Herhangi bir uygulama mağazasında «fotoğraf kasası» diye arattığınızda yüzlerce sonuç alırsınız. Neredeyse hepsi aynı şeyi yapar: fotoğraflarınızı uygulamaya özel bir klasöre taşır, önüne bir PIN ekranı koyar ve buna kasa der.

Kasa böyle bir şey değildir. O, kilitsiz bir odanın önündeki kilitli bir kapıdır.

Çoğu «Fotoğraf Kasası» Uygulamasının Aslında Yaptığı Şey

Tipik akış şuna benzer: uygulamada fotoğrafları seçersiniz, uygulama bunları yalnızca kendisinin size gösterdiği bir klasöre kopyalar ve normal film rulonuzdan kaldırır. Uygulamayı açın, bir PIN girin ve fotoğraflarınız yeniden belirsin.

Bu işlemin hiçbir kısmı fotoğraf dosyasının kendisine dokunmaz. Görüntü hala cihazınızın depolama alanında duran normal, okunabilir bir JPEG'dir — yalnızca uygulamanın arayüzünün görüntülemediği bir klasördedir. PIN dosyayı değil, uygulamayı kilitler.

Aynı numaranın işletim sistemi düzeyindeki versiyonu hakkında «Gizli» Klasör Neden Gerçekten Gizli Değil yazısında yazmıştık: Windows'ta «gizli öğeleri göster»i işaretlemek, Mac'te Command+Shift+Nokta'ya basmak veya bir telefonu bilgisayara bağlayıp depolama alanına bir dosya yöneticisiyle göz atmak genellikle tam olarak bu uygulamaya özel klasörleri ortaya çıkarır. Onu bulan herkes onu açar. Anahtar gerekmez, çünkü hiçbir zaman bir anahtar olmamıştır.

Tek Cümleyle Gizleme ile Şifreleme

Bir fotoğrafı gizlemek onu taşır. Bir fotoğrafı şifrelemek onu yeniden yazar.

Onu taşıdığınızda, onu bulan herkes açabilir — dosya değişmemiştir, sadece yeri değiştirilmiştir. Onu şifreli metne dönüştürerek yeniden yazdığınızda, onu bulmak onlara hiçbir şey kazandırmaz: diskteki baytlar, yalnızca sizin elinizde olan anahtar olmadan gürültüden ibarettir.

Bu ayrım, aslında bir gizleme noktası olan bir «kasa» ile gerçekten öyle olan bir kasa arasındaki tüm farktır.

Bunun Spesifik Olarak Fotoğraflar İçin Neden Daha Önemli Olduğu

Fotoğraflar genellikle bir telefondaki en hassas dosyalardır ve yanlışlıkla ifşa edilmeleri de en kolay olanlardır. Paylaşılan bir aile iPad'i, oyun için bir çocuğa verilen telefon, kaybolan veya çalınan bir cihaz, fark ettiğinizden daha fazlasını senkronize eden bir bulut yedeği — fotoğraflarınız planladığınızdan daha fazla yerde son bulur.

Yalnızca gizleme yapan bir «kasa» uygulaması sizi tam olarak bir senaryodan korur: film rulonuzu öylesine kaydıran ve ikinci bir klasörün varlığından haberi olmayan birinden. Biri gerçekten baktığında hiçbir işe yaramaz — daha önce aynı numarayı kullanan bir kardeş, klasörü bulan bir eş veya dosya sistemine temel erişimi olan herhangi biri.

Bir fotoğrafı kilitlemek, bundan sonra ona ne olacağını çözer. Daha önce dışarı çıkmış olana dokunmaz — konum servisleri açıkken çekilen her fotoğraf, resimde görünmeyen ancak önceden gönderdiğiniz herhangi bir kopyada ona iliştirilmiş olan GPS koordinatlarını, cihaz modelini ve zaman damgasını dosyanın kendi içinde taşır. Ücretsiz EXIF kaldırıcı aracımız, belirli bir fotoğrafın tam olarak ne taşıdığını size gösterir ve bir sonrakini paylaşmadan önce tarayıcınızın içinde onu temizler.

Hangi Tür Uygulamaya Sahip Olduğunuzu Nasıl Anlarsınız

Birkaç dürüst soru farkı hızla ortaya çıkarır:

  • Uygulama dosyalarınızı neyin şifrelediğini açıklıyor mu? Gerçek bir kasa, algoritmanın adını verecek (AES-256 standarttır) ve anahtarın nereden geldiğini açıklayacaktır. Bir gizleme uygulaması genellikle sadece «güvenli» bir PIN ekranından bahseder.
  • Şifreleme anahtarı nerede yaşıyor? Cihazınızda, kendi PIN'inizden veya deseninizden türetilmelidir. Uygulamanın bir yanıtı yoksa veya yanıt «sunucularımızı» içeriyorsa, koruma matematiğe değil bir şirkete güvenmeye dayanır.
  • Bir hesaba ihtiyacınız var mı? Birçok gizleme uygulaması, «gizli» (şifrelenmemiş) fotoğraflarınızı kendi sunucularına senkronize edebilmek için özellikle kaydolmanızı gerektirir. Hesap, başka birinin bilgisayarında bulunan bir kopyanızdır — en başta neden gerekli olduğunu sormaya değer.
  • Cihazı bir bilgisayara bağlarsanız ne olur? Fotoğraflar yalnızca taşınmışsa, bir dosya yöneticisi genellikle onları yine de okuyacaktır. Eğer gerçekten şifrelenmişlerse, diskteki dosyalar, onlara hangi ekrandan bakarsanız bakın okunamaz durumdadır.

Vaultine Bunu Nasıl Halleder

Vaultine, bu soruları dürüstçe yanıtlamak için inşa edilmiştir:

  • Yeniden konumlandırma değil, gerçek şifreleme. Her dosya depolanmadan önce cihazınızda AES-256-GCM ile şifrelenir — kasa sadece ortadan kaldırılmış değil, okunamaz durumdadır.
  • Sizin kilidinizden, sizin anahtarınız. Bir PIN veya desen, şifreleme anahtarını türetir. Cihazınızda oluşturulur ve oradan asla ayrılmaz.
  • Hesap gerekmez. Dosyalarınızın korunacak bir sunucu kopyası en başta yoktur, çünkü sunucu kopyası hiç yoktur.
  • İhtiyacınız varsa Decoy Vault ve Duress Vault. Temel kilitlemenin ötesinde Vaultine, uygulamayı açmaya zorlandığınız durumlar için ayrı bir Decoy Vault (zararsız ikinci bir kasa açar) ve Duress Vault (gerçek olanı siler) sunar.
  • Fotoğraf çektiğiniz her yerde. Aynı şifrelenmiş kasa iPhone, Mac, Android ve Windows'ta çalışır.

«Kasa», «başka bir yere taşındı» anlamına gelen bir pazarlama kelimesi olmamalıdır. En kişisel fotoğraflarınızı bir uygulamaya emanet etmeden önce, gerçekten önemli olan o tek soruyu sorun: Biri klasörü bulursa bu dosyaya ne olur?

Gizliliğinizin gerçek kontrolünü Vaultine ile elinize alın.