Một chiếc iPhone hiển thị hình thu nhỏ của một bức ảnh trượt từ camera roll vào một khối vault phát sáng có ổ khóa, minh họa cách một ứng dụng vault ảnh di chuyển và mã hóa một bức ảnh.

Ứng Dụng Vault Ảnh Hoạt Động Như Thế Nào? Điều Thực Sự Diễn Ra

Một ứng dụng vault ảnh hứa hẹn khóa những bức ảnh riêng tư của bạn tách khỏi camera roll. Nhưng điều gì thực sự xảy ra khi bạn chuyển một bức ảnh vào, và những ứng dụng kém chất lượng cắt giảm ở đâu? Đây là cơ chế thật sự, từng bước một.

Một ứng dụng vault ảnh hoạt động bằng cách nhập một bản sao ảnh của bạn vào bộ nhớ riêng của nó, sau đó xóa phiên bản trong camera roll của bạn. Những ứng dụng tốt sẽ mã hóa từng tệp bằng một khóa mà chỉ mã PIN, cụm mật khẩu hoặc Face ID của bạn mới có thể mở, vì vậy ảnh gốc không bao giờ nằm ở dạng đọc được trên ổ đĩa. Những ứng dụng yếu hơn bỏ qua việc mã hóa thật sự và chỉ đơn giản ẩn các tệp sau một màn hình khóa, nghĩa là ảnh vẫn còn nguyên dạng cho bất kỳ ai tiếp cận được hệ thống tệp. Sự khác biệt đó chính là thứ bảo vệ bạn nếu điện thoại bị mất hoặc bị kiểm tra.

Một Ứng Dụng Vault Ảnh Thực Sự Làm Gì

Về bản chất, một ứng dụng vault ảnh là một vùng chứa riêng tư tồn tại bên trong một ứng dụng duy nhất trên điện thoại của bạn. Khi bạn nhập một bức ảnh, ứng dụng sao chép toàn bộ ảnh vào khu vực lưu trữ riêng của nó, ghi vào một cơ sở dữ liệu hoặc một tệp đã mã hóa, sau đó yêu cầu bạn xóa bản gốc khỏi camera roll. Từ thời điểm đó, bức ảnh không còn xuất hiện trong ứng dụng Photos, trong album chia sẻ, trong tìm kiếm, hoặc trong các widget và kỷ niệm được lấy từ thư viện chính của bạn. Nó chỉ tồn tại bên trong vault, chỉ có thể tiếp cận sau khi bạn vượt qua lớp khóa.

Bước nhập ảnh đó chính là điểm mấu chốt. Ẩn một bức ảnh bằng album Hidden có sẵn vẫn để nó trong thư viện của bạn và chỉ đưa nó vào một thư mục riêng, trong khi một vault thực sự di chuyển tệp ra ngoài. Một vault tốt cũng loại bỏ bức ảnh khỏi mọi thứ đồng bộ, vì vậy nó không đi kèm lên iCloud Photos hay xuất hiện trên một thiết bị gia đình được chia sẻ. Cái giá phải trả là bạn đang tin tưởng một ứng dụng duy nhất để lưu trữ, bảo vệ và trả lại ảnh của mình, đó là lý do vì sao cách ứng dụng đó xử lý mã hóa lại quan trọng đến vậy.

Mã Hóa Hoạt Động Như Thế Nào, Và Khi Nào Nó Không Hoạt Động

Một vault thật sự mã hóa mọi tệp được nhập vào trước khi nó chạm tới ổ đĩa. Hầu hết sử dụng AES-256, cùng chuẩn mà các ngân hàng và chính phủ tin dùng, biến bức ảnh thành dữ liệu không thể đọc được. Khóa để mở dữ liệu đó được rút ra từ bí mật bạn thiết lập, thường là mã PIN hoặc cụm mật khẩu, chạy qua một hàm dẫn xuất khóa để biến một mã ngắn thành một khóa mạnh. Vì tệp được lưu dưới dạng bản mã hóa, ai đó sao chép nó ra khỏi điện thoại của bạn chỉ nhận được nhiễu, không phải một bức ảnh. Đây là điều mọi người muốn nói khi gọi một ứng dụng là zero-knowledge hoặc mã hóa đầu cuối.

Nhiều ứng dụng trên kho ứng dụng làm ít hơn thế rất nhiều. Chúng giữ ảnh của bạn dưới dạng các tệp thông thường trong thư mục riêng của ứng dụng và chỉ đơn giản đặt một màn hình PIN trước ứng dụng. Không có gì thực sự được mã hóa, vì vậy một công cụ giám định, một công cụ trích xuất bản sao lưu, hoặc bất kỳ ai có quyền truy cập hệ thống tệp đều có thể lấy ảnh ra trực tiếp với chất lượng đầy đủ. Nhìn từ bên ngoài, những ứng dụng này trông giống hệt một ứng dụng an toàn, đó chính là cái bẫy. Nếu mô tả chỉ ghi bảo vệ bằng mật khẩu hoặc riêng tư và không bao giờ đề cập đến mã hóa, hãy coi như ảnh chỉ được ẩn đi, không được khóa.

Face ID và Mã PIN Của Bạn Mở Khóa Vault Như Thế Nào

Khi bạn mở một vault an toàn, việc mở khóa thực chất là việc tái tạo lại khóa mã hóa. Bạn nhập mã PIN hoặc cụm mật khẩu, ứng dụng dẫn xuất khóa, và chỉ khi đó nó mới có thể giải mã và hiển thị ảnh của bạn. Face ID và Touch ID thường đứng trước bước này như một cổng nhanh, giải phóng một bí mật được lưu trữ từ Secure Enclave của iPhone để bạn không phải gõ mã mỗi lần. Secure Enclave là một chip phần cứng riêng biệt bảo vệ khóa và dữ liệu sinh trắc học, tách biệt khỏi phần còn lại của hệ thống.

Đây là lý do vì sao sự khác biệt giữa một cổng và một khóa lại quan trọng. Trong một vault được xây dựng tốt, cụm mật khẩu của bạn là một phần của khóa mã hóa thật sự, vì vậy ngay cả nhà phát triển cũng không thể mở tệp của bạn nếu không có nó. Trong một ứng dụng yếu hơn, Face ID chỉ đơn giản bật tắt một màn hình ghi đã khóa, trong khi những bức ảnh bên dưới vẫn ở trạng thái giải mã trên ổ đĩa suốt thời gian đó. Hãy đặt một câu hỏi đơn giản cho bất kỳ vault nào bạn cân nhắc, nếu bạn quên cụm mật khẩu, bộ phận hỗ trợ có thể khôi phục ảnh của bạn không? Nếu câu trả lời trung thực là không, thì mã hóa đó có lẽ là thật.

Những Gì Còn Sót Lại Trong Camera Roll Và iCloud Của Bạn

Di chuyển một bức ảnh vào vault không tự động xóa mọi bản sao. Bản gốc vẫn còn trong camera roll cho đến khi bạn xóa nó, và sau khi xóa, nó nằm trong Recently Deleted tối đa ba mươi ngày, nơi bất kỳ ai có điện thoại đã mở khóa của bạn cũng có thể khôi phục nó. Nếu iCloud Photos đang bật, một bản sao có thể đã đồng bộ đến các thiết bị khác của bạn trước cả khi bạn nhập ảnh vào vault. Một lần dọn dẹp triệt để có nghĩa là nhập ảnh vào vault, xóa bản gốc, rồi xóa sạch Recently Deleted để không còn bản sao nào tồn tại bên ngoài vùng chứa đã khóa.

Việc biết vault thực sự lưu trữ ở đâu cũng rất hữu ích. Nếu ứng dụng sao lưu dữ liệu của nó lên iCloud hoặc một máy chủ, sự an toàn của ảnh bạn giờ đây phụ thuộc vào cách bản sao lưu đó được bảo vệ, chứ không chỉ vào mã hóa trên thiết bị của ứng dụng. Cấu hình mạnh nhất giữ mọi thứ được mã hóa cục bộ, và nếu có đồng bộ, vẫn giữ mã hóa đầu cuối để nhà cung cấp không thể đọc được. Khi bạn đã hiểu quy trình này, việc lựa chọn đúng sẽ đơn giản hơn, hãy tìm mã hóa thật sự, lưu trữ trên thiết bị, và một câu trả lời không rõ ràng về khôi phục mật khẩu. Từ đó, so sánh các lựa chọn và kiểm tra tuyên bố bảo mật của một ứng dụng là bước tiếp theo thực tế.

Hướng dẫn liên quan

Nguồn tham khảo

Câu hỏi thường gặp

Tất cả ứng dụng vault ảnh đều được mã hóa phải không?

Không. Một số ứng dụng vault mã hóa mọi tệp bằng AES-256 và một khóa gắn liền với cụm mật khẩu của bạn, nhưng nhiều ứng dụng chỉ ẩn ảnh của bạn sau một mã PIN trong khi để chúng ở dạng tệp thông thường, có thể đọc được. Hãy luôn kiểm tra mô tả để tìm các từ như đã mã hóa, đầu cuối, hoặc zero-knowledge trước khi tin tưởng giao ảnh nhạy cảm cho một ứng dụng.

Ứng dụng vault ảnh có lưu ảnh của tôi trực tuyến không?

Điều này tùy vào từng ứng dụng. Các vault hoàn toàn ngoại tuyến giữ mọi ảnh trên thiết bị của bạn và không bao giờ cần tài khoản, vì vậy không có gì rời khỏi điện thoại của bạn. Các ứng dụng khác đồng bộ lên đám mây để sao lưu, điều này tiện lợi nhưng có nghĩa là ảnh của bạn chỉ an toàn như máy chủ đó. Nếu quyền riêng tư là mục tiêu, hãy ưu tiên một vault cục bộ hoặc một vault có đồng bộ mã hóa đầu cuối.

Có ai đó có thể khôi phục ảnh từ một ứng dụng vault không?

Với một vault được mã hóa đúng cách, các tệp bị sao chép ra khỏi điện thoại của bạn không thể đọc được nếu không có cụm mật khẩu, vì vậy việc khôi phục gần như không thể. Với một ứng dụng chỉ dùng PIN mà không mã hóa, ảnh vẫn là các tệp chất lượng đầy đủ mà một công cụ sao lưu hoặc phần mềm giám định có thể trích xuất. Đây là lý do lớn nhất giải thích vì sao mã hóa thật sự lại quan trọng.

Album Hidden trên iPhone có giống một ứng dụng vault không?

Không. Album Hidden giữ ảnh của bạn bên trong thư viện Photos thông thường và chỉ chuyển chúng vào một thư mục riêng, có thể khóa được. Nó không được mã hóa riêng, và ảnh vẫn đồng bộ qua iCloud Photos. Một ứng dụng vault di chuyển hoàn toàn các tệp ra khỏi thư viện của bạn và, nếu là một ứng dụng tốt, sẽ mã hóa chúng để chúng không thể đọc được bên ngoài ứng dụng.

Khóa Ảnh Riêng Tư Của Bạn Với Vaultaire