Bir fotoğraf küçük resminin kamera rulosundan parlayan, asma kilitli bir kasa küpüne kaydığını gösteren bir iPhone; bir fotoğraf kasası uygulamasının bir resmi nasıl taşıyıp şifrelediğini gösterir.

Fotoğraf Kasası Uygulamaları Nasıl Çalışır? Perde Arkasında Neler Oluyor

Bir fotoğraf kasası uygulaması, özel fotoğraflarınızı kamera rulonuzdan uzakta kilit altında tutmayı vaat eder. Peki bir fotoğrafı taşıdığınızda gerçekte ne olur ve zayıf uygulamalar nerede kestirmeye kaçar? İşte adım adım gerçek mekanizma.

Bir fotoğraf kasası uygulaması, fotoğrafınızın bir kopyasını kendi özel deposuna aktarıp ardından kamera rulonuzdaki sürümü kaldırarak çalışır. İyi uygulamalar her dosyayı yalnızca PIN'inizin, parolanızın veya Face ID'nizin açabileceği bir anahtarla şifreler; böylece ham görsel diskte hiçbir zaman okunabilir halde durmaz. Daha zayıf uygulamalar gerçek şifrelemeyi atlar ve dosyaları yalnızca bir kilit ekranının arkasına gizler; bu da dosya sistemine erişebilen herkes için fotoğrafların hâlâ düz biçimde orada olduğu anlamına gelir. Aradaki fark, telefonunuz kaybolduğunda veya incelendiğinde sizi neyin koruduğudur.

Bir Fotoğraf Kasası Uygulaması Gerçekte Ne Yapar

Temelde bir fotoğraf kasası uygulaması, telefonunuzdaki tek bir uygulamanın içinde yaşayan özel bir kaptır. Bir fotoğrafı içe aktardığınızda uygulama, görselin tamamını kendi depolama alanına kopyalar, bir veritabanına veya şifreli bir dosyaya yazar ve ardından orijinali kamera rulonuzdan silmenizi ister. Bu andan itibaren fotoğraf artık Fotoğraflar uygulamasında, paylaşılan albümlerde, aramada veya ana kitaplığınızdan beslenen widget ve anılarda görünmez. Yalnızca kasanın içinde var olur ve kilidi geçtikten sonra erişilebilir.

Bu içe aktarma adımı işin can alıcı noktasıdır. Yerleşik Gizli albümle bir fotoğrafı gizlemek onu kitaplığınızda tutar ve yalnızca ayrı bir klasöre sıkıştırır; oysa bir kasa dosyayı fiziksel olarak dışarı taşır. İyi bir kasa ayrıca fotoğrafı senkronize olan her şeyden de çıkarır; böylece iCloud Fotoğraflar'a gitmez veya paylaşılan bir aile cihazına düşmez. Bunun bedeli, artık görsellerinizi saklamak, korumak ve geri vermek için tek bir uygulamaya güvenmenizdir; bu yüzden o uygulamanın şifrelemeyi nasıl ele aldığı çok önemlidir.

Şifreleme Nasıl Çalışır, Ne Zaman Çalışmaz

Gerçek bir kasa, içe aktarılan her dosyayı diske dokunmadan önce şifreler. Çoğu, bankaların ve devletlerin güvendiği aynı standart olan AES-256'yı kullanır; bu, görseli okunamaz veriye dönüştürür. Bu veriyi açan anahtar, genellikle bir PIN veya paroladan oluşan gizli bilginizden, kısa bir kodu güçlü bir anahtara dönüştüren bir anahtar türetme fonksiyonuyla elde edilir. Dosya şifreli metin olarak saklandığından, onu telefonunuzdan kopyalayan biri bir fotoğraf değil, gürültü elde eder. İnsanların bir uygulamayı sıfır bilgi veya uçtan uca şifreli diye tanımlamasının nedeni budur.

Mağazadaki birçok uygulama çok daha azını yapar. Fotoğraflarınızı uygulamanın kendi klasöründe sıradan dosyalar olarak tutar ve uygulamanın önüne yalnızca bir PIN ekranı koyar. Aslında hiçbir şey şifrelenmez; bu yüzden bir adli bilişim aracı, bir yedek çıkarıcı veya dosya sistemine erişimi olan herkes görselleri tam kalitede doğrudan çekip alabilir. Dışarıdan bakıldığında bu uygulamalar güvenli bir uygulamayla birebir aynı görünür; tuzak da budur. Bir listeleme yalnızca şifreyle korumalı veya gizli diyorsa ve şifrelemeden hiç bahsetmiyorsa, fotoğrafların yalnızca gizlendiğini, kilitlenmediğini varsayın.

Face ID ve PIN'iniz Kasayı Nasıl Açar

Güvenli bir kasayı açtığınızda, kilidi açmak aslında şifreleme anahtarını yeniden oluşturmakla ilgilidir. PIN'inizi veya parolanızı girersiniz, uygulama anahtarı türetir ve ancak o zaman fotoğraflarınızın şifresini çözüp gösterebilir. Face ID ve Touch ID genellikle bunun önünde hızlı bir kapı görevi görür; iPhone'un Secure Enclave'inden saklanan bir gizli bilgiyi serbest bırakarak kodunuzu her seferinde yazmanıza gerek kalmaz. Secure Enclave, anahtarları ve biyometrik verileri koruyan, sistemin geri kalanından ayrı tutulan ayrı bir donanım çipidir.

Bir kapı ile bir anahtar arasındaki fark bu yüzden önemlidir. İyi tasarlanmış bir kasada, parolanız gerçek şifreleme anahtarının bir parçasıdır; bu yüzden geliştirici bile onsuz dosyalarınızı açamaz. Daha zayıf bir uygulamada Face ID yalnızca kilitli yazan bir ekranı açıp kapatır; altta yatan fotoğraflar ise tüm süre boyunca diskte şifresiz kalır. Düşündüğünüz herhangi bir kasaya şu basit soruyu sorun: parolanızı unutursanız, destek ekibi fotoğraflarınızı kurtarabilir mi? Dürüst cevap hayırsa, şifreleme muhtemelen gerçektir.

Kamera Rulonuzda ve iCloud'da Ne Kalır

Bir fotoğrafı kasaya taşımak her kopyayı otomatik olarak silmez. Orijinal, siz silene kadar kamera rulonuzda kalır ve sildikten sonra da otuz güne kadar Son Silinenler'de durur; telefonunuzun kilidi açık olan herkes onu geri yükleyebilir. iCloud Fotoğraflar açıksa, siz içe aktarmadan önce bile bir kopya diğer cihazlarınıza senkronize olmuş olabilir. Eksiksiz bir temizlik; kasaya aktarmayı, orijinali silmeyi ve ardından kilitli kabın dışında düz bir kopya kalmaması için Son Silinenler'i boşaltmayı gerektirir.

Kasanın kendisinin nerede yaşadığını bilmek de yardımcı olur. Uygulama verilerini iCloud'a veya bir sunucuya yedekliyorsa, fotoğraflarınızın güvenliği artık yalnızca uygulamanın cihaz üzerindeki şifrelemesine değil, o yedeğin nasıl korunduğuna da bağlıdır. En güçlü kurulum, her şeyi yerel olarak şifreli tutar ve eğer senkronize oluyorsa, sağlayıcının okuyamaması için uçtan uca şifreli tutar. Akışı anladıktan sonra doğru seçim yapmak basitleşir: gerçek şifreleme, cihaz üzerinde depolama ve parola kurtarma konusunda net bir hayır arayın. Buradan sonraki pratik adım, seçenekleri karşılaştırmak ve bir uygulamanın güvenlik iddialarını kontrol etmektir.

İlgili rehberler

Kaynaklar

Sık sorulan sorular

Tüm fotoğraf kasası uygulamaları şifreli mi?

Hayır. Bazı kasa uygulamaları her dosyayı AES-256 ile ve parolanıza bağlı bir anahtarla şifreler, ancak birçoğu fotoğraflarınızı yalnızca bir PIN'in arkasında gizlerken sıradan, okunabilir dosyalar olarak bırakır. Hassas fotoğrafları bir uygulamaya emanet etmeden önce listelemede şifreli, uçtan uca veya sıfır bilgi gibi ifadeleri her zaman kontrol edin.

Fotoğraf kasası uygulamaları fotoğraflarımı çevrimiçi mi saklıyor?

Bu uygulamaya bağlıdır. Tamamen çevrimdışı kasalar her görseli cihazınızda tutar ve asla bir hesap gerektirmez; böylece hiçbir şey telefonunuzdan çıkmaz. Diğerleri yedekleme için buluta senkronize olur; bu kullanışlıdır ama fotoğraflarınızın güvenliğinin o sunucu kadar iyi olduğu anlamına gelir. Amaç gizlilikse, yerel bir kasayı veya uçtan uca şifreli senkronizasyona sahip bir kasayı tercih edin.

Biri bir kasa uygulamasından fotoğraf kurtarabilir mi?

Düzgün şifrelenmiş bir kasada, telefonunuzdan kopyalanan dosyalar parolanız olmadan okunamaz; bu yüzden kurtarma pratikte imkânsızdır. Şifrelemeyen, yalnızca PIN'e dayanan bir uygulamada ise fotoğraflar hâlâ tam kaliteli dosyalardır ve bir yedekleme aracı veya adli bilişim yazılımı bunları çıkarabilir. Gerçek şifrelemenin bu kadar önemli olmasının tek ve en büyük nedeni budur.

iPhone'daki Gizli albüm bir kasa uygulamasıyla aynı mı?

Hayır. Gizli albüm, fotoğraflarınızı normal Fotoğraflar kitaplığının içinde tutar ve yalnızca ayrı, kilitlenebilir bir klasöre taşır. Ayrıca şifrelenmez ve görseller hâlâ iCloud Fotoğraflar üzerinden senkronize olur. Bir kasa uygulaması ise dosyaları kitaplığınızdan tamamen çıkarır ve iyi bir uygulamaysa, uygulama dışında okunamaz olmaları için onları şifreler.