Личная папка в Google Фото — очевидный ответ на вопрос «куда убрать снимки, которые я не хочу видеть в общей галерее?». Она бесплатна, встроена в приложение, которое уже установлено на большинстве телефонов Android, и убирает выбранные кадры из сетки фотографий, результатов поиска и воспоминаний. Следующий вопрос, который обычно возникает: действительно ли она зашифрована и достаточно ли этого. Разберем, что говорит сама компания Google и что это означает на практике.

Что делает личная папка

Личная папка представляет собой отдельное пространство внутри Google Фото. Чтобы настроить ее, откройте Google Фото, нажмите Подборки, затем Личная папка и выберите Настроить личную папку. Все, что вы туда переносите:

  1. Исчезает из остальных разделов приложения. Согласно справке Google, объекты в личной папке не отображаются в сетке фотографий, результатах поиска, альбомах, общих объектах и новых воспоминаниях.
  2. Недоступно для пересылки и редактирования. Заблокированное фото нельзя отправить в другое приложение, добавить в альбом или отредактировать. Чтобы сделать что-либо из этого, файл нужно сначала переместить обратно из папки.
  3. Остается только на устройстве, если вы не выбрали иное. Копирование в облако для личной папки включается отдельной настройкой. С 2023 года его можно активировать, чтобы открывать ту же папку на других своих устройствах.

Когда нужно скрыть снимок от посторонних глаз, передавая кому-то телефон, чтобы показать что-то другое, эта функция удобна.

Зашифрована ли она?

В справочном центре Google говорится, что личная папка «защищена стандартными средствами шифрования Google Фото». Это вся формулировка целиком. Нигде на этих страницах она не описывается как сквозное (end-to-end) шифрование или шифрование с нулевым разглашением (zero-knowledge), при котором ключ хранится только у вас. В статье Что такое шифрование с нулевым разглашением (Zero-Knowledge)? Простое руководство подробно объясняется, почему эта разница имеет решающее значение.

Поэтому честный ответ звучит так: да, она зашифрована точно так же, как Google защищает остальную вашу библиотеку Фото, просто перед ней стоит дополнительный экран. Если включить копирование в облако, заблокированные копии будут храниться в вашем аккаунте Google рядом со всеми остальными файлами. Материал Почему ваши фото небезопасны в облаке (и как это исправить) рассказывает, от каких угроз это защищает, а от каких нет.

Чем она открывается

Это самый важный момент. У личной папки нет собственного отдельного пароля:

  • На Android она открывается способом разблокировки экрана вашего телефона.
  • На iPhone она открывается с помощью Face ID, Touch ID или код-пароля устройства.
  • В веб-версии она открывается паролем от вашего аккаунта Google.

Страница справки Google для Android говорит об этом прямо: доступ к личной папке есть у пользователей, которые знают способ разблокировки устройства. Следовательно, любой, кто знает ваш код, подсмотрел его при вводе или для кого вас попросили разблокировать телефон, сможет открыть и личную папку. Она защищает от случайного пролистывания галереи. Она не защищает от человека, в чьих руках уже оказался ваш разблокированный телефон.

Подвох, который многие упускают

Если не включить копирование в облако, снимки из личной папки хранятся только на этом конкретном телефоне. Справка Google четко предупреждает о последствиях: не сохраненные в резервной копии объекты будут потеряны, если вы удалите Google Фото, очистите данные приложения или выполните сброс устройства до заводских настроек. На iPhone то же самое произойдет, если телефон потеряется или сломается.

Об этом легко забыть при смене смартфона или очистке памяти. Если фотографии важны, либо включите копирование в облако для личной папки, либо храните вторую копию в месте, которое контролируете вы сами.

Проверка: замок или калитка?

В статье Как защитить папку паролем на iPhone и Android мы оцениваем любую закрытую папку с помощью трех вопросов. Вот как отвечает на них личная папка:

  1. Зашифрованы ли файлы? Да, стандартным шифрованием Google, но не сквозным (end-to-end).
  2. Отличается ли пароль от кода телефона? Нет. Используется блокировка экрана, Face ID или код-пароль устройства.
  3. Что произойдет, если вы его забудете? Доступ восстанавливается через блокировку телефона или аккаунт Google — это удобно, но одновременно показывает, что ключ принадлежит не только вам.

Из-за этого функция ближе к запертому ящику стола в общей квартире, чем к настоящему сейфу. Ящик сделан добротно, но открывается тем же ключом, что и входная дверь. Статья Сейф для фото или скрытие фото: в чем реальная разница глубже разбирает, почему спрятать снимок — не то же самое, что защитить его. Если вы пользуетесь Android, в материале Как зашифровать папку на Android рассмотрена функция Safe Folder в приложении Files от Google, где действительно задается PIN-код, отдельный от экрана блокировки.

Когда имеет смысл выбрать специальный сейф

Приложение-сейф, такое как Vaultine, отвечает на эти три вопроса иначе. Файлы шифруются непосредственно на устройстве по алгоритму AES-256 и открываются только собственным PIN-кодом Vaultine, независимым от пароля телефона и Face ID. Умение разблокировать ваш смартфон не позволит никому заглянуть внутрь сейфа.

Кроме того, он закрывает задачи, на которые личная папка в принципе не рассчитана:

  • Требование разблокировать приложение. Decoy Vault и Duress Vault предусмотрены на случай, когда кто-то настаивает, чтобы вы открыли хранилище.
  • Не только фотографии. В том же сейфе можно хранить видеоролики и документы.
  • Все ваши устройства. Один и тот же сейф работает на Android, iPhone, а также на Mac и Windows.
  • Забытый PIN-код. Вернуть доступ поможет фраза восстановления из 12 слов. Ни у кого другого нет вашего ключа, поэтому никто другой сделать этого не сможет.

Облачное резервное копирование необязательно и по умолчанию отключено, поэтому ваши файлы остаются на устройстве, пока вы сами не решите иначе.

Коротко о главном

Личная папка защищена стандартным шифрованием Google, а не сквозным шифрованием, и открывается той же блокировкой экрана, Face ID или код-паролем, что и сам телефон. Она отлично помогает убрать фотографии из общей галереи. Но она не рассчитана на защиту от человека, способного разблокировать ваш телефон, а без резервного копирования эти снимки пропадут при удалении приложения или сбросе устройства. Если вам нужен замок с собственным отдельным ключом, именно для этого и создаются специализированные сейфы.

Попробуйте бесплатно до 10 файлов на vaultine.app.