Cari “photo vault” di toko aplikasi mana pun dan Anda akan menemukan ratusan hasil. Nyaris semuanya melakukan hal yang sama: memindahkan foto Anda ke folder privat milik aplikasi, memasang layar PIN di depannya, lalu menyebutnya brankas.

Itu bukan brankas. Itu pintu terkunci di depan ruangan yang tidak dikunci.

Apa yang sebenarnya dilakukan kebanyakan aplikasi “photo vault”

Alurnya biasanya begini: Anda memilih foto di dalam aplikasi, aplikasi itu menyalinnya ke folder yang hanya ia tampilkan, lalu menghapusnya dari galeri biasa Anda. Buka aplikasinya, masukkan PIN, dan foto-foto itu muncul kembali.

Tak satu pun bagian dari proses itu menyentuh file fotonya. Gambarnya tetap berupa JPEG biasa yang terbaca dan tergeletak di penyimpanan perangkat Anda — hanya berada di folder yang tidak ditampilkan antarmuka aplikasi tersebut. PIN itu menjaga aplikasinya, bukan file-nya.

Kami pernah membahas versi trik yang sama di tingkat sistem operasi pada Mengapa Folder “Tersembunyi” Sebenarnya Tidak Tersembunyi: mencentang “show hidden items” di Windows, menekan Command+Shift+Titik di Mac, atau menyambungkan ponsel ke komputer lalu menelusuri penyimpanannya dengan pengelola file sering kali langsung memunculkan folder privat aplikasi semacam itu. Siapa pun yang menemukannya bisa membukanya. Tanpa kunci, karena memang tidak pernah ada kunci.

Menyembunyikan vs. mengenkripsi, dalam satu kalimat

Menyembunyikan foto berarti memindahkannya. Mengenkripsi foto berarti menulis ulang isinya.

Pindahkan, dan siapa pun yang menemukannya dapat membukanya — file-nya tidak berubah, hanya berganti tempat. Tulis ulang menjadi ciphertext, dan menemukannya tak berarti apa-apa: deretan bita di penyimpanan itu hanyalah derau tanpa kunci yang hanya Anda pegang.

Perbedaan itulah keseluruhan jarak antara “brankas” yang sebenarnya cuma tempat persembunyian dan brankas yang benar-benar brankas.

Mengapa hal ini lebih berarti khusus untuk foto

Foto biasanya adalah file paling sensitif di sebuah ponsel, sekaligus yang paling mudah tersingkap tanpa sengaja. iPad keluarga yang dipakai bersama, ponsel yang diserahkan kepada anak untuk bermain, perangkat yang hilang atau dicuri, cadangan cloud yang menyinkronkan lebih banyak daripada yang Anda kira — foto Anda berakhir di lebih banyak tempat daripada yang Anda rencanakan.

Aplikasi “brankas” yang hanya menyembunyikan melindungi Anda dari tepat satu skenario: seseorang yang sekadar menggeser-geser galeri Anda dan tidak tahu ada folder kedua. Ia tak berdaya begitu ada yang benar-benar mencari — saudara yang pernah memakai trik serupa, pasangan yang menemukan foldernya, atau siapa pun yang punya akses dasar ke sistem berkas.

Cara mengenali jenis aplikasi yang Anda pakai

Beberapa pertanyaan jujur akan cepat membongkar perbedaannya:

  • Apakah aplikasinya menjelaskan apa yang mengenkripsi file Anda? Brankas yang sesungguhnya akan menyebut algoritmenya (AES-256 adalah standarnya) dan menjelaskan dari mana kuncinya berasal. Aplikasi penyembunyi biasanya hanya berbicara soal layar PIN yang “aman”.
  • Di mana kunci enkripsinya berada? Kunci itu seharusnya diturunkan dari PIN atau pola Anda sendiri, di perangkat Anda. Jika aplikasinya tidak punya jawaban, atau jawabannya menyangkut “server kami”, perlindungannya bertumpu pada kepercayaan kepada sebuah perusahaan, bukan pada matematika.
  • Apakah Anda perlu akun? Banyak aplikasi penyembunyi mewajibkan pendaftaran justru supaya mereka bisa menyinkronkan foto “tersembunyi” Anda — yang tidak terenkripsi — ke server mereka. Sebuah akun adalah salinan diri Anda di komputer orang lain; layak dipertanyakan mengapa ia sampai diwajibkan.
  • Apa yang terjadi bila perangkatnya disambungkan ke komputer? Jika fotonya hanya dipindahkan, pengelola file umumnya tetap bisa membacanya. Jika benar-benar terenkripsi, file di penyimpanan itu tak terbaca, lewat layar mana pun Anda melihatnya.

Bagaimana Vaultine menanganinya

Vaultine dibangun untuk menjawab pertanyaan-pertanyaan itu secara jujur:

  • Enkripsi sungguhan, bukan pemindahan. Setiap file dienkripsi di perangkat Anda dengan AES-256-GCM sebelum disimpan — brankasnya tak terbaca, bukan sekadar tersingkir dari pandangan.
  • Kunci Anda, dari cara Anda membuka. PIN atau pola menurunkan kunci enkripsinya. Kunci itu dibuat di perangkat Anda dan tidak pernah meninggalkannya.
  • Tanpa perlu akun. Tidak ada salinan file Anda di server yang perlu dilindungi sejak awal, karena memang tidak ada salinan di server sama sekali.
  • Decoy Vault dan Duress Vault, bila Anda memerlukannya. Di luar penguncian biasa, Vaultine menyediakan Decoy Vault terpisah (membuka brankas kedua yang tak berisiko) dan Duress Vault (menghapus brankas yang asli) untuk situasi ketika Anda dipaksa membuka aplikasinya.
  • Di mana pun Anda memotret. Brankas terenkripsi yang sama bekerja di iPhone, Mac, Android, dan Windows.

“Brankas” tidak seharusnya menjadi kata pemasaran untuk “dipindahkan ke tempat lain”. Sebelum Anda memercayakan foto paling pribadi kepada sebuah aplikasi, ajukan satu pertanyaan yang benar-benar menentukan: apa yang terjadi pada file ini jika seseorang menemukan foldernya?

Ambil kendali nyata atas privasi Anda bersama Vaultine.