Sejfy na zdjęcia działające offline, bez konta

1. Co naprawdę oznacza brak konta

Konto to wpis na serwerze, który wie, kim jesteś. Wszystko, co sejf w chmurze może dla Ciebie zrobić, wynika z tego wpisu. Tak samo wszystko, co może zrobić przeciwko Tobie. Usuń go, a od razu prawdą stają się cztery rzeczy:

• Nie ma serwera, który Cię zna. Żadnego adresu e-mail, identyfikatora użytkownika ani zapisu tego, kiedy otwierasz aplikację.
• Nie ma czego resetować. Zapomniane hasło oznacza utratę dostępu na zawsze, bo nikt nie ma drugiej kopii klucza.
• Nie ma czego wykraść. Żadnej listy użytkowników, która mogłaby wyciec, ani konta, które można wyłudzić lub przejąć.
• Nie ma czego przekazać. Deweloper bez kopii Twoich danych i bez klucza do nich nie ma nic do oddania, ktokolwiek o to prosi.

To jedna decyzja projektowa widziana z czterech stron. Druga z nich to koszt, a pozostałe trzy to korzyść. Nie da się mieć tych trzech bez tej jednej.

2. Test w trybie samolotowym

Większość twierdzeń o aplikacji z sejfem można tylko przeczytać. To jedno można sprawdzić w praktyce.

1. Zainstaluj aplikację i ją skonfiguruj.
2. Włącz tryb samolotowy i sprawdź, czy Wi-Fi też jest wyłączone.
3. Utwórz sejf, dodaj zdjęcia, zablokuj, odblokuj, przeglądaj, wyeksportuj.

Aplikacja, która robi to wszystko bez połączenia, niczego nie wysyła, gdy jesteś offline. To coś, co widzisz na własne oczy, a nie coś, co Ci powiedziano. Wyklucza to też całą konstrukcję: aplikacja, która do działania potrzebuje serwera, zawiedzie w kroku 3.

3. Co tracisz

Strona, która wymienia tylko zalety, byłaby reklamą. Te wady są realne i dla niektórych osób przesądzają sprawę.

• Brak synchronizacji. Sejf jest na jednym telefonie. iPad ani drugi telefon go nie widzą, chyba że wyeksportujesz go i zaimportujesz.
• Brak automatycznej kopii poza telefonem. Zgubisz telefon bez eksportu, a sejf przepadnie. Nawyk, który to zabezpiecza, należy do Ciebie, a nie do aplikacji.
• Brak odzyskiwania. Zapomnisz hasła, a nikt nie odzyska zawartości. To najczęstszy sposób, w jaki ludzie tracą zdjęcia w zaszyfrowanym sejfie, i jest dużo bardziej prawdopodobny niż jakikolwiek atak. Warto przeczytać, co to oznacza w praktyce, zanim zaczniesz na nim polegać.
• Nie ma do kogo zadzwonić. Pomoc techniczna może wyjaśnić działanie aplikacji. Nie może otworzyć Twojego sejfu, bo taka możliwość nie istnieje.

W sejfie z kontem ten bilans jest odwrotny we wszystkich czterech punktach. Żaden wybór nie jest zły. Cztery rodzaje aplikacji opisaliśmy tak, żeby wybór był świadomy.

4. Jak robi to Obscura Photo Vault

To nasza aplikacja, więc czytaj to jako tekst strony zainteresowanej. Fakty możesz sprawdzić w sposób opisany powyżej i w dokumencie o bezpieczeństwie.

• Bez konta. Konfiguracja to ustawienie hasła. Nie ma ekranu rejestracji, bo nie ma się do czego rejestrować.
• Bez internetu. Żadna funkcja sejfu nie wymaga połączenia. Zakup lub przywrócenie Pro odbywa się przez App Store, tak jak zakupy w każdej aplikacji.
• Bez serwera. Zdjęcia, filmy i baza danych są szyfrowane na telefonie za pomocą AES-256-GCM kluczem utworzonym z Twojego hasła przez 600 000 rund PBKDF2 i zostają na telefonie.
• „Dane nie są zbierane” na etykiecie prywatności w App Store. Bez analityki, bez raportowania użycia. To formularz, który wypełniliśmy na temat własnego oprogramowania, a nie certyfikat wydany przez kogokolwiek. Zasługuje na takie same wątpliwości jak każdy inny.
• Eksport jako kopia zapasowa. Sejf eksportuje się do jednego zaszyfrowanego pliku, chronionego tym samym szyfrowaniem i tym samym procesem hasła co sam sejf. Można go więc bezpiecznie trzymać w chmurze lub na komputerze. Zaimportuj go na nowym telefonie, a sejf wróci. Jak to działa razem z kopią zapasową urządzenia, opisuje poradnik usuwanie lub przenoszenie aplikacji z sejfem.

Dla porządku: nie twierdzimy, że jesteśmy jedyną aplikacją zbudowaną w ten sposób. Inne w tej kategorii też takie są. Ranking porównawczy opisuje, co publikuje każda z nich.

5. Przed czym tryb offline nie chroni

Brak serwera usuwa całą grupę ryzyk. Pozostałe zostają dokładnie tam, gdzie były.

• Telefon przejęty, gdy sejf jest otwarty. Klucz i czytelne zdjęcie są w pamięci, aby można je było wyświetlić. Serwer nie bierze w tym udziału i nie jest potrzebny.
• Ktoś, kto zna Twoje hasło. Tryb offline nic tu nie zmienia.
• Kopie zapasowe urządzenia. Kopia zapasowa telefonu w iCloud lub na komputerze zawiera dane aplikacji. W przypadku zaszyfrowanego sejfu te dane są zaszyfrowane i wymagają hasła. Ale istnieją, w miejscu, o którym możesz nie myśleć jako o sejfie.
• Oryginały. Zaimportowane zdjęcie nadal jest w Zdjęciach, potem w Ostatnio usuniętych, a potem w Zdjęciach iCloud, dopóki usunięcie tam nie dotrze. Konstrukcja offline sejfu nie sięga do żadnego z tych miejsc.
• Widoczność aplikacji. Zainstalowane aplikacje są widoczne w Ustawieniach i w historii zakupów, niezależnie od tego, co robią z internetem.

Dlatego „offline” to jedna właściwość z kilku, a nie werdykt. Resztę opisuje poradnik czy aplikacje typu sejf na zdjęcia są bezpieczne.

6. Częste pytania

Czy istnieje sejf na zdjęcia, który nie wymaga konta?

Tak. Obscura Photo Vault nie ma rejestracji ani serwera. Ustawiasz hasło i od tej chwili aplikacja działa bez połączenia z internetem. Inne aplikacje z tej kategorii są zbudowane tak samo. Sprawdzaj to w opisie w App Store, bo wymóg konta zawsze jest tam podany. Aplikacja, której możesz w pełni używać w trybie samolotowym, niczego nie wysyła, gdy jesteś offline.

Czy sejfy na zdjęcia działające offline wysyłają Twoje zdjęcia?

Aplikacja bez serwera nie ma dokąd wysyłać i to jest twierdzenie, które możesz sprawdzić: włącz tryb samolotowy i używaj jej. Test nie dowodzi, co aplikacja robi online, ani tego, co mówi jej etykieta prywatności, która jest odpowiedzią samego dewelopera. Przeczytaj etykietę i przeprowadź test.

Co tracisz, wybierając sejf offline?

Synchronizację między urządzeniami. Kopię, która przetrwa utratę telefonu, chyba że samodzielnie ją wyeksportujesz. I każdą możliwość resetu hasła, bo nie ma konta, na które można by go wysłać. To te same fakty co brak serwera i brak zbierania danych, tylko widziane z drugiej strony.

Czy Obscura Photo Vault zbiera jakiekolwiek dane?

Jej etykieta prywatności w App Store mówi „Dane nie są zbierane”. Aplikacja nie ma analityki, raportowania użycia ani serwera. Ta etykieta to nasza własna odpowiedź i nikt jej nie audytuje, tak samo jak w przypadku każdego dewelopera. Samodzielnie możesz sprawdzić to, że aplikacja działa bez żadnego połączenia.

Czy sejf offline można mimo to zarchiwizować?

Tak, na dwa sposoby. Zaszyfrowany plik eksportu można przechowywać wszędzie, także w chmurze, bo bez hasła nie da się go odczytać. A kopia zapasowa telefonu w iCloud lub na komputerze przenosi dane aplikacji jako już zaszyfrowane pliki. Na nowym telefonie nadal potrzebują hasła sejfu.