Caută „photo vault” (seif foto) în orice magazin de aplicații și vei primi sute de rezultate. Aproape toate fac același lucru: îți mută fotografiile într-un dosar privat al aplicației, pun un ecran cu PIN în fața lui și îl numesc seif.

Nu asta este un seif. Este doar o ușă încuiată în fața unei camere neîncuiate.

Ce fac de fapt majoritatea aplicațiilor de „seif foto”

Fluxul tipic arată așa: alegi fotografii în aplicație, aceasta le copiază într-un dosar pe care doar aplicația ți-l arată și le elimină din fluxul obișnuit al camerei foto. Deschizi aplicația, introduci un PIN și fotografiile reapar.

Nimic din acel proces nu atinge fișierul foto în sine. Imaginea este în continuare un JPEG normal și lizibil care stă în memoria dispozitivului tău — doar că într-un dosar pe care interfața aplicației nu îl afișează. PIN-ul blochează aplicația, nu fișierul.

Am scris despre versiunea la nivel de sistem de operare a acestui truc în De ce un dosar ascuns nu este cu adevărat ascuns: bifarea opțiunii „afișează elementele ascunse” în Windows, apăsarea combinației Command+Shift+Punct pe un Mac sau conectarea unui telefon la un calculator și parcurgerea memoriei acestuia cu un manager de fișiere vor scoate la iveală adesea exact aceste dosare private ale aplicațiilor. Oricine le găsește le poate deschide. Nicio cheie nu este necesară, pentru că nu a existat niciodată o cheie.

Ascundere vs. criptare, într-o singură frază

Ascunderea unei fotografii o mută. Criptarea unei fotografii o rescrie.

Dacă o muți, oricine o găsește o poate deschide — fișierul este neschimbat, doar relocat. Dacă o rescrii în text cifrat, găsirea ei nu le oferă nimic: octeții de pe disc sunt zgomot fără cheia pe care doar tu o deții.

Această distincție reprezintă întreaga diferență dintre un „seif” care este doar o ascunzătoare și un seif veritabil.

De ce contează acest lucru mai mult pentru fotografii în mod special

Fotografiile sunt de obicei cele mai sensibile fișiere de pe un telefon și sunt, de asemenea, cel mai ușor de expus accidental. Un iPad de familie partajat, un telefon dat unui copil pentru un joc, un dispozitiv care se pierde sau este furat, o copie de rezervă în cloud care sincronizează mai mult decât ai realizat — fotografiile tale ajung în mai multe locuri decât ai plănuit vreodată.

O aplicație de „seif” care doar ascunde te protejează împotriva unui singur scenariu: cineva care derulează neglijent prin galeria ta și nu știe că există un al doilea dosar. Nu face nimic odată ce cineva chiar caută — un frate care a mai folosit același truc, un partener care găsește dosarul sau oricine are acces de bază la sistemul de fișiere.

Închiderea unei fotografii într-un seif rezolvă ceea ce se întâmplă cu ea de acum înainte. Nu atinge însă ceea ce a fost deja trimis — fiecare fotografie făcută cu serviciile de localizare activate conține coordonatele GPS, modelul dispozitivului și o amprentă temporală în interiorul fișierului însuși, invizibile în imagine, dar atașate la ea în orice copie pe care ai trimis-o deja. Instrumentul nostru gratuit de eliminare EXIF îți arată exact ce date conține o anumită fotografie și le elimină, direct în browserul tău, înainte de a o trimite pe următoarea.

Cum să îți dai seama ce tip de aplicație ai

Câteva întrebări sincere scot la iveală diferența rapid:

  • Explică aplicația ce anume îți criptează fișierele? Un seif real va numi algoritmul (AES-256 este standardul) și va descrie de unde provine cheia. O aplicație care doar ascunde vorbește de obicei doar despre un ecran de PIN „securizat”.
  • Unde se află cheia de criptare? Ar trebui să fie derivată din propriul tău PIN sau model, pe dispozitivul tău. Dacă aplicația nu are un răspuns sau răspunsul implică „serverele noastre”, protecția depinde de încrederea într-o companie, nu de matematică.
  • Ai nevoie de un cont? Multe aplicații de ascundere solicită înregistrarea special pentru a-ți putea sincroniza fotografiile „ascunse” (nu criptate) pe serverele lor. Un cont este o copie a ta pe calculatorul altcuiva — merită să te întrebi de ce este necesar în primul rând.
  • Ce se întâmplă dacă conectezi dispozitivul la un calculator? Dacă fotografiile sunt doar mutate, un manager de fișiere le va citi adesea fără probleme. Dacă sunt cu adevărat criptate, fișierele de pe disc sunt ilizibile, indiferent pe ce ecran le privești.

Cum gestionează Vaultine situația

Vaultine este creat pentru a răspunde sincer la aceste întrebări:

  • Criptare reală, nu relocare. Fiecare fișier este criptat pe dispozitivul tău cu AES-256-GCM înainte de a fi stocat vreodată — seiful este ilizibil, nu doar ascuns din cale.
  • Cheia ta, din deblocarea ta. Un PIN sau un model derivă cheia de criptare. Aceasta este generată pe dispozitivul tău și nu îl părăsește niciodată.
  • Niciun cont necesar. Nu există nicio copie a fișierelor tale pe server pe care să fie nevoie să o protejăm, pentru că nu există nicio copie pe server.
  • Decoy Vault și Duress Vault, dacă ai nevoie de ele. Dincolo de blocarea de bază, Vaultine oferă un Decoy Vault separat (deschide un al doilea seif inofensiv) și un Duress Vault (șterge seiful real) pentru situațiile în care ești forțat să deblochezi aplicația.
  • Peste tot unde faci fotografii. Același seif criptat funcționează pe iPhone, Mac, Android și Windows.

Termenul „seif” nu ar trebui să fie un cuvânt de marketing pentru „mutat în altă parte”. Înainte de a încredința unei aplicații cele mai personale fotografii ale tale, pune-i singura întrebare care contează cu adevărat: ce se întâmplă cu acest fișier dacă cineva găsește dosarul?

Preia controlul real asupra confidențialității tale cu Vaultine.