Uzamčená složka ve Fotkách Google je nabízející se odpovědí na otázku „kam dám fotky, které nechci mít na očích v galerii?“ Je zdarma, je integrovaná do aplikace, kterou už většina telefonů s Androidem má, a drží tyto fotky mimo vaši mřížku fotek, výsledky vyhledávání i vzpomínky. Další otázka, kterou si lidé kladou, zní, zda je skutečně šifrovaná a zda to stačí. Tady je to, co uvádí Google a co to znamená v praxi.

Co Uzamčená složka dělá

Uzamčená složka je oddělený prostor uvnitř Fotek Google. Chcete-li ji nastavit, otevřete Fotky Google, klepněte na Sbírky, klepněte na Uzamčeno a pak na Nastavit Uzamčenou složku. Cokoli do ní přesunete:

  1. Zmizí ze zbytku aplikace. Stránky nápovědy Googlu uvádějí, že uzamčené položky se nebudou zobrazovat v mřížce fotek, ve výsledcích vyhledávání, v albech, ve sdílených položkách ani v nových vzpomínkách.
  2. Nelze sdílet ani upravovat. Uzamčenou fotku nemůžete odeslat do jiné aplikace, přidat do alba ani upravit. Abyste cokoli z toho mohli udělat, musíte ji nejprve přesunout ven.
  3. Zůstává v zařízení, pokud nezvolíte jinak. Zálohování Uzamčené složky je samostatné nastavení. Od roku 2023 jej můžete zapnout a dostat se ke stejné složce i na svých dalších zařízeních.

Pokud chcete fotku schovat z očí, když někomu půjčíte telefon, abyste mu ukázali něco jiného, je to užitečné.

Je šifrovaná?

Stránky nápovědy Googlu uvádějí, že Uzamčená složka je „chráněná standardními šifrovacími postupy Fotek Google“. To je celé vyjádření. Nic na těchto stránkách ji nepopisuje jako koncově (end-to-end) šifrovanou ani jako zero-knowledge, tedy jako typ šifrování, u kterého držíte klíč pouze vy. Článek Co je to zero-knowledge šifrování? Průvodce srozumitelným jazykem vysvětluje, proč na tomto rozdílu záleží.

Upřímná odpověď tedy zní: ano, je šifrovaná stejným způsobem, jakým Google chrání zbytek vaší knihovny Fotek, s jednou obrazovkou navíc vepředu. Pokud zapnete zálohování, uzamčené kopie leží ve vašem účtu Google vedle všeho ostatního. Článek Proč vaše fotografie nejsou v cloudu v bezpečí (a jak to napravit) vysvětluje, před čím to chrání a před čím ne.

Čím se otevírá

Tohle je část, na které záleží nejvíc. Uzamčená složka nemá vlastní heslo:

  • Na Androidu se otevírá zámkem obrazovky vašeho telefonu.
  • Na iPhonu se otevírá pomocí Face ID, Touch ID nebo kódu vašeho zařízení.
  • Na webu se otevírá heslem k vašemu účtu Google.

Stránka nápovědy Googlu pro Android to říká přímo: lidé, kteří mají přístup k zámku obrazovky, mohou Uzamčenou složku odemknout. Kdokoli tedy zná váš kód, zahlédl vás při jeho zadávání nebo pro koho jste nuceni telefon odemknout, může otevřít i Uzamčenou složku. Chrání před náhodným posouváním v galerii. Nechrání před někým, kdo už má váš telefon odemčený.

Háček, který většina lidí přehlédne

Pokud nezapnete zálohování, žijí fotky z Uzamčené složky pouze v daném telefonu. Stránky nápovědy Googlu jasně říkají, co to znamená: položky, které jste nezálohovali, budou ztraceny, pokud odinstalujete Fotky Google, vymažete data aplikace nebo obnovíte tovární nastavení zařízení. Na iPhonu totéž platí při ztrátě nebo poškození telefonu.

Při přechodu na nový telefon nebo při uvolňování místa se na to snadno zapomene. Pokud vám na fotkách záleží, buď zapněte zálohování Uzamčené složky, nebo si držte druhou kopii někde, co máte pod vlastní kontrolou.

Test: zámek, nebo závora?

V článku Jak chránit složku heslem na iPhonu a Androidu používáme k posouzení každé uzamčené složky tři otázky. Takhle na ně odpovídá Uzamčená složka:

  1. Jsou soubory šifrované? Ano, standardním šifrováním Googlu, nikoli koncově (end-to-end).
  2. Je heslo oddělené od hesla vašeho telefonu? Ne. Je to váš zámek obrazovky, Face ID nebo kód zařízení.
  3. Co se stane, když ho zapomenete? Přístup obnovíte přes zámek telefonu nebo účet Google, což je pohodlné a zároveň je to znamení, že klíč nepatří výhradně vám.

Tím se blíží spíše zamčené zásuvce ve společné domácnosti než trezoru. Je dobře udělaná, ale stejný klíč odemyká i vchodové dveře. Článek Fototrezor vs. skrývání fotek: Skutečný rozdíl rozebírá hlouběji, proč skrytí fotky není totéž co její ochrana. Pokud používáte Android, článek Jak zašifrovat složku na Androidu se věnuje Zabezpečené složce v aplikaci Files od Googlu, která vyžaduje PIN oddělený od zamykací obrazovky.

Kdy se vyplatí vyhrazený trezor

Trezorová aplikace jako Vaultine odpovídá na tyto tři otázky jinak. Soubory jsou zašifrované přímo v zařízení pomocí AES-256 a otevírají se pouze vlastním PINem aplikace Vaultine, nezávislým na kódu telefonu i Face ID. Znalost toho, jak odemknout váš telefon, nikoho do trezoru nedostane.

Pokrývá také situace, o které se Uzamčená složka ani nepokouší:

  • Výzva k odemčení. Decoy Vault a Duress Vault řeší okamžik, kdy někdo trvá na tom, abyste aplikaci otevřeli.
  • Víc než jen fotky. Do stejného trezoru lze uložit i videa a dokumenty.
  • Každé zařízení, které používáte. Stejný trezor funguje na Androidu, iPhonu, Macu i Windows.
  • Zapomenutý PIN. Zpět dovnitř vás dostane 12slovná fráze pro obnovení. Nikdo jiný váš klíč nedrží, takže nikdo jiný to udělat nemůže.

Cloudové zálohování je volitelné a ve výchozím stavu vypnuté, takže vaše soubory zůstávají ve vašem zařízení, pokud sami nezvolíte jinak.

Shrnutí

Uzamčená složka je šifrovaná standardní ochranou Googlu, nikoli koncovým (end-to-end) šifrováním, a otevírá se stejným zámkem obrazovky, Face ID nebo kódem jako váš telefon. Dobře poslouží k udržení fotek mimo galerii. Není však stavěná na to, aby je uchránila před někým, kdo dokáže odemknout váš telefon, a bez zálohování tyto fotky zmizí při odstranění aplikace nebo obnovení telefonu do továrního nastavení. Pokud chcete zámek s vlastním klíčem, přesně k tomu slouží vyhrazený trezor.

Vyzkoušejte jej zdarma až pro 10 souborů na vaultine.app.