iPhone показує мініатюру фото, що ковзає з фотоплівки в світний, замкнений на замок куб сховища, ілюструючи, як застосунок фотосховища переміщує та шифрує знімок.

Як працюють застосунки для фотосховищ? Що насправді відбувається

Застосунок фотосховища обіцяє замкнути ваші приватні знімки подалі від фотоплівки. Але що насправді відбувається, коли ви переміщуєте фото туди, і де слабкі застосунки економлять на важливому? Ось справжній механізм, крок за кроком.

Застосунок фотосховища працює так: він імпортує копію вашого фото у власне приватне сховище, а потім видаляє версію з вашої фотоплівки. Хороші застосунки шифрують кожен файл ключем, який може розблокувати лише ваш PIN-код, парольна фраза або Face ID, тож необроблене зображення ніколи не залишається у зчитуваному вигляді на диску. Слабші застосунки пропускають справжнє шифрування і просто ховають файли за екраном блокування, а це означає, що фото все ще існують у відкритому вигляді для будь-кого, хто отримає доступ до файлової системи. Ця різниця і визначає, що саме захищає вас, якщо телефон загублено або перевірено.

Що насправді робить застосунок фотосховища

По суті, застосунок фотосховища це приватний контейнер, що існує всередині одного застосунку на вашому телефоні. Коли ви імпортуєте знімок, застосунок копіює повне зображення у власну область зберігання, записує його в базу даних або зашифрований файл, а потім пропонує видалити оригінал з вашої фотоплівки. З цього моменту фото більше не з'являється в застосунку Фото, у спільних альбомах, у пошуку чи у віджетах і спогадах, що беруть дані з вашої основної бібліотеки. Воно існує лише всередині сховища, доступне лише після проходження блокування.

Цей крок імпорту і є суттю всієї справи. Приховування фото за допомогою вбудованого альбому Приховані залишає його у вашій бібліотеці й лише переміщує в окрему теку, тоді як сховище фізично виносить файл назовні. Хороше сховище також прибирає знімок з усього, що синхронізується, тож він не потрапляє разом з іншими до iCloud Фото і не з'являється на спільному сімейному пристрої. Ціна цього в тому, що тепер ви довіряєте одному застосунку зберігати, захищати і повертати ваші зображення, тому те, як цей застосунок реалізує шифрування, має таке велике значення.

Як працює шифрування і коли воно не працює

Справжнє сховище шифрує кожен імпортований файл ще до того, як він потрапляє на диск. Більшість використовують AES-256, той самий стандарт, на який покладаються банки та уряди, що перетворює зображення на нечитабельні дані. Ключ, який розблоковує ці дані, походить із секрету, який ви встановлюєте, зазвичай PIN-коду або парольної фрази, пропущеного через функцію виведення ключа, щоб короткий код перетворився на надійний ключ. Оскільки файл зберігається як шифротекст, той, хто скопіює його з вашого телефону, отримає лише шум, а не фото. Саме це мають на увазі, коли кажуть, що застосунок працює за принципом zero-knowledge або наскрізного шифрування.

Багато застосунків у крамниці роблять значно менше. Вони зберігають ваші знімки як звичайні файли у власній теці застосунку і просто ставлять перед застосунком екран з PIN-кодом. Насправді нічого не шифрується, тож інструмент криміналістичного аналізу, засіб вилучення резервних копій або будь-хто з доступом до файлової системи може дістати зображення напряму в повній якості. Ззовні такі застосунки виглядають ідентично до безпечних, і саме в цьому пастка. Якщо в описі сказано лише захищено паролем або приватне, і жодного разу не згадано шифрування, вважайте, що фото просто приховані, а не заблоковані.

Як Face ID та ваш PIN-код розблоковують сховище

Коли ви відкриваєте захищене сховище, розблокування насправді полягає у відновленні ключа шифрування. Ви вводите PIN-код або парольну фразу, застосунок виводить ключ, і лише тоді він може розшифрувати й показати ваші фото. Face ID та Touch ID зазвичай стоять перед цим як швидкий шлюз, вивільняючи збережений секрет із Secure Enclave iPhone, щоб вам не доводилося щоразу вводити код вручну. Secure Enclave це окремий апаратний чип, що охороняє ключі та біометричні дані, ізольований від решти системи.

Саме тому різниця між шлюзом і ключем має значення. У добре побудованому сховищі ваша парольна фраза є частиною справжнього ключа шифрування, тому навіть розробник не може відкрити ваші файли без неї. У слабшому застосунку Face ID просто перемикає екран з написом заблоковано, тоді як фото, що лежать в основі, весь цей час залишаються розшифрованими на диску. Поставте будь-якому сховищу, яке ви розглядаєте, просте запитання: якщо ви забудете парольну фразу, чи зможе служба підтримки відновити ваші фото? Якщо чесна відповідь ні, шифрування, ймовірно, справжнє.

Що залишається на фотоплівці та в iCloud

Переміщення фото у сховище не стирає автоматично всі копії. Оригінал залишається на вашій фотоплівці, доки ви його не видалите, а після видалення він потрапляє до Нещодавно видалених на строк до тридцяти днів, звідки будь-хто з доступом до розблокованого телефону може його відновити. Якщо iCloud Фото було увімкнено, копія могла синхронізуватися на інші ваші пристрої ще до того, як ви взагалі імпортували знімок у сховище. Ретельне очищення означає імпорт у сховище, видалення оригіналу, а потім очищення Нещодавно видалених, щоб жодна незашифрована копія не залишилася поза межами замкненого контейнера.

Також корисно знати, де саме зберігається саме сховище. Якщо застосунок робить резервну копію своїх даних в iCloud або на сервері, безпека ваших фото тепер залежить від того, як захищена ця резервна копія, а не лише від шифрування на самому пристрої. Найнадійніша конфігурація тримає все зашифрованим локально і, якщо якась синхронізація все ж відбувається, зберігає наскрізне шифрування, щоб постачальник не міг прочитати вміст. Коли ви розумієте весь цей процес, обрати правильний варіант стає простіше: шукайте справжнє шифрування, зберігання на пристрої та чітку відповідь ні щодо відновлення пароля. Далі практичним наступним кроком буде порівняти варіанти і перевірити заяви про безпеку конкретного застосунку.

Пов'язані гіди

Джерела

Часті запитання

Чи всі застосунки фотосховищ зашифровані?

Ні. Деякі застосунки сховищ шифрують кожен файл за допомогою AES-256 і ключа, прив'язаного до вашої парольної фрази, але багато з них лише ховають ваші знімки за PIN-кодом, залишаючи їх звичайними, зчитуваними файлами. Завжди перевіряйте опис на наявність слів на кшталт зашифровано, наскрізне шифрування або zero-knowledge, перш ніж довіряти застосунку чутливі фото.

Чи зберігають застосунки фотосховищ мої фото онлайн?

Це залежить від застосунку. Повністю офлайн сховища зберігають кожне зображення на вашому пристрої і ніколи не потребують облікового запису, тож нічого не покидає ваш телефон. Інші синхронізуються з хмарою для резервного копіювання, що зручно, але означає, що ваші фото захищені лише настільки, наскільки захищений той сервер. Якщо мета приватність, надавайте перевагу локальному сховищу або такому, що має наскрізно зашифровану синхронізацію.

Чи може хтось відновити фото із застосунку сховища?

У правильно зашифрованому сховищі файли, скопійовані з вашого телефону, нечитабельні без вашої парольної фрази, тож відновлення практично неможливе. У застосунку лише з PIN-кодом, який не шифрує дані, фото все ще залишаються файлами повної якості, які інструмент резервного копіювання чи криміналістичне програмне забезпечення можуть вилучити. Це найголовніша причина, чому справжнє шифрування має таке значення.

Чи є прихований альбом на iPhone тим самим, що й застосунок сховища?

Ні. Прихований альбом залишає ваші фото всередині звичайної бібліотеки Фото і лише переміщує їх до окремої теки, яку можна заблокувати. Він не шифрується окремо, і зображення все одно синхронізуються через iCloud Фото. Застосунок сховища повністю виносить файли з вашої бібліотеки і, якщо це хороший застосунок, шифрує їх так, щоб їх неможливо було прочитати поза застосунком.

Заблокуйте свої приватні фото за допомогою Vaultaire