แอปห้องนิรภัยรูปภาพทำงานอย่างไร เกิดอะไรขึ้นจริงๆ
แอปห้องนิรภัยรูปภาพคัดลอกรูปออกจากคลังรูปภาพไปไว้ในพื้นที่เก็บข้อมูลของแอปเอง แล้ววางตัวล็อกไว้ด้านหน้า บางแอปทำแค่นั้น แอปที่ดีกว่าจะเข้ารหัสทุกไฟล์ด้วย รูปจึงอ่านไม่ได้ถ้าไม่มีกุญแจที่มีแค่คุณถือ
ดาวน์โหลด Cryptile บน App Store
ควรรู้อะไรบ้าง?
- ห้องนิรภัยเป็นที่แยกต่างหาก รูปในห้องนิรภัยไม่อยู่ในคลังของคุณแล้ว จึงออกจากแอปรูปภาพ ความทรงจำ และคลังที่แชร์
- ตัวล็อกไม่ใช่การเข้ารหัส หน้าจอ PIN กันการดูผ่านๆ ได้ การเข้ารหัสทำให้ไฟล์อ่านไม่ได้ถ้าไม่มีกุญแจ
- ใครถือกุญแจเป็นตัวตัดสินหลายอย่าง ถ้าบริษัทรีเซ็ตตัวล็อกของคุณได้ บริษัทก็เข้าถึงรูปของคุณได้
รูปไปอยู่ที่ไหน?
แอปห้องนิรภัยบันทึกรูปไว้ในพื้นที่ของตัวเอง ไม่ใช่ในคลังรูปภาพ แอปที่คุณให้สิทธิ์เข้าถึงรูปภาพจะไม่เห็นรูปในนั้น
เมื่อคุณนำเข้ารูป แอปจะอ่านรูปจากคลังของคุณแล้วเขียนสำเนาของตัวเอง ต้นฉบับยังอยู่ในแอปรูปภาพจนกว่าคุณจะลบ รูปที่ลบจะไปอยู่ใน ที่ลบล่าสุด 30 วัน จึงต้องล้างตรงนั้นด้วย คู่มือลบรูปบน iPhone แล้วรูปไปไหนของเราอธิบายไว้
ตัวล็อกทำอะไรจริงๆ?
ห้องนิรภัยมีสองแบบ และดูจากภายนอกเหมือนกัน
- ห้องนิรภัยแบบซ่อนแล้วล็อก ไฟล์อยู่ในพื้นที่ของแอปเป็นรูปภาพธรรมดา PIN หรือรูปแบบแค่ตัดสินว่าแอปจะแสดงรูปหรือไม่
- ห้องนิรภัยแบบเข้ารหัส ไฟล์ถูกเข้ารหัสด้วยอัลกอริทึม PIN รูปแบบ หรือรหัสผ่านแบบวลีของคุณถูกแปลงเป็นกุญแจที่ใช้ถอดรหัส
กับแบบแรก ใครที่ได้ไฟล์ดิบไปจะเห็นรูปของคุณ กับแบบที่สอง เขาจะเห็นแค่ข้อมูลไร้ความหมาย
การเข้ารหัสในห้องนิรภัยทำงานอย่างไร?
การออกแบบทั่วไปมีสามขั้น
- คุณปลดล็อก ป้อนรหัสหรือวาดรูปแบบ
- สร้างกุญแจ แอปแปลงสิ่งที่คุณป้อนเป็นกุญแจเข้ารหัส ในการออกแบบที่รอบคอบ ขั้นนี้เกิดบนอุปกรณ์ของคุณ และกุญแจไม่ถูกส่งไปไหน
- ไฟล์เปิดเมื่อคุณดู แอปถอดรหัสรูปแต่ละรูปตอนที่คุณดู เมื่อห้องนิรภัยล็อก แอปจะลืมกุญแจ
ภาพขนาดย่อและดัชนีการค้นหาก็สำคัญ ถ้าแอปเข้ารหัสรูปแต่เก็บภาพตัวอย่างเล็กๆ ไว้แบบไม่เข้ารหัส ภาพตัวอย่างก็เปิดเผยทุกอย่าง
แล้วข้อมูลสำรองและโทรศัพท์เครื่องใหม่ล่ะ?
ห้องนิรภัยต้องสำรองข้อมูลไว้ที่ไหนสักแห่ง บางแอปอัปโหลดไปที่เซิร์ฟเวอร์ของตัวเองโดยใช้บัญชี บางแอปสำรองไปที่ iCloud ของคุณ
คำถามคือข้อมูลสำรองมีอะไรอยู่ ข้อมูลสำรองที่เข้ารหัสไร้ประโยชน์สำหรับคนที่ไม่มีกุญแจของคุณ แปลว่ากุญแจที่หายไปก็ไม่มีใครรีเซ็ตได้ แอปที่ดีจึงให้วลีกู้คืนไว้ให้คุณจด
ห้องนิรภัยลวงคืออะไร?
บางแอปให้รหัสที่สองเปิดห้องนิรภัยที่สองซึ่งไม่มีอะไรน่ากังวล ถ้ามีคนกดดันให้คุณปลดล็อกแอป คุณก็เปิดห้องนั้น วิธีนี้ได้ผลก็ต่อเมื่อแอปไม่แสดงรายการห้องนิรภัย
Cryptile ทำงานอย่างไร?
- ทุกไฟล์ ภาพขนาดย่อ และดัชนีการค้นหา ถูกเข้ารหัสด้วย AES-256-GCM
- กุญแจสร้างบนอุปกรณ์ของคุณ จากรูปแบบที่วาด ไม่มีบัญชีและไม่มีเซิร์ฟเวอร์ และผู้พัฒนาไม่เคยถือกุญแจของคุณ
- รูปแบบที่ต่างกันเปิดห้องนิรภัยคนละห้อง และไม่มีรายการห้องนิรภัย ขนาดไฟล์ถูกเติมให้เท่ากัน และช่องลวงซ่อนว่ามีห้องนิรภัยกี่ห้อง
- การสำรองข้อมูล เป็นการสำรองบน iCloud แบบเข้ารหัส การกู้คืนต้องใช้วลีกู้คืน 9 คำ ไม่มีการรีเซ็ต
แกนหลักเผยแพร่ให้ทุกคนตรวจสอบได้ภายใต้สัญญาอนุญาตแบบเปิดเผยซอร์ส (source-available) พร้อมแบบจำลองภัยคุกคามและเวกเตอร์ทดสอบ คู่มือแอปห้องนิรภัยรูปภาพปลอดภัยไหมของเราแสดงสิ่งที่ควรตรวจในทุกแอป
สิ่งที่ไม่ได้ป้องกัน
ไม่มีห้องนิรภัยไหนปกป้องรูปขณะเปิดอยู่บนหน้าจอ หรือถ้าโทรศัพท์ถูกมัลแวร์เจาะในขณะนั้น รูปแบบอ่อนกว่ารหัสผ่านแบบวลี จึงควรใช้ตั้งแต่ 8 จุดขึ้นไป ถ้ามีคนเห็นคุณวาด เขาก็ได้ห้องนิรภัยของคุณไป ถ้ารูปแบบและวลีกู้คืนหายทั้งคู่ ห้องนิรภัยจะหายไปด้วย
ทำด้วย Cryptile
Cryptile เข้ารหัสรูปทันทีที่นำเข้า และเก็บกุญแจไว้บนโทรศัพท์ของคุณ ถ้าถ่ายด้วยกล้องในแอป รูปจะไม่แตะคลังรูปภาพของคุณเลย
Cryptile ใช้ฟรี ได้ถึง 2 ห้องนิรภัย 100 รูปภาพ และ 10 วิดีโอ Plus ปลดข้อจำกัด และเพิ่มรูปแบบฉุกเฉินกับการค้นหาภายในห้องนิรภัย ในราคา $19.99 ต่อปี (ทดลองใช้ฟรี 7 วัน) หรือ $39.99 จ่ายครั้งเดียว