Thư mục bảo mật của Google Photos là câu trả lời hiển nhiên cho câu hỏi “tôi nên cất những bức ảnh không muốn hiện trong thư viện ở đâu?”. Tính năng này miễn phí, được tích hợp sẵn trong ứng dụng mà hầu hết điện thoại Android đều đã có, và giữ những bức ảnh đó nằm ngoài lưới ảnh, kết quả tìm kiếm cũng như kỷ niệm của bạn. Câu hỏi tiếp theo mà mọi người thường đặt ra là liệu nó có thực sự được mã hóa hay không, và như vậy đã đủ an toàn chưa. Dưới đây là những gì Google công bố và ý nghĩa thực tế của nó.
Thư mục bảo mật làm được gì
Thư mục bảo mật là một không gian tách biệt bên trong Google Photos. Để thiết lập, hãy mở Google Photos, nhấn vào Bộ sưu tập, nhấn vào Bảo mật, sau đó chọn Thiết lập Thư mục bảo mật. Bất cứ thứ gì bạn chuyển vào đây:
- Biến mất khỏi phần còn lại của ứng dụng. Các trang trợ giúp của Google cho biết các mục trong Thư mục bảo mật sẽ không xuất hiện trong lưới ảnh, kết quả tìm kiếm, album, mục được chia sẻ hay kỷ niệm mới.
- Không thể chia sẻ hoặc chỉnh sửa. Bạn không thể gửi ảnh trong Thư mục bảo mật sang ứng dụng khác, thêm vào album hay chỉnh sửa. Muốn làm bất kỳ việc nào trong số đó, trước tiên bạn phải di chuyển ảnh ra ngoài.
- Chỉ nằm trên thiết bị trừ khi bạn chọn khác. Tính năng sao lưu cho Thư mục bảo mật có cài đặt riêng. Từ năm 2023, bạn có thể bật tính năng này để truy cập cùng thư mục đó trên các thiết bị khác của mình.
Để giữ một bức ảnh khuất tầm mắt khi bạn đưa điện thoại cho ai đó xem thứ khác, tính năng này rất hữu ích.
Nó có được mã hóa không?
Các trang trợ giúp của Google nêu rằng Thư mục bảo mật “được bảo vệ theo các phương thức mã hoá tiêu chuẩn của Google Photos”. Đó là toàn bộ tuyên bố. Không có dòng nào trên các trang đó mô tả nó là mã hóa đầu cuối (end-to-end) hay zero-knowledge, tức loại mã hóa mà chỉ mình bạn nắm giữ chìa khóa. Bài viết Mã hóa Zero-Knowledge là gì? Hướng dẫn dễ hiểu giải thích vì sao sự khác biệt đó lại quan trọng.
Vì vậy, câu trả lời thẳng thắn là: có, nó được mã hóa theo đúng cách Google bảo vệ phần còn lại trong thư viện Photos của bạn, kèm theo một màn hình khóa phụ ở phía trước. Nếu bạn bật sao lưu, các bản sao trong thư mục này sẽ nằm trong tài khoản Google của bạn bên cạnh mọi dữ liệu khác. Tại sao ảnh của bạn không an toàn trên đám mây (và cách khắc phục) giải thích cơ chế đó bảo vệ bạn khỏi điều gì và không bảo vệ khỏi điều gì.
Cái gì mở được nó
Đây là phần quan trọng nhất. Thư mục bảo mật không có mật khẩu riêng:
- Trên Android, nó mở bằng phương thức khóa màn hình điện thoại của bạn.
- Trên iPhone, nó mở bằng Face ID, Touch ID hoặc mật mã thiết bị của bạn.
- Trên web, nó mở bằng mật khẩu Tài khoản Google của bạn.
Trang trợ giúp Android của Google nói thẳng về điều này: những người có quyền mở khóa màn hình của thiết bị sẽ có thể mở khóa Thư mục bảo mật. Như vậy, bất kỳ ai biết mật mã của bạn, từng nhìn thấy bạn nhập mật mã, hoặc người mà bạn buộc phải mở khóa điện thoại cho họ xem, đều có thể mở cả Thư mục bảo mật. Nó bảo vệ khỏi việc ai đó vô tình lướt qua thư viện ảnh của bạn. Nó không bảo vệ khỏi người đang cầm trên tay chiếc điện thoại đã mở khóa của bạn.
Điểm bất cập mà hầu hết mọi người bỏ sót
Nếu bạn không bật sao lưu, ảnh trong Thư mục bảo mật chỉ tồn tại trên chiếc điện thoại đó. Các trang trợ giúp của Google nói rõ điều này có nghĩa là gì: những mục bạn chưa sao lưu sẽ bị mất nếu bạn gỡ cài đặt Google Photos, xóa dữ liệu ứng dụng hoặc đặt lại thiết bị về trạng thái xuất xưởng. Trên iPhone, điều tương tự cũng xảy ra nếu điện thoại bị mất hoặc hư hỏng.
Điều này rất dễ bị quên khi bạn đổi điện thoại mới hoặc dọn dẹp dung lượng lưu trữ. Nếu những bức ảnh đó quan trọng, hãy bật sao lưu Thư mục bảo mật hoặc giữ một bản sao thứ hai ở nơi do chính bạn kiểm soát.
Bài kiểm tra Ổ khóa hay Cánh cổng
Trong bài viết Cách đặt mật khẩu bảo vệ thư mục trên iPhone và Android, chúng tôi dùng ba câu hỏi để đánh giá bất kỳ thư mục khóa nào. Đây là cách Thư mục bảo mật trả lời ba câu hỏi đó:
- Các tệp có được mã hóa không? Có, bằng mã hóa tiêu chuẩn của Google, không phải mã hóa đầu cuối.
- Mật khẩu có tách biệt với mật khẩu điện thoại không? Không. Đó chính là khóa màn hình, Face ID hoặc mật mã thiết bị của bạn.
- Điều gì xảy ra nếu bạn quên mật khẩu? Bạn khôi phục thông qua khóa điện thoại hoặc tài khoản Google của mình; điều này tiện lợi nhưng cũng là dấu hiệu cho thấy chìa khóa không thuộc về riêng mình bạn.
Điều đó khiến nó giống một ngăn kéo có khóa trong ngôi nhà ở ghép hơn là một chiếc két sắt. Ngăn kéo được làm tốt, nhưng cùng một chiếc chìa khóa đó cũng mở luôn cửa chính. Két ảnh vs. Ẩn ảnh: Sự khác biệt thực sự phân tích sâu hơn lý do vì sao việc ẩn một bức ảnh không đồng nghĩa với việc bảo vệ nó. Nếu bạn dùng Android, Cách mã hóa một thư mục trên Android đề cập đến Safe Folder trong Files by Google, tính năng thực sự sử dụng một mã PIN tách biệt với màn hình khóa của bạn.
Khi nào một két tệp chuyên dụng thực sự đáng giá
Một ứng dụng két bảo mật như Vaultine trả lời ba câu hỏi đó theo cách khác. Các tệp được mã hóa ngay trên thiết bị bằng AES-256 và chỉ mở bằng mã PIN riêng của Vaultine, tách biệt hoàn toàn với mật mã điện thoại và Face ID. Việc biết cách mở khóa điện thoại của bạn không giúp bất kỳ ai vào được bên trong két.
Ứng dụng cũng giải quyết những tình huống mà Thư mục bảo mật không hướng tới:
- Khi bị yêu cầu mở khóa. Decoy Vault và Duress Vault xử lý tình huống khi có người ép bạn phải mở ứng dụng.
- Nhiều hơn cả ảnh. Video và tài liệu đều có thể lưu chung trong cùng một két.
- Mọi thiết bị bạn sử dụng. Cùng một két hoạt động trên Android, iPhone, Mac và Windows.
- Quên mã PIN. Cụm từ phục hồi gồm 12 từ giúp bạn lấy lại quyền truy cập. Không ai khác giữ chìa khóa của bạn, nên không ai khác có thể can thiệp.
Sao lưu đám mây là tùy chọn và mặc định tắt, vì vậy các tệp vẫn nằm trên thiết bị của bạn trừ khi bạn chủ động chọn khác.
Tóm tắt ngắn gọn
Thư mục bảo mật được mã hóa bằng lớp bảo vệ tiêu chuẩn của Google chứ không phải mã hóa đầu cuối, và mở bằng cùng khóa màn hình, Face ID hoặc mật mã với điện thoại của bạn. Nó làm tốt nhiệm vụ giữ ảnh khuất khỏi thư viện. Tuy nhiên, nó không được thiết kế để ngăn chặn người có thể mở khóa điện thoại của bạn, và nếu không sao lưu, những bức ảnh đó sẽ biến mất khi ứng dụng bị gỡ hoặc điện thoại bị đặt lại. Nếu bạn muốn một ổ khóa có chìa khóa riêng biệt, đó chính là lý do để sử dụng một chiếc két chuyên dụng.
Dùng thử miễn phí với tối đa 10 tệp tại vaultine.app.
