วิธีสังเกตแอปเครื่องคิดเลขปลอมบน iPhone

เครื่องคิดเลขคือแอปเดียวที่แทบไม่มีใครตรวจสอบ นั่นคือเหตุผลทั้งหมดที่ห้องนิรภัยเก็บรูปภาพประเภทหนึ่งมาพร้อมแป้นกดที่ใช้งานได้จริงอยู่ด้านหน้า ไอคอนดูเหมือนของใช้ทั่วไป และการพิมพ์รหัสผ่านลงไปก็ดูเหมือนกำลังพิมพ์เลขคำนวณ การระบุแอปแบบนี้ใช้เวลาประมาณห้านาที ไม่ต้องใช้ซอฟต์แวร์ ไม่ต้องมีบัญชี และไม่ต้องเข้าถึงห้องนิรภัยเลย สิ่งที่ห้านาทีนั้นทำไม่ได้คือการเปิดมันออก และข้อจำกัดนี้สำคัญกว่าการตรวจสอบข้อใดๆ ทั้งสิ้น

ปัดซ้ายไปที่คลังแอป ค้นหาคำว่าเครื่องคิดเลข แล้วดูว่ามีผลลัพธ์กี่รายการ เครื่อง iPhone มีเครื่องคิดเลขติดมาให้หนึ่งตัว ดังนั้นตัวที่สองคือสัญญาณแรก จากนั้นเปิดการตั้งค่า ทั่วไป พื้นที่จัดเก็บข้อมูลของ iPhone แล้วดูขนาด เครื่องคิดเลขจริงมีขนาดเพียงไม่กี่เมกะไบต์ ในขณะที่แอปที่เก็บรูปภาพและวิดีโอจะมีขนาดหลายสิบถึงหลายร้อยเมกะไบต์ เปิดหน้ารายการใน App Store แล้วอ่านคำอธิบายและรีวิว เพราะแอปปลอมแปลงมักโฆษณาห้องนิรภัยไว้ในคำอธิบายของตัวเอง สุดท้ายลองใช้งานเป็นเครื่องคิดเลขจริง และดูว่ามันทำงานเหมือนแอปของ Apple หรือไม่ รวมถึงตอนหมุนแนวนอน หากพบสองในสี่ข้อนี้ร่วมกันก็เพียงพอจะสรุปได้ว่าเป็นห้องนิรภัย แต่ไม่มีข้อใดเปิดมันออกได้ เนื้อหาข้างในถูกล็อกด้วยรหัสผ่านที่มีเพียงผู้ตั้งค่าเท่านั้นที่รู้ และบางแอปยังรับรหัสผ่านที่สองซึ่งเปิดอัลบั้มลวงที่มีแต่รูปภาพธรรมดาแทน

เริ่มต้นที่คลังแอป ไม่ใช่หน้าจอโฮม

หน้าจอโฮมไม่ใช่บัญชีรายชื่อที่ครบถ้วน แอปหนึ่งอาจอยู่ในโฟลเดอร์ อยู่ในหน้าที่ถูกปิดไว้ผ่านแก้ไขหน้า หรือไม่ปรากฏที่ไหนเลย เพราะ iOS ยอมให้แอปที่ดาวน์โหลดใหม่ไปอยู่ในคลังแอปโดยตรงโดยไม่ต้องขึ้นบนหน้าใดเลย คลังแอปคือรายการที่ครบถ้วนจริงๆ ปัดซ้ายผ่านทุกหน้าไปจนถึงคลังแอป แตะช่องค้นหาด้านบน แล้วพิมพ์คำว่าเครื่องคิดเลข ทุกแอปที่ติดตั้งอยู่ในเครื่องจะปรากฏในผลค้นหานั้น ไม่ว่าจะพยายามซ่อนมันไว้ด้วยวิธีใดก็ตาม บนเครื่องที่มีการจัดการด้วยเวลาหน้าจอ การเข้าไปที่การตั้งค่า เวลาหน้าจอ ดูแอปทั้งหมดและกิจกรรมเว็บไซต์ จะให้รายการเดียวกันพร้อมเวลาที่ใช้งานกำกับไว้ข้างแอปแต่ละตัว ซึ่งเปลี่ยนการติดตั้งเงียบๆ ให้กลายเป็นพฤติกรรมที่มองเห็นได้

สิ่งที่ต้องมองหาคือรายการซ้ำ Apple ให้เครื่องคิดเลขมาเพียงตัวเดียว และการลบมันออกก็ไม่ทำให้เกิดตัวที่สองขึ้นมา ดังนั้นถ้าผลค้นหามีสองรายการ แสดงว่าตัวหนึ่งมาจาก App Store ชื่อของมันมักต่างจากเดิมเล็กน้อย เช่น Calculator Pro, Calc หรือ Calculator Plus และไอคอนก็มักเลียนแบบของ Apple ในโทนสีส้มหรือเทาที่ต่างออกไปเล็กน้อย การพบรายการซ้ำเพียงอย่างเดียวยังไม่ใช่หลักฐานยืนยัน เพราะบางคนก็ติดตั้งเครื่องคิดเลขวิทยาศาสตร์เพิ่มเองโดยตั้งใจ แต่มันบอกได้ว่าควรนำแอปตัวไหนไปตรวจสอบต่อในสามข้อถัดไป

ขนาด หน้ารายการ และแป้นกด

พื้นที่จัดเก็บข้อมูลคือสิ่งที่ปลอมแปลงได้ยากที่สุด เปิดการตั้งค่า แตะทั่วไป จากนั้นแตะพื้นที่จัดเก็บข้อมูลของ iPhone แล้วหาแอปนั้นในรายการ เครื่องคิดเลขของ Apple เป็นแอประบบที่ทำหน้าที่คำนวณเลข และเครื่องคิดเลขจากผู้พัฒนารายอื่นที่ซื่อตรงก็มักมีขนาดอยู่ในช่วงเดียวกัน คือไม่กี่เมกะไบต์ เครื่องคิดเลขที่มีขนาดหลายสิบหรือหลายร้อยเมกะไบต์กำลังเก็บไฟล์อยู่ และการแตะที่แถวของแอปนั้นจะแยกตัวเลขออกเป็นตัวแอปเองกับเอกสารและข้อมูล ซึ่งเป็นที่ที่รูปภาพและวิดีโอที่นำเข้ามาไปอยู่ ตัวเลขที่สองนี้เพิ่มขึ้นทุกสัปดาห์แสดงว่าห้องนิรภัยกำลังถูกใช้งานจริง ไม่ใช่แค่ติดตั้งไว้เฉยๆ

หน้ารายการใน App Store คือสิ่งที่คนมักข้ามไป ทั้งที่มักเป็นตัวชี้ขาด แตะค้างที่ไอคอน เปิดหน้าร้านค้าของแอป แล้วอ่านคำอธิบายที่ผู้พัฒนาเขียนไว้ แอปเหล่านี้ไม่ได้ปิดบังว่าตัวเองคืออะไร เพราะการซ่อนรูปภาพคือฟีเจอร์ที่พวกเขาขายอยู่ คำโฆษณามักบอกว่าเป็นห้องนิรภัยรูปภาพส่วนตัว อัลบั้มลับ หรือซ่อนรูปไว้หลังเครื่องคิดเลข รีวิวก็พูดเรื่องเดียวกันด้วยถ้อยคำที่ตรงไปตรงมากว่า เช่น ถกเถียงเรื่องรหัสผ่าน รูปภาพที่หายไปหลังอัปเดต หรือรหัสที่สองใช้งานได้หรือไม่ จากนั้นลองใช้แอปเป็นเครื่องคิดเลขจริง หมุนเป็นแนวนอนซึ่งเป็นจุดที่แอปของ Apple เองจะเปลี่ยนเป็นโหมดวิทยาศาสตร์ ลองคำนวณเปอร์เซ็นต์และทศนิยม แล้วสังเกตรอยต่อที่ผิดปกติ แป้นกดมีไว้เพื่อรับรหัสผ่านเป็นหลัก การคำนวณเลขเบื้องหลังจึงมักเป็นแค่ส่วนเสริมที่ไม่ได้ใส่ใจนัก

สิ่งที่การพบแอปนี้ไม่อาจให้คุณได้

การระบุตัวตนของแอปกับการเข้าถึงเนื้อหาข้างในเป็นคนละเรื่องกัน และเรื่องหลังไม่มีทางแก้จากภายนอกเลย รหัสผ่านถูกตั้งไว้ในเครื่อง แอปเหล่านี้ส่วนใหญ่เข้ารหัสสิ่งที่เก็บไว้ และไม่มีช่องทางกู้คืนใดที่คนนอกจะทำได้ บางแอปยังไปไกลกว่านั้นด้วยการรับรหัสผ่านมากกว่าหนึ่งชุด ชุดหนึ่งเปิดอัลบั้มจริง อีกชุดเปิดอัลบั้มลวงที่มีแต่รูปภาพธรรมดา ทำให้โทรศัพท์ที่ยื่นให้ตรวจดูตามคำขอดูไร้พิรุธโดยสิ้นเชิง พฤติกรรมนี้เป็นความตั้งใจและถูกโฆษณาไว้เป็นฟีเจอร์ด้วยซ้ำ คู่มือของเราเกี่ยวกับแอปที่ปฏิเสธได้อย่างมีเหตุผลอธิบายว่ารูปแบบอัลบั้มลวงทำงานอย่างไร

การลบแอปทิ้งยิ่งแย่กว่าไม่ทำอะไรเลย ใน iOS การลบแอปจะลบคอนเทนเนอร์แซนด์บ็อกซ์ของมันไปด้วย รูปภาพที่อยู่ในห้องนิรภัยจึงหายไปพร้อมกันอย่างถาวร และจะไม่ปรากฏในที่ลบล่าสุดเลย เพราะไฟล์เหล่านั้นไม่เคยอยู่ในคลังรูปภาพตั้งแต่ต้นขณะที่ถูกเก็บไว้ในห้องนิรภัย แอปหลายตัวยังมีระบบสำรองข้อมูลบนคลาวด์ของตัวเอง ซึ่งหมายความว่าสำเนาอาจยังอยู่บนเซิร์ฟเวอร์ที่ผูกกับบัญชี ไม่ใช่กับโทรศัพท์เครื่องที่อยู่ในมือคุณ หากคำถามที่แท้จริงเบื้องหลังทั้งหมดนี้คือเรื่องของคนคนหนึ่งมากกว่าตัวเครื่อง คำตอบที่ตรงไปตรงมาคือโทรศัพท์จะไม่มีทางบอกได้ว่าข้างในห้องนิรภัยมีอะไรอยู่ การพูดคุยกันคือวิธีเดียวที่มีโอกาสสำเร็จจริง ซึ่งเป็นข้อสรุปที่ไม่ค่อยน่าพอใจแต่ก็ยังคงถูกต้องอยู่ดี

การปลอมตัวคือจุดอ่อนที่สุดของการออกแบบ

ทั้งหมดที่กล่าวมาคือการตรวจสอบเพียงห้านาทีที่ใครก็ทำได้หลังอ่านบทความเพียงบทความเดียว ซึ่งเป็นปัญหาเชิงโครงสร้างของห้องนิรภัยแบบปลอมตัว การปลอมตัวคือสิ่งที่รับหน้าที่ด้านความปลอดภัยทั้งหมด และมันจะล้มเหลวทันทีที่มีใครมองไอคอน รายการพื้นที่จัดเก็บข้อมูล หรือหน้าร้านค้าเป็นครั้งที่สอง บ่อยครั้งการปลอมตัวคือทุกอย่างที่แอปมี ห้องนิรภัยเครื่องคิดเลขจำนวนมากเก็บไฟล์ด้วยการเข้ารหัสที่อ่อนแอหรือไม่ระบุไว้ชัดเจน และสำรองข้อมูลไปยังเซิร์ฟเวอร์ที่คุณตรวจสอบไม่ได้ ดังนั้นแอปที่ถูกจับได้ก็มักเป็นแอปที่ถูกอ่านเนื้อหาข้างในได้เช่นกัน บทความเปรียบเทียบของเราเรื่องแอปห้องนิรภัยเครื่องคิดเลขอธิบายว่าหมวดหมู่นี้ปกป้องอะไรได้จริง และบทความตรวจสอบของเราเรื่องแอปห้องนิรภัยรูปภาพปลอดภัยจริงหรือไม่อธิบายข้อกล่าวอ้างเรื่องการเข้ารหัสเบื้องหลังแอปเหล่านั้น

ทางเลือกอื่นคือเลิกซ่อนตัวแอปแล้วหันมาปกป้องไฟล์แทน Vaultaire ดูเป็นอย่างที่มันเป็นจริงๆ และความแข็งแกร่งอยู่ที่เบื้องหลัง ไฟล์ทุกไฟล์ถูกเข้ารหัสด้วย AES-256-GCM บนเครื่องโดยตรง ไม่ต้องมีบัญชีผู้ใช้ และไม่ขึ้น iCloud โดยค่าเริ่มต้น ดังนั้นความปลอดภัยของห้องนิรภัยจึงไม่ต้องพึ่งพาการที่ไม่มีใครสังเกตเห็นมันเลย ใช้งานฟรีสูงสุด 5 ห้องนิรภัย ห้องนิรภัยที่คนอื่นหาเจอได้แต่ยังอ่านไม่ได้ ย่อมดีกว่าแป้นกดที่หยุดทำงานทันทีที่ถูกจับได้ว่าคืออะไร

คู่มือที่เกี่ยวข้อง

• สิ่งที่แอปห้องนิรภัยเครื่องคิดเลขปกป้องได้จริง
• แอปที่ปฏิเสธได้อย่างมีเหตุผลทำงานอย่างไร
• แอปห้องนิรภัยรูปภาพทำงานอย่างไร
• สัญญาณว่ามีคนแอบเปิดดูโทรศัพท์ของคุณ

คำถามที่พบบ่อย

แอปเครื่องคิดเลขปลอมยังใช้งานเป็นเครื่องคิดเลขจริงได้ไหม

ได้ และมักใช้งานได้ดีพอที่จะผ่านการมองผ่านๆ ซึ่งเป็นจุดประสงค์ของมัน แต่รอยตำหนิจะเผยออกมาเมื่อทดสอบหนักขึ้น เช่น ไม่มีโหมดวิทยาศาสตร์เมื่อหมุนเครื่องเป็นแนวนอน ขาดเครื่องหมายคำนวณบางตัว จัดการทศนิยมและเปอร์เซ็นต์แปลกๆ หรือจอแสดงผลตัดตัวเลขผลลัพธ์ยาวๆ ลองเทียบเคียงกับเครื่องคิดเลขของ Apple โดยตรง แล้วความแตกต่างจะปรากฏภายในหนึ่งนาที

ดูเนื้อหาข้างในห้องนิรภัยเครื่องคิดเลขได้โดยไม่ต้องมีรหัสผ่านหรือไม่

ไม่ได้ เนื้อหาถูกเก็บไว้ในพื้นที่จัดเก็บข้อมูลแซนด์บ็อกซ์ของแอปเอง ซึ่งมักเข้ารหัสไว้ และรหัสผ่านถูกตั้งไว้ในเครื่องโดยไม่มีช่องทางรีเซ็ตให้ใครนอกจากผู้ที่ตั้งค่าไว้เท่านั้น บางแอปยังรับรหัสผ่านชุดที่สองซึ่งเปิดอัลบั้มลวงที่มีแต่รูปภาพธรรมดา ดังนั้นแม้แต่หน้าจอที่ปลดล็อกได้แล้วก็ไม่ใช่หลักฐานว่าข้างในเก็บอะไรไว้อีกบ้าง

ถ้าลบแอปทิ้ง รูปภาพที่อยู่ข้างในจะเป็นอย่างไร

รูปภาพจะหายไปพร้อมกับแอป และไม่สามารถกู้คืนจากเครื่องได้เลย iOS จะลบคอนเทนเนอร์ของแอปทิ้งเมื่อแอปถูกลบ และเนื้อหาในห้องนิรภัยอยู่ในคอนเทนเนอร์นั้นแทนที่จะอยู่ในคลังรูปภาพ จึงไม่มีทางปรากฏในที่ลบล่าสุด ข้อยกเว้นคือห้องนิรภัยที่เคยสำรองข้อมูลไปยังบริการคลาวด์ของผู้พัฒนาเอง ซึ่งจะยังมีสำเนาหลงเหลืออยู่นอกตัวเครื่อง

แอปเครื่องคิดเลขที่มีขนาดใหญ่คือห้องนิรภัยรูปภาพเสมอไปหรือไม่

ไม่เสมอไป และไม่ควรตัดสินจากขนาดเพียงอย่างเดียว เครื่องคิดเลขกราฟหรือเครื่องคิดเลขวิศวกรรมมีเครื่องมือคำนวณจริงจังอยู่ภายใน จึงอาจมีขนาดหลายสิบเมกะไบต์ได้อย่างสมเหตุสมผล สิ่งที่แยกความแตกต่างคือขนาดไปตกอยู่ตรงไหน ให้ดูตัวเลขเอกสารและข้อมูลในพื้นที่จัดเก็บข้อมูลของ iPhone แทนที่จะดูขนาดของตัวแอปเฉยๆ แล้วยืนยันอีกครั้งด้วยหน้ารายการร้านค้าและการทดสอบแป้นกดก่อนจะสรุปอะไรทั้งสิ้น