Đánh Giá Két Ảnh Riêng Tư: Cách Nhận Biết Ứng Dụng Nào Thực Sự An Toàn
Mọi ứng dụng két ảnh trên App Store đều đưa ra cùng một lời hứa trên trang giới thiệu của nó, và điểm sao bên dưới không thể cho bạn biết ứng dụng nào thực sự giữ lời hứa đó. Điểm đánh giá đo lường việc dùng ứng dụng có dễ chịu hay không. Việc nó có mã hóa gì hay không là một câu hỏi hoàn toàn khác, và đó là câu hỏi duy nhất quan trọng khi ảnh của bạn thực sự là riêng tư.
Một két ảnh riêng tư chỉ tốt khi trả lời được năm câu hỏi. Nó có mã hóa tệp ngay trên thiết bị, hay chỉ ẩn chúng sau một màn hình mật khẩu? Nó có yêu cầu tài khoản không? Ảnh của bạn sẽ ra sao nếu bạn quên mật khẩu? Nó tải lên những gì, và khi nào? Và nhà phát triển kiếm tiền bằng cách nào? Đánh giá trên App Store không đo lường bất kỳ điều nào trong số đó, đó là lý do một ứng dụng két ảnh có thể mang điểm trung bình cao mà vẫn từng để lộ mật khẩu người dùng, ghi chú, và tên tệp ảnh qua một cơ sở dữ liệu đám mây cấu hình sai, như một két ảnh iOS từng gặp phải trong một vụ rò rỉ mà Cybernews đã đưa tin. Trang giới thiệu là tiếp thị. Năm bài kiểm tra dưới đây mới là đánh giá thực sự có ý nghĩa, và bạn có thể tự làm tất cả trong khoảng mười phút.
Kết Luận: Điều Phân Biệt Một Két Ảnh Thật Với Một Nơi Chỉ Để Giấu
Danh mục này chia làm hai phần rõ rệt, và hầu như không có gì trên trang giới thiệu cho bạn biết một ứng dụng thuộc nửa nào. Nửa đầu tiên là giấu. Những ứng dụng này chuyển ảnh của bạn vào một khu vực riêng trong bộ nhớ của chính chúng và đặt một màn hình mật khẩu phía trước, đôi khi ngụy trang thành máy tính bỏ túi. Bản thân các tệp vẫn có thể đọc được. Bất kỳ ai tiếp cận được vùng chứa của ứng dụng, dù qua một bản sao lưu thiết bị chưa mã hóa, một công cụ giám định pháp y, hay một kỹ sư hỗ trợ có quyền truy cập cơ sở dữ liệu, đều có thể mở chúng ra. Nửa còn lại là mã hóa. Những ứng dụng này chạy từng tệp qua mã hóa AES 256 dùng một khóa được tạo ra từ một mật mã chỉ mình bạn biết, khiến các byte được lưu trữ trở nên vô nghĩa nếu thiếu khóa đó.
Kết luận rất rõ ràng một khi bạn nhìn thấy sự phân chia này. Hãy chọn một ứng dụng mã hóa ngay trên thiết bị, tạo khóa từ mật mã của bạn, và không cần tài khoản để hoạt động. Sự kết hợp đó có nghĩa là nhà phát triển không thể đọc được ảnh của bạn, một bản sao lưu bị đánh cắp cũng vô dụng, và không có máy chủ nào giữ một bản sao có thể bị xâm nhập, bị triệu tập theo lệnh tòa, hay bị cấu hình sai. Vaultaire được xây dựng có chủ đích theo đúng khuôn mẫu đó: mã hóa diễn ra ngay trên iPhone của bạn, không cần tài khoản, và không có gì đồng bộ đi đâu trừ khi bạn yêu cầu. Bất kỳ ứng dụng nào không thể mô tả cách mã hóa của chính nó bằng ngôn ngữ đơn giản trên trang giới thiệu đang đòi hỏi một sự tin tưởng mà nó chưa cho bạn thấy lý do để trao.
Các Ứng Dụng Két Ảnh So Sánh Ra Sao Ở Những Điều Thực Sự Quan Trọng
Xếp các ứng viên cạnh nhau theo bốn đặc điểm và số lượng còn lại sẽ giảm nhanh chóng. Mã hóa đứng đầu tiên: trên thiết bị với khóa tạo từ mật mã của bạn, hoặc không có gì đáng kể cả. Tài khoản đứng thứ hai, vì một ứng dụng yêu cầu địa chỉ email và mật khẩu để mở chính ảnh của bạn, về bản chất, đã đặt một máy chủ giữa bạn và thư viện của bạn. Tải lên đứng thứ ba, và câu hỏi trung thực không phải là liệu ứng dụng có cung cấp sao lưu đám mây hay không mà là liệu nó có tải lên mặc định trước khi bạn kịp chọn hay không. Khôi phục đứng thứ tư, và đây là đặc điểm âm thầm tiết lộ ba đặc điểm còn lại.
Giá cả cũng thuộc về cùng bảng đó vì nó dự đoán hành vi. Một lần mua trọn gói hoặc một gói đăng ký rõ ràng nghĩa là tiền đến từ bạn, và nhà phát triển không có lý do gì để muốn thứ khác. Một ứng dụng miễn phí mang theo quảng cáo và phân tích dày đặc phải kiếm tiền từ đâu đó, và trong danh mục này, thứ có sẵn để khai thác chính là dữ liệu về bạn và thói quen của bạn. Điều đó không có nghĩa mọi két ảnh miễn phí đều không trung thực, và nhiều ứng dụng vẫn cung cấp một gói miễn phí thực sự hữu ích trước khi nâng cấp trả phí. Nhưng nó có nghĩa là các ứng dụng miễn phí xứng đáng được đọc kỹ nhất nhãn quyền riêng tư của chúng, vì mô hình kinh doanh và lời hứa về quyền riêng tư phải cộng lại thành một điều gì đó hợp lý.
Những Đánh Đổi Mà Các Bài Đánh Giá Hiếm Khi Nhắc Đến
Mã hóa thật khiến bạn mất đi tấm lưới an toàn, và đây là sự đánh đổi mà hầu hết các bài đánh giá bỏ qua hoàn toàn. Nếu một két ảnh tạo khóa từ mật mã của bạn và không lưu bất cứ thứ gì trên máy chủ, thì việc quên mật mã đó đồng nghĩa với việc ảnh sẽ mất vĩnh viễn. Không có yêu cầu hỗ trợ nào khôi phục được chúng, vì không có ai giữ một khóa thứ hai. Điều này nghe có vẻ đáng lo cho đến khi bạn nhìn ngược lại: một ứng dụng có thể khôi phục quyền truy cập cho bạn sau khi bạn quên mọi thứ chính là một ứng dụng luôn có thể tiếp cận ảnh của bạn mà không cần bạn. Đặt lại mật khẩu qua email và mã hóa thật loại trừ lẫn nhau, vì vậy hãy chọn thứ bạn thực sự muốn và ghi mật mã ra một nơi vật lý nào đó.
Ngụy trang cũng có sự đánh đổi riêng. Một két ảnh khoác vỏ máy tính bỏ túi giấu luôn cả sự thật rằng có một két ảnh tồn tại, điều thực sự hữu ích khi có ai đó đang lướt qua màn hình chính của bạn. Nhưng nó cũng đồng nghĩa với một khoảnh khắc lo lắng nếu bạn quên biểu tượng vô hại nào mới là thật, và một lớp ngụy trang chỉ là một sự trì hoãn đối với bất kỳ ai biết mình cần tìm gì. Sao lưu đám mây là sự đánh đổi thứ ba. Đồng bộ hóa bảo vệ bạn trước một chiếc iPhone bị mất hoặc hỏng và là lựa chọn đúng đắn với nhiều người, nhưng chỉ khi các tệp được mã hóa trước khi rời khỏi thiết bị. Sao lưu tải lên những bức ảnh có thể đọc được sẽ đánh đổi một rủi ro nhỏ lấy một rủi ro vĩnh viễn.
Cách Đánh Giá Một Ứng Dụng Két Ảnh Trong Mười Phút
Bắt đầu với Chế Độ Máy Bay, vì nó giải quyết câu hỏi về kiến trúc nhanh hơn bất kỳ trang giới thiệu nào. Bật nó lên, mở két ảnh, và thử thêm một bức ảnh, xem một bức, và mở khóa ứng dụng. Một két ảnh ưu tiên cục bộ sẽ hoạt động y hệt như một lúc trước. Một ứng dụng bị treo hoặc yêu cầu bạn đăng nhập vừa cho bạn thấy rằng ảnh của bạn đang nằm trên máy chủ. Sau đó mở trang App Store và đọc mục App Privacy, chú ý đến Data Linked to You và Data Used to Track You, và theo dõi những gì ứng dụng yêu cầu khi mở lần đầu. Một két ảnh không có nhu cầu chính đáng nào đối với danh bạ hay vị trí của bạn.
Kết thúc bằng bài kiểm tra khôi phục, đây là bước mà mọi người thường bỏ qua rồi sau đó hối tiếc. Nhập hai bức ảnh mà bạn không tiếc nếu mất, khóa két ảnh, buộc thoát ứng dụng, mở lại, rồi cố tình nhập sai mật khẩu vài lần để xem ứng dụng đưa ra lựa chọn gì cho bạn. Một liên kết đặt lại gửi qua email nghĩa là người khác có thể tiếp cận được tệp của bạn. Một sự từ chối nghĩa là mã hóa là thật. Chỉ sau khi một ứng dụng vượt qua tất cả những điều đó, bạn mới nên chuyển bất cứ thứ gì nhạy cảm sang, và khi bạn làm vậy, hãy xóa bản gốc khỏi Photos và dọn sạch Recently Deleted, vì một bản sao trong két vô giá trị trong khi bản gốc vẫn nằm trong cuộn phim máy ảnh của bạn thêm ba mươi ngày nữa.
Đọc thêm:
- Một ứng dụng két ảnh thực sự làm gì
- Những ứng dụng két ảnh tốt nhất cho iPhone
- Album Hidden trên iPhone hoạt động như thế nào
- Cách đặt mật khẩu bảo vệ một thư mục trên iPhone
Nguồn tham khảo
Câu Hỏi Thường Gặp
Private Photo Vault có an toàn không?
Hãy đánh giá bất kỳ ứng dụng nào mang tên đó dựa trên cơ chế hoạt động chứ không phải điểm đánh giá, vì có nhiều ứng dụng không liên quan dùng những cái tên rất giống nhau. Kiểm tra xem nó có mã hóa trên thiết bị hay không, có cần tài khoản hay không, và có thể đặt lại mật khẩu qua email hay không, vì một ứng dụng có thể khôi phục quyền truy cập cho bạn cũng có thể tiếp cận ảnh của bạn. Danh mục này từng có tiền lệ thật: Cybernews đưa tin rằng một ứng dụng két ảnh iOS đã để lộ mật khẩu người dùng, ghi chú, và tên tệp ảnh qua một cơ sở dữ liệu đám mây bị bỏ ngỏ trên internet. Hãy chạy các bài kiểm tra Chế Độ Máy Bay và khôi phục nêu trên trước khi tin tưởng bất kỳ ứng dụng nào trong số đó.
Ứng dụng nào an toàn nhất để lưu trữ ảnh riêng tư?
Lựa chọn an toàn nhất là một ứng dụng mã hóa từng tệp trên iPhone của bạn bằng một khóa tạo từ mật mã chỉ mình bạn biết, không yêu cầu tài khoản, và hoạt động được ngay cả khi không có kết nối mạng. Thiết kế đó có nghĩa là nhà phát triển không thể đọc được ảnh của bạn, không có bản sao trên máy chủ để bị xâm nhập, và một bản sao lưu thiết bị bị đánh cắp cũng không chứa gì có thể dùng được. Vaultaire được xây dựng chính xác theo cách này, với mã hóa AES 256 ngay trên thiết bị và không cần tài khoản. Dù bạn chọn ứng dụng nào, hãy tự mình xác minh ba đặc điểm đó thay vì tin lời trang giới thiệu.
Private Photo Vault có giá bao nhiêu?
Các ứng dụng két ảnh thường xuất hiện dưới dạng tải xuống miễn phí kèm gói nâng cấp trả phí, hoặc là một gói đăng ký vài đô la mỗi tháng hoặc một lần mua trọn gói. Giá cả ít quan trọng hơn những gì nó tiết lộ. Khi bạn trả tiền, nhà phát triển có lý do rõ ràng để giữ bạn hài lòng và không có lý do để thu thập thêm bất cứ điều gì. Khi một ứng dụng miễn phí và mang theo quảng cáo dày đặc, doanh thu đến từ nơi khác, và trong danh mục này thường có nghĩa là dữ liệu. Hãy đọc mục App Privacy của trang giới thiệu trước khi kết luận rằng miễn phí là rẻ hơn.
Photo Vault có chia sẻ ảnh của bạn không?
Điều này hoàn toàn phụ thuộc vào việc ứng dụng có tải bất cứ thứ gì lên hay không, và bạn có thể kiểm tra điều đó trong chưa đầy một phút. Đặt iPhone của bạn vào Chế Độ Máy Bay và dùng két ảnh như bình thường. Nếu mọi thứ vẫn hoạt động, ảnh đang nằm trên thiết bị của bạn. Nếu nó cần kết nối để hiển thị chính những tệp của bạn, chúng đang nằm trên máy chủ, và những gì xảy ra với chúng ở đó được chi phối bởi một chính sách quyền riêng tư chứ không phải bởi toán học. Cũng hãy kiểm tra nhãn App Privacy ở mục Data Linked to You, vì nó tiết lộ những gì nhà phát triển thu thập ngay cả khi bản thân ảnh vẫn ở lại cục bộ.