Fotohvælv vs. at skjule fotos: den reelle forskel

Søg efter »fotohvælv« i en hvilken som helst app-butik, og du får hundredvis af resultater. Næsten alle sammen gør det samme: flytter dine fotos ind i en app-privat mappe, sætter en PIN-skærm foran den og kalder det et hvælv.

Det er ikke det, et hvælv er. Det er en låst dør foran et ulåst rum.

Hvad de fleste »fotohvælv«-apps rent faktisk gør

Det typiske forløb ser sådan ud: du vælger fotos i appen, den kopierer dem ind i en mappe, som kun appen viser dig, og fjerner dem fra din almindelige kamerarulle. Åbn appen, indtast en PIN, og dine fotos dukker op igen.

Intet i den proces rører ved selve fotofilen. Billedet er stadig en helt almindelig, læsbar JPEG-fil på din enheds lager — bare i en mappe, som appens brugerflade ikke viser frem. PIN-koden spærrer appen, ikke filen.

Vi har beskrevet operativsystemudgaven af nøjagtig samme trick i Hvorfor den »skjulte« mappe ikke er rigtigt skjult: ved at markere »vis skjulte elementer« i Windows, trykke Command+Shift+Punktum på en Mac eller slutte en telefon til en computer og gennemse dens lager med en filhåndtering dukker netop disse app-private mapper ofte op. Den, der finder mappen, kan åbne den. Ingen nøgle nødvendig, for der har aldrig været en nøgle.

At skjule vs. at kryptere, i én sætning

At skjule et foto flytter det. At kryptere et foto omskriver det.

Flytter du det, kan enhver, der finder det, åbne det — filen er uændret, blot flyttet et andet sted hen. Omskriver du det til chiffertekst, får man intet ud af at finde det: de rå bytes på disken er ren støj uden den nøgle, som kun du har.

Den sondring udgør hele forskellen mellem et »hvælv«, der i virkeligheden bare er et gemmested, og et hvælv, der faktisk er et hvælv.

Hvorfor dette betyder ekstra meget netop for fotos

Fotos er som regel de mest følsomme filer på en telefon, og de er samtidig de nemmeste at komme til at blotte ved et uheld. En delt familie-iPad, en telefon stukket i hånden på et barn til et spil, en enhed, der bliver væk eller stjålet, eller en cloud-backup, der synkroniserer mere, end du var klar over — dine fotos ender flere steder, end du regner med.

En »hvælvapp«, der kun skjuler filer, beskytter dig mod præcis ét scenarie: at nogen tilfældigt bladrer gennem din kamerarulle uden at vide, at der findes en anden mappe. Den gør intet, så snart nogen rent faktisk leder — en søskende, der selv har brugt det samme trick før, en partner, der finder mappen, eller enhver med basal adgang til filsystemet.

At låse et foto inde løser, hvad der sker med det fremover. Det ændrer ikke på det, der allerede er sendt ud — ethvert foto taget med lokalitetstjenester slået til indeholder GPS-koordinater, enhedsmodel og et tidsstempel inde i selve filen, usynligt i billedet, men vedhæftet i enhver kopi, du allerede har sendt. Vores gratis EXIF-fjerner viser dig præcis, hvad et givent foto indeholder, og fjerner det direkte i din browser, før du deler det næste.

Sådan finder du ud af, hvilken slags app du har

Et par ærlige spørgsmål afslører hurtigt forskellen:

• Forklarer appen, hvad der krypterer dine filer? Et ægte hvælv nævner algoritmen ved navn (AES-256 er standard) og beskriver, hvor nøglen kommer fra. En skjuleapp taler som regel bare om en »sikker« PIN-skærm.
• Hvor bor krypteringsnøglen? Den bør være udledt af din egen PIN eller dit eget mønster direkte på din enhed. Hvis appen ikke har noget svar, eller hvis svaret involverer »vores servere«, afhænger beskyttelsen af tillid til en virksomhed, ikke af matematik.
• Kræver det en konto? Masser af skjuleapps kræver oprettelse netop for at kunne synkronisere dine »skjulte« (ikke krypterede) fotos til deres servere. En konto er en kopi af dig på en andens computer — det er værd at spørge, hvorfor den overhovedet er nødvendig.
• Hvad sker der, hvis du slutter enheden til en computer? Hvis billederne blot er flyttet, vil en filhåndtering ofte stadig kunne læse dem. Hvis de er reelt krypterede, er filerne på disken ulæselige, uanset hvilken skærm du kigger på dem igennem.

Sådan håndterer Vaultine det

Vaultine er bygget til at besvare de spørgsmål ærligt:

• Ægte kryptering, ikke bare flytning. Hver fil krypteres på din enhed med AES-256-GCM, før den overhovedet gemmes — hvælvet er ulæseligt, ikke bare gemt af vejen.
• Din nøgle, ud fra din oplåsning. Dit mønster eller din PIN udleder krypteringsnøglen. Den genereres på din enhed og forlader den aldrig.
• Ingen konto påkrævet. Der er ingen serverkopi af dine filer at beskytte til at begynde med, fordi der slet ikke findes nogen serverkopi.
• Decoy Vault og Duress Vault, hvis du har brug for dem. Ud over almindelig låsning tilbyder Vaultine et separat Decoy Vault (åbner et harmløst ekstra hvælv) og Duress Vault (sletter det rigtige hvælv) til situationer, hvor du tvinges til at låse appen op.
• Overalt, hvor du tager fotos. Det samme krypterede hvælv virker på iPhone, Mac, Android og Windows.

»Hvælv« bør ikke være et markedsføringsord for »flyttet et andet sted hen«. Før du betror en app dine mest personlige fotos, bør du stille den det eneste spørgsmål, der reelt tæller: hvad sker der med denne fil, hvis nogen finder mappen?

Tag reel kontrol over dit privatliv med Vaultine.