Søk på “fotohvelv” i hvilken som helst app-butikk og du vil få hundrevis av resultater. Nesten alle gjør det samme: flytter bildene dine til en app-privat mappe, setter en PIN-skjerm foran den, og kaller det et hvelv.

Det er ikke hva et hvelv er. Det er en låst dør foran et ulåst rom.

Hva de fleste “fotohvelv”-apper faktisk gjør

Den typiske flyten ser slik ut: du velger bilder i appen, den kopierer dem til en mappe bare appen viser deg, og fjerner dem fra din vanlige kamerarull. Åpne appen, skriv inn en PIN-kode, og bildene dine dukker opp igjen.

Ingenting ved den prosessen rører selve bildefilen. Bildet er fortsatt en normal, lesbar JPEG som ligger på enhetens lagring — bare i en mappe appens grensesnitt ikke viser. PIN-koden portvokter appen, ikke filen.

Vi skrev om OS-nivå-versjonen av dette samme trikset i Hvorfor den “skjulte” mappen egentlig ikke er skjult: å krysse av for “vis skjulte elementer” i Windows, trykke Command+Shift+Punktum på en Mac, eller koble en telefon til en datamaskin og bla gjennom lagringen med en filbehandler vil ofte få frem nøyaktig disse app-private mappene. Den som finner den, åpner den. Ingen nøkkel trengs, for det var aldri en nøkkel.

Skjule vs. kryptere, i én setning

Å skjule et bilde flytter det. Å kryptere et bilde skriver det om.

Flytt det, og alle som finner det kan åpne det — filen er uendret, bare flyttet. Skriv den om til chiffertekst, og å finne den gir dem ingenting: bytene på disken er støy uten nøkkelen som bare du har.

Den distinksjonen er hele forskjellen mellom et “hvelv” som egentlig er et gjemmested og et hvelv som faktisk er det.

Hvorfor dette betyr mer for bilder spesielt

Bilder er vanligvis de mest sensitive filene på en telefon, og de er også de letteste å utsette for risiko ved et uhell. En delt familie-iPad, en telefon gitt til et barn for et spill, en enhet som blir mistet eller stjålet, en sky-sikkerhetskopi som synkroniserer mer enn du var klar over — bildene dine havner på flere steder enn du planla for.

En “hvelv”-app som bare skjuler, beskytter deg mot nøyaktig ett scenario: noen som tilfeldig sveiper gjennom kamerarullen din og som ikke vet at en andre mappe eksisterer. Den gjør ingenting når noen faktisk ser etter — et søsken som har brukt det samme trikset før, en partner som finner mappen, eller hvem som helst med grunnleggende tilgang til filsystemet.

Å låse bort et bilde løser hva som skjer med det fra nå av. Det rører ikke det som allerede har gått ut — hvert bilde tatt med stedstjenester på bærer GPS-koordinater, enhetsmodell og et tidsstempel inni selve filen, usynlig på bildet, men knyttet til det i hvilken som helst kopi du allerede har sendt. Vår gratis EXIF-fjerner viser deg nøyaktig hva et gitt bilde bærer på og fjerner det, i nettleseren din, før du deler det neste.

Hvordan du kan vite hvilken type app du har

Noen få ærlige spørsmål avslører forskjellen raskt:

  • Forklarer appen hva som krypterer filene dine? Et ekte hvelv vil navngi algoritmen (AES-256 er standard) og beskrive hvor nøkkelen kommer fra. En skjule-app snakker vanligvis bare om en “sikker” PIN-skjerm.
  • Hvor bor krypteringsnøkkelen? Den bør være utledet fra din egen PIN-kode eller mønster, på enheten din. Hvis appen ikke har noe svar, eller svaret involverer “våre servere”, avhenger beskyttelsen av å stole på et selskap, ikke matematikk.
  • Trenger du en konto? Mange skjule-apper krever registrering spesifikt slik at de kan synkronisere dine “skjulte” (ikke krypterte) bilder til serverne sine. En konto er en kopi av deg på noen andres datamaskin — verdt å spørre hvorfor den i det hele tatt er nødvendig.
  • Hva skjer hvis du kobler enheten til en datamaskin? Hvis bildene bare er flyttet, vil en filbehandler ofte fortsatt lese dem. Hvis de er genuint kryptert, er filene på disken uleselige uavhengig av hvilken skjerm du ser på dem gjennom.

Hvordan Vaultine håndterer det

Vaultine er bygget for å svare ærlig på disse spørsmålene:

  • Ekte kryptering, ikke relokalisering. Hver fil blir kryptert på enheten din med AES-256-GCM før den noen gang lagres — hvelvet er uleselig, ikke bare ute av veien.
  • Din nøkkel, fra din opplåsing. En PIN-kode eller et mønster utleder krypteringsnøkkelen. Den genereres på enheten din og forlater den aldri.
  • Ingen konto kreves. Det er ingen serverkopi av filene dine å beskytte i utgangspunktet, for det er ingen serverkopi i det hele tatt.
  • Decoy Vault og Duress Vault, hvis du trenger dem. Ut over grunnleggende låsing, tilbyr Vaultine en separat Decoy Vault (åpner et ufarlig andre hvelv) og Duress Vault (sletter det virkelige) for situasjoner der du blir tvunget til å låse opp appen.
  • Overalt hvor du tar bilder. Det samme krypterte hvelvet fungerer på iPhone, Mac, Android og Windows.

“Hvelv” burde ikke være et markedsføringsord for “flyttet et annet sted”. Før du stoler på en app med dine mest personlige bilder, still den det ene spørsmålet som faktisk betyr noe: hva skjer med denne filen hvis noen finner mappen?

Ta ekte kontroll over personvernet ditt med Vaultine.