Cari “photo vault” di mana-mana kedai aplikasi dan anda akan mendapat beratus-ratus hasil. Hampir semuanya melakukan perkara yang sama: memindahkan foto anda ke folder peribadi aplikasi, meletakkan skrin PIN di hadapannya, dan memanggilnya peti.

Itu bukan peti. Ia adalah pintu terkunci di hadapan bilik yang tidak dikunci.

Apa yang Kebanyakan Aplikasi “Photo Vault” Sebenarnya Lakukan

Alirannya biasanya kelihatan begini: anda memilih foto di dalam aplikasi, aplikasi itu menyalinnya ke folder yang hanya ditunjukkannya kepada anda, dan membuangnya dari gulungan kamera biasa anda. Buka aplikasi, masukkan PIN, dan foto-foto anda muncul semula.

Tiada bahagian proses tersebut menyentuh fail foto itu sendiri. Imejnya kekal sebagai fail JPEG biasa yang boleh dibaca dalam storan peranti anda — cuma berada dalam folder yang tidak dipaparkan oleh antara muka aplikasi tersebut. PIN itu mengunci aplikasi, bukan fail.

Kami menulis mengenai helah versi peringkat OS yang sama di Mengapa Folder “Tersembunyi” Sebenarnya Tidak Tersembunyi: menanda kotak “show hidden items” pada Windows, menekan Command+Shift+Titik pada Mac, atau menyambungkan telefon ke komputer dan melayari storannya dengan pengurus fail sering kali akan mendedahkan folder peribadi aplikasi tersebut. Sesiapa yang menjumpainya boleh membukanya. Tiada kunci diperlukan, kerana sememangnya tidak pernah ada kunci.

Menyembunyikan vs. Menyulitkan, Dalam Satu Ayat

Menyembunyikan foto memindahkannya. Menyulitkan foto menulisnya semula.

Pindahkannya, dan sesiapa yang menjumpainya boleh membukanya — failnya tidak berubah, hanya beralih tempat. Tulis semula ia menjadi teks sifer, dan menjumpainya tidak memberi mereka apa-apa: bait-bait di dalam storan adalah bunyi bising tanpa kunci yang hanya anda pegang.

Perbezaan itulah keseluruhan jarak antara “peti” yang sebenarnya hanya tempat persembunyian dan peti yang sebenar.

Mengapa Ini Lebih Penting Secara Khusus untuk Foto

Foto selalunya adalah fail yang paling sensitif pada telefon, dan ia juga yang paling mudah terdedah secara tidak sengaja. iPad keluarga yang dikongsi, telefon yang diserahkan kepada anak untuk permainan, peranti yang hilang atau dicuri, sandaran awan yang menyegerak lebih daripada yang anda sangka — foto anda berakhir di lebih banyak tempat daripada yang anda rancang.

Aplikasi “peti” yang hanya menyembunyikan melindungi anda daripada satu senario sahaja: seseorang yang menyemak gulungan kamera anda secara santai dan tidak tahu ada folder kedua. Ia tidak berkesan apabila seseorang benar-benar mencari — adik-beradik yang menggunakan helah yang sama sebelum ini, pasangan yang menjumpai folder itu, atau sesiapa sahaja dengan akses asas kepada sistem fail.

Mengunci foto menyelesaikan apa yang berlaku padanya mulai sekarang. Ia tidak menyentuh apa yang telah pun keluar — setiap foto yang diambil dengan perkhidmatan lokasi dihidupkan membawa koordinat GPS, model peranti, dan cap masa di dalam fail itu sendiri, tidak kelihatan dalam gambar tetapi melekat padanya dalam apa-apa salinan yang sudah anda hantar. Pembuang EXIF percuma kami menunjukkan dengan tepat apa yang dibawa oleh sesuatu foto dan membuangnya, di dalam pelayar anda, sebelum anda berkongsi foto seterusnya.

Cara untuk Mengetahui Jenis Aplikasi yang Anda Miliki

Beberapa soalan jujur mendedahkan perbezaannya dengan pantas:

  • Adakah aplikasi tersebut menjelaskan apa yang menyulitkan fail anda? Peti yang sebenar akan menamakan algoritmanya (AES-256 adalah standard) dan menerangkan dari mana datangnya kunci tersebut. Aplikasi penyembunyi biasanya hanya bercakap tentang skrin PIN “selamat”.
  • Di manakah kunci penyulitan berada? Ia sepatutnya diturunkan daripada PIN atau corak anda sendiri, pada peranti anda. Jika aplikasi tiada jawapan, atau jawapannya melibatkan “pelayan kami”, perlindungan tersebut bergantung pada kepercayaan kepada syarikat, bukan pada matematik.
  • Adakah anda perlukan akaun? Banyak aplikasi penyembunyi memerlukan pendaftaran khusus supaya ia boleh menyegerakkan foto “tersembunyi” (tidak disulitkan) anda ke pelayan mereka. Akaun adalah salinan anda pada komputer orang lain — wajar dipersoalkan mengapa ia diperlukan sejak awal.
  • Apa berlaku jika anda menyambungkan peranti ke komputer? Jika foto tersebut hanya dipindahkan, pengurus fail sering kali masih boleh membacanya. Jika ia benar-benar disulitkan, fail di dalam storan tidak boleh dibaca walau dari skrin mana pun anda melihatnya.

Bagaimana Vaultine Mengendalikannya

Vaultine dibina untuk menjawab soalan-soalan tersebut secara jujur:

  • Penyulitan sebenar, bukan perpindahan. Setiap fail disulitkan pada peranti anda dengan AES-256-GCM sebelum ia disimpan — peti tersebut tidak boleh dibaca, bukan sekadar dialihkan dari pandangan.
  • Kunci anda, daripada cara buka anda. PIN atau corak menurunkan kunci penyulitan. Ia dijana pada peranti anda dan tidak pernah meninggalkannya.
  • Tiada akaun diperlukan. Tiada salinan pelayan fail anda untuk dilindungi sejak awal, kerana tiada salinan pelayan langsung.
  • Decoy Vault dan Duress Vault, jika anda memerlukannya. Di luar penguncian asas, Vaultine menawarkan Decoy Vault yang berasingan (membuka peti kedua yang tidak berbahaya) dan Duress Vault (memadamkan peti yang sebenar) untuk situasi di mana anda dipaksa membuka aplikasi.
  • Di mana sahaja anda mengambil foto. Peti disulitkan yang sama berfungsi pada iPhone, Mac, Android, dan Windows.

“Peti” tidak sepatutnya menjadi perkataan pemasaran untuk “dipindahkan ke tempat lain”. Sebelum anda mempercayai aplikasi dengan foto anda yang paling peribadi, tanya satu soalan yang sebenarnya penting: apa yang berlaku kepada fail ini jika seseorang menjumpai foldernya?

Ambil kawalan sebenar terhadap privasi anda bersama Vaultine.