Hình minh họa trừu tượng so sánh một ổ khóa yếu trên biểu tượng máy tính với một két bảo mật mã hóa chắc chắn, đại diện cho ứng dụng lưu trữ ảnh an toàn và không an toàn.

Ứng dụng lưu trữ ảnh có an toàn không? Những điều cần kiểm tra trước khi tin tưởng

Các ứng dụng lưu trữ ảnh hứa hẹn giữ ảnh riêng tư của bạn an toàn. Nhiều ứng dụng làm ngược lại những gì bạn tưởng: chúng ẩn hình ảnh sau mã PIN mà không mã hóa bất cứ thứ gì, và một số âm thầm thu thập dữ liệu của bạn. Đây là cách phân biệt các ứng dụng an toàn.

Một số ứng dụng lưu trữ ảnh an toàn và một số thì không. Những ứng dụng an toàn mã hóa ảnh của bạn bằng khóa chỉ bạn kiểm soát và giữ mọi thứ trên thiết bị. Những ứng dụng rủi ro chỉ đơn giản ẩn ảnh sau mã PIN, lưu trữ chúng không được mã hóa, hiển thị quảng cáo, hoặc tải thư viện của bạn lên máy chủ. Trước khi tin tưởng bất kỳ ứng dụng lưu trữ nào, hãy xác nhận nó sử dụng mã hóa đầu cuối hoặc mã hóa zero-knowledge thực sự, kiểm tra nhãn App Privacy trên App Store, và thử xem nó có hoạt động ngoại tuyến không.

Ẩn ảnh không giống với mã hóa ảnh

Điều quan trọng nhất cần hiểu là ẩn ảnh và mã hóa ảnh hoàn toàn khác nhau. Nhiều ứng dụng lưu trữ, bao gồm hầu hết các ứng dụng kiểu máy tính, chỉ đơn giản di chuyển hình ảnh vào một thư mục riêng và đặt màn hình mã PIN trước nó. Các tệp thực sự vẫn nằm trên đĩa ở dạng nguyên bản. Bất kỳ ai kết nối điện thoại với máy tính, chạy công cụ pháp chứng kỹ thuật số, hoặc tìm thấy các tệp qua bản sao lưu đều có thể mở chúng mà không cần nhập mã PIN.

Mã hóa thực sự biến đổi ảnh thành dữ liệu không đọc được bằng một khóa. Không có khóa đó, tệp vô dụng ngay cả với người đang giữ bộ nhớ thô. Khi ứng dụng nói mã hóa zero-knowledge hoặc mã hóa đầu cuối, điều đó có nghĩa là khóa được tạo từ bí mật của bạn và không bao giờ rời khỏi thiết bị, vì vậy ngay cả nhà sản xuất ứng dụng cũng không thể xem ảnh của bạn. Đó chính là tính năng bạn thực sự trả tiền để có được.

Dấu hiệu cảnh báo ứng dụng lưu trữ không an toàn

Hãy chú ý đến các ứng dụng chỉ đề cập đến mã PIN, mật khẩu hoặc Face ID và không bao giờ nhắc đến từ mã hóa. Hãy cẩn thận với các ứng dụng lưu trữ miễn phí chứa đầy quảng cáo, vì mô hình kinh doanh thường là dữ liệu của bạn. Kiểm tra xem ứng dụng có cần tài khoản hoặc kết nối internet để mở ảnh của bạn không, điều đó gợi ý rằng thư viện của bạn đang được tải lên đâu đó.

Xem kỹ nhãn App Privacy trên App Store. Nếu một ứng dụng bảo mật báo cáo rằng nó thu thập dữ liệu liên kết với danh tính của bạn, điều đó mâu thuẫn với toàn bộ mục đích của nó. Lịch sử đầy rẫy ứng dụng lưu trữ đã để lộ ảnh, lưu trữ chúng trong các bucket đám mây công khai, hoặc bị âm thầm gỡ xuống vì thu thập dữ liệu người dùng. Một két bảo mật chỉ đáng tin cậy tương đương với những gì nó làm khi bạn không nhìn.

Bẫy của ứng dụng máy tính ẩn ảnh

Các ứng dụng máy tính ẩn ảnh ngụy trang thành máy tính hoạt động bình thường và hiển thị thư viện ẩn khi bạn nhập mã. Sự ngụy trang có thể hữu ích, nhưng ngụy trang không phải là bảo mật. Hầu hết các ứng dụng này vẫn lưu trữ ảnh của bạn không được mã hóa sau máy tính giả, vì vậy sự bảo vệ hoàn toàn chỉ là hình thức. Tệ hơn nữa, sự ngụy trang đã được biết đến rộng rãi, và bất kỳ ai nghi ngờ đều có thể tìm kiếm ứng dụng đó và phá vỡ nó trong vài giây.

Sự ngụy trang là một điểm cộng tốt bên cạnh mã hóa thực sự, nhưng rất nguy hiểm nếu chỉ dùng thay thế cho mã hóa. Nếu bạn thích ý tưởng ẩn mình ngay trước mắt, hãy chọn ứng dụng thực sự mã hóa nội dung và tình cờ có vẻ kín đáo, thay vì ứng dụng chỉ trông có vẻ bị khóa.

Cách kiểm tra ứng dụng lưu trữ ảnh trong hai phút

Bắt đầu với trang App Store. Tìm kiếm trong phần mô tả cụm từ mã hóa đầu cuối hoặc mã hóa zero-knowledge, và đọc phần App Privacy để xem nhà phát triển thu thập gì. Mở chính sách bảo mật và xác nhận nó nói rằng ảnh của bạn được mã hóa trên thiết bị và không bao giờ có thể đọc được bởi công ty. Sau đó cài đặt ứng dụng, thêm một hình ảnh thử nghiệm, bật Chế độ máy bay và xác nhận két bảo mật vẫn mở được. Nếu không thể hoạt động ngoại tuyến, ảnh của bạn có thể đang rời khỏi điện thoại.

Cuối cùng, hãy xem két mở khóa bằng cách nào. Nếu két dùng mật mã điện thoại, bất kỳ ai mở khóa được điện thoại của bạn đều mở được két. Một thông tin xác thực riêng của ứng dụng tạo ra một ranh giới truy cập khác. Trong Vaultaire, mẫu hình của bạn tạo ra khóa két; khóa này xác thực chỉ mục đã mã hóa và mở khóa chính ngẫu nhiên dùng để mã hóa tệp. Điều đó bảo vệ dữ liệu bị sao chép, nhưng thiết bị đã mở khóa hoặc bị xâm nhập vẫn nằm trong mô hình tin cậy.

Đọc thêm:

Nguồn tham khảo

Câu hỏi thường gặp

Ứng dụng máy tính ẩn ảnh có an toàn không?

Thường không theo cách mọi người nghĩ. Hầu hết ứng dụng máy tính ẩn ảnh giấu ảnh sau máy tính giả nhưng không mã hóa chúng, vì vậy các tệp có thể được khôi phục mà không cần mã. Sự ngụy trang chỉ an toàn nếu nó nằm bên trên mã hóa thực sự.

Làm sao biết ứng dụng lưu trữ ảnh có mã hóa ảnh của tôi không?

Tìm cụm từ mã hóa đầu cuối hoặc mã hóa zero-knowledge trong phần mô tả App Store và chính sách bảo mật. Nếu ứng dụng chỉ đề cập đến mã PIN, mật khẩu hoặc Face ID, nó đang ẩn ảnh chứ không mã hóa chúng.

Ứng dụng lưu trữ ảnh miễn phí có an toàn không?

Một số thì có, nhưng các ứng dụng lưu trữ miễn phí dựa vào quảng cáo hoặc yêu cầu tài khoản và kết nối internet cần được xem xét kỹ hơn, vì mô hình kinh doanh có thể là dữ liệu của bạn. Kiểm tra nhãn App Privacy trên App Store để xem ứng dụng thu thập gì.

Điều gì làm cho ứng dụng lưu trữ ảnh thực sự an toàn?

Hãy tìm mã hóa có xác thực trên thiết bị, sự tách biệt giữa khóa tạo từ thông tin xác thực và khóa nội dung ngẫu nhiên, việc nhà cung cấp không giữ khóa giải mã dạng bản rõ, cùng mô hình khôi phục và siêu dữ liệu được mô tả rõ. Vaultaire dùng thông tin xác thực mẫu hình riêng, nhưng vẫn tính ứng dụng máy khách, iOS, Keychain và việc mở khóa thiết bị vào ranh giới tin cậy.

Két ảnh ẩn trên iOS dễ bị xâm nhập đến mức nào?

Mã hóa là phép thử đầu tiên, chưa phải toàn bộ câu trả lời. Một ứng dụng chỉ dùng mã PIN có thể để lại tệp đọc được phía sau giao diện. Mã hóa có xác thực có thể bảo vệ bản sao của bộ nhớ, nhưng phần còn lại phụ thuộc vào độ mạnh của thông tin xác thực, cách giữ khóa nội dung, cơ chế khôi phục, siêu dữ liệu, bản sao lưu, trạng thái thiết bị và chất lượng triển khai. Hãy hỏi xem ứng dụng có mã hóa không, rồi xem xét toàn bộ thiết kế khóa và khôi phục.

Tải Vaultaire miễn phí