช่จากคะแนนรีวิว เพราะมีแอปที่ไม่เกี่ยวข้องกันหลายตัวใช้ชื่อที่คล้ายกันมาก ตรวจสอบว่ามันเข้ารหัสบนเครื่องหรือไม่ ต้องมีบัญชีผู้ใช้หรือไม่ และสามารถรีเซ็ตรหัสผ่านทางอีเมลได้หรือไม่ เพราะแอปที่สามารถกู้คืนการเข้าถึงให้คุณได้ก็สามารถเข้าถึงรูปภาพของคุณได้เช่นกัน หมวดหมู่นี้มีประวัติจริงในเรื่องนี้ Cybernews รายงานว่าแอปตู้เซฟรูปภาพ iOS ตัวหนึ่งเคยเปิดเผยรหัสผ่านผู้ใช้ บันทึกย่อ และชื่อไฟล์รูปภาพผ่านฐานข้อมูลคลาวด์ที่เปิดสู่อินเทอร์เน็ตทิ้งไว้ ให้ทำการทดสอบโหมดเครื่องบินและการกู้คืนตามที่กล่าวไว้ข้างต้นก่อนที่จะไว้วางใจแอปเหล่านี้ตัวใดตัวหนึ่ง
แอปไหนปลอดภัยที่สุดสำหรับเก็บรูปภาพส่วนตัว
ตัวเลือกที่ปลอดภัยที่สุดคือแอปที่เข้ารหัสแต่ละไฟล์บน iPhone ของคุณด้วยกุญแจที่สร้างจากรหัสผ่านที่มีเพียงคุณเท่านั้นที่รู้ ไม่ต้องมีบัญชีผู้ใช้ และทำงานได้โดยไม่ต้องเชื่อมต่อเครือข่ายเลย การออกแบบแบบนี้หมายความว่าผู้พัฒนาไม่สามารถอ่านรูปภาพของคุณได้ ไม่มีสำเนาบนเซิร์ฟเวอร์ให้ถูกเจาะ และการสำรองข้อมูลเครื่องที่ถูกขโมยไปก็ไม่มีอะไรที่ใช้ได้ Vaultaire ถูกสร้างขึ้นมาแบบนี้เป๊ะๆ ด้วยการเข้ารหัส AES 256 บนเครื่อง และไม่ต้องมีบัญชีผู้ใช้ ไม่ว่าคุณจะเลือกแอปไหน ให้ตรวจสอบคุณสมบัติทั้งสามข้อนี้ด้วยตัวเองแทนที่จะเชื่อคำโฆษณาบนหน้ารายละเอียด
Private Photo Vault ราคาเท่าไหร่
แอปตู้เซฟรูปภาพส่วนใหญ่มักเปิดให้ดาวน์โหลดฟรีพร้อมตัวเลือกอัปเกรดแบบเสียเงิน ไม่ว่าจะเป็นการสมัครสมาชิกราคาไม่กี่ดอลลาร์ต่อเดือน หรือการซื้อครั้งเดียว ราคานั้นสำคัญน้อยกว่าสิ่งที่มันเผยให้เห็น เมื่อคุณจ่ายเงิน ผู้พัฒนามีเหตุผลชัดเจนที่จะทำให้คุณพอใจ และไม่มีเหตุผลที่จะเก็บข้อมูลอะไรเพิ่มเติม เมื่อแอปฟรีและมีโฆษณาหนัก รายได้ก็มาจากที่อื่น และในหมวดหมู่นี้มักหมายถึงข้อมูล อ่านหัวข้อ App Privacy บนหน้ารายละเอียดก่อนที่จะสรุปว่าของฟรีถูกกว่าจริง
Photo Vault แชร์รูปภาพของคุณหรือไม่
ขึ้นอยู่กับว่าแอปอัปโหลดอะไรหรือไม่โดยสิ้นเชิง และคุณสามารถทดสอบได้ในเวลาไม่ถึงหนึ่งนาที เปิดโหมดเครื่องบินบน iPhone ของคุณแล้วใช้ตู้เซฟตามปกติ ถ้าทุกอย่างทำงานได้ รูปภาพก็อยู่บนเครื่องของคุณ ถ้ามันต้องการการเชื่อมต่อเพื่อแสดงไฟล์ของคุณเอง ไฟล์เหล่านั้นก็อยู่บนเซิร์ฟเวอร์ และสิ่งที่เกิดขึ้นกับมันที่นั่นถูกกำกับด้วยนโยบายความเป็นส่วนตัว ไม่ใช่ด้วยคณิตศาสตร์ ให้ตรวจสอบฉลาก App Privacy ในหัวข้อ Data Linked to You ด้วย ซึ่งจะเผยให้เห็นว่าผู้พัฒนาเก็บข้อมูลอะไรบ้าง แม้ว่ารูปภาพเองจะยังอยู่บนเครื่องก็ตาม