Введіть у пошук «фотосейф» у будь-якому магазині програм, і ви отримаєте сотні результатів. Майже всі вони роблять одне й те саме: переміщують ваші фотографії в приватну папку програми, ставлять перед нею екран із PIN-кодом і називають це сейфом.

Це не те, чим є сейф. Це зачинені двері перед відчиненою кімнатою.

Що насправді робить більшість програм «фотосейфів»

Типовий процес виглядає так: ви вибираєте фотографії в програмі, вона копіює їх у папку, яку показує вам лише програма, і видаляє їх зі звичайної фотоплівки. Відкрийте програму, введіть PIN-код, і ваші фотографії з'являться знову.

Ніщо в цьому процесі не торкається самого файлу фотографії. Зображення все ще є звичайним, читабельним JPEG-файлом, що лежить у пам'яті вашого пристрою — просто в папці, яку не відображає інтерфейс програми. PIN-код блокує програму, а не файл.

Ми писали про версію цього ж трюку на рівні ОС у статті Чому прихована папка не є прихованою: встановлення прапорця «показувати приховані елементи» у Windows, натискання Command+Shift+Крапка на Mac або підключення телефону до комп'ютера та перегляд його пам'яті за допомогою файлового менеджера часто виявлятимуть саме ці приватні папки програм. Той, хто її знайде, відкриє її. Ключ не потрібен, тому що ключа ніколи не було.

Приховування проти шифрування в одному реченні

Приховування фотографії переміщує її. Шифрування фотографії переписує її.

Перемістіть її, і будь-хто, хто її знайде, зможе відкрити її — файл не змінено, просто переміщено. Перепишіть її у зашифрований текст, і її знаходження нічого не дасть: байти на диску є шумом без ключа, який тримаєте лише ви.

Ця різниця і є всією відмінністю між «сейфом», який насправді є схованкою, і сейфом, який дійсно нею є.

Чому це має більше значення саме для фотографій

Фотографії зазвичай є найбільш конфіденційними файлами на телефоні, і їх також найлегше випадково викрити. Спільний сімейний iPad, телефон, переданий дитині для гри, пристрій, який губиться або крадеться, резервна копія в хмарі, яка синхронізує більше, ніж ви усвідомлювали — ваші фотографії потрапляють у більшу кількість місць, ніж ви планували.

Програма «сейф» лише для приховування захищає вас рівно від одного сценарію: від когось, хто випадково гортає вашу фотоплівку і не знає про існування другої папки. Вона нічого не робить, коли хтось справді дивиться — брат чи сестра, які раніше використовували той самий трюк, партнер, який знаходить папку, або будь-хто з базовим доступом до файлової системи.

Замикання фотографії вирішує те, що з нею станеться відтепер. Це не торкається того, що вже вийшло: кожна фотографія, зроблена з увімкненими службами локації, містить GPS-координати, модель пристрою та позначку часу в самому файлі, які невидимі на знімку, але прикріплені до нього в будь-якій копії, яку ви вже надіслали. Наш безкоштовний інструмент видалення EXIF показує вам, що саме несе певна фотографія, і видаляє це у вашому браузері, перш ніж ви поділитеся наступною.

Як визначити, який у вас тип програми

Кілька чесних запитань швидко виявляють різницю:

  • Чи пояснює програма, що шифрує ваші файли? Справжній сейф назве алгоритм (стандартом є AES-256) і опише, звідки береться ключ. Програма для приховування зазвичай просто говорить про «безпечний» екран з PIN-кодом.
  • Де знаходиться ключ шифрування? Він має бути виведений з вашого власного PIN-коду або малюнка на вашому пристрої. Якщо програма не має відповіді, або відповідь стосується «наших серверів», захист залежить від довіри до компанії, а не до математики.
  • Чи потрібен вам акаунт? Багато програм для приховування вимагають реєстрації спеціально для того, щоб вони могли синхронізувати ваші «приховані» (не зашифровані) фотографії на своїх серверах. Акаунт — це копія вас на чийомусь комп'ютері — варто запитати, навіщо вона взагалі потрібна.
  • Що станеться, якщо ви підключите пристрій до комп'ютера? Якщо фотографії просто переміщені, файловий менеджер часто все одно прочитає їх. Якщо вони дійсно зашифровані, файли на диску нечитабельні незалежно від того, через який екран ви на них дивитеся.

Як Vaultine обробляє це

Vaultine створений, щоб чесно відповідати на ці запитання:

  • Справжнє шифрування, а не переміщення. Кожен файл шифрується на вашому пристрої за допомогою AES-256-GCM ще до того, як він коли-небудь зберігається — сейф нечитабельний, а не просто прибраний з дороги.
  • Ваш ключ, від вашого розблокування. PIN-код або малюнок створює ключ шифрування. Він генерується на вашому пристрої і ніколи його не покидає.
  • Не потрібен акаунт. Немає серверної копії ваших файлів, яку потрібно було б захищати, тому що немає серверної копії взагалі.
  • Decoy Vault та Duress Vault, якщо вони вам потрібні. Окрім базового блокування, Vaultine пропонує окремий Decoy Vault (відкриває безпечний другий сейф) та Duress Vault (стирає справжній) для ситуацій, коли вас змушують розблокувати програму.
  • Скрізь, де ви робите фотографії. Той самий зашифрований сейф працює на iPhone, Mac, Android та Windows.

«Сейф» не має бути маркетинговим словом для «переміщено кудись в інше місце». Перш ніж ви довірите програмі свої найбільш особисті фотографії, задайте їй одне запитання, яке дійсно має значення: що станеться з цим файлом, якщо хтось знайде папку?

Візьміть реальний контроль над своєю приватністю за допомогою Vaultine.