Сховища-калькулятори: як вони працюють і де їхні межі
Сховище-калькулятор — це сховище для фото, замасковане під калькулятор. Воно рахує, як звичайний калькулятор, а введення секретного коду відкриває приховане сховище. Маскування приховує те, що у вас є сховище. Чи справді захищені ваші фото, залежить від того, що застосунок робить за ним.
Завантажити Cryptile з App Store
Що мені треба знати?
- Уся суть у маскуванні. Воно допомагає, коли ризик у тому, що хтось помітить сховище на вашому телефоні.
- Маскування — не шифрування. Деякі сховища-калькулятори шифрують файли. Інші лише ховають їх за фальшивим екраном.
- Короткі коди — слабкі ключі. 4-цифровий код має 10 000 варіантів, які комп'ютер перебирає за мить.
Як працює сховище-калькулятор?
Іконка й перший екран виглядають як калькулятор. Ви вводите код, часто разом із клавішею «дорівнює», і застосунок перемикається на галерею. Той, хто відкриє його без коду, побачить лише робочий калькулятор.
Усередині більшість працює як будь-яке сховище. Ви імпортуєте фото, видаляєте оригінали з Фото й переглядаєте їх у застосунку.
Навіщо вони існують?
Бо для деяких людей проблема — саме наявність сховища. Партнер, батьки чи начальник, які побачать застосунок під назвою «Vault», запитають, що там. Калькулятор уваги не привертає.
Це справжня потреба. Просто інша, ніж тримати фото нечитабельними.
Як хтось усе ж може знайти сховище-калькулятор?
- Два калькулятори. В iPhone уже є один, тож другий впадає в око.
- Його розмір. Калькулятор, що займає гігабайти, виглядає дивно.
- Прохання його відкрити. Маскування нічого не дає, щойно хтось знає, що це.
iOS також має власний спосіб приховати застосунок. В iOS 18 і новіших, зокрема iOS 27, можна натиснути й утримувати застосунок і торкнутися «Приховати й вимагати Face ID». Він переходить у заблоковану папку «Приховане» в Бібліотеці програм. Apple зазначає, що приховані застосунки все одно видно в Параметри → Програми → «Hidden Apps». Див. посібник Apple про блокування чи приховування застосунку.
Що перевірити, перш ніж довіряти такому застосунку?
- Чи сказано, що файли зашифровані? Шукайте назву шифру на сторінці застосунку чи в документації, наприклад AES-256.
- Звідки береться ключ? Він має походити з вашого коду на пристрої, а не із сервера.
- Що буде, якщо забути код? Якщо підтримка чи посилання на пошту можуть його скинути, розробник має доступ до ваших файлів.
- Чи можна задати довший код? Довший — сильніший. Шість цифр — це мільйон варіантів, десять цифр — десять мільярдів.
- Чи є обліковий запис? Обліковий запис означає, що ваші дані чи ключі можуть лежати на чужому сервері.
Якщо сторінка застосунку на це не відповідає, вважайте його схованкою, а не сейфом.
Чи є альтернатива маскуванню?
Сховище-приманка. Замість того щоб ховати застосунок, ви його показуєте. Якщо вас змушують його відкрити, ви відкриваєте сховище з нешкідливими фото. Справжнє сховище відкривається іншим секретом і не залишає списку, який можна знайти.
Це захищає вас, коли хтось уже знає, що застосунок є.
Від чого це не захищає
Жодне маскування не встоїть перед тим, хто вже знає, що це за застосунок, і бачить, як ви вводите код. Сховище-калькулятор без шифрування відкрите для будь-кого, хто скопіює дані телефона. Фото, які ви поширили чи зберегли в резервній копії до перенесення, лишаються там, де ви їх залишили.
Зробіть це з Cryptile
Cryptile не замаскований. На Початковому екрані він називається Cryptile. Він шифрує кожен файл AES-256-GCM ключем, створеним із візерунка, який ви малюєте. Інший візерунок відкриває інше сховище, без списку сховищ.
Cryptile безкоштовна для до 2 сховищ, 100 фото та 10 відео. Plus знімає обмеження й додає більше сховищ-приманок і панічний візерунок за $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово.