Vyhledejte „fototrezor“ v jakémkoli obchodě s aplikacemi a získáte stovky výsledků. Téměř všechny dělají totéž: přesunou vaše fotografie do soukromé složky aplikace, předřadí před ni obrazovku s PINem a nazvou ji trezorem.

To není trezor. Jsou to zamčené dveře před odemčenou místností.

Co většina aplikací typu „fototrezor“ skutečně dělá

Typický postup vypadá takto: v aplikaci vyberete fotografie, ta je zkopíruje do složky, kterou zobrazuje pouze daná aplikace, a odstraní je z vašeho běžného fotoaparátu. Otevřete aplikaci, zadáte PIN a vaše fotografie se znovu objeví.

Nic v tomto procesu se samotného souboru fotografie nedotkne. Snímek je stále normální, čitelný JPEG ležící v úložišti vašeho zařízení — pouze ve složce, kterou rozhraní aplikace nezobrazuje. PIN uzamyká aplikaci, nikoli soubor.

O systémové verzi téhož triku jsme psali v článku Proč skrytá složka není ve skutečnosti skrytá: zaškrtnutí „Skryté položky“ ve Windows, stisknutí Command+Shift+Tečka na Macu nebo připojení telefonu k počítači a procházení jeho úložiště správcem souborů tyto soukromé složky aplikací často okamžitě odhalí. Kdokoli je najde, může je otevřít. Žádný klíč není potřeba, protože žádný klíč nikdy neexistoval.

Skrytí vs. šifrování v jedné větě

Skrytí fotografii přesune. Šifrování fotografii přepíše.

Přesuňte ji a kdokoli ji najde, může ji otevřít — soubor je beze změny, pouze přemístěný. Přepište ji na šifrový text a její nalezení útočníkovi nepřinese nic: bajty na disku jsou šumem bez klíče, který držíte pouze vy.

Tento rozdíl představuje celou hranici mezi „trezorem“, který je pouhou skrýší, a trezorem, který trezorem skutečně je.

Proč na tom u fotografií záleží obzvlášť

Fotografie bývají nejcitlivějšími soubory v telefonu a zároveň se nejčastěji nechtěně vystaví cizím očím. Sdílený rodinný iPad, telefon půjčený dítěti na hraní, ztracené či ukradené zařízení, cloudová záloha, která synchronizuje více, než jste tušili — vaše fotografie skončí na více místech, než byste plánovali.

Aplikace fungující pouze na bázi skrytí vás ochrání před jediným scénářem: před někým, kdo letmo prochází váš fotoaparát a netuší, že existuje druhá složka. Nezmohou nic, jakmile se někdo začne skutečně dívat — sourozenec, který stejný trik už zná, partner, který složku najde, nebo kdokoli se základním přístupem k souborovému systému.

Uzamčení fotografie řeší to, co se s ní stane od nynějška. Nedotkne se však toho, co již odešlo ven — každá fotografie pořízená se zapnutými polohovými službami nese uvnitř souboru GPS souřadnice, model zařízení a časové razítko, které nejsou na obrázku vidět, ale zůstávají připojeny ke každé kopii, kterou jste již odeslali. Náš bezplatný nástroj pro odstranění EXIF vám přesně ukáže, co daná fotografie nese, a přímo v prohlížeči to odstraní, než nasdílíte další.

Jak poznat, jakou aplikaci máte

Několik upřímných otázek rozdíl rychle odhalí:

  • Vysvětluje aplikace, co vaše soubory šifruje? Skutečný trezor pojmenuje algoritmus (AES-256 je standard) a popíše, odkud pochází klíč. Aplikace pro skrývání obvykle mluví pouze o „bezpečné“ obrazovce s PINem.
  • Kde se nachází šifrovací klíč? Měl by být odvozen z vašeho vlastního PINu nebo vzoru přímo na vašem zařízení. Pokud aplikace nemá odpověď nebo odpověď zní „naše servery“, ochrana závisí na důvěře ve společnost, nikoli v matematiku.
  • Potřebujete účet? Mnoho aplikací pro skrývání vyžaduje registraci výhradně proto, aby mohly synchronizovat vaše „skryté“ (nikoli zašifrované) fotografie na své servery. Účet je kopií vaší identity na cizím počítači — stojí za to se ptát, proč je vůbec vyžadován.
  • Co se stane, když zařízení připojíte k počítači? Pokud jsou fotografie pouze přesunuty, správce souborů je často stále přečte. Pokud jsou skutečně zašifrovány, soubory na disku jsou nečitelné bez ohledu na to, přes jakou obrazovku se na ně díváte.

Jak to řeší Vaultine

Aplikace Vaultine je postavena tak, aby na tyto otázky odpovídala poctivě:

  • Skutečné šifrování, nikoli přemístění. Každý soubor je na vašem zařízení zašifrován pomocí AES-256-GCM ještě před uložením — trezor je nečitelný, nikoli pouze odsunutý z cesty.
  • Váš klíč z vašeho odemknutí. Šifrovací klíč odvozuje PIN nebo vzor. Generuje se na vašem zařízení a nikdy jej neopouští.
  • Žádný účet není vyžadován. Neexistuje žádná kopie vašich souborů na serveru, kterou by bylo nutné chránit, protože žádná kopie na serveru neexistuje.
  • Trezory Decoy Vault a Duress Vault, pokud je potřebujete. Nad rámec základního zamykání nabízí Vaultine samostatný Decoy Vault (otevře neškodný druhý trezor) a Duress Vault (skutečný smaže) pro situace, kdy jste nuceni aplikaci odemknout.
  • Všude, kde fotografujete. Stejný zašifrovaný trezor funguje na iPhonu, Macu, Androidu i Windows.

Slovo „trezor“ by nemělo být marketingovým označením pro „přesunuto jinam“. Než aplikaci svěříte své nejosobnější fotografie, položte jí jedinou otázku, na které skutečně záleží: co se stane s tímto souborem, když někdo tuto složku najde?

Převezměte skutečnou kontrolu nad svým soukromím s aplikací Vaultine.