แอปตู้เซฟรูปภาพปลอดภัยไหม

1. คำว่าปลอดภัยควรหมายถึงอะไร

ปลอดภัยจากอะไร และจากใคร แอปตู้เซฟถูกคาดหวังให้ทำงานสองอย่างที่ต่างกัน คำตอบตามจริงของคำถาม “ปลอดภัยไหม” ขึ้นอยู่กับว่าคุณหมายถึงงานไหน

• เก็บรูปให้พ้นสายตา เมื่อมีคนถือโทรศัพท์ หรือเมื่อวิดเจ็ตหรือความทรงจำหยิบรูปขึ้นมา แอปประเภทนี้เกือบทุกแอปทำได้ อัลบั้มที่ซ่อนอยู่ในตัวเครื่องก็ทำได้
• ทำให้ไฟล์อ่านไม่ได้ สำหรับคนที่มีทั้งโทรศัพท์และรหัสเครื่อง หรือมีสำเนาของพื้นที่จัดเก็บ มีเพียงแอปที่เข้ารหัสไฟล์ด้วยรหัสผ่านที่แยกจากรหัสเครื่องที่ทำได้ นั่นคือ แอปตู้เซฟรูปภาพ ในความหมายที่คำนี้สื่อถึง

แอปเหล่านี้มักโฆษณาด้วยงานที่สอง แต่หลายแอปทำได้แค่งานแรก ซึ่งไม่ได้แปลว่าไม่ซื่อสัตย์เสมอไป เพราะสำหรับหลายคน งานแรกคือปัญหาทั้งหมด ปัญหาเกิดขึ้นเมื่อมีคนเลือกแอปเพื่องานที่สองแต่ได้งานแรก ส่วนที่เหลือของหน้านี้คือวิธีดูความแตกต่าง และสิ่งที่แม้แต่แบบที่สองก็ยังทำไม่ได้

2. ห้าสัญญาณที่คุณตรวจสอบได้

ทั้งหมดดูได้จากหน้ารายการใน App Store และเว็บไซต์ของผู้พัฒนา ก่อนที่คุณจะติดตั้งอะไร การเปรียบเทียบแบบจัดอันดับ ของเรานำสัญญาณเหล่านี้ไปใช้กับหกแอปที่ระบุชื่อพร้อมแหล่งอ้างอิง นี่คือฉบับทั่วไป

ระบุว่าเข้ารหัสอะไร และอย่างไร

วิธีการเข้ารหัส วิธีแปลงรหัสผ่านเป็นกุญแจพร้อมจำนวนรอบ และสิ่งที่ครอบคลุม: รูปภาพ วิดีโอ ภาพย่อ และฐานข้อมูลชื่อและอัลบั้ม ซึ่งเป็นสี่สิ่งที่แยกกัน “AES-256-GCM, PBKDF2 จำนวน 600,000 รอบ” คือข้อความกล่าวอ้างที่คุณตรวจสอบและทวงถามผู้พัฒนาได้ “ระดับธนาคาร” หรือ “ระดับทหาร” ไม่ได้สัญญาอะไรเลย แอปที่เข้ารหัสแค่การตั้งค่าก็พูดแบบนั้นได้โดยไม่ผิด ศัพท์เหล่านั้นหมายความว่าอะไร เป็นคู่มือแยกต่างหาก

บอกว่าผู้พัฒนากู้รูปของคุณคืนได้หรือไม่

นี่คือคำถามข้อที่บอกอะไรได้มากที่สุด หากคำตอบคือได้ ผู้พัฒนาถือบางสิ่งที่ปลดล็อกไฟล์ของคุณได้โดยไม่ต้องใช้รหัสผ่านของคุณ การป้องกันจึงป้องกันคนนอก ไม่ได้ป้องกันผู้พัฒนา หากคำตอบคือไม่ได้ รหัสผ่านที่ลืมจะหายไปอย่างถาวร ทั้งสองแบบเป็นทางเลือกที่ชอบธรรม ที่เป็นปัญหาคือผู้พัฒนาที่ไม่ยอมตอบให้ชัด

ป้ายความเป็นส่วนตัวสอดคล้องกับสิ่งที่โฆษณา

ส่วนความเป็นส่วนตัวของแอปคือที่ที่ผู้พัฒนาบอกว่าแอปเก็บอะไร อ่านดูว่าสอดคล้องกันหรือไม่ แอปที่มีการสำรองข้อมูลบนคลาวด์และระบุเนื้อหาของผู้ใช้ก็สมเหตุสมผล แอปที่ขายจุดเด่นว่า “ไม่มีอะไรออกจากโทรศัพท์ของคุณ” แต่ระบุการติดตามจำนวนมาก ควรอ่านนโยบายความเป็นส่วนตัวให้ละเอียดขึ้น ป้ายนี้เป็นคำตอบของผู้พัฒนาเอง และไม่มีใครตรวจสอบ ข้อนี้ใช้กับของเราด้วย

ทำงานในโหมดเครื่องบินได้

นี่คือสัญญาณเดียวที่คุณทดสอบเองได้ แทนที่จะแค่อ่าน ติดตั้งแอป เปิดโหมดเครื่องบิน แล้วใช้งานตามปกติ แอปที่ทำงานได้เต็มที่แบบออฟไลน์ไม่ได้อัปโหลดอะไรขณะออฟไลน์ ซึ่งไม่ได้พิสูจน์ว่าแอปทำอะไรเมื่อออนไลน์ แต่เป็นสิ่งที่คุณเห็นเอง ไม่ใช่สิ่งที่มีคนบอก และในหมวดนี้มีสิ่งแบบนั้นไม่มาก

เขียนข้อจำกัดของตัวเองไว้

นี่คือสัญญาณที่ชัดที่สุด การออกแบบจริงทุกแบบมีข้อจำกัด ผู้พัฒนาที่คิดมาอย่างรอบคอบจะบอกข้อจำกัดได้ เพราะต้องคิดเรื่องนี้ให้ออกเพื่อสร้างแอป มองหาหน้าความปลอดภัยที่ใช้คำว่า “ป้องกันไม่ได้” หน้าที่ระบุแต่จุดแข็ง แปลว่าไม่มีใครตรวจดู หรือมีคนดูแล้วแต่เลือกไม่บอก

3. ความเสี่ยงที่แอปตู้เซฟทุกแอปมีเหมือนกัน รวมถึงของเรา

ความเสี่ยงเหล่านี้ไม่หายไปด้วยการเข้ารหัสที่ดีขึ้น Obscura Photo Vault มีความเสี่ยงทั้งสี่ข้อ และ เอกสารความปลอดภัย ก็บอกไว้เช่นนั้น

รหัสผ่านที่ลืม

สำหรับตู้เซฟแบบเข้ารหัสที่ไม่มีการรีเซ็ต นี่คือสาเหตุที่น่าจะทำให้คุณสูญเสียรูปมากที่สุด ซึ่งมีโอกาสมากกว่าการโจมตีใดๆ มาก เป็นข้อเท็จจริงเดียวกับ “ไม่มีใครอื่นเปิดได้” ที่มองจากอีกด้าน สองนิสัยที่ช่วยป้องกัน คือตัวจัดการรหัสผ่านและไฟล์ส่งออกที่ทดสอบแล้ว อยู่ใน จะเกิดอะไรขึ้นหากคุณลืมรหัสผ่านตู้เซฟ

ต้นฉบับ

โทรศัพท์ที่ถูกเจาะระบบขณะตู้เซฟเปิดอยู่

เพื่อแสดงรูปให้คุณดู แอปต้องถอดรหัสรูป กุญแจและรูปที่อ่านได้จึงอยู่ในหน่วยความจำ สิ่งใดก็ตามที่ทำงานอยู่ภายในแอปในขณะนั้นเข้าถึงได้ทั้งคู่ ไม่มีการเข้ารหัสระดับแอปใดแก้ปัญหาโทรศัพท์ที่ถูกเจาะได้ และไม่มีผู้พัฒนาคนใดควรกล่าวอ้างเป็นอย่างอื่น

มองเห็นแอปได้ และโทรศัพท์ก็เช่นกัน

ไอคอนตู้เซฟบอกว่ามีบางอย่างอยู่ข้างใน การอำพรางเปลี่ยนไอคอนได้ แต่ไม่ได้เปลี่ยนประวัติการซื้อใน App Store หรือรายการในการตั้งค่า ภาพหน้าจอ การบันทึกหน้าจอ และคนที่แอบมองข้ามไหล่ ล้วนเกิดขึ้นหลังจากรูปถูกถอดรหัสแล้ว การเข้ารหัสซ่อนเนื้อหาได้ แต่ไม่ได้ซ่อนว่ามีบางอย่างที่ต้องซ่อน

4. ความเสี่ยงเฉพาะของตู้เซฟที่มีเซิร์ฟเวอร์

ตู้เซฟที่ซิงค์กับบัญชีมีข้อดีจริง ได้แก่ การเข้าถึงได้จากหลายอุปกรณ์ สำเนาที่ยังอยู่เมื่อโทรศัพท์หาย และมักมีการรีเซ็ตรหัสผ่าน แต่ก็ทำให้ข้อมูลของคุณมีที่อยู่แห่งที่สอง พร้อมความเสี่ยงที่ตู้เซฟบนโทรศัพท์อย่างเดียวไม่มี:

• เซิร์ฟเวอร์ที่เก็บสำเนา ซึ่งมีความเสี่ยงของตัวเองที่จะถูกเจาะ มีพนักงานของตัวเอง และมีความเสี่ยงทางกฎหมายของตัวเอง
• บัญชีที่ถูกโจมตีได้ ด้วยการหลอกเอารหัส การสวมซิม หรือการใช้รหัสผ่านที่รั่วไหลซ้ำ แยกจากรหัสผ่านตู้เซฟ
• ขั้นตอนการกู้คืน ซึ่งเป็นเส้นทางที่อาจผิดพลาด ถูกหลอก หรือถูกบังคับได้ หากคืนรูปให้คุณได้ ในทางหลักการก็คืนให้คนที่น่าเชื่อพอได้เช่นกัน
• การพึ่งพาว่าผู้พัฒนายังทำธุรกิจอยู่ ตู้เซฟบนโทรศัพท์อย่างเดียวที่คุณส่งออกไว้แล้วอยู่ได้นานกว่าผู้พัฒนา ตู้เซฟบนคลาวด์อาจไม่เป็นเช่นนั้น

ไม่มีข้อใดในนี้ทำให้ตู้เซฟบนคลาวด์ไม่ปลอดภัยทั้งกลุ่ม แต่เป็นการได้อย่างเสียอย่างอีกแบบหนึ่ง และตำแหน่งของกุญแจเข้ารหัสคือสิ่งที่ตัดสินว่าผลจะออกมาอย่างไร คู่มือแอปสี่ประเภท ของเราเปรียบเทียบการออกแบบเหล่านี้แบบตัวต่อตัว

5. สิ่งที่คุณตรวจสอบจากภายนอกไม่ได้

มีสองอย่าง และหน้าแบบนี้หน้าไหนที่บอกเป็นนัยว่าตรวจได้ ก็คือหน้าที่กำลังขายของ

แอปทำตามที่คำอธิบายบอกหรือไม่ หากไม่มีซอร์สโค้ดหรือการตรวจสอบโดยอิสระ “AES-256-GCM” ก็เป็นเพียงข้อความกล่าวอ้าง ทุกอย่างข้างต้นทดสอบว่าผู้พัฒนาให้รายละเอียดเฉพาะเจาะจงและตรงไปตรงมาหรือไม่ ซึ่งมักมาพร้อมกับความรอบคอบ แต่ไม่ได้พิสูจน์ว่าแอปถูกต้อง ยังไม่มีใครตรวจสอบแอปของเราเช่นกัน เราเผยแพร่โค้ดที่ใช้เข้ารหัสไฟล์แล้ว และ สิ่งนั้นพิสูจน์อะไรได้และอะไรไม่ได้ เป็นคู่มือแยกต่างหาก

มีข้อผิดพลาดที่สังเกตได้ยากหรือไม่ ความล้มเหลวของการเข้ารหัสส่วนใหญ่ในโลกจริงเกิดจากวิธีที่ดีแต่ใช้ผิดไปเล็กน้อย เช่น ตัวเลขที่ไม่ควรใช้ซ้ำถูกใช้ซ้ำ กุญแจที่สร้างอย่างง่ายเกินไป ภาพย่อที่ถูกทิ้งไว้ให้อ่านได้ในแคช ไม่มีสิ่งใดเหล่านี้มองเห็นได้จากหน้าผลิตภัณฑ์ และหลายครั้งก็มองไม่เห็นจากภายนอกบริษัทเลย

เป้าหมายที่เป็นจริงจึงไม่ใช่ความแน่นอน แต่คือการคัดให้เหลือผู้พัฒนาที่ให้ข้อความกล่าวอ้างที่คุณตรวจสอบได้ และบอกข้อจำกัดของตัวเอง จากนั้นเก็บไฟล์ส่งออกที่ทดสอบแล้วไว้ในที่ปลอดภัย ซึ่งปกป้องคุณจากปัญหาฝั่งผู้พัฒนาได้พอๆ กับปัญหาฝั่งโทรศัพท์ วิธีทำ และสิ่งที่หายไปจริงๆ เมื่อลบแอป อยู่ใน การลบหรือย้ายแอปตู้เซฟ

6. คำถามที่พบบ่อย

แอปตู้เซฟรูปภาพปลอดภัยไหม

บางแอปปลอดภัย ในความหมายที่เฉพาะเจาะจง คือเข้ารหัสไฟล์ของคุณบนโทรศัพท์ด้วยกุญแจที่สร้างจากรหัสผ่านที่มีแต่คุณถือ และระบุเป็นลายลักษณ์อักษรว่าสิ่งนั้นป้องกันอะไรไม่ได้ แอปอื่นวางหน้าจอ PIN ไว้หน้าไฟล์ธรรมดา ซึ่งกันการแอบมองได้ และแทบไม่ได้อะไรมากกว่านั้น คำว่าตู้เซฟไม่ได้บอกว่าเป็นแบบไหน สิ่งที่บอกได้คือข้อความกล่าวอ้างเรื่องการเข้ารหัสในหน้ารายการ ป้ายความเป็นส่วนตัว และผู้พัฒนาเขียนข้อจำกัดไว้หรือไม่

แอปตู้เซฟรูปภาพเห็นรูปของคุณได้ไหม

ขึ้นอยู่กับประเภท แอปที่ไม่มีเซิร์ฟเวอร์และไม่มีบัญชีไม่มีที่ให้ส่งรูปไป และคุณทดสอบได้ในโหมดเครื่องบิน แอปที่ซิงค์กับบัญชีบนคลาวด์เก็บสำเนาไว้บนเซิร์ฟเวอร์ ผู้พัฒนาอ่านได้หรือไม่ขึ้นอยู่กับว่าใครถือกุญแจเข้ารหัส หากผู้พัฒนารีเซ็ตรหัสผ่านและคืนรูปให้คุณได้ ผู้พัฒนาก็ถือกุญแจอยู่ ป้ายความเป็นส่วนตัวเป็นคำตอบของผู้พัฒนาเอง รวมถึงของเรา จึงควรถือเป็นข้อความกล่าวอ้าง

ความเสี่ยงที่ใหญ่ที่สุดของการใช้แอปตู้เซฟรูปภาพคืออะไร

สำหรับตู้เซฟแบบเข้ารหัสที่ไม่มีการรีเซ็ต คือการลืมรหัสผ่าน ซึ่งเป็นการสูญเสียถาวร สำหรับตู้เซฟทุกประเภท คือต้นฉบับ รูปที่คุณย้ายไปแล้วยังอยู่ในคลังรูปภาพจนกว่าคุณจะลบ จากนั้นอยู่ใน ที่เพิ่งลบ อีกสามสิบวัน และอยู่ใน iCloud จนกว่าการลบจะตามไปถึง ตู้เซฟจะเป็นส่วนตัวได้แค่ไหน จึงขึ้นอยู่กับการเก็บกวาดหลังจากนั้น

ตู้เซฟรูปภาพถูกแฮ็กได้ไหม

ซอฟต์แวร์ทุกตัวอาจมีข้อบกพร่อง และไม่มีแอปใดในเว็บไซต์นี้ที่ถูกอธิบายว่าไม่มีทางถูกโจมตีได้ สิ่งที่การเข้ารหัสเปลี่ยนคือสิ่งที่ผู้โจมตีต้องมี ได้แก่ รหัสผ่านของคุณ หรือการเข้าถึงโทรศัพท์ขณะที่ตู้เซฟปลดล็อกอยู่ ตู้เซฟที่เข้ารหัสและบอกว่าข้อจำกัดอยู่ที่ไหน ช่วยลดช่องทางเข้าให้แคบลง แต่ไม่ได้ทำให้หมดไป

แอปตู้เซฟปลอดภัยกว่าอัลบั้มที่ซ่อนอยู่ใน iPhone ไหม

ปลอดภัยจากสิ่งที่ต่างกัน อัลบั้มที่ซ่อนอยู่เปิดได้ด้วยรหัสโทรศัพท์ของคุณและซิงค์ไปยัง iCloud ตู้เซฟแบบเข้ารหัสเปิดได้ด้วยรหัสผ่านของตัวเองเท่านั้น และเก็บทุกอย่างไว้บนโทรศัพท์ได้ หากความเสี่ยงคือการแอบมอง ทั้งสองแบบใช้ได้พอกัน หากความเสี่ยงคือคนที่รู้รหัสเครื่องหรือเข้าบัญชี Apple ของคุณได้ มีเพียงตู้เซฟแบบเข้ารหัสที่รับมือได้