Два запечатані напівпрозорі куби лежать на темно синій поверхні: лівий тріснув, і крізь його зламану решітку просочується бірюзове світло, а поруч розсипані порожні кольорові плитки фотографій; правий залишається цілим, обгорнутий суцільними бірюзовими лініями, а власні плитки всередині нього залишаються запечатаними. Це ілюструє, що два додатки для сховища фото ззовні можуть виглядати однаково, хоча насправді дані зберігає лише один з них.

Огляд приватного сховища фото: як зрозуміти, що воно дійсно безпечне

Кожен додаток сховища фото в App Store дає однакову обіцянку на своїй сторінці, і рейтинг у зірках під нею не може сказати вам, які з них цю обіцянку дотримують. Рейтинг вимірює, чи було приємно користуватися додатком. Чи шифрує він бодай щось, це окреме питання, і саме воно єдине має значення, коли фотографії дійсно приватні.

Приватне сховище фото настільки хороше, наскільки хороші відповіді на п'ять питань. Чи шифрує воно файли на пристрої, чи просто ховає їх за екраном пароля? Чи вимагає воно акаунт? Що станеться з вашими фотографіями, якщо ви забудете пароль? Що воно завантажує і коли? І як розробник заробляє гроші? Відгуки в App Store не вимірюють жодного з цього, тому додаток сховища може мати високий середній рейтинг і водночас колись розкрити паролі користувачів, нотатки та назви файлів фотографій через неправильно налаштовану хмарну базу даних, як це сталося з одним iOS додатком сховища фото у витоку, про який повідомив Cybernews. Сторінка в магазині це маркетинг. П'ять перевірок нижче це справжній огляд, який має значення, і ви можете самостійно провести їх усі приблизно за десять хвилин.

Висновок: що відрізняє справжнє сховище від простого сховку

Ця категорія чітко ділиться навпіл, і майже ніщо на сторінці магазину не підказує, до якої половини належить додаток. Перша половина ховає. Ці додатки переміщують ваші фотографії в приватну область власного сховища і ставлять перед нею екран пароля, іноді замаскований під калькулятор. Самі файли залишаються придатними для читання. Будь хто, хто може дістатися до контейнера додатка, чи то через незашифровану резервну копію пристрою, криміналістичний інструмент, чи інженера підтримки з доступом до бази даних, може їх відкрити. Друга половина шифрує. Ці додатки пропускають кожен файл через шифрування AES 256, використовуючи ключ, отриманий з пароля, який знаєте тільки ви, тож збережені байти без цього ключа не мають жодного сенсу.

Висновок простий, щойно ви побачите цей поділ. Обирайте додаток, який шифрує на пристрої, отримує ключ із вашого пароля і не вимагає акаунта для роботи. Таке поєднання означає, що розробник не може прочитати ваші фотографії, вкрадена резервна копія не дає нічого, і немає сервера, що зберігає копію, яку можна зламати, витребувати за судовою повісткою чи неправильно налаштувати. Vaultaire навмисно побудований саме за таким принципом: шифрування відбувається на вашому iPhone, акаунт не потрібен, і нічого нікуди не синхронізується, якщо ви самі цього не попросите. Будь який додаток, який не може описати власне шифрування простою мовою на своїй сторінці, просить довіри, для якої не показав жодної причини.

Як додатки сховищ фото порівнюються за тим, що дійсно важливо

Порівняйте кандидатів за чотирма властивостями, і поле швидко звужується. Шифрування на першому місці: на пристрої з ключем, отриманим із вашого пароля, або взагалі нічого змістовного. Акаунти на другому місці, адже додаток, який вимагає адресу електронної пошти та пароль, щоб відкрити ваші власні фотографії, за визначенням поставив сервер між вами і вашою бібліотекою. Завантаження на третьому місці, і чесне питання не в тому, чи пропонує додаток хмарне резервне копіювання, а в тому, чи завантажує він дані за замовчуванням ще до того, як ви обрали. Відновлення на четвертому місці, і саме ця властивість тихо розкриває інші три.

Ціноутворення належить до тієї самої таблиці, бо воно передбачає поведінку. Одноразова покупка або чітка підписка означають, що гроші надходять від вас, і в розробника немає причин бажати чогось іншого. Безкоштовний додаток із великою кількістю реклами й аналітики мусить заробляти десь ще, і в цій категорії доступним товаром є дані про вас і ваші звички. Це не означає, що кожне безкоштовне сховище нечесне, і чимало з них пропонують справді робочий безкоштовний рівень перед платним оновленням. Але це означає, що безкоштовні варіанти заслуговують на найуважніше прочитання їхньої мітки конфіденційності, адже бізнес модель і обіцянка щодо приватності мають в сумі скластися у щось логічне.

Компроміси, про які огляди згадують рідко

Справжнє шифрування коштує вам страхувальної сітки, і саме цей компроміс більшість оглядів повністю оминають. Якщо сховище отримує свій ключ із вашого пароля і не зберігає нічого на сервері, то забутий пароль означає, що фотографії зникають назавжди. Жодне звернення до підтримки їх не поверне, бо ніхто не тримає другого ключа. Це здається тривожним, поки ви не подивитеся на це з іншого боку: додаток, який може відновити вам доступ після того, як ви все забули, це додаток, який завжди міг дістатися ваших фотографій без вас. Скидання пароля електронною поштою і справжнє шифрування взаємно виключають одне одного, тож оберіть, чого ви насправді хочете, і запишіть пароль десь у фізичному вигляді.

Маскування має власний компроміс. Сховище, вдягнене під калькулятор, приховує сам факт існування сховища, що дійсно корисно, коли хтось гортає ваш головний екран. Але це також означає тривожний момент, якщо ви забудете, яка саме невинна на вигляд іконка є справжньою, а маскування це лише затримка для будь кого, хто знає, що шукати. Хмарне резервне копіювання це третій компроміс. Синхронізація захищає від втраченого чи зламаного iPhone і є правильним рішенням для багатьох людей, але тільки коли файли шифруються перед тим, як покинути пристрій. Резервна копія, яка завантажує фотографії, придатні для читання, обмінює невеликий ризик на постійний.

Як перевірити додаток сховища фото за десять хвилин

Почніть із Режиму польоту, бо він вирішує питання архітектури швидше за будь яку сторінку в магазині. Увімкніть його, відкрийте сховище і спробуйте додати фотографію, переглянути одну та розблокувати додаток. Сховище, що працює насамперед локально, поводиться точнісінько так само, як і мить тому. Додаток, який зависає або просить увійти в акаунт, щойно показав вам, що ваші фотографії на сервері. Потім відкрийте сторінку App Store і прочитайте App Privacy, звертаючи увагу на Data Linked to You та Data Used to Track You, і простежте, що додаток запитує під час першого запуску. Сховищу фотографій немає жодної законної потреби у ваших контактах чи місцезнаходженні.

Завершіть тестом на відновлення, який люди найчастіше пропускають, а потім шкодують. Імпортуйте дві фотографії, які вам не шкода втратити, заблокуйте сховище, примусово закрийте додаток, відкрийте знову, а потім навмисно кілька разів невірно введіть пароль, щоб побачити, що додаток вам запропонує. Посилання для скидання, надіслане електронною поштою, означає, що хтось інший може дістатися ваших файлів. Відмова означає, що шифрування справжнє. Тільки після того, як додаток пройде все це, варто переносити щось чутливе, і коли ви це робите, видаліть оригінали з Фото та очистіть Нещодавно видалені, бо копія у сховищі нічого не варта, поки оригінал ще тридцять днів лежить у вашій плівці камери.

Читайте також:

Джерела

Часті запитання

Чи безпечний Private Photo Vault?

Оцінюйте будь який додаток із такою назвою за його механікою, а не за рейтингом, адже кілька непов'язаних між собою додатків використовують дуже схожі назви. Перевірте, чи шифрує він на пристрої, чи потребує акаунт і чи може скидати пароль електронною поштою, адже додаток, який може відновити вам доступ, здатний так само дістатися й ваших фотографій. Ця категорія має реальну історію в цьому: Cybernews повідомив, що один iOS додаток сховища фото розкрив паролі користувачів, нотатки та назви файлів фотографій через хмарну базу даних, залишену відкритою для інтернету. Перш ніж довіряти будь якому з них, проведіть тести з Режимом польоту та відновленням, описані вище.

Який додаток найбезпечніший для зберігання приватних фотографій?

Найбезпечніший варіант це той, що шифрує кожен файл на вашому iPhone за допомогою ключа, отриманого з пароля, який знаєте тільки ви, не вимагає акаунта і працює взагалі без мережевого з'єднання. Такий дизайн означає, що розробник не може прочитати ваші фотографії, немає серверної копії, яку можна зламати, а вкрадена резервна копія пристрою не містить нічого придатного для використання. Vaultaire побудований саме так, із шифруванням AES 256 на пристрої і без потреби в акаунті. Який би додаток ви не обрали, перевіряйте ці три властивості самостійно, а не вірте на слово сторінці в магазині.

Скільки коштує Private Photo Vault?

Додатки сховищ фото зазвичай доступні як безкоштовне завантаження з платним оновленням, або у вигляді підписки на кілька доларів на місяць, або одноразової покупки. Ціна має менше значення, ніж те, що вона розкриває. Коли ви платите, у розробника є чітка причина тримати вас задоволеними і жодної причини збирати щось додаткове. Коли додаток безкоштовний і має багато реклами, дохід надходить звідкись іще, і в цій категорії це зазвичай означає дані. Прочитайте розділ App Privacy на сторінці, перш ніж вирішити, що безкоштовне дешевше.

Чи ділиться Photo Vault вашими фотографіями?

Це повністю залежить від того, чи завантажує додаток бодай щось, і ви можете перевірити це менш ніж за хвилину. Увімкніть на iPhone Режим польоту і користуйтеся сховищем як зазвичай. Якщо все працює, фотографії на вашому пристрої. Якщо потрібне з'єднання, щоб показати вам ваші власні файли, вони на сервері, і те, що з ними там відбувається, регулюється політикою конфіденційності, а не математикою. Також перевірте мітку App Privacy на Data Linked to You, яка розкриває, що збирає розробник, навіть якщо самі фотографії залишаються локально.

Завантажити Vaultaire безкоштовно