Πώς λειτουργούν οι εφαρμογές θησαυροφυλακίου φωτογραφιών;
Μια εφαρμογή θησαυροφυλακίου φωτογραφιών αντιγράφει φωτογραφίες από τη βιβλιοθήκη Φωτογραφιών στον δικό της χώρο αποθήκευσης και μετά βάζει ένα κλείδωμα μπροστά τους. Αυτό κάνουν μόνο κάποιες εφαρμογές. Οι καλύτερες κρυπτογραφούν επίσης κάθε αρχείο, ώστε οι φωτογραφίες να μη διαβάζονται χωρίς ένα κλειδί που κρατάτε μόνο εσείς.
Κατεβάστε το Cryptile από το App Store
Τι χρειάζεται να ξέρω;
- Ένα θησαυροφυλάκιο είναι ξεχωριστός χώρος. Οι φωτογραφίες σε ένα θησαυροφυλάκιο δεν είναι πια στη βιβλιοθήκη σας, οπότε φεύγουν από τις Φωτογραφίες, τις αναμνήσεις και τις κοινόχρηστες βιβλιοθήκες.
- Ένα κλείδωμα δεν είναι κρυπτογράφηση. Μια οθόνη PIN σταματά τις πρόχειρες ματιές. Η κρυπτογράφηση κάνει τα αρχεία αδιάβαστα χωρίς το κλειδί.
- Πολλά κρίνονται από το ποιος κρατά το κλειδί. Αν η εταιρεία μπορεί να επαναφέρει το κλείδωμά σας, η εταιρεία μπορεί να φτάσει στις φωτογραφίες σας.
Πού πηγαίνουν οι φωτογραφίες;
Μια εφαρμογή θησαυροφυλακίου αποθηκεύει τις φωτογραφίες σας στον δικό της χώρο, όχι στη βιβλιοθήκη Φωτογραφιών. Οι εφαρμογές στις οποίες δίνετε πρόσβαση στις Φωτογραφίες δεν τις βλέπουν εκεί.
Όταν εισάγετε μια φωτογραφία, η εφαρμογή τη διαβάζει από τη βιβλιοθήκη σας και γράφει δικό της αντίγραφο. Το πρωτότυπο μένει στις Φωτογραφίες μέχρι να το διαγράψετε. Οι διαγραμμένες φωτογραφίες μένουν έπειτα 30 μέρες στα Πρόσφατα διαγραμμένα, οπότε κι αυτά χρειάζονται άδειασμα. Ο οδηγός μας για το τι γίνεται όταν διαγράφετε φωτογραφίες το καλύπτει.
Τι κάνει στην πράξη το κλείδωμα;
Υπάρχουν δύο είδη θησαυροφυλακίου, και απ' έξω μοιάζουν ίδια.
- Θησαυροφυλάκια απόκρυψης και κλειδώματος. Τα αρχεία βρίσκονται στον χώρο της εφαρμογής ως κανονικές εικόνες. Το PIN ή το μοτίβο αποφασίζει μόνο αν η εφαρμογή θα τα δείξει.
- Θησαυροφυλάκια με κρυπτογράφηση. Τα αρχεία ανακατεύονται με έναν αλγόριθμο κρυπτογράφησης. Το PIN, το μοτίβο ή η φράση πρόσβασής σας μετατρέπεται στο κλειδί που τα ξεκλειδώνει.
Με το πρώτο είδος, όποιος πάρει τα ακατέργαστα αρχεία βλέπει τις φωτογραφίες σας. Με το δεύτερο, βλέπει θόρυβο.
Πώς λειτουργεί η κρυπτογράφηση σε ένα θησαυροφυλάκιο;
Ο συνήθης σχεδιασμός έχει τρία βήματα.
- Ξεκλειδώνετε. Εισάγετε έναν κωδικό ή σχεδιάζετε ένα μοτίβο.
- Φτιάχνεται ένα κλειδί. Η εφαρμογή μετατρέπει ό,τι εισαγάγατε σε κλειδί κρυπτογράφησης. Σε έναν προσεκτικό σχεδιασμό αυτό γίνεται στη συσκευή σας, και το κλειδί δεν στέλνεται ποτέ πουθενά.
- Τα αρχεία ανοίγουν καθώς τα βλέπετε. Η εφαρμογή αποκρυπτογραφεί κάθε φωτογραφία όταν την κοιτάτε. Όταν το θησαυροφυλάκιο κλειδώνει, ξεχνά το κλειδί.
Μετρούν και οι μικρογραφίες και τα ευρετήρια αναζήτησης. Αν μια εφαρμογή κρυπτογραφεί φωτογραφίες αλλά αποθηκεύει μικρές προεπισκοπήσεις χωρίς κρυπτογράφηση, οι προεπισκοπήσεις τα προδίδουν όλα.
Τι γίνεται με τα αντίγραφα ασφαλείας και τα νέα τηλέφωνα;
Ένα θησαυροφυλάκιο πρέπει να κρατά αντίγραφο κάπου. Κάποιες εφαρμογές ανεβάζουν στους δικούς τους διακομιστές με λογαριασμό. Άλλες κάνουν αντίγραφο στο iCloud σας.
Το ερώτημα είναι τι περιέχει το αντίγραφο. Ένα κρυπτογραφημένο αντίγραφο είναι άχρηστο για όποιον δεν έχει το κλειδί σας. Αυτό σημαίνει επίσης ότι ένα χαμένο κλειδί δεν μπορεί να το επαναφέρει κανείς, οπότε μια καλή εφαρμογή σάς δίνει μια φράση ανάκτησης να γράψετε.
Τι είναι τα θησαυροφυλάκια-δόλωμα;
Κάποιες εφαρμογές αφήνουν έναν δεύτερο κωδικό να ανοίγει ένα δεύτερο, αθώο θησαυροφυλάκιο. Αν κάποιος σας πιέσει να ξεκλειδώσετε την εφαρμογή, ανοίγετε εκείνο. Λειτουργεί μόνο αν η εφαρμογή δεν δείχνει λίστα θησαυροφυλακίων.
Πώς λειτουργεί το Cryptile;
- Κάθε αρχείο, μικρογραφία και ευρετήριο αναζήτησης κρυπτογραφείται με AES-256-GCM.
- Τα κλειδιά παράγονται στη συσκευή σας από το σχεδιασμένο μοτίβο σας. Δεν υπάρχει λογαριασμός ούτε διακομιστής, και ο προγραμματιστής δεν κρατά ποτέ τα κλειδιά σας.
- Ένα διαφορετικό μοτίβο ανοίγει ένα διαφορετικό θησαυροφυλάκιο, χωρίς λίστα θησαυροφυλακίων. Τα μεγέθη των αρχείων συμπληρώνονται με γέμισμα, και θέσεις-δόλωμα κρύβουν πόσα θησαυροφυλάκια υπάρχουν.
- Το αντίγραφο ασφαλείας είναι κρυπτογραφημένο αντίγραφο στο iCloud. Η επαναφορά χρειάζεται τη φράση ανάκτησης 9 λέξεων. Δεν υπάρχει επαναφορά κωδικού.
Ο πυρήνας δημοσιεύεται για έλεγχο με άδεια διαθέσιμου κώδικα (source-available), μαζί με μοντέλο απειλών και διανύσματα δοκιμής. Ο οδηγός μας για το αν μια εφαρμογή θησαυροφυλακίου είναι ασφαλής αναφέρει τι να ελέγξετε σε κάθε εφαρμογή.
Από τι δεν σας προστατεύει
Κανένα θησαυροφυλάκιο δεν προστατεύει φωτογραφίες όσο είναι ανοιχτό στην οθόνη, ή αν το τηλέφωνό σας έχει εκείνη τη στιγμή κακόβουλο λογισμικό. Ένα μοτίβο είναι πιο αδύναμο από μια φράση πρόσβασης, οπότε χρησιμοποιήστε 8 ή περισσότερα κελιά. Αν κάποιος σας δει να το σχεδιάζετε, έχει το θησαυροφυλάκιό σας. Αν χάσετε και το μοτίβο και τη φράση ανάκτησης, το θησαυροφυλάκιο χάνεται.
Κάντε το με το Cryptile
Το Cryptile κρυπτογραφεί τις φωτογραφίες καθώς μπαίνουν και κρατά το κλειδί στο τηλέφωνό σας. Αν τραβάτε φωτογραφίες με την κάμερα της εφαρμογής, δεν περνούν ποτέ από τη βιβλιοθήκη σας.
Το Cryptile είναι δωρεάν για έως 2 θησαυροφυλάκια, 100 φωτογραφίες και 10 βίντεο. Το Plus αίρει τα όρια και προσθέτει το μοτίβο πανικού και την αναζήτηση μέσα στο θησαυροφυλάκιο, με $19.99 τον χρόνο (δωρεάν δοκιμή 7 ημερών) ή $39.99 εφάπαξ.