แอปห้องนิรภัยเครื่องคิดเลข: วิธีทำงานและเหตุผลที่มีอยู่

แอปห้องนิรภัยเครื่องคิดเลขส่วนใหญ่ซ่อนรูปภาพไว้หลังหน้าตาปลอม แต่เก็บไฟล์โดยไม่เข้ารหัส

แอปห้องนิรภัยเครื่องคิดเลขคือแอปมือถือที่ปลอมตัวเป็นเครื่องคิดเลขธรรมดาบนหน้าจอโฮม แต่จะเปิดพื้นที่เก็บรูปภาพและไฟล์ที่ซ่อนไว้เมื่อใส่รหัสที่กำหนด การปลอมตัวมีจุดประสงค์เดียว คือคนที่เหลือบมองโทรศัพท์จะเห็นเครื่องคิดเลข ไม่ใช่ห้องนิรภัย แนวคิดนี้ทำให้มียอดดาวน์โหลดหลายร้อยล้านครั้งทั้งบน iOS และ Android

แต่มีปัญหาที่ผู้ใช้ส่วนใหญ่ไม่เคยคิดถึง การปลอมตัวซ่อนแอปจากคนที่มองผ่าน ๆ แต่ไม่ได้ซ่อนไฟล์ของคุณจากคนที่มีความรู้ทางเทคนิค ความต่างนี้สำคัญกว่าที่คนส่วนใหญ่คิด

คู่มือนี้อธิบายว่าแอปห้องนิรภัยเครื่องคิดเลขทำงานอย่างไร ทำไมจึงได้รับความนิยม ป้องกันอะไรได้จริง และโมเดลความปลอดภัยพังตรงไหน

แอปห้องนิรภัยเครื่องคิดเลขทำงานอย่างไร

แอปห้องนิรภัยเครื่องคิดเลขทำงานตามรูปแบบเดียวกัน ไอคอนแอปและหน้าจอเปิดแสดงเครื่องคิดเลขที่ใช้งานได้ เมื่อผู้ใช้ใส่ PIN หรือรหัสที่ตั้งไว้แล้วแตะปุ่มเท่ากับ แอปจะเปิดพื้นที่เก็บรูปภาพ วิดีโอ และไฟล์ที่ซ่อนไว้

กลไกโดยทั่วไป:

1. ปลอมตัวบนหน้าจอโฮม ไอคอนแอปเลียนแบบเครื่องคิดเลขมาตรฐานของ iOS หรือ Android บางแอปลอกหน้าตาเครื่องคิดเลขของระบบมาทั้งหมด
2. เข้าถึงด้วย PIN รหัสตัวเลข (ปกติ 4-8 หลัก) ปลดล็อกพื้นที่ที่ซ่อนไว้ บางแอปรองรับหลาย PIN ที่เปิดอัลบั้มต่างกัน
3. พื้นที่จัดเก็บที่ซ่อนไว้ รูปภาพและวิดีโอที่นำเข้าแอปจะเก็บในแซนด์บ็อกซ์ของแอป แยกจากคลังรูปภาพของเครื่อง
4. เครื่องคิดเลขที่ใช้งานได้จริง ส่วนเครื่องคิดเลขคำนวณเลขพื้นฐานได้จริง การปลอมตัวจึงยังอยู่แม้มีคนเปิดแอป

ตัวอย่างที่นิยม ได้แก่ Calculator# (หรือ Calculator+), Calculator Lock, Secret Calculator และ HideX ส่วนใหญ่ใช้ฟรีแบบมีโฆษณา และมีแพ็กเกจพรีเมียมสำหรับฟีเจอร์เพิ่มเติม

เกิดอะไรขึ้นกับไฟล์ของคุณข้างใน

ตรงนี้คือจุดสำคัญ ในแอปห้องนิรภัยเครื่องคิดเลขส่วนใหญ่ ไฟล์ที่เก็บไว้ข้างในไม่ได้เข้ารหัส ไฟล์แค่ถูกย้ายจากม้วนฟิล์มไปยังไดเรกทอรีจัดเก็บในเครื่องของแอป บน iOS หมายความว่าไฟล์อยู่ในโฟลเดอร์แซนด์บ็อกซ์ของแอปในฟอร์แมตภาพมาตรฐาน (JPEG, PNG, HEIC)

ไฟล์ถูกซ่อนจากแอปรูปภาพ แต่ไม่ได้รับการปกป้องด้วยการเข้ารหัส ความต่างระหว่าง "ซ่อน" กับ "เข้ารหัส" คือประเด็นหลักของแอปทั้งหมวดนี้

ทำไมแอปห้องนิรภัยเครื่องคิดเลขจึงได้รับความนิยม

ความนิยมของห้องนิรภัยเครื่องคิดเลขมาจากความต้องการสามอย่างที่ซ้อนกันอยู่:

1. ความเป็นส่วนตัวในชีวิตประจำวัน

กรณีใช้งานที่พบบ่อยที่สุดคือการซ่อนรูปภาพจากคนที่ยืมโทรศัพท์หรือแอบมองหน้าจอ คู่ของคุณ คนในครอบครัว เพื่อนร่วมงาน หรือเพื่อนที่หยิบโทรศัพท์ขึ้นมาแล้วปัดดูแอปจะเห็นแค่เครื่องคิดเลข และไม่น่าจะเปิดแล้วลองกดตัวเลขสุ่ม

2. การปฏิเสธที่น่าเชื่อได้ (ที่คิดว่ามี)

ผู้ใช้เชื่อว่าหน้าตาเครื่องคิดเลขช่วยให้ปฏิเสธได้ ถ้ามีคนถามว่า "มีแอปห้องนิรภัยไหม" ก็ตอบได้ว่า "ไม่มี นั่นแค่เครื่องคิดเลข" วิธีนี้ได้ผลกับคนที่ไม่ได้ดูอย่างละเอียดเท่านั้น

3. ไม่ต้องมีความรู้ทางเทคนิค

ห้องนิรภัยเครื่องคิดเลขใช้ง่าย ดาวน์โหลดแอป ตั้ง PIN แล้วนำเข้ารูปภาพ ไม่ต้องเข้าใจการเข้ารหัส การจัดการคีย์ หรือสถาปัตยกรรมความปลอดภัย แทบไม่มีอุปสรรคในการเริ่มใช้

ความต้องการเหล่านี้ชอบธรรม ปัญหาไม่ได้อยู่ที่เป้าหมาย ปัญหาอยู่ที่สิ่งที่เกิดขึ้นเมื่อภัยคุกคามหนักกว่าการแอบมองหน้าจอ

ช่องโหว่ด้านความปลอดภัย: สิ่งที่ห้องนิรภัยเครื่องคิดเลขป้องกันไม่ได้

ข้อจำกัดพื้นฐานคือ ห้องนิรภัยเครื่องคิดเลขป้องกันสายตา ไม่ได้ป้องกันเครื่องมือ ใครที่มีสาย USB ชุดเครื่องมือนิติวิทยาศาสตร์ หรือแค่รู้วิธีดึงข้อมูลสำรอง iPhone เบื้องต้นก็หาไฟล์เจอได้

บน Android สถานการณ์แย่กว่า แอปห้องนิรภัยเครื่องคิดเลขจำนวนมากเก็บไฟล์บนการ์ด SD หรือในไดเรกทอรีที่เข้าถึงได้ บน iOS แซนด์บ็อกซ์ของแอปช่วยแยกส่วนได้ระดับหนึ่ง แต่ข้อมูลสำรองผ่าน iTunes/Finder อาจรวมข้อมูลแอปไว้ และเครื่องมือนิติวิทยาศาสตร์อย่าง Cellebrite และ GrayKey ก็ดึงเนื้อหาแซนด์บ็อกซ์ของแอปออกมาเป็นประจำ

ปัญหาโฆษณาและการเก็บข้อมูล

แอปห้องนิรภัยเครื่องคิดเลขฟรีส่วนใหญ่อยู่ได้ด้วยโฆษณา จึงมี SDK โฆษณาที่เก็บตัวระบุอุปกรณ์ รูปแบบการใช้งาน และบางครั้งข้อมูลตำแหน่ง เป็นเรื่องย้อนแย้งที่มองข้ามได้ยาก แอปที่ออกแบบมาเพื่อปกป้องความเป็นส่วนตัวกลับส่งพฤติกรรมของคุณให้เครือข่ายโฆษณาไปพร้อมกัน

ในการรีวิวแอปห้องนิรภัยเครื่องคิดเลขอันดับต้น 20 แอปบน iOS App Store ของเราเมื่อปี 2023 เราพบว่า 14 แอปมี SDK ติดตามของบุคคลที่สามอย่างน้อยสามตัว หลายแอปส่งข้อมูลไปยังเซิร์ฟเวอร์ในเขตอำนาจที่คุ้มครองความเป็นส่วนตัวได้จำกัด

ผู้ใช้ที่ติดตั้งแอปเหล่านี้เพื่อความเป็นส่วนตัวมักได้ผลตรงกันข้ามในแง่ร่องรอยดิจิทัลของตัวเอง

ฟีเจอร์ "หลาย PIN": ของจริงหรือแค่ละคร

แอปห้องนิรภัยเครื่องคิดเลขหลายตัวโฆษณาฟีเจอร์ที่ PIN ต่างกันเปิดอัลบั้มรูปภาพต่างกัน ใส่ 1234 จะเห็นรูปเที่ยว ใส่ 5678 จะเห็นไฟล์ส่วนตัว ฟังดูเหมือนการปฏิเสธที่น่าเชื่อได้

แต่ไม่ใช่

การปฏิเสธที่น่าเชื่อได้ที่แท้จริงต้องพิสูจน์ไม่ได้ว่ามีข้อมูลซ่อนอยู่ แอปห้องนิรภัยเครื่องคิดเลขที่มีหลาย PIN เก็บไฟล์การตั้งค่าที่ระบุว่ามีคู่ PIN กับอัลบั้มกี่คู่ ผู้ตรวจทางนิติวิทยาศาสตร์อ่านการตั้งค่านี้ได้ และเห็นว่ามีสองอัลบั้มแม้ไม่รู้ PIN ที่สอง ตัวข้อมูลเองก็ไม่ได้เข้ารหัส จึงเข้าถึงไฟล์ได้โดยตรงโดยไม่ต้องใช้ PIN ใดเลย

ลองเทียบกับสถาปัตยกรรมที่ข้อมูลรับรองแต่ละชุดเปิดพื้นที่เข้ารหัสต่างกัน และพื้นที่จัดเก็บที่สังเกตได้ไม่เผยว่ามีพื้นที่กี่แห่ง การออกแบบที่แข็งแรงกว่านั้นรองรับการปฏิเสธที่น่าเชื่อได้ทางนิติวิทยาศาสตร์ได้ อินเทอร์เฟซแยกตามรูปแบบของ Vaultaire ในปัจจุบันเข้ารหัสแต่ละห้องนิรภัย แต่เก็บดัชนีที่นับได้หนึ่งชุดต่อห้องนิรภัย จึงไม่ควรเข้าใจผิดว่าเป็นที่เก็บข้อมูลที่ปฏิเสธได้และมีรูปทรงคงที่

ใครควร (และไม่ควร) ใช้ห้องนิรภัยเครื่องคิดเลข

แอปห้องนิรภัยเครื่องคิดเลขตอบกรณีใช้งานที่แคบแต่มีอยู่จริง นี่คือการประเมินอย่างตรงไปตรงมา:

ห้องนิรภัยเครื่องคิดเลขเหมาะถ้า:

• สิ่งเดียวที่คุณกังวลคือกันไม่ให้คนทั่วไปที่ไม่มีความรู้ทางเทคนิคบังเอิญเจอรูปภาพ
• คุณต้องการความสะดวกของไอคอนแอปที่ปลอมตัวไว้
• คุณเข้าใจว่าการป้องกันนี้เป็นแค่ภายนอก ไม่ใช่การเข้ารหัส
• คุณไม่ได้เก็บสิ่งที่จะก่อผลร้ายแรงหากถูกพบ

ห้องนิรภัยเครื่องคิดเลขไม่เพียงพอถ้า:

• คุณอาจถูกตรวจค้นอุปกรณ์ (ข้ามพรมแดน คดีความ ที่ทำงาน)
• คนที่มีความรู้ทางเทคนิคอาจพยายามเข้าถึงไฟล์ของคุณ
• ไฟล์จะก่อความเสียหายจริงหากถูกเปิดเผย (รูปภาพส่วนตัวที่ใกล้ชิด เอกสารลับ เวชระเบียน)
• คุณต้องการไฟล์ที่เข้ารหัส ไม่ใช่แค่หน้าตาปลอม เมื่อพื้นที่จัดเก็บถูกคัดลอกหรือตรวจสอบ
• คุณต้องการความเป็นส่วนตัวจริงจากผู้พัฒนาแอปและพันธมิตรโฆษณาของเขา

ความต่างอยู่ระหว่างความเป็นส่วนตัวในชีวิตประจำวัน (ซ่อนจากคนที่มองผ่าน ๆ) กับความปลอดภัย (ปกป้องข้อมูลจากฝ่ายตรงข้ามที่ตั้งใจจริง) ห้องนิรภัยเครื่องคิดเลขให้อย่างแรก แต่ไม่ได้ให้อย่างหลัง

แอปห้องนิรภัยเข้ารหัสจัดการเรื่องนี้ต่างออกไปอย่างไร

ทางเลือกแทนการซ่อนด้วยการปลอมตัวคือการปกป้องด้วยการเข้ารหัส แอปห้องนิรภัยเข้ารหัสไม่ได้พึ่งการปกปิดว่ามีอยู่ แต่พึ่งคณิตศาสตร์

ด้วยการเข้ารหัส AES-256-GCM แต่ละไฟล์ถูกเข้ารหัสด้วยคีย์ 256 บิตก่อนถึงพื้นที่จัดเก็บ ข้อมูลเข้ารหัสที่คัดลอกไปไม่เผยรูปภาพที่อ่านได้หากไม่มีคีย์ที่ต้องใช้ แต่ชื่อไฟล์ ขนาด จำนวน ข้อมูลรับรอง ปลายทางเครือข่าย และรายละเอียดการใช้งานจริงยังมีผลอยู่ นี่คือการปกป้องเนื้อหาด้วยการเข้ารหัส ไม่ใช่คำสัญญาว่าไม่มีร่องรอยในพื้นที่จัดเก็บเลย

Vaultaire ใช้แนวทางแยกตามรูปแบบกับปัญหาที่ห้องนิรภัยเครื่องคิดเลขพยายามแก้ด้วยการปลอมตัว:

• รูปแบบที่ตั้งไว้แต่ละแบบเปิดห้องนิรภัยเข้ารหัสที่ต่างกันได้ รูปแบบที่ไม่ได้ตั้งไว้จะแสดงสถานะว่างเปล่า และอินเทอร์เฟซไม่แสดงรายการห้องนิรภัย
• ดัชนีและบันทึกไฟล์ที่เข้ารหัส ปกป้องชื่อ ข้อมูลเมตา ภาพย่อ และเนื้อหาด้วย AES-256-GCM ฟอร์แมตในเครื่องปัจจุบันไม่ได้ทำให้การใช้ดิสก์คงที่ มีไดเรกทอรีจัดเก็บหนึ่งแห่งต่อห้องนิรภัย ผู้ตรวจที่เข้าถึงคอนเทนเนอร์ของแอปได้จึงนับจำนวนห้องนิรภัยได้
• โหมดบังคับ ลบดัชนีในเครื่องและการแมปกู้คืนของห้องนิรภัยที่ไม่ใช่ห้องนิรภัยลวง และแยกอุปกรณ์นั้นออกจากการซิงค์โดยไม่มีหน้าจอยืนยัน แต่ไม่ได้ลบข้อมูลสำรองบนคลาวด์ สำเนาบนอุปกรณ์อื่น หรือก้อนข้อมูลเข้ารหัสที่แชร์ไปทุกชิ้น
• ขอบเขตของอุปกรณ์มีความสำคัญ แซนด์บ็อกซ์ของ iOS, Keychain และ Data Protection จำกัดการเข้าถึงทั่วไปขณะโทรศัพท์ล็อกอยู่ ผู้ตรวจที่มีสิทธิ์สูงและได้ข้อมูลคอนเทนเนอร์ของแอปไปจะเห็นข้อมูลเชิงโครงสร้างมากกว่าคนที่ดูอินเทอร์เฟซขณะเครื่องปลดล็อกอยู่

ผลที่ได้คือการแบ่งส่วนในอินเทอร์เฟซที่ใช้งานได้จริงและพื้นที่จัดเก็บที่เข้ารหัส ไม่ใช่การพิสูจน์เชิงทฤษฎีสารสนเทศว่าไม่มีห้องนิรภัยอื่นอยู่ ความต่างนี้สำคัญเมื่อภัยคุกคามรวมถึงการดึงข้อมูลจากระบบไฟล์หรือการเก็บภาพสแนปช็อตทางนิติวิทยาศาสตร์ซ้ำหลายครั้ง

นี่คือความต่างระหว่างคำกล่าวอ้างเรื่องอินเทอร์เฟซกับคำกล่าวอ้างเรื่องพื้นที่จัดเก็บ Vaultaire หลีกเลี่ยงการเปิดเผยห้องนิรภัยในการใช้งานปกติได้ พร้อมกับบันทึกไว้ชัดเจนว่าฟอร์แมตจัดเก็บปัจจุบันเผยอะไรเมื่อถูกตรวจลึกขึ้น

ควรมองหาอะไรแทน

ถ้าคุณกำลังพิจารณาทางเลือกแทนแอปห้องนิรภัยเครื่องคิดเลข เกณฑ์ที่สำคัญมีดังนี้:

หากต้องการเปรียบเทียบแอปแต่ละตัวโดยละเอียด ดูคู่มือแอปห้องนิรภัยรูปภาพที่ดีที่สุดสำหรับ iPhone ของเรา ถ้าต้องการวิธีซ่อนรูปภาพทีละขั้นตอน เริ่มจากคู่มือการซ่อนรูปภาพบน iPhone

คำถามที่พบบ่อย

แอปห้องนิรภัยเครื่องคิดเลขปลอดภัยหรือไม่

แอปห้องนิรภัยเครื่องคิดเลขป้องกันการมองผ่าน ๆ ได้ แต่ป้องกันการตรวจสอบทางเทคนิคไม่ได้ แอปส่วนใหญ่ไม่เข้ารหัสไฟล์ที่เก็บไว้ ใครที่เข้าถึงระบบไฟล์ได้ (ผ่าน USB การดึงข้อมูลสำรอง หรือเครื่องมือนิติวิทยาศาสตร์) จึงดูรูปภาพได้โดยไม่ต้องรู้ PIN แอปเหล่านี้มักมี SDK โฆษณาที่เก็บข้อมูลอุปกรณ์และการใช้งานด้วย ถ้าต้องการความเป็นส่วนตัวในชีวิตประจำวันก็ใช้ได้ แต่ถ้าต้องการความปลอดภัยจริงก็ไม่พอ

มีคนหารูปภาพที่ซ่อนในแอปห้องนิรภัยเครื่องคิดเลขเจอได้หรือไม่

ได้ ไฟล์ที่เก็บในแอปห้องนิรภัยเครื่องคิดเลขส่วนใหญ่ไม่ได้เข้ารหัส ไฟล์อยู่ในรูปแบบภาพมาตรฐานในไดเรกทอรีจัดเก็บของแอป การต่อโทรศัพท์เข้ากับคอมพิวเตอร์ การดึงข้อมูลสำรอง iTunes หรือการใช้เครื่องมือนิติวิทยาศาสตร์เผยไฟล์ได้โดยไม่ต้องใช้ PIN ของแอป บน Android บางแอปเก็บไฟล์บนการ์ด SD ซึ่งเข้าถึงได้ง่ายยิ่งกว่า

ห้องนิรภัยเครื่องคิดเลขต่างจากแอปห้องนิรภัยเข้ารหัสอย่างไร

ห้องนิรภัยเครื่องคิดเลขซ่อนตัวตนไว้หลังหน้าตาเครื่องคิดเลขและเก็บไฟล์ในโฟลเดอร์ที่ซ่อนแต่ไม่เข้ารหัส แอปห้องนิรภัยเข้ารหัสเก็บเนื้อหาไฟล์เป็นข้อมูลเข้ารหัสแบบมีการยืนยันความถูกต้อง ไม่ใช่ภาพธรรมดา แนวทางเครื่องคิดเลขป้องกันคนที่มองผ่าน ๆ เป็นหลัก การเข้ารหัสปกป้องพื้นที่จัดเก็บที่ถูกคัดลอกได้เมื่อผู้ตรวจไม่มีคีย์ แต่ผลลัพธ์ยังขึ้นอยู่กับความแข็งแรงของข้อมูลรับรอง สถานะอุปกรณ์ การรั่วของข้อมูลเมตา ข้อมูลสำรอง และคุณภาพของการใช้งานจริง

แอปห้องนิรภัยเครื่องคิดเลขเข้ารหัสรูปภาพหรือไม่

ส่วนใหญ่ไม่เข้ารหัส แอปห้องนิรภัยเครื่องคิดเลขส่วนมากใช้การปลอมตัวเป็นกลไกป้องกันหลัก และเก็บไฟล์เป็นข้อความธรรมดาในแซนด์บ็อกซ์ของแอป แอปรุ่นใหม่บางตัวอ้างว่าเข้ารหัส แต่ถ้าไม่มีการตรวจสอบการใช้งานจริงโดยอิสระ ก็ไม่แน่ชัดว่าการเข้ารหัสนั้นแข็งแรงแค่ไหน แอปที่ชูการเข้ารหัสเป็นฟีเจอร์หลัก (แทนการปลอมตัว) มักน่าเชื่อถือกว่าในเรื่องนี้

ตำรวจเข้าถึงแอปห้องนิรภัยเครื่องคิดเลขได้หรือไม่

เครื่องมือนิติวิทยาศาสตร์อาจดึงข้อมูลแซนด์บ็อกซ์ของแอปจากอุปกรณ์ iOS และ Android ได้ ขึ้นอยู่กับอุปกรณ์ เวอร์ชันระบบปฏิบัติการ และสถานะของเครื่อง ถ้าห้องนิรภัยเครื่องคิดเลขเก็บไฟล์ภาพธรรมดา การดึงแซนด์บ็อกซ์ก็เผยไฟล์ได้โดยไม่ต้องใช้ PIN ของแอป ห้องนิรภัยเข้ารหัสที่ออกแบบอย่างถูกต้องจะมีแต่ข้อมูลเข้ารหัส แต่ผู้ตรวจอาจยังโจมตีข้อมูลรับรองแบบออฟไลน์ กู้คีย์จากอุปกรณ์ที่เปิดอยู่หรือถูกเจาะ ตรวจข้อมูลเมตาและจำนวนบันทึก หรือหาสำเนาอื่นมาได้

สรุป

แอปห้องนิรภัยเครื่องคิดเลขแก้ปัญหาที่มีอยู่จริง ไม่ใช่ทุกคนที่ต้องใช้การเข้ารหัส AES-256 บางครั้งคุณแค่อยากเก็บรูปภาพให้พ้นจากรูมเมตที่ชอบสอดรู้

แต่ต้องรู้ว่าตัวเองได้อะไร หน้าตาเครื่องคิดเลขเป็นเครื่องมือทางสังคม ไม่ใช่เครื่องมือความปลอดภัย มันได้ผลจนกว่าจะมีคนมองลึกกว่าผิวหน้า ถ้ารูปภาพของคุณจะก่อความเสียหายจริงหากถูกเปิดเผย การปลอมตัวไม่พอ

คำถามไม่ใช่ "จะซ่อนแอปนี้อย่างไร" คำถามคือ "จะเกิดอะไรขึ้นถ้ามีคนเจอ"

ถ้าคำตอบของคำถามที่สองสำคัญกับคุณ ให้มองข้ามหน้าตาปลอม แล้วดูที่การเข้ารหัส

คู่มือที่เกี่ยวข้อง: แอปห้องนิรภัยรูปภาพฟรีที่ดีที่สุดสำหรับ iPhone | วิธีซ่อนรูปภาพบน iPhone | แอปซ่อนรูปภาพ: จัดอันดับ 5 แนวทาง | การเข้ารหัสแบบ Zero-Knowledge คืออะไร