Aplikacje do ukrywania zdjęć na iPhonie: cztery rodzaje

1. Cztery rodzaje

Prawdziwe aplikacje łączą te rodzaje. Schowek w chmurze może szyfrować przed wysłaniem. Sejf tylko na telefonie może oferować opcjonalną kopię zapasową. Warto znać te rodzaje, bo każdy z nich inaczej odpowiada na dwa ważne pytania: gdzie są pliki i kto może je odczytać. A reklama rzadko mówi, z którym rodzajem masz do czynienia.

2. Rodzaj 1: wbudowane narzędzia Apple

Są trzy, wszystkie darmowe i wszystkie opisane przez Apple. Album Ukryte usuwa zdjęcia z biblioteki, widżetu i Wspomnień, a od iOS 16 otwiera się dopiero po Face ID. Blokada aplikacji, od iOS 18, stawia Face ID przed samą aplikacją Zdjęcia i usuwa jej zawartość z wyszukiwania i sugestii Siri. Zablokowane notatki mogą zawierać obraz za osobnym hasłem Notatek, ale nie film.

Łączy je jedna cecha. Każde z nich otwiera kod telefonu, bo wszystkie są częścią telefonu, który ten kod już odblokowuje. I każde synchronizuje się przez iCloud. Na przelotne spojrzenie lub przewijanie galerii to w zupełności wystarczy, a reszta tej strony nie jest Ci potrzebna. Nasze poradniki o albumie Ukryte i o blokowaniu aplikacji Zdjęcia opisują je krok po kroku.

3. Rodzaj 2: aplikacje, które tylko blokują ekran

Najprostsza konstrukcja w tej kategorii i często spotykana. Zdjęcia są kopiowane do własnej pamięci aplikacji jako zwykłe pliki. Na wejściu aplikacja pokazuje klawiaturę PIN, wzór lub monit Face ID. W środku jest siatka albumów. Z zewnątrz wygląda tak samo jak aplikacja, która szyfruje.

Co daje: zdjęcia poza aplikacją Zdjęcia, a więc poza widżetem, Wspomnieniami, wyszukiwaniem i biblioteką. Do tego hasło inne niż kod telefonu. To realny krok naprzód w porównaniu z wbudowanymi narzędziami, jeśli telefon często przechodzi z rąk do rąk.

Czego nie daje: żadnej zmiany w plikach. Blokada jest częścią ekranu aplikacji. Kto ma kopię pamięci aplikacji, czy to z kopii zapasowej urządzenia, czy z pełnej kopii telefonu, dostaje zwykłe pliki obrazów. Opis aplikacji tego rodzaju zwykle mówi o blokadzie („PIN”, „wzór”, „Face ID”) i niewiele albo nic o sposobie przechowywania danych. To milczenie jest powodem, by zapytać dewelopera, a nie wyrokiem. Za ogólnikowym opisem może stać staranna aplikacja.

4. Rodzaj 3: schowki w chmurze

Zdjęcia są wysyłane na serwery dewelopera, na konto, które zakładasz. Korzyści to te, które umożliwia serwer: dostęp z kilku urządzeń, kopia, która przetrwa utratę telefonu, i zwykle reset hasła, bo jest konto, na które można go wysłać.

Koszty wynikają z tego samego faktu. Istnieje serwer, który przechowuje Twoje zdjęcia, z własnym ryzykiem włamania, własnymi pracownikami i własną odpowiedzialnością prawną. Istnieje konto, które można wyłudzić lub przejąć. To, czy deweloper może odczytać zdjęcia, zależy od tego, gdzie są klucze szyfrowania. To najbardziej przydatne pytanie, jakie możesz zadać. Jeśli reset może oddać Ci zdjęcia, deweloper ma coś, co je odblokowuje. To może być całkiem rozsądny kompromis, ale powinien być świadomy. Etykieta prywatności w App Store dla aplikacji tego rodzaju zwykle wymienia Zawartość użytkownika. To pasuje do funkcji i samo w sobie nie jest oznaką niczego złego.

5. Rodzaj 4: szyfrowanie na telefonie

Zdjęcia są kopiowane do pamięci aplikacji i tam szyfrowane kluczem utworzonym z wybranego przez Ciebie hasła. Przechowywane są zaszyfrowane dane. Ktoś z odblokowanym telefonem albo kopią pamięci nie ma nic, co mógłby odczytać bez hasła sejfu. Obscura Photo Vault należy do tego rodzaju. Pliki są szyfrowane za pomocą AES-256-GCM, klucz powstaje z Twojego hasła przez 600 000 rund PBKDF2 i nie ma konta ani serwera.

To, co wyróżnia ten rodzaj, jest też jego kosztem. Jeśli kopia klucza nie istnieje nigdzie poza Twoją głową, nikt nie może go zresetować. Ani deweloper, ani Apple. Zapomniane hasło oznacza utratę dostępu na zawsze. Co to oznacza w praktyce i jakie dwa nawyki przed tym chronią, opisuje poradnik co się dzieje, gdy zapomnisz hasła do sejfu. Aplikacje tego rodzaju nie mogą też synchronizować się z innymi urządzeniami, chyba że dodadzą serwer. Wtedy stają się połączeniem rodzajów 3 i 4, a pytanie, kto ma klucze, wraca.

Ograniczenia są takie same jak w przypadku każdego zaszyfrowanego miejsca przechowywania: telefon przejęty, gdy sejf jest otwarty, hasło, które zna ktoś inny, i kopie zdjęć, które nadal istnieją gdzie indziej. Deweloper tego rodzaju aplikacji powinien to powiedzieć. My to robimy, w sekcji 11 dokumentu o bezpieczeństwie.

6. Jak je rozróżnić w pięć minut

Zanim cokolwiek zainstalujesz, na podstawie opisu w App Store i strony dewelopera:

1. Czy podaje, co i jak szyfruje? Metoda szyfrowania i sposób zamiany hasła w klucz, na przykład AES-256-GCM i PBKDF2, oznaczają rodzaj 4 albo schowek w chmurze, który szyfruje na telefonie przed wysłaniem. Opis blokady bez słowa o danych to prawdopodobnie rodzaj 2. Co oznaczają te terminy, wyjaśnia osobny poradnik.
2. Czy wymaga konta? Rejestracja oznacza serwer, a więc rodzaj 3, w całości lub w części.
3. Czy deweloper może odzyskać Twoje dane? „Tak” oznacza, że deweloper ma klucz. „Nie” oznacza rodzaj 4 i trwałe skutki zapomnianego hasła.
4. Co mówi etykieta prywatności? Sprawdź, czy pasuje. Funkcje chmurowe i Zawartość użytkownika mają sens. Zapewnienie, że nic nie opuszcza telefonu, obok intensywnego śledzenia zasługuje na uważniejszą lekturę.
5. Czy działa w trybie samolotowym? To jedyna rzecz, którą możesz przetestować samodzielnie. Aplikacja, która w pełni działa offline, niczego nie wysyła, gdy jest offline. Nasz poradnik o sejfach offline bez konta opisuje, czego to dowodzi, a czego nie.

Żaden z tych kroków nie powie Ci, czy aplikacja jest poprawnie zbudowana. Do tego potrzebny jest kod źródłowy lub audyt, a żaden opis w sklepie tego nie zapewnia. Powiedzą Ci, z jakim rodzajem aplikacji masz do czynienia i czy deweloper chce mówić konkretnie. Tyle można wiedzieć z zewnątrz.

7. Częste pytania

Jaka jest najlepsza aplikacja do ukrywania zdjęć na iPhonie?

To zależy od tego, przed kim ukrywasz. Na przelotne spojrzenie lub przewijanie galerii wystarczą wbudowany album Ukryte i blokada aplikacji, które nic nie kosztują. Przed kimś, kto zna Twój kod lub ma dostęp do Twojego Konta Apple, potrzebujesz aplikacji, która szyfruje pliki na telefonie własnym hasłem. Które konkretne aplikacje to publikują, opisuje osobne porównanie ze źródłami. Ta strona wyjaśnia cztery rodzaje, żeby było jasne, z czym masz do czynienia.

Czy aplikacje do ukrywania zdjęć naprawdę je szyfrują?

Niektóre tak, inne nie, a sprawdzić to można w opisie w App Store. Aplikacja, która szyfruje, podaje na piśmie metodę szyfrowania i sposób, w jaki zamienia Twoje hasło w klucz. Aplikacja, która tylko stawia ekran z PIN-em przed zwykłymi plikami, zwykle opisuje blokadę, a nie dane. Milczenie niczego nie dowodzi w żadną stronę. Ale z konkretnego twierdzenia możesz dewelopera rozliczyć.

Czy darmowa aplikacja do ukrywania zdjęć jest bezpieczna?

Cena tego nie rozstrzyga. Darmowe aplikacje utrzymywane z reklam wymieniają dane reklamowe na etykiecie prywatności. Tak zarabiają i nie jest to wada. A niektóre darmowe plany szyfrują dokładnie tak samo jak płatne. Oceniaj twierdzenie o szyfrowaniu i etykietę prywatności, a nie cenę.

Czy ukrycie zdjęć w aplikacji usuwa je z biblioteki zdjęć?

Samo w sobie nie. Aplikacja kopiuje zdjęcie do własnej pamięci. Oryginał zostaje w bibliotece, dopóki go nie usuniesz, a potem przez trzydzieści dni leży w albumie Ostatnio usunięte i nadal synchronizuje się ze Zdjęciami iCloud. Ukrywanie jest zakończone dopiero wtedy, gdy oryginał zniknie także z tych miejsc.