Casseforti per foto che funzionano offline, senza account

1. Cosa significa davvero nessun account

Un account è un record su un server che sa chi sei. Tutto ciò che una cassaforte nel cloud può fare per te nasce da quel record. E anche tutto ciò che può fare contro di te. Toglilo, e quattro cose diventano vere insieme:

• Non c’è un server che ti conosce. Nessun indirizzo email, nessun ID utente, nessuna traccia di quando apri l’app.
• Non c’è niente da reimpostare. Una password dimenticata è persa per sempre, perché nessuno ha una seconda copia della chiave.
• Non c’è niente da violare. Nessun elenco di utenti che possa trapelare, nessun account da rubare con il phishing o da dirottare.
• Non c’è niente da consegnare. Uno sviluppatore che non ha copie dei tuoi dati né la chiave per leggerli non ha niente da dare, chiunque lo chieda.

È un’unica scelta di progetto vista da quattro lati. Il secondo punto è il costo, gli altri tre sono il vantaggio. Non puoi avere quei tre senza il secondo.

2. La prova in modalità Uso in aereo

La maggior parte delle affermazioni su un’app cassaforte si può solo leggere. Questa si può mettere alla prova.

1. Installa l’app e configurala.
2. Attiva Uso in aereo e controlla che anche il Wi-Fi sia spento.
3. Crea una cassaforte, aggiungi foto, blocca, sblocca, guarda, esporta.

Un’app che fa tutto questo senza connessione non sta caricando nulla mentre sei offline. È qualcosa che hai visto, non qualcosa che ti hanno detto. Esclude anche un intero tipo di progetto: un’app che ha bisogno di un server per funzionare si blocca al passaggio 3.

3. A cosa rinunci

Una pagina che elencasse solo i vantaggi sarebbe pubblicità. Queste rinunce sono reali, e per alcune persone sono decisive.

• Nessuna sincronizzazione. La cassaforte sta su un solo telefono. Un iPad o un secondo telefono non la vedono, a meno che tu non la esporti e la importi.
• Nessuna copia automatica fuori dal telefono. Se perdi il telefono senza aver fatto un’esportazione, la cassaforte è persa. L’abitudine che ti protegge da questo spetta a te, non all’app.
• Nessun recupero. Se dimentichi la password, nessuno può recuperare il contenuto. È il modo più comune in cui le persone perdono foto in una cassaforte crittografata, ed è molto più probabile di qualsiasi attacco. Cosa significa in pratica vale la pena leggerlo prima di affidarti a una cassaforte.
• Nessuno da chiamare. L’assistenza può spiegarti l’app. Non può aprire la tua cassaforte, perché questa possibilità non esiste.

Una cassaforte con account fa la scelta opposta su tutti e quattro i punti. Nessuna delle due è la scelta sbagliata. I quattro tipi di app sono spiegati perché tu possa scegliere con cognizione.

4. Come lo fa Obscura Photo Vault

È la nostra app, quindi tieni presente che questa parte non è imparziale. I fatti si possono verificare nei modi descritti sopra e nel documento sulla sicurezza.

• Nessun account. La configurazione è una password. Non c’è una schermata di registrazione perché non c’è niente a cui registrarsi.
• Internet non serve. Nessuna funzione della cassaforte richiede una connessione. L’acquisto o il ripristino di Pro passa dall’App Store, come gli acquisti di qualsiasi app.
• Nessun server. Foto, video e database vengono crittografati sul telefono con AES-256-GCM, usando una chiave ricavata dalla tua password con 600.000 iterazioni di PBKDF2, e restano sul telefono.
• Dati non raccolti nell’etichetta sulla privacy dell’App Store. Nessuna analisi, nessuna segnalazione sull’uso. È un modulo che abbiamo compilato noi sul nostro software, non un certificato rilasciato da qualcuno. Merita la stessa cautela di quello di chiunque altro.
• Esportazione per il backup. Una cassaforte si esporta in un unico file crittografato, protetto con la stessa crittografia e la stessa procedura di password della cassaforte. Quindi puoi tenerlo tranquillamente su un servizio cloud o su un computer. Importalo su un nuovo telefono e la cassaforte torna com’era. Come funziona insieme al backup del dispositivo è spiegato in eliminare o spostare un’app cassaforte.

Per correttezza, non diciamo di essere l’unica app costruita così. Anche altre di questa categoria lo sono. Il confronto con classifica riporta ciò che ognuna pubblica.

5. Da cosa l’offline non protegge

Non avere un server elimina un intero gruppo di rischi. Gli altri restano esattamente dov’erano.

• Un telefono compromesso mentre la cassaforte è aperta. La chiave e la foto leggibile sono in memoria per poter essere mostrate. Non c’entra nessun server, e non ne serve nessuno.
• Qualcuno che conosce la tua password. L’offline non cambia nulla qui.
• I backup del dispositivo. Un backup del telefono su iCloud o sul computer include i dati delle app. Per una cassaforte crittografata quei dati sono illeggibili senza la password. Ma esistono, in un posto che forse non consideri parte della cassaforte.
• Gli originali. La foto che hai importato è ancora in Foto, poi in Eliminati di recente, poi in Foto di iCloud finché l’eliminazione non si propaga. Il progetto offline della cassaforte non arriva in nessuno di questi posti.
• La visibilità dell’app. Le app installate compaiono in Impostazioni e nella cronologia degli acquisti, qualunque cosa facciano con Internet.

Per questo «offline» è una caratteristica tra tante, non un verdetto. Le app cassaforte per foto sono sicure? copre il resto.

6. Domande frequenti

Esiste un’app cassaforte per foto che non richiede un account?

Sì. Obscura Photo Vault non ha registrazione né server. Imposti una password e da quel momento l’app funziona senza connessione a Internet. Altre app di questa categoria sono costruite allo stesso modo. Il posto dove controllare è la scheda sull’App Store, perché l’obbligo di un account è sempre indicato. Un’app che puoi usare completamente in modalità Uso in aereo non sta caricando nulla mentre sei offline.

Le app cassaforte offline caricano le tue foto?

Un’app senza server non ha dove caricarle, ed è un’affermazione che puoi verificare: attiva la modalità Uso in aereo e usala. Quello che il test non dimostra è cosa fa l’app quando è online, né cosa dice la sua etichetta sulla privacy, che è la risposta dello sviluppatore stesso. Leggi l’etichetta oltre a fare il test.

A cosa rinunci con una cassaforte offline?

Alla sincronizzazione tra dispositivi. A una copia che sopravviva alla perdita del telefono, a meno che non la esporti tu. E a qualsiasi reimpostazione della password, perché non c’è un account a cui inviarla. È l’altra faccia dell’assenza di server e di raccolta di dati.

Obscura Photo Vault raccoglie dati?

La sua etichetta sulla privacy nell’App Store dice Dati non raccolti. L’app non ha analisi, né segnalazioni sull’uso, né server. Quell’etichetta è una nostra dichiarazione e nessuno la verifica, come per ogni sviluppatore. La parte che puoi controllare di persona è che l’app funziona senza alcuna connessione.

Si può fare il backup di una cassaforte offline?

Sì, in due modi. Un file di esportazione crittografato si può tenere ovunque, anche su un servizio cloud, perché senza la password non si può leggere. E un backup del telefono su iCloud o sul computer porta con sé i dati dell’app come file già crittografati. Sul nuovo telefono serve comunque la password della cassaforte.