Låst mapp i Google Foto är det självklara svaret på frågan ”var lägger jag bilderna som jag inte vill ska dyka upp i mitt galleri?”. Den är gratis, inbyggd i en app som de flesta Android-telefoner redan har och håller dessa foton borta från fotorutnätet, sökresultaten och dina minnen. Nästa fråga många ställer sig är om den faktiskt är krypterad och om det räcker. Här är vad Google säger och vad det innebär i praktiken.

Vad Låst mapp gör

Låst mapp är ett separat utrymme inne i Google Foto. För att ställa in den öppnar du Google Foto, trycker på Samlingar, trycker på Låst och väljer sedan Konfigurera låst mapp. Allt du flyttar dit:

  1. Försvinner från resten av appen. Googles hjälpsidor anger att objekt i Låst mapp inte visas i fotorutnätet, sökresultat, album, delade objekt eller nya minnen.
  2. Kan inte delas eller redigeras. Du kan inte skicka ett låst foto till en annan app, lägga till det i ett album eller redigera det. För att göra något av detta måste du först flytta ut det.
  3. Stannar på enheten om du inte väljer något annat. Säkerhetskopiering för Låst mapp är en egen inställning. Sedan 2023 kan du slå på den för att nå samma mapp från dina andra enheter.

För att hålla ett foto utom synhåll när du räcker över telefonen till någon för att visa något annat är funktionen praktisk.

Är den krypterad?

Googles hjälpsidor anger att Låst mapp ”skyddas av standardrutinerna för kryptering i Google Foto”. Det är hela uttalandet. Ingenting på dessa sidor beskriver den som totalsträckskrypterad (end-to-end) eller zero-knowledge, det vill säga den typ av kryptering där bara du har nyckeln. Vad är zero-knowledge-kryptering? En guide på ren svenska går igenom varför den skillnaden spelar roll.

Det ärliga svaret är alltså: ja, den är krypterad på samma sätt som Google skyddar resten av ditt Foto-bibliotek, med en extra skärm framför. Om du aktiverar säkerhetskopiering ligger de låsta kopiorna på ditt Google-konto bredvid allt annat. Varför dina foton inte är säkra i molnet (och hur du åtgärdar det) förklarar vad det skyddar mot och vad det inte skyddar mot.

Vad som öppnar den

Det här är den del som spelar störst roll. Låst mapp har inget eget lösenord:

  • På Android öppnas den med telefonens skärmlås.
  • På iPhone öppnas den med Face ID, Touch ID eller enhetens lösenkod.
  • På webben öppnas den med lösenordet till ditt Google-konto.

Googles hjälpsida för Android säger det rakt ut: personer som har tillgång till enhetens skärmlås kan låsa upp den låsta mappen. Alla som kan din lösenkod, som såg dig knappa in den eller som du ombeds låsa upp telefonen åt kan alltså även öppna Låst mapp. Den skyddar mot någon som bläddrar förbi i ditt galleri. Den skyddar inte mot någon som redan håller i din upplåsta telefon.

Haken som de flesta missar

Om du inte slår på säkerhetskopiering finns bilderna i Låst mapp bara på den telefonen. Googles hjälpsidor är tydliga med vad det betyder: objekt som du inte har säkerhetskopierat går förlorade om du avinstallerar Google Foto, rensar appens data eller återställer enheten till fabriksinställningarna. På iPhone gäller samma sak om telefonen tappas bort eller skadas.

Det är lätt att glömma när du byter telefon eller rensar lagringsutrymme. Om bilderna är viktiga bör du antingen aktivera säkerhetskopiering för Låst mapp eller spara en andra kopia på en plats som du själv kontrollerar.

Lås-eller-grind-testet

I Så lösenordsskyddar du en mapp på iPhone och Android använder vi tre frågor för att bedöma varje låst mapp. Så här svarar Låst mapp på dem:

  1. Är filerna krypterade? Ja, med Googles standardkryptering, inte end-to-end.
  2. Är lösenordet separat från telefonens? Nej. Det är ditt skärmlås, Face ID eller din lösenkod.
  3. Vad händer om du glömmer det? Du återställer åtkomsten via telefonens lås eller ditt Google-konto, vilket är bekvämt men också ett tecken på att nyckeln inte är din ensam.

Det placerar funktionen närmare en låst skrivbordslåda i ett delat hushåll än ett kassaskåp. Den är välbyggd, men samma nyckel öppnar ytterdörren. Fotovalv vs. dölja foton: den verkliga skillnaden fördjupar varför det inte är samma sak att dölja ett foto som att skydda det. Om du använder Android tar Så krypterar du en mapp på Android upp Säker mapp i Files från Google, som faktiskt använder en PIN-kod separat från låsskärmen.

När ett dedikerat valv är värt det

En valvapp som Vaultine svarar annorlunda på de tre frågorna. Filer krypteras på enheten med AES-256 och öppnas enbart med Vaultines egen PIN-kod, skild från telefonens lösenkod och Face ID. Att veta hur man låser upp din telefon ger ingen tillträde till valvet.

Det täcker också sådant som Låst mapp inte försöker hantera:

  • Att bli ombedd att låsa upp. Ett Decoy Vault och ett Duress Vault hanterar ögonblicket då någon insisterar på att du ska öppna appen.
  • Mer än foton. Videor och dokument får plats i samma valv.
  • Alla enheter du använder. Samma valv fungerar på Android, iPhone, Mac och Windows.
  • En glömd PIN-kod. En återställningsfras på 12 ord ger dig åtkomsten tillbaka. Ingen annan har din nyckel, så ingen annan kan göra det.

Molnsäkerhetskopiering är valfritt och avstängt som standard, så dina filer stannar på din enhet om du inte själv väljer något annat.

Den korta versionen

Låst mapp är krypterad med Googles standardskydd, inte end-to-end-kryptering, och öppnas med samma skärmlås, Face ID eller lösenkod som din telefon. Den är bra på att hålla foton borta från ditt galleri. Den är inte byggd för att hålla dem borta från någon som kan låsa upp din telefon, och utan säkerhetskopiering försvinner bilderna om appen tas bort eller telefonen återställs. Om du vill ha ett lås med egen nyckel är det precis vad ett dedikerat valv är till för.

Prova gratis med upp till 10 filer på vaultine.app.