Google Kuvien lukittu kansio on ilmeinen vastaus kysymykseen ”mihin laitan kuvat, joiden en halua näkyvän galleriassani?” Se on ilmainen, sisäänrakennettu sovellukseen, joka useimmissa Android-puhelimissa jo on, ja se pitää nuo kuvat poissa kuvaruudukosta, hakutuloksista ja muistoista. Seuraavaksi moni kysyy, onko se oikeasti salattu ja riittääkö se. Tässä on se, mitä Google kertoo, ja mitä se tarkoittaa käytännössä.
Mitä lukittu kansio tekee
Lukittu kansio on erillinen tila Google Kuvien sisällä. Oikean paikan löydät, kun avaat Google Kuvat, napautat Kokoelmat, napautat Lukittu ja valitset Ota lukittu kansio käyttöön. Kaikki, minkä siirrät sinne:
- Katoaa muualta sovelluksesta. Googlen ohjesivujen mukaan lukitut kohteet eivät näy kuvaruudukossa, hakutuloksissa, albumeissa, jaetuissa kohteissa tai uusissa muistoissa.
- Ei ole jaettavissa eikä muokattavissa. Et voi lähettää lukittua kuvaa toiseen sovellukseen, lisätä sitä albumiin etkä muokata sitä. Tehdäksesi mitään näistä sinun on ensin siirrettävä se pois kansiosta.
- Pysyy laitteella, ellet valitse toisin. Lukitun kansion varmuuskopiointi on oma asetuksensa. Vuodesta 2023 lähtien olet voinut laittaa sen päälle päästäksesi samaan kansioon käsiksi myös muilla laitteillasi.
Kun haluat pitää kuvan poissa näkyvistä ojentaessasi puhelimesi jollekin näyttääksesi jotakin muuta, tämä on hyödyllistä.
Onko se salattu?
Googlen ohjesivuilla todetaan, että lukittu kansio ”suojataan Google Kuvien tavallisilla salauskäytännöillä”. Siinä on koko lausunto. Mikään näillä sivuilla ei kuvaa sitä päästä päähän -salatuksi tai zero-knowledge-salatuksi, eli sellaiseksi salaukseksi, jossa vain sinä pidät avainta hallussasi. Mitä on zero-knowledge-salaus? Selkokielinen opas käy läpi, miksi tällä erolla on merkitystä.
Rehellinen vastaus on siis: kyllä, se on salattu samalla tavalla kuin Google suojaa muunkin Kuvat-kirjastosi, yhden lisänäytön takana. Jos laitat varmuuskopioinnin päälle, lukitut kopiot ovat Google-tililläsi kaiken muun rinnalla. Miksi valokuvasi eivät ole turvassa pilvessä (ja kuinka korjata asia) selittää, miltä se suojaa ja miltä ei.
Mikä sen avaa
Tämä on tärkein kohta. Lukitulla kansiolla ei ole omaa salasanaa:
- Androidilla se aukeaa puhelimesi näytön lukituksella.
- iPhonella se aukeaa Face ID:llä, Touch ID:llä tai laitteen pääsykoodilla.
- Verkossa se aukeaa Google-tilisi salasanalla.
Googlen Android-ohjesivu sanoo sen suoraan: käyttäjät, jotka voivat avata laitteen näytön lukituksen, voivat avata myös lukitun kansion. Jokainen, joka tietää pääsykoodisi, on nähnyt sinun näppäilevän sen tai jolle joudut avaamaan puhelimesi lukituksen, voi siis avata myös lukitun kansion. Se suojaa satunnaiselta selailulta galleriassa. Se ei suojaa henkilöltä, jolla on jo käsissään avattu puhelimesi.
Sudenkuoppa, joka jää useimmilta huomaamatta
Jos et laita varmuuskopiointia päälle, lukitun kansion kuvat ovat olemassa vain kyseisessä puhelimessa. Googlen ohjesivut kertovat selvästi, mitä se tarkoittaa: varmuuskopioimattomat kohteet menetetään, jos poistat Google Kuvien asennuksen, tyhjennät sovelluksen tiedot tai palautat laitteen tehdasasetuksiin. iPhonella sama pätee, jos puhelin katoaa tai vahingoittuu.
Tämä unohtuu helposti puhelinta vaihtaessa tai tallennustilaa siivotessa. Jos kuvat ovat tärkeitä, laita joko lukitun kansion varmuuskopiointi päälle tai säilytä toista kopiota paikassa, jota hallitset itse.
Lukko vai portti -testi
Artikkelissa Kuinka suojata kansio salasanalla iPhonessa ja Androidissa arvioimme mitä tahansa lukittua kansiota kolmella kysymyksellä. Näin lukittu kansio vastaa niihin:
- Ovatko tiedostot salattuja? Kyllä, Googlen tavallisella salauksella, ei päästä päähän -salauksella.
- Onko salasana erillinen puhelimesi lukituksesta? Ei. Se on näytön lukituksesi, Face ID tai pääsykoodi.
- Mitä tapahtuu, jos unohdat sen? Palautat pääsyn puhelimesi lukituksen tai Google-tilisi kautta, mikä on kätevää ja samalla merkki siitä, ettei avain ole yksin sinun.
Se asettaa toiminnon lähemmäs jaetun kodin lukittua laatikkoa kuin kassakaappia. Se on hyvin tehty, mutta sama avain avaa myös ulko-oven. Valokuvaholvi vs. valokuvien piilottaminen: Todellinen ero syventyy siihen, miksi kuvan piilottaminen ei ole sama asia kuin sen suojaaminen. Jos käytät Androidia, Kuinka salata kansio Androidissa käsittelee Files by Googlen Safe Folder -toimintoa, joka käyttää lukitusnäytöstä erillistä PIN-koodia.
Milloin erillinen holvi kannattaa hankkia
Vaultinen kaltainen holvisovellus vastaa näihin kolmeen kysymykseen toisin. Tiedostot salataan suoraan laitteella AES-256-menetelmällä, ja ne aukeavat vain Vaultinen omalla PIN-koodilla, erillään puhelimesi pääsykoodista ja Face ID:stä. Se, että joku tietää miten puhelimesi lukitus avataan, ei päästä ketään holviin.
Se kattaa myös tilanteet, joita lukittu kansio ei yritä ratkaista:
- Vaatimus avata lukitus. Decoy Vault ja Duress Vault on suunniteltu hetkeen, jolloin joku vaatii sinua avaamaan sovelluksen.
- Muutakin kuin valokuvia. Videot ja asiakirjat menevät samaan holviin.
- Kaikki käyttämäsi laitteet. Sama holvi toimii Androidilla, iPhonella sekä Macilla ja Windowsilla.
- Unohtunut PIN-koodi. 12 sanan palautuslause päästää sinut takaisin sisään. Kenelläkään muulla ei ole avaintasi, joten kukaan muu ei siihen pysty.
Pilvivarmuuskopiointi on valinnainen ja oletuksena pois päältä, joten tiedostosi pysyvät laitteellasi, ellet itse päätä toisin.
Lyhyesti
Lukittu kansio on salattu Googlen tavallisella suojauksella, ei päästä päähän -salauksella, ja se aukeaa samalla näytön lukituksella, Face ID:llä tai pääsykoodilla kuin puhelimesi. Se pitää kuvat hyvin poissa galleriasta. Sitä ei ole rakennettu pitämään niitä poissa sellaisen ulottuvilta, joka pystyy avaamaan puhelimesi lukituksen, ja ilman varmuuskopiointia nuo kuvat katoavat, jos sovellus poistetaan tai puhelin nollataan. Jos haluat lukon omalla avaimellaan, juuri sitä varten on erillinen holvi.
Kokeile ilmaiseksi jopa 10 tiedostolla osoitteessa vaultine.app.
