Як безпечно ділитися фото (без втрати приватності)
Порівняння 5 способів безпечно ділитися фото: Signal, iMessage, AirDrop, хмарні посилання й спільний доступ до зашифрованого сховища.
Безпечно ділитися фото можна через наскрізно зашифровані месенджери (Signal, iMessage, WhatsApp), хмарні посилання з паролем або спільний доступ до зашифрованого сховища з керуванням доступом. Правильний спосіб залежить від вашої моделі загроз: від кого ви захищаєтеся, чи потрібно відкликати доступ після того, як ви поділилися, і чи має одержувач зберігати фото надовго. У цьому посібнику розглянуто всі основні способи, порівняно їхні моделі шифрування й пояснено компроміси.
Проблема звичайного обміну фото
Коли ви надсилаєте фото звичайними каналами — поштою, SMS, у приватних повідомленнях соцмереж чи через незашифровані хмарні посилання, — воно проходить через сервери, які можуть його прочитати. Поштові сервіси мають доступ до вкладень. Фото в SMS не шифруються. Соцмережі зберігають копії на своїх серверах. Хмарні посилання доступні хмарному провайдеру.
Щойно ви поділилися фото, ви втрачаєте контроль. Одержувач може зробити знімок екрана, переслати, зберегти й поширити ваше фото будь-кому. Справжнього «скасувати надсилання» не існує: навіть месенджери, що дають змогу видаляти повідомлення, не можуть відкликати знімок екрана чи фото, збережене у «Фотоплівку».
Безпечний обмін фото розв'язує дві проблеми: захист фото під час передавання (шифрування) і збереження контролю після доставки (керування доступом).
Спосіб 1: наскрізно зашифровані месенджери
Signal
Signal використовує Signal Protocol для наскрізного шифрування. Фото, надіслані через Signal, шифруються на вашому пристрої й розшифровуються лише на пристрої одержувача. Сервери Signal ніколи не бачать відкритого вмісту.
Шифрування: Signal Protocol (Double Ratchet, обмін ключами X3DH). Фото шифруються AES-256 у режимі CBC з автентифікацією HMAC.
Переваги: відкритий код, незалежний аудит, без збору метаданих, зникаючі повідомлення, сповіщення про знімок екрана на деяких платформах.
Обмеження: щойно одержувач отримав фото, воно розшифроване на його пристрої. Він може зробити знімок екрана, зберегти чи переслати його. Зникаючі повідомлення видаляються з обох пристроїв, але не запобігають знімкам екрана, зробленим до видалення. Поки розмова триває, фото існує у відкритому вигляді на обох пристроях.
iMessage
iMessage використовує наскрізне шифрування для повідомлень між пристроями Apple. Фото, надіслані через iMessage, шифруються під час передавання, а ключами керує сам пристрій.
Шифрування: RSA-1280 і ECDSA P-256 для обміну ключами, AES-128 у режимі CTR для шифрування повідомлень.
Переваги: вбудований у кожен iPhone. Не потрібен додатковий застосунок. Безшовна інтеграція з «Фотоплівкою».
Обмеження: якщо в одержувача немає пристрою Apple, iMessage переходить на SMS, а SMS зовсім не шифруються. Резервне копіювання повідомлень в iCloud (увімкнене за замовчуванням) зберігає повідомлення на серверах Apple. Без посиленого захисту даних ключі до резервних копій iCloud має Apple, тож Apple може отримати доступ до вмісту iMessage з резервної копії. У групових чатах ключ повідомлення отримують усі учасники, що розширює коло довіри.
WhatsApp використовує Signal Protocol для наскрізного шифрування повідомлень і медіафайлів.
Шифрування: Signal Protocol. Та сама технічна основа, що й у Signal.
Переваги: величезна аудиторія (понад 2 мільярди користувачів). Наскрізне шифрування ввімкнене за замовчуванням.
Обмеження: належить Meta. WhatsApp збирає метадані (кому ви пишете, коли, як часто, ваш номер телефону, список контактів, членство в групах), хоча вміст повідомлень зашифровано. Хмарна резервна копія WhatsApp (в iCloud або Google Drive) за замовчуванням не має наскрізного шифрування. WhatsApp запропонував зашифровані резервні копії як опцію з 2021 року, але багато користувачів її не ввімкнули. Бізнес-модель Meta — реклама, а метадані мають комерційну цінність.
Порівняння: наскрізно зашифровані месенджери
| Функція | Signal | iMessage | |
|---|---|---|---|
| Наскрізне шифрування за замовчуванням | Так | Так (між пристроями Apple) | Так |
| Збір метаданих | Мінімальний (лише номер телефону) | Дані екосистеми Apple | Широкий (контакти, час, частота) |
| Шифрування хмарної резервної копії | Н/д (немає хмарної копії) | Лише з посиленим захистом даних | За бажанням |
| Відкритий код | Так | Ні | Частково |
| Контроль відправника після доставки | Лише зникаючі повідомлення | Немає | Лише зникаючі повідомлення |
| Кросплатформність | Так | Лише Apple | Так |
Спосіб 2: AirDrop (поруч, лише Apple)
AirDrop використовує Bluetooth для пошуку пристроїв і пряме з'єднання Wi-Fi (peer-to-peer) для передавання файлів. Передавання шифрується TLS.
Переваги: без сервера. Фото передаються безпосередньо між пристроями. Без хмарного сховища й посередників. Швидко навіть для великих файлів.
Обмеження: лише пристрої Apple. Потрібна фізична близькість (радіус Bluetooth). Одержувач отримує фото в повній роздільності з усіма метаданими (дані EXIF, зокрема GPS-координати, модель камери, дата). Після передавання відправник нічого не контролює. Будь-хто поруч, у кого AirDrop налаштовано на «Для всіх», може отримати неочікувані файли (в iOS 16.2 Apple зробила «Лише контакти» варіантом за замовчуванням).
Найкраще для: обміну фото з людиною, яка фізично поруч, якщо ви довіряєте їй увесь файл.
Спосіб 3: хмарні посилання з паролем
Dropbox, Google Drive, OneDrive та подібні сервіси дають змогу ділитися файлами за посиланнями, які можна захистити паролем і обмежити терміном дії.
Шифрування: під час передавання (TLS) і під час зберігання (ключами керує провайдер). Не наскрізне. Хмарний провайдер має доступ до файлів.
Переваги: працює з будь-ким (застосунок не потрібен). Пароль додає рівень контролю доступу. Термін дії обмежує вікно обміну.
Обмеження: хмарний провайдер тримає ключі шифрування й має доступ до файлу. Пароль захищає від несанкціонованого доступу за посиланням, але не від провайдера. Якщо посилання переслали (разом із паролем), файл доступний будь-кому. Завантаженню чи знімкам екрана запобігти неможливо.
Найкраще для: обміну з людьми, які не користуються тим самим месенджером, коли доступ провайдера прийнятний.
Як передати посилання особисто: QR-код кращий, ніж зачитувати довгу URL-адресу вголос чи надсилати її повідомленням, бо повідомлення стає копією посилання у двох історіях листування. Створюйте код там, де його не можуть записати. Безкоштовний генератор статичних QR-кодів створює його у вашому браузері без реєстрації й переспрямувань, тож URL-адресу закодовано прямо в зображенні, а не у сторонньому короткому посиланні, яке можна порахувати, змінити чи вимкнути.
Спосіб 4: зашифрована пошта (PGP/S/MIME)
Пошта із шифруванням PGP або S/MIME дає наскрізне шифрування вкладень.
Шифрування: PGP (обмін ключами RSA/ECDH, AES-256 для вмісту) або S/MIME (сертифікати RSA, AES-256).
Переваги: справжнє наскрізне шифрування вкладення. Децентралізованість (жоден окремий провайдер не контролює ключі).
Обмеження: дуже складно налаштувати нетехнічним користувачам. Керування ключами складне (обмін відкритими ключами, підтримка в'язок ключів). Більшість поштових клієнтів за замовчуванням не підтримують PGP чи S/MIME. Теми листів і метадані не шифруються. На практиці придатне лише між людьми, які вже користуються PGP/S/MIME.
Найкраще для: обміну між технічними користувачами, які вже мають інфраструктуру PGP. Для більшості людей непрактично.
Спосіб 5: спільний доступ до зашифрованого сховища (під контролем відправника)
Спільний доступ до зашифрованого сховища — новіша модель, де фото передаються всередині зашифрованого контейнера, який контролює відправник.
Безпечний спільний доступ Vaultaire працює так: відправник створює фразу для спільного доступу (коротку послідовність слів). Одержувач вводить цю фразу у Vaultaire на своєму пристрої й отримує доступ до спільного сховища. Фото зашифровані під час передавання й зберігання. Жодній зі сторін не потрібні обліковий запис чи адреса пошти.
Чим це відрізняється від наскрізно зашифрованих месенджерів:
| Функція | Наскрізно зашифровані месенджери | Спільний доступ до зашифрованого сховища |
|---|---|---|
| Шифрування під час передавання | Так | Так |
| Шифрування під час зберігання | Залежить від налаштувань резервного копіювання | Так (завжди) |
| Відправник контролює тривалість доступу | Лише зникаючі повідомлення | Так (термін дії) |
| Відправник контролює кількість переглядів | Ні | Так (ліміт відкриттів) |
| Відправник може заборонити збереження/експорт | Ні | Контроль на боці клієнта за можливості; не діє проти знімків екрана, зовнішніх камер чи зміненого клієнта |
| Відправник може відкликати доступ | Ні (доставлено — отже, доставлено) | Так (коли застосунок одержувача наступного разу вийде в мережу) |
| Потрібен той самий застосунок | Так (зазвичай) | Так |
| Потрібен обліковий запис | По-різному | Ні |
Головна перевага: після того як ви поділилися, контроль лишається за відправником. Задайте термін дії, обмежте кількість відкриттів сховища, забороніть знімки екрана й експорт файлів і відкликайте доступ будь-коли. Застосунок одержувача дотримується цих обмежень. Відкликання встановлює позначку, і застосунок одержувача видаляє свою копію, коли наступного разу виходить у мережу; дані при цьому повторно не шифруються.
Практичні сценарії:
- Надіслати юридичні документи юристові (доступ на обмежений час, з можливістю відкликання)
- Надіслати медичні записи фахівцеві (доступ спливає після прийому)
- Поділитися чутливими особистими фото з партнером (заборона експорту, з можливістю відкликання)
- Поділитися файлами проєкту з колегою (оновлені файли синхронізуються автоматично)
- Планування спадщини (надайте доступ до сховища довіреній особі й відкличте, якщо обставини зміняться)
Який спосіб вибрати?
| Сценарій | Найкращий спосіб | Чому |
|---|---|---|
| Швидко надіслати фото другові | iMessage (Apple) або Signal | Наскрізне шифрування, швидко, уже встановлено |
| Фото людині в тій самій кімнаті | AirDrop | Без сервера, пряме передавання, найшвидше |
| Чутливе фото довіреній людині | Signal зі зникаючими повідомленнями | Наскрізне шифрування, мінімум метаданих, автовидалення |
| Документи юристові чи лікареві | Спільний доступ до зашифрованого сховища | Обмежений час, можливість відкликання, контроль експорту |
| Фото, доступ до яких, можливо, доведеться відкликати | Спільний доступ до зашифрованого сховища | Єдиний спосіб зі справжнім контролем після доставки |
| Велика добірка фото для спільної роботи | Спільний доступ до зашифрованого сховища | Синхронізація, керування доступом, шифрування під час зберігання |
| Фото людині без смартфона | Хмарне посилання з паролем | Працює в будь-якому браузері |
Поради й типові помилки
- Перевірте налаштування резервного копіювання iMessage. Резервне копіювання «Повідомлень» в iCloud увімкнене за замовчуванням. Без посиленого захисту даних ключі має Apple. Увімкніть посилений захист даних або вимкніть «Повідомлення» в iCloud, щоб зберегти наскрізне шифрування.
- Signal — еталон наскрізно зашифрованих месенджерів, але він не запобігає знімкам екрана. Для фото, які одержувач не має зберегти, єдиний варіант — спільний доступ до сховища із забороною експорту.
- AirDrop надсилає всі метадані EXIF. Якщо фото містить GPS-координати, одержувач дізнається ваше точне місцезнаходження. Видаліть метадані перед надсиланням, якщо приватність місцезнаходження важлива («Параметри» > «Приватність і безпека» > «Служби локації» > «Камера» > «Ніколи» запобігає записуванню GPS у майбутньому, але не видаляє наявні метадані).
- Вкладення пошти ніколи не шифруються за замовчуванням. Навіть «зашифровані» поштові сервіси (ProtonMail, Tutanota) шифрують листи лише в межах свого сервісу. Вкладення, надіслані на адресу Gmail, не мають наскрізного шифрування.
- Виберіть фото до того, як відкриєте меню «Поширити». Найчастіше зайве потрапляє в надіслане, коли ви гортаєте всю медіатеку й вибираєте. Спершу створіть тимчасовий альбом. Наш посібник про те, як безпечно ділитися фото з відпустки з друзями, проводить крок за кроком.
- Хмарні посилання можна переслати. Посилання Dropbox із паролем захищене рівно настільки, наскільки обережно одержувач поводиться з паролем. Використовуйте посилання з терміном дії й виходьте з того, що посиланням можуть поділитися.
- Метадані WhatsApp цінні для Meta. Навіть за наскрізного шифрування вмісту Meta знає, кому, коли й як часто ви пишете. Для максимальної приватності: Signal збирає лише ваш номер телефону.
Поширені запитання
Чи можна зробити знімок екрана фото, яке я надіслав у Signal?
Так. На більшості платформ Signal не може заборонити знімки екрана. На Android Signal має параметр Screen Security, який блокує знімки екрана в застосунку, але одержувач може сфотографувати екран іншим пристроєм. Зникаючі повідомлення видаляються з обох пристроїв після спливу таймера, але знімки екрана, зроблені до видалення, лишаються.
Чи шифрується AirDrop?
Так. AirDrop використовує шифрування TLS для передавання файлів. З'єднання пряме (між пристроями, а не через сервер). Саме передавання через AirDrop безпечне. Обмеження в тому, що одержувач отримує весь файл без жодного подальшого контролю.
Який найбезпечніший спосіб ділитися приватними фото?
Наскрізно зашифрований спільний доступ до сховища з керуванням доступом дає найсильніше поєднання шифрування й контролю після доставки. Відправник контролює тривалість доступу, кількість відкриттів, дозволи на експорт і може відкликати доступ будь-коли. Компроміс: обом сторонам потрібен той самий застосунок.
Чи з'являються фото з WhatsApp у Google Photos?
За замовчуванням WhatsApp зберігає отримані фото у «Фотоплівку», яка може синхронізуватися з Google Photos або «Фото iCloud». Отже, наскрізно зашифровані фото опиняються на серверах, де ключами шифрування керує провайдер. Щоб цього уникнути, вимкніть «Зберігати у Фотоплівку» в налаштуваннях WhatsApp.
Чи можна надіслати зашифровані фото людині, у якої немає певного застосунку?
Хмарні посилання з паролем (Dropbox, Google Drive) відкриваються в будь-якому браузері й не потребують застосунку. Компроміс: ключі шифрування тримає хмарний провайдер, тож це не наскрізне шифрування. Для справжнього наскрізного шифрування обом сторонам потрібне сумісне програмне забезпечення.
Підсумок
Безпечний обмін фото — це діапазон від «краще, ніж нічого» (хмарні посилання з паролем) до «математично приватно з контролем відправника» (спільний доступ до зашифрованого сховища). Наскрізно зашифровані месенджери (Signal, iMessage, WhatsApp) захищають фото під час передавання, але втрачають контроль після доставки. Спільний доступ до зашифрованого сховища у Vaultaire зберігає шифрування під час зберігання й дає відправникові постійний контроль над доступом, тривалістю й експортом.
Правильний спосіб залежить від вашої моделі загроз. Для повсякденного обміну підійде Signal чи iMessage. Для всього, доступ до чого, можливо, доведеться відкликати, — юридичних документів, медичних записів, чутливих особистих фото, — спільний доступ до зашифрованого сховища є єдиним способом, що зберігає ваш контроль після доставки.