Obscura Photo Vault ปลอดภัยไหม
แอปปกป้องรูปของคุณจากอะไร ปกป้องจากอะไรไม่ได้ แต่ละความเสี่ยงมีโอกาสเกิดมากแค่ไหน และวิธีตรวจสอบการเข้ารหัสบนโทรศัพท์ของคุณเอง โดยไม่ต้องเชื่อแค่คำพูดของเรา
ปลอดภัย สำหรับสิ่งที่แอปสร้างมาเพื่อทำ และคุณไม่ต้องเชื่อแค่คำพูดของเรา Obscura Photo Vault ล็อกรูปของคุณบนโทรศัพท์ด้วยกุญแจที่สร้างจากรหัสผ่านที่มีแต่คุณรู้ ไม่มีบัญชีและไม่มีเซิร์ฟเวอร์ เราจึงไม่มีสำเนาและไม่มีทางเข้า โค้ดที่ทำการล็อกเปิดเผยเป็นสาธารณะ และคุณ ทดสอบไฟล์บนโทรศัพท์ของคุณเองเทียบกับโค้ดนั้นได้
แอปไม่ได้ปลอดภัยจากทุกอย่าง สาเหตุที่น่าจะทำให้คุณสูญเสียรูปมากที่สุดคือ การลืมรหัสผ่าน เพราะไม่มีใครรีเซ็ตได้ ด้านล่างคือ สิ่งที่แอปปกป้องคุณได้ สิ่งที่ปกป้องไม่ได้ และ แต่ละความเสี่ยงมีโอกาสเกิดมากแค่ไหน
1. แอปปกป้องรูปของคุณจากใคร
เราเป็นผู้สร้างแอปนี้ ดังนั้นโปรดอ่านหน้านี้โดยคำนึงถึงข้อนั้น เราพยายามเขียนให้คุณไม่ต้องเชื่อเรา ทุกข้อความกล่าวอ้างมีลิงก์ไปยังสิ่งที่คุณอ่านหรือทดสอบได้
“ปลอดภัย” จะมีความหมายก็ต่อเมื่อบอกว่าปลอดภัยจากใคร สรุปแบบเข้าใจง่ายทีละกลุ่มคนได้ดังนี้
| ใคร | รูปของคุณได้รับการปกป้องไหม |
|---|---|
| คนที่หยิบโทรศัพท์ของคุณที่ปลดล็อกอยู่ | ได้ หากตู้เซฟล็อกอยู่ ตู้เซฟมีรหัสผ่านของตัวเอง และโดยค่าเริ่มต้นจะล็อกตัวเองหลังจากไม่มีการใช้งานห้านาที |
| คนที่รู้รหัสโทรศัพท์ของคุณ | ได้ รหัสเครื่องของคุณเปิดตู้เซฟไม่ได้ |
| คนที่มีสำเนาข้อมูลในโทรศัพท์ของคุณ เช่น ข้อมูลสำรองหรือโทรศัพท์ที่หาย | ได้ หากรหัสผ่านของคุณแข็งแรง หากรหัสผ่านอ่อน เขาเดาได้เมื่อเวลาผ่านไป ดูรหัสผ่านต้องแข็งแรงแค่ไหน |
| เรา ผู้พัฒนา | ได้ เราไม่มีเซิร์ฟเวอร์ ไม่มีบัญชี และไม่มีสำเนาของสิ่งใด |
| คนที่ขอหรือกดดันให้คุณเปิด | ส่วนใหญ่ได้ หากคุณตั้งตู้เซฟตู้ที่สองไว้ ตู้นั้นเปิดออกมาเป็นตู้เซฟจริงพร้อมรูปจริง และไม่มีอะไรในแอปแสดงว่ามีตู้อื่นอยู่ แต่จะได้ผลน้อยลงกับคนที่ตรวจสอบพื้นที่จัดเก็บของโทรศัพท์ได้ หรือคนที่รู้ว่าแอปมีตู้เซฟได้มากกว่าหนึ่งตู้ ดูขีดจำกัดของตู้เซฟแยก |
| คนที่เห็นหน้าจอขณะตู้เซฟเปิดอยู่ | ไม่ได้ เมื่อรูปอยู่บนหน้าจอ ก็มองเห็นได้ |
| ซอฟต์แวร์อันตรายที่เจาะเข้าไปในตัวโทรศัพท์ได้ | ไม่ได้ขณะที่ตู้เซฟเปิดอยู่ แอปทั่วไปเข้าถึงตู้เซฟไม่ได้ ซอฟต์แวร์ที่เจาะตัว iOS ได้อาจคัดลอกสิ่งที่เปิดอยู่ได้ ดูวิธีการทำงาน |
สี่แถวแรกคือสิ่งที่แอปสร้างมาเพื่อรับมือ แถวที่ห้าขึ้นอยู่กับตู้เซฟตู้ที่สอง และ ส่วนที่ 5 อธิบายว่ามีขีดจำกัดตรงไหน สองแถวสุดท้ายเกิดขึ้นขณะที่ตู้เซฟเปิดอยู่ การเข้ารหัสเพียงลำพังจึงช่วยได้น้อย แอปตู้เซฟส่วนใหญ่มีข้อจำกัดเหล่านี้เหมือนกัน และ คู่มือของเราเรื่องแอปตู้เซฟปลอดภัยไหม อธิบายเหตุผล
2. สิ่งที่เกิดกับรูปภายในแอป
ส่วนนี้อธิบายเวอร์ชัน 1.14 ขึ้นไป รายละเอียดทั้งหมดอยู่ใน เอกสารความปลอดภัยของเรา
รูปถูกล็อกก่อนบันทึก
เมื่อคุณเพิ่มรูป แอปจะเข้ารหัสรูปในหน่วยความจำ มีเพียงฉบับที่ล็อกแล้วที่ถูกเขียนลงโทรศัพท์ ภาพตัวอย่างขนาดเล็กก็ถูกล็อก รวมถึงรายชื่อโฟลเดอร์ ชื่อ และแท็ก วิดีโอเป็นกรณีเดียวที่ iOS ถือสำเนาที่อ่านได้ไว้ในไฟล์ชั่วคราวช่วงสั้นๆ ขณะที่วิดีโอถูกนำเข้า แอปจะลบไฟล์นั้นทันทีที่เขียนสำเนาที่ล็อกแล้วเสร็จ
รหัสผ่านของคุณปลดล็อกกุญแจ และกุญแจล็อกรูป
ตู้เซฟแต่ละตู้มีกุญแจหลักของตัวเอง ซึ่งเป็นตัวเลขสุ่มยาว สร้างขึ้นครั้งเดียวเมื่อคุณสร้างตู้เซฟ รหัสผ่านของคุณไม่ได้ล็อกรูปโดยตรง แต่ปลดล็อกกุญแจหลักนั้น
การแปลงรหัสผ่านเป็นกุญแจช้าโดยตั้งใจ ใช้เวลาประมาณหนึ่งวินาทีบน iPhone เพราะแอปทำซ้ำขั้นตอนหนึ่ง 600,000 ครั้ง หนึ่งวินาทีไม่มีความหมายสำหรับคุณ แต่สำหรับคนที่ลองเดานับล้านครั้ง จะรวมกันเป็นเวลาที่ยาวนานมาก คู่มือศัพท์การเข้ารหัสแบบเข้าใจง่าย ของเราอธิบายตัวเลขเหล่านี้
ทุกไฟล์มีตราป้องกันการแก้ไข
ไฟล์ที่ล็อกแต่ละไฟล์มีตราประทับ หากมีการเปลี่ยนแปลงแม้แต่ไบต์เดียว ไฟล์จะไม่ยอมเปิด แอปสร้างมาเพื่อไม่แสดงสิ่งที่ถูกแก้ไขอย่างเงียบๆ ให้คุณเห็น
วิดีโอเล่นได้โดยไม่มีสำเนาที่อ่านได้บนโทรศัพท์
เมื่อคุณเล่นวิดีโอ แอปจะปลดล็อกเฉพาะส่วนที่กำลังแสดงในหน่วยความจำ ไม่มีสำเนาวิดีโอที่อ่านได้ถูกเขียนลงพื้นที่จัดเก็บของโทรศัพท์
เมื่อตู้เซฟล็อก กุญแจจะถูกล้าง
การล็อกตู้เซฟจะล้างกุญแจหลักออกจากหน่วยความจำ หากต้องการดูอะไรอีก คุณต้องใช้รหัสผ่าน หรือ Face ID
รูปของคุณไปอยู่ที่ไหนได้บ้าง
มีเพียงสามที่: โทรศัพท์ ข้อมูลสำรอง iPhone ของคุณ และไฟล์ส่งออกที่คุณสร้างเอง ในข้อมูลสำรองและไฟล์ส่งออก ไฟล์ยังคงถูกล็อกอยู่ แอปไม่ส่งอะไรมาให้เรา เพราะไม่มีที่ให้ส่ง
3. ทำไมคุณไม่ต้องเชื่อคำพูดของเรา
แอปตู้เซฟส่วนใหญ่บอกว่าเก็บรูปของคุณไว้อย่างปลอดภัย แต่มีน้อยแอปที่บอกว่าเก็บอย่างไร ในเดือนสิงหาคม 2026 เราอ่านหน้ารายการใน App Store ของแอปตู้เซฟห้าแอปที่มีคนให้คะแนนมากที่สุด ไม่มีแอปใดระบุชื่อวิธีการเข้ารหัสและการตั้งค่า มีแอปหนึ่งบอกว่า “ระดับทหาร” คุณดูข้อความที่ยกมาได้ใน การเปรียบเทียบแอปตู้เซฟรูปภาพ ของเรา
วลีแบบนั้นขอให้คุณเชื่อ เราพยายามให้มากกว่าแค่วลี โดยแบ่งเป็นสามขั้นตอน แต่ละขั้นขอให้คุณเชื่อเราน้อยลงอีกนิด
ขั้นที่ 1: การออกแบบที่เขียนไว้ พร้อมข้อจำกัด
เอกสารความปลอดภัย อธิบายว่าแอปล็อกรูปของคุณอย่างไร และยังมีทั้งส่วนที่อธิบายว่าแอป ป้องกันอะไรไม่ได้ ข้อความที่เขียนไว้ทำให้คุณทวงถามเราได้ แต่ก็ยังเป็นแค่คำพูด
ขั้นที่ 2: ตัวโค้ดเอง
โค้ดที่ทำการล็อกเปิดเผยเป็นสาธารณะ ชื่อว่า ObscuraCrypto และใครก็อ่านได้บน GitHub ครอบคลุมวิธีที่รหัสผ่านของคุณกลายเป็นกุญแจ และวิธีล็อกรูปภาพ วิดีโอ ภาพตัวอย่าง โฟลเดอร์ที่ป้องกันไว้ และไฟล์ข้อมูลสำรองทุกไฟล์
โค้ดนี้ใช้เฉพาะส่วนประกอบพื้นฐานของ Apple เองในส่วนที่ยาก และไม่มีโค้ดจากบริษัทอื่น มาพร้อมชุดทดสอบ ซึ่งบางชุดเปิดไฟล์ตัวอย่างที่แอปเขียนขึ้นเอง นั่นแสดงว่าโค้ดสาธารณะอ่านสิ่งที่แอปเขียนได้
ขั้นที่ 3: โทรศัพท์ของคุณเอง
นี่คือขั้นที่ไม่ต้องพึ่งเราเลย โปรเจกต์นี้มี คู่มือทีละขั้นตอน สำหรับตรวจสอบไฟล์บน iPhone ของคุณเอง คุณต้องใช้ Mac และเวลาประมาณยี่สิบนาที คุณสำรองข้อมูลโทรศัพท์ลงใน Mac คัดลอกไฟล์ตู้เซฟออกมา แล้วตรวจสอบไม่กี่อย่าง:
- ไฟล์ไม่ใช่รูปที่อ่านได้ ไฟล์ไม่ได้ขึ้นต้นแบบไฟล์รูปภาพหรือวิดีโอ และไม่หดเล็กลงเมื่อบีบอัด ซึ่งเป็นลักษณะของข้อมูลที่ถูกล็อก
- มีเพียงรหัสผ่านของคุณที่เปิดตู้เซฟของคุณได้ รหัสผ่านเปิดไฟล์ตู้เซฟได้หนึ่งไฟล์พอดี ไฟล์อื่นทุกไฟล์ให้คำตอบเดียวกัน: รหัสผ่านผิด
- การเปลี่ยนรหัสผ่านไม่ได้เขียนอะไรใหม่ เปลี่ยนรหัสผ่าน ตรวจสอบอีกครั้ง แล้วไฟล์รูปทุกไฟล์จะเหมือนเดิมทุกประการ มีเพียงตัวล็อกของกุญแจหลักที่เปลี่ยน
- การแก้ไขถูกจับได้ เปลี่ยนไฟล์หนึ่งไบต์ แล้วไฟล์จะไม่ยอมเปิด
ไม่มีสิ่งใดในนี้ที่ต้องให้เราช่วย พูดง่ายๆ คือ คุณกำลังตรวจสอบสิ่งที่เราบอกเกี่ยวกับแอปเทียบกับไฟล์บนโทรศัพท์ของคุณเอง
ไม่ช่วย การเข้ารหัสที่ดีถูกสร้างมาให้ยังปลอดภัยแม้ทุกคนจะรู้ว่าทำงานอย่างไร ความลับเพียงอย่างเดียวคือกุญแจ ซึ่งในที่นี้มาจากรหัสผ่านของคุณ แนวคิดนี้เรียกว่าหลักการของ Kerckhoffs ซึ่งมีมาตั้งแต่ปี 1883 การล็อกที่ใช้ได้เฉพาะตอนที่วิธีการถูกซ่อนไว้ต่างหากที่น่ากังวล โค้ดสาธารณะยังหมายความว่าใครก็พบข้อผิดพลาดได้ และแจ้งมาที่เรา
หากวันหนึ่งแอปหายไป
โปรเจกต์สาธารณะเดียวกันมีเครื่องมือเล็กๆ สำหรับ Mac ซึ่งเปิดไฟล์ข้อมูลสำรองของ Obscura ด้วยรหัสผ่านของคุณ และเขียนรูปภาพและวิดีโอออกมาเป็นไฟล์ปกติได้ ไฟล์ข้อมูลสำรองที่คุณเก็บไว้จึงไม่ขึ้นอยู่กับแอปหรือเรา ข้อยกเว้นคือรูปในโฟลเดอร์ที่มีรหัสผ่านของตัวเอง เพราะกุญแจดอกที่สองของรูปเหล่านั้นอยู่ภายในแอป
4. สิ่งที่โค้ดสาธารณะพิสูจน์ไม่ได้
การเผยแพร่โค้ดเป็นก้าวสำคัญ แต่ก็มีข้อจำกัด นี่คือข้อที่สำคัญ
- ว่าแอปบนโทรศัพท์ของคุณสร้างจากโค้ดนั้น Apple ลงนามและเข้ารหัสแอปทุกตัวใน App Store อีกครั้งก่อนถึงมือคุณ จึงไม่มีใครนอก Apple พิสูจน์ได้ว่าแอปที่ดาวน์โหลดมาสร้างจากโค้ดใด สิ่งที่การตรวจสอบข้างต้นพิสูจน์ได้คือไฟล์ของคุณตรงกับโค้ดสาธารณะทุกประการ ซึ่งไม่อาจเกิดขึ้นโดยบังเอิญ
- ส่วนอื่นของแอป หน้าจอ ฐานข้อมูล วิธีการทำงานของช่องตู้เซฟสิบช่อง และการล้างกุญแจออกจากหน่วยความจำ ไม่ได้อยู่ในโค้ดสาธารณะ เอกสารความปลอดภัยอธิบายไว้ แต่คุณอ่านโค้ดส่วนนั้นไม่ได้
- ว่ามีผู้เชี่ยวชาญตรวจสอบแล้ว ยังไม่มีบริษัทความปลอดภัยภายนอกตรวจสอบแอปหรือโค้ด โค้ดสาธารณะทำให้การตรวจสอบเป็นไปได้ แต่ไม่ได้หมายความว่ามีการตรวจสอบแล้ว
5. ความเสี่ยงที่ยังคงอยู่ และโอกาสเกิดของแต่ละข้อ
เรียงจากมีโอกาสเกิดมากที่สุดไปน้อยที่สุด แต่ละข้อบอกว่ามีโอกาสเกิดมากแค่ไหนและร้ายแรงแค่ไหน
- การลืมรหัสผ่าน
- ต้นฉบับที่ยังค้างอยู่ในแอปรูปภาพ
- รหัสผ่านที่อ่อน และคนที่มีสำเนาข้อมูลของคุณ
- มีคนเห็นหน้าจอขณะตู้เซฟเปิดอยู่
- Face ID ถูกใช้โดยคนที่อยู่กับคุณ
- ตู้เซฟแยก และขีดจำกัด
- ความเสี่ยงเล็กน้อยที่เกิดยากในคลังวิดีโอขนาดใหญ่มาก
- ซอฟต์แวร์อันตรายบนโทรศัพท์
- มองเห็นแอปได้บนโทรศัพท์ของคุณ
การลืมรหัสผ่าน
โอกาสเกิด: สาเหตุที่น่าจะทำให้คุณสูญเสียรูปมากที่สุด มีโอกาสมากกว่าการโจมตีใดๆ มาก ความร้ายแรง: ถาวร ไม่มีใครรีเซ็ตได้ รวมถึงเรา
นี่คือข้อเท็จจริงเดียวกับ “ไม่มีใครอื่นเปิดได้” ที่มองจากอีกด้าน เก็บรหัสผ่านไว้ในตัวจัดการรหัสผ่าน และเก็บไฟล์ส่งออกไว้ในที่ปลอดภัย คู่มือของเราเรื่อง การลืมรหัสผ่านตู้เซฟ อธิบายทั้งสองอย่าง
ต้นฉบับที่ยังค้างอยู่ในแอปรูปภาพ
โอกาสเกิด: พบบ่อยมาก ความร้ายแรง: รูปยังอ่านได้สำหรับใครก็ตามที่รู้รหัสโทรศัพท์ของคุณ
การเพิ่มรูปเข้าตู้เซฟคือการคัดลอก ต้นฉบับยังอยู่ในคลังรูปภาพจนกว่าคุณจะลบ จากนั้นจะอยู่ใน ที่เพิ่งลบ อีก 30 วัน และอยู่ในรูปภาพ iCloud จนกว่าการลบจะตามไปถึง แอปตู้เซฟล้างที่เหล่านี้ทั้งหมดเองไม่ได้ การลบต้นฉบับจึงเป็นหน้าที่ของคุณ คู่มือของเราเรื่อง จุดที่รูปยังคงอยู่บน iPhone ระบุทุกที่ไว้
รหัสผ่านที่อ่อน และคนที่มีสำเนาข้อมูลของคุณ
โอกาสเกิด: ต่ำ ต้องมีสำเนาข้อมูลในโทรศัพท์ของคุณ เช่น ข้อมูลสำรองในคอมพิวเตอร์ บวกกับเวลาและความพยายาม ความร้ายแรง: อาจเปิดตู้เซฟนั้นได้
เมื่อมีสำเนา คนคนนั้นจะลองรหัสผ่านบนคอมพิวเตอร์ได้เร็วเท่าที่เครื่องทำได้ ขั้นตอนสร้างกุญแจที่ช้าทำให้การเดาแต่ละครั้งมีต้นทุนสูงขึ้น แต่ช่วยรหัสผ่านที่อ่อนไม่ได้ โปรเจกต์สาธารณะให้เวลาโดยประมาณต่อไปนี้สำหรับการ์ดจอประสิทธิภาพสูงหนึ่งใบ:
| รหัสผ่านของคุณ | ตัวอย่าง | เวลาโดยประมาณในการเดา |
|---|---|---|
| คำหรือรูปแบบที่พบบ่อย | sunshine, password1, Anna1990, qwerty123 | ไม่กี่นาที |
| ตัวพิมพ์เล็กแบบสุ่ม 6 ตัว | kqmzvt | หลายชั่วโมงถึงหลายวัน |
| ตัวอักษรและตัวเลขแบบสุ่ม 8 ตัว | T7mq2XpL | หลายปี |
| คำสุ่ม 4 คำ หรืออักขระสุ่ม 12 ตัวขึ้นไป | orbit pickle lantern fog, j4Rk9wQz2LpT | เกินเอื้อม |
นี่เป็นเพียงตัวอย่าง อย่านำไปใช้ รหัสผ่านที่พิมพ์ไว้บนหน้าเว็บคือหนึ่งในรหัสแรกๆ ที่ผู้โจมตีจะลอง คำว่า “สุ่ม” สำคัญตรงนี้: ชื่อกับปี หรือท่อนเพลง คือรูปแบบ แม้จะยาวก็ตาม ให้ตัวจัดการรหัสผ่านเลือกคำหรืออักขระให้คุณ
ใช้คำสุ่มสี่คำขึ้นไป บนตัวโทรศัพท์เอง การเดาจะช้า แต่การหน่วงเวลาเพิ่มของแอปจะเริ่มหลังใส่รหัสผ่านผิด 100 ครั้งติดต่อกันเท่านั้น และการนับนั้นจะเริ่มใหม่เมื่อแอปรีสตาร์ท เราบอกไว้ในเอกสารความปลอดภัย ตัวหน่วงจริงคือหนึ่งวินาทีที่การเดาแต่ละครั้งต้องใช้
มีคนเห็นหน้าจอขณะตู้เซฟเปิดอยู่
โอกาสเกิด: ขึ้นอยู่กับชีวิตของคุณ ความร้ายแรง: เขาเห็นสิ่งที่อยู่บนหน้าจอ
การเข้ารหัสปกป้องได้เฉพาะไฟล์ที่ล็อกอยู่ แอปซ่อนเนื้อหาในตัวสลับแอป และโดยค่าเริ่มต้นจะล็อกตัวเองหลังจากไม่มีการใช้งานห้านาที คุณตั้งให้ล็อกทันทีได้ หรือปิดล็อกอัตโนมัติ ซึ่งในกรณีนั้นตู้เซฟจะเปิดอยู่จนกว่าคุณจะล็อกเอง
Face ID ถูกใช้โดยคนที่อยู่กับคุณ
โอกาสเกิด: ต่ำ ต้องมีคนอยู่กับคุณและโทรศัพท์ของคุณ ความร้ายแรง: ตู้เซฟเปิดออก
การได้ใบหน้าของคุณมาใช้ง่ายกว่าการได้รหัสผ่าน หากคนใกล้ตัวคือสิ่งที่คุณกังวล ให้ปิด Face ID สำหรับตู้เซฟและใช้รหัสผ่านอย่างเดียว
ตู้เซฟแยก และขีดจำกัด
โอกาสเกิด: ต่ำ ช่องโหว่ที่ทราบกันต้องเข้าถึงพื้นที่จัดเก็บของโทรศัพท์โดยตรง หรือต้องเป็นคนที่รู้จักแอปดี ความร้ายแรง: อาจมีคนบอกได้ว่าคุณใช้ตู้เซฟมากกว่าหนึ่งตู้
สำหรับกรณีในชีวิตประจำวันใช้ได้ดี เช่น มีคนขอดูรูปของคุณ และคุณเปิดตู้เซฟตู้ที่สองที่เก็บรูปที่คุณไม่ว่าอะไรหากต้องเปิดให้ดู ตู้นั้นเป็นตู้เซฟจริง ไม่ใช่ของปลอม แอปไม่มีรายชื่อตู้เซฟและไม่มีการนับจำนวน และไม่มีอะไรบนหน้าจอบอกเป็นนัยว่ามีตู้เซฟอื่นอยู่
ไฟล์บนโทรศัพท์ถูกสร้างให้สอดคล้องกัน แอปเก็บไฟล์ตู้เซฟสิบไฟล์เสมอ ไม่ว่าจะใช้หรือไม่ และสร้างด้วยวิธีเดียวกัน การปลดล็อกจะตรวจทุกไฟล์ เวลาที่ใช้จึงไม่บอกว่าตู้เซฟใดเปิด ตู้เซฟตู้ที่สองต้องใช้แอปเวอร์ชัน Pro
ช่องโหว่ที่ทราบกันอยู่นอกตัวแอป: จำนวนไฟล์รูปทั้งหมด ตู้เซฟตู้ที่สิบเอ็ด และพวงกุญแจ iCloud คนที่รู้ว่าแอปมีตู้เซฟได้มากกว่าหนึ่งตู้ก็อาจแค่ถามไม่หยุด คู่มือตู้เซฟแยก ของเราอธิบายแต่ละข้อ
ความเสี่ยงเล็กน้อยที่เกิดยากในคลังวิดีโอขนาดใหญ่มาก
โอกาสเกิด: ต่ำมาก ประมาณ 1 ใน 35,000 เมื่อมีวิดีโอขนาดใหญ่ 500 รายการในตู้เซฟเดียว และประมาณ 1 ใน 90 เมื่อมี 10,000 รายการ ความร้ายแรง: จำกัด
วิดีโอขนาดใหญ่แต่ละรายการได้รับแท็กสุ่มสั้นๆ ที่แยกออกจากวิดีโออื่น วิดีโอสองรายการอาจได้แท็กเดียวกันในกรณีที่เกิดยาก คนที่มีทั้งสองไฟล์อาจรู้เพียงเล็กน้อยว่าทั้งสองเกี่ยวข้องกันอย่างไร แต่ก็ยังเปิดตู้เซฟหรือไฟล์อื่นใดไม่ได้ รูปแบบไฟล์เวอร์ชันต่อไปจะขจัดเรื่องนี้
ซอฟต์แวร์อันตรายบนโทรศัพท์
โอกาสเกิด: เกิดยากสำหรับคนส่วนใหญ่ Apple เรียกการโจมตีที่เจาะ iPhone ที่อัปเดตล่าสุดว่า “เกิดขึ้นยากมากและซับซ้อนสูง” ความร้ายแรง: รุนแรง หากเกิดขึ้นขณะที่คุณใช้ตู้เซฟ
แอปทั่วไปเข้าถึงตู้เซฟไม่ได้ iOS แยกไฟล์และหน่วยความจำของแต่ละแอปออกจากกัน แอปอื่นบนโทรศัพท์ของคุณจึงอ่านไฟล์ตู้เซฟหรือมองเข้าไปในแอปขณะทำงานไม่ได้ ความเสี่ยงคือซอฟต์แวร์ที่ทะลุกำแพงนั้น ซึ่งหมายถึงช่องโหว่ใน iOS เอง โทรศัพท์ที่เจลเบรก หรือโปรไฟล์อุปกรณ์ที่ติดตั้งโดยคนที่คุณไม่ไว้ใจ
ซอฟต์แวร์แบบนั้นเข้าถึงอะไรได้ขึ้นอยู่กับว่าตู้เซฟกำลังทำอะไร:
- ขณะที่ตู้เซฟล็อกอยู่: ได้เฉพาะไฟล์ที่ล็อก ซึ่งเหมือนกับคนที่มีสำเนาข้อมูลของคุณ และรหัสผ่านที่แข็งแรงปกป้องคุณได้แบบเดียวกัน
- ขณะที่ตู้เซฟเปิดอยู่: กุญแจหลักอยู่ในหน่วยความจำของแอป และรูปบนหน้าจอก็เช่นกัน ซอฟต์แวร์ที่เจาะเข้าไปในโทรศัพท์ได้อาจคัดลอกไปได้
- ขณะที่คุณปลดล็อก: อาจดูหน้าจอ หรือดักจับรหัสผ่านขณะที่คุณพิมพ์
การโจมตีแบบนี้จึงไม่จำเป็นต้องเจาะการเข้ารหัส แต่รอให้คุณเปิดตู้เซฟ ตู้เซฟจะเปิดอยู่นานแค่ไหนขึ้นอยู่กับการตั้งค่าล็อกอัตโนมัติของคุณ โดยค่าเริ่มต้นจะล็อกหลังจากไม่มีการใช้งานห้านาที และคุณตั้งให้สั้นลงได้ หากคุณปิดล็อกอัตโนมัติ ตู้เซฟและกุญแจจะเปิดอยู่จนกว่าคุณจะล็อกเอง
เมื่อตู้เซฟล็อก แอปจะล้างกุญแจออกจากหน่วยความจำ แอปไม่เก็บสำเนารูปที่อ่านได้ไว้ในพื้นที่จัดเก็บหลังจากเพิ่มรูปแล้ว ตู้เซฟที่ล็อกอยู่จึงไม่ทิ้งอะไรที่อ่านได้ไว้
สิ่งที่คุณทำได้: อัปเดต iOS อยู่เสมอ อย่าเจลเบรกโทรศัพท์ และอย่าติดตั้งโปรไฟล์จากคนที่คุณไม่ไว้ใจ เปิดล็อกอัตโนมัติไว้และตั้งให้สั้น หากคุณคิดว่ามีคนเล็งเป้ามาที่คุณโดยเฉพาะ โหมดล็อกดาวน์ของ Apple สร้างมาเพื่อสิ่งนั้น
มองเห็นแอปได้บนโทรศัพท์ของคุณ
โอกาสเกิด: แน่นอน ความร้ายแรง: เล็กน้อยสำหรับคนส่วนใหญ่
แอปอยู่บนหน้าจอโฮมและในประวัติการซื้อใน App Store ของคุณ การเข้ารหัสซ่อนสิ่งที่อยู่ในตู้เซฟได้ แต่ไม่ได้ซ่อนว่ามีตู้เซฟอยู่
6. สิ่งที่เราทำได้และทำไม่ได้
แอปไม่มีบัญชีและไม่มีเซิร์ฟเวอร์ ซึ่งเป็นตัวกำหนดว่าเราทำอะไรให้คุณได้และไม่ได้
- เราเห็นรูปของคุณไม่ได้ รูปไม่เคยมาถึงเรา
- เรารีเซ็ตรหัสผ่านของคุณไม่ได้ และกู้ตู้เซฟคืนให้คุณไม่ได้
- เราไม่อาจทำรูปของคุณรั่วไหลจากการถูกเจาะระบบ เราไม่ได้ถือสิ่งใดของคุณที่จะรั่วไหลได้
- เราไม่เก็บข้อมูลเกี่ยวกับคุณ ป้ายความเป็นส่วนตัวใน App Store ระบุว่าไม่มีการเก็บข้อมูล (Data Not Collected) ป้ายนั้นเป็นคำตอบของเราเอง และ Apple ไม่ได้ตรวจสอบ คุณทดสอบได้: แอปทำงานได้เต็มที่ในโหมดเครื่องบิน
หากเปิดข้อมูลสำรอง iCloud ไว้ ตู้เซฟของคุณจะเป็นส่วนหนึ่งของข้อมูลสำรองนั้นในรูปไฟล์ที่ล็อกอยู่ ซึ่ง Apple อ่านไม่ได้หากไม่มีรหัสผ่านของคุณ คู่มือของเราเรื่อง การย้ายหรือลบแอปตู้เซฟ อธิบายเรื่องข้อมูลสำรองและโทรศัพท์เครื่องใหม่
7. เหมาะกับใคร และไม่เหมาะกับใคร
เหมาะกับคุณหาก คุณต้องการให้รูปอ่านไม่ได้สำหรับคนที่มีโทรศัพท์หรือรหัสเครื่องของคุณ และคุณจะเก็บรหัสผ่านไว้อย่างปลอดภัย นอกจากนี้ยังเหมาะหากคุณต้องการตรวจสอบข้อความกล่าวอ้าง ไม่ใช่แค่อ่าน
ลองดูที่อื่นหาก คุณต้องการให้มีคนรีเซ็ตรหัสผ่านที่ลืมให้ หรือต้องการให้รูปซิงค์ระหว่างอุปกรณ์ผ่านบัญชีบนคลาวด์ ตู้เซฟบนคลาวด์เป็นการได้อย่างเสียอย่างอีกแบบหนึ่ง คู่มือความปลอดภัยของแอปตู้เซฟ ของเราอธิบายว่าได้อะไร และต้องแลกอะไร
8. คำถามที่พบบ่อย
Obscura Photo Vault ปลอดภัยไหม
ปลอดภัย สำหรับสิ่งที่แอปสร้างมาเพื่อทำ และคุณตรวจสอบเองได้ รูปของคุณถูกล็อกไว้บนโทรศัพท์ด้วยกุญแจที่สร้างจากรหัสผ่านที่มีแต่คุณรู้ ไม่มีบัญชีและไม่มีเซิร์ฟเวอร์ โค้ดที่ทำการล็อกเปิดเผยเป็นสาธารณะ แอปไม่ได้ปกป้องคุณจากทุกอย่าง ความเสี่ยงจริงที่ใหญ่ที่สุดคือการลืมรหัสผ่าน เพราะไม่มีใครรีเซ็ตได้
ผู้พัฒนา Obscura Photo Vault เห็นรูปของฉันได้ไหม
ไม่ได้ แอปไม่มีเซิร์ฟเวอร์และไม่มีบัญชี รูปของคุณจึงไม่เคยมาถึงเรา เราไม่ได้ถือรหัสผ่านหรือกุญแจใดๆ ของคุณ ซึ่งเป็นเหตุผลที่เรารีเซ็ตรหัสผ่านที่ลืมหรือกู้ตู้เซฟคืนให้คุณไม่ได้ด้วย
Obscura Photo Vault เป็นโอเพนซอร์สไหม
ส่วนการเข้ารหัสเป็นโอเพนซอร์ส โค้ดที่แปลงรหัสผ่านของคุณเป็นกุญแจ และล็อกรูปภาพ วิดีโอ โฟลเดอร์ และข้อมูลสำรองของคุณ เผยแพร่บน GitHub ในชื่อ ObscuraCrypto ส่วนอื่นของแอป เช่น หน้าจอและฐานข้อมูล ไม่ได้เผยแพร่
Obscura Photo Vault ได้รับการตรวจสอบโดยอิสระแล้วหรือยัง
ยัง ตอนนี้ยังไม่มีบริษัทความปลอดภัยภายนอกตรวจสอบแอปหรือโค้ดการเข้ารหัส โค้ดเปิดเผยเป็นสาธารณะเพื่อให้ใครก็ตรวจสอบได้ และเอกสารความปลอดภัยอธิบายการออกแบบไว้อย่างละเอียด ซึ่งทำให้การตรวจสอบเป็นไปได้ แต่ไม่ได้หมายความว่ามีการตรวจสอบแล้ว
ฉันเอารูปคืนโดยไม่ใช้แอปได้ไหม
ได้ จากไฟล์ข้อมูลสำรอง โปรเจกต์ ObscuraCrypto ที่เปิดเผยเป็นสาธารณะมีเครื่องมือเล็กๆ สำหรับ Mac ที่เปิดไฟล์ข้อมูลสำรองของ Obscura ด้วยรหัสผ่านของคุณ และเขียนรูปภาพและวิดีโอออกมาเป็นไฟล์ปกติ ข้อยกเว้นคือรูปในโฟลเดอร์ที่มีรหัสผ่านของตัวเอง เพราะกุญแจดอกที่สองของรูปเหล่านั้นอยู่ภายในแอป
Obscura Photo Vault เป็นแอปเดียวกับแอปกล้อง Obscura ไหม
ไม่ใช่ Obscura Photo Vault คือตู้เซฟรูปภาพแบบเข้ารหัสที่สร้างโดย Orlio Inc ส่วน Obscura ที่เป็นแอปกล้องแบบปรับเองเป็นอีกแอปหนึ่งจากผู้พัฒนาอีกราย หน้านี้พูดถึงตู้เซฟรูปภาพเท่านั้น
แหล่งที่มา
- เอกสารความปลอดภัยของ Obscura Photo Vault โดยเฉพาะ ส่วนที่ 11 ข้อจำกัดของแบบจำลองภัยคุกคาม และ ส่วนที่ 9 การยืนยันตัวตน
- ObscuraCrypto บน GitHub โค้ดการเข้ารหัสแบบโอเพนซอร์ส รวมถึงตารางความแข็งแรงของรหัสผ่านและความเสี่ยงเรื่องแท็กวิดีโอ
- ObscuraCrypto: Verifying Obscura Photo Vault's encryption การตรวจสอบที่คุณทำได้บนโทรศัพท์ของคุณเอง
- แอปตู้เซฟรูปภาพที่ดีที่สุดสำหรับ iPhone พร้อมข้อความจากหน้ารายการที่ดึงมาเมื่อ 28 สิงหาคม 2026
- OWASP Password Storage Cheat Sheet เรื่อง PBKDF2 จำนวน 600,000 รอบ
- Kerckhoffs's principle เรื่องเหตุผลที่โค้ดการเข้ารหัสสาธารณะไม่ใช่จุดอ่อน
- ฝ่ายบริการช่วยเหลือของ Apple: Delete photos on your iPhone or iPad เรื่อง ที่เพิ่งลบ
- ฝ่ายบริการช่วยเหลือของ Apple: What does iCloud back up?
- ฝ่ายบริการช่วยเหลือของ Apple: About Lockdown Mode เรื่องการโจมตี iPhone ที่อัปเดตล่าสุดเกิดขึ้นยากเพียงใด
Obscura Photo Vault
ตู้เซฟรูปภาพแบบเข้ารหัสสำหรับ iPhone รูปภาพและวิดีโอจะถูกเข้ารหัสในเครื่องของคุณด้วย AES-256-GCM ไม่มีบัญชี ไม่มีเซิร์ฟเวอร์ และไม่มีการเก็บข้อมูลวิเคราะห์ และแอปไม่จำเป็นต้องเชื่อมต่อเครือข่าย หากคุณลืมรหัสผ่าน จะไม่มีใครกู้คืนเนื้อหาได้ รวมถึงเราด้วย
ดูใน App Store →