ตู้เซฟรูปภาพที่ใช้งานออฟไลน์ได้ ไม่ต้องมีบัญชี

1. การไม่มีบัญชีหมายความว่าอะไรจริงๆ

บัญชีคือบันทึกบนเซิร์ฟเวอร์ที่รู้ว่าคุณเป็นใคร ทุกสิ่งที่ตู้เซฟบนคลาวด์ทำให้คุณได้ ล้วนมาจากบันทึกนั้น และทุกความเสียหายที่อาจเกิดกับคุณก็เช่นกัน เมื่อเอาบันทึกนั้นออก สี่อย่างจะเป็นจริงพร้อมกัน:

• ไม่มีเซิร์ฟเวอร์ที่รู้จักคุณ ไม่มีอีเมล ไม่มี ID ผู้ใช้ ไม่มีบันทึกว่าคุณเปิดแอปเมื่อไร
• ไม่มีอะไรให้รีเซ็ต รหัสผ่านที่ลืมจะกู้คืนไม่ได้อย่างถาวร เพราะไม่มีใครถือสำเนาที่สองของกุญแจ
• ไม่มีอะไรให้ถูกเจาะ ไม่มีรายชื่อผู้ใช้ให้รั่วไหล และไม่มีบัญชีให้ถูกหลอกเอารหัสหรือถูกยึด
• ไม่มีอะไรให้ส่งมอบ ผู้พัฒนาที่ไม่มีสำเนาข้อมูลของคุณและไม่มีกุญแจของข้อมูลนั้น ไม่มีอะไรจะให้ ไม่ว่าใครจะขอ

ทั้งหมดนี้คือการตัดสินใจออกแบบเพียงข้อเดียวที่มองจากสี่ด้าน ข้อที่สองคือต้นทุน และอีกสามข้อคือประโยชน์ คุณจะได้สามข้อโดยไม่มีข้อนั้นไม่ได้

2. การทดสอบด้วยโหมดเครื่องบิน

คำกล่าวอ้างส่วนใหญ่เกี่ยวกับแอปตู้เซฟ เราทำได้แค่อ่าน แต่ข้อนี้ทดสอบเองได้

1. ติดตั้งแอปและตั้งค่า
2. เปิด โหมดเครื่องบิน และตรวจสอบว่าปิด Wi-Fi ด้วย
3. สร้างตู้เซฟ เพิ่มรูป ล็อก ปลดล็อก เปิดดู ส่งออก

แอปที่ทำทั้งหมดนั้นได้โดยไม่ต้องเชื่อมต่อ ไม่ได้อัปโหลดอะไรขณะที่คุณออฟไลน์ นั่นคือสิ่งที่คุณเห็นเอง ไม่ใช่สิ่งที่มีคนบอก และยังช่วยคัดการออกแบบทั้งแบบออกไปได้ด้วย คือ แอปที่ต้องใช้เซิร์ฟเวอร์ในการทำงานจะล้มเหลวในขั้นตอนที่ 3

3. สิ่งที่คุณต้องแลก

หน้าที่บอกแต่ข้อดีก็คือการตลาด ข้อเหล่านี้มีอยู่จริง และสำหรับบางคนเป็นตัวตัดสิน

• ไม่มีการซิงค์ ตู้เซฟอยู่บนโทรศัพท์เครื่องเดียว iPad หรือโทรศัพท์เครื่องที่สองจะไม่เห็นตู้เซฟ เว้นแต่คุณจะส่งออกและนำเข้า
• ไม่มีการคัดลอกออกจากโทรศัพท์โดยอัตโนมัติ หากโทรศัพท์หายโดยไม่มีไฟล์ส่งออก ตู้เซฟก็หายไปด้วย นิสัยที่ช่วยป้องกันเรื่องนี้เป็นหน้าที่ของคุณ ไม่ใช่ของแอป
• ไม่มีการกู้คืน หากลืมรหัสผ่าน จะไม่มีใครนำเนื้อหากลับมาได้ นี่คือสาเหตุที่พบบ่อยที่สุดที่คนสูญเสียรูปในตู้เซฟแบบเข้ารหัส และมีโอกาสเกิดสูงกว่าการโจมตีใดๆ มาก ในทางปฏิบัติหมายความว่าอย่างไร ควรอ่านก่อนที่คุณจะพึ่งพาตู้เซฟแบบนี้
• ไม่มีใครให้โทรหา ฝ่ายสนับสนุนอธิบายแอปได้ แต่เปิดตู้เซฟของคุณไม่ได้ เพราะไม่มีช่องทางให้ทำเช่นนั้นเลย

ตู้เซฟที่มีบัญชีแลกทั้งสี่ข้อนี้ไปในทางตรงข้าม ไม่มีแบบไหนเป็นทางเลือกที่ผิด แอปสี่ประเภท อธิบายไว้เพื่อให้คุณเลือกได้อย่างรู้เท่าทัน

4. Obscura Photo Vault ทำอย่างไร

นี่คือแอปของเรา จึงขอให้อ่านโดยรู้ว่าเรามีส่วนได้เสีย ข้อเท็จจริงตรวจสอบได้ด้วยวิธีที่อธิบายไว้ข้างต้นและในเอกสารความปลอดภัย

• ไม่มีบัญชี การตั้งค่าคือการตั้งรหัสผ่าน ไม่มีหน้าจอสมัครใช้งาน เพราะไม่มีอะไรให้สมัคร
• ไม่ต้องใช้อินเทอร์เน็ต ไม่มีฟังก์ชันใดของตู้เซฟที่ต้องเชื่อมต่อ การซื้อหรือกู้คืน Pro ทำผ่าน App Store เหมือนการซื้อในทุกแอป
• ไม่มีเซิร์ฟเวอร์ รูปภาพ วิดีโอ และฐานข้อมูลถูกเข้ารหัสบนโทรศัพท์ด้วย AES-256-GCM โดยใช้กุญแจที่สร้างจากรหัสผ่านของคุณผ่าน PBKDF2 จำนวน 600,000 รอบ และอยู่บนโทรศัพท์
• ไม่มีการเก็บข้อมูล (Data Not Collected) ในป้ายความเป็นส่วนตัวของ App Store ไม่มีการวิเคราะห์ข้อมูล ไม่มีการรายงานการใช้งาน นี่คือแบบฟอร์มที่เรากรอกเกี่ยวกับซอฟต์แวร์ของเราเอง ไม่ใช่ใบรับรองที่ใครออกให้ จึงควรตั้งข้อสงสัยไว้เช่นเดียวกับของคนอื่น
• ส่งออกเพื่อสำรองข้อมูล ตู้เซฟส่งออกเป็นไฟล์เข้ารหัสไฟล์เดียว ซึ่งปกป้องด้วยการเข้ารหัสแบบเดียวกันและกระบวนการรหัสผ่านแบบเดียวกับตัวตู้เซฟ จึงเก็บไว้บนคลาวด์หรือในคอมพิวเตอร์ได้อย่างปลอดภัย นำเข้าบนโทรศัพท์เครื่องใหม่แล้วตู้เซฟก็กลับมา วิธีที่ใช้ควบคู่กับข้อมูลสำรองของเครื่องอยู่ใน การลบหรือย้ายแอปตู้เซฟ

เพื่อความชัดเจน เราไม่ได้อ้างว่าเป็นแอปเดียวที่สร้างแบบนี้ แอปอื่นในหมวดนี้ก็สร้างแบบนี้เช่นกัน การเปรียบเทียบแบบจัดอันดับ รายงานสิ่งที่แต่ละแอปเผยแพร่

5. สิ่งที่การออฟไลน์ป้องกันไม่ได้

การไม่มีเซิร์ฟเวอร์ตัดความเสี่ยงไปได้ทั้งกลุ่มหนึ่ง แต่ความเสี่ยงอื่นยังอยู่ที่เดิมทุกประการ

• โทรศัพท์ที่ถูกเจาะระบบขณะตู้เซฟเปิดอยู่ กุญแจและรูปที่อ่านได้อยู่ในหน่วยความจำเพื่อให้แสดงผลได้ ไม่เกี่ยวกับเซิร์ฟเวอร์ และไม่จำเป็นต้องมีเซิร์ฟเวอร์
• คนที่รู้รหัสผ่านของคุณ การออฟไลน์ไม่ได้เปลี่ยนอะไรในเรื่องนี้
• ข้อมูลสำรองของเครื่อง ข้อมูลสำรองของโทรศัพท์ใน iCloud หรือคอมพิวเตอร์รวมข้อมูลแอปไว้ด้วย สำหรับตู้เซฟแบบเข้ารหัส ข้อมูลนั้นถูกเข้ารหัสและต้องใช้รหัสผ่าน แต่ก็มีอยู่จริง ในที่ที่คุณอาจไม่ได้คิดว่าเป็นตู้เซฟ
• ต้นฉบับ รูปที่คุณนำเข้ายังอยู่ในแอปรูปภาพ จากนั้นอยู่ใน ที่เพิ่งลบ แล้วอยู่ในรูปภาพ iCloud จนกว่าการลบจะตามไปถึง การออกแบบแบบออฟไลน์ของตู้เซฟเข้าไปไม่ถึงที่เหล่านั้นเลย
• การที่มองเห็นแอปได้ แอปที่ติดตั้งไว้จะแสดงในการตั้งค่าและในประวัติการซื้อ ไม่ว่าแอปจะใช้อินเทอร์เน็ตอย่างไร

นี่คือเหตุผลที่ “ออฟไลน์” เป็นเพียงคุณสมบัติหนึ่งในหลายข้อ ไม่ใช่คำตัดสิน แอปตู้เซฟรูปภาพปลอดภัยไหม อธิบายส่วนที่เหลือ

6. คำถามที่พบบ่อย

มีแอปตู้เซฟรูปภาพที่ไม่ต้องมีบัญชีไหม

มี เช่น Obscura Photo Vault ซึ่งไม่ต้องสมัครและไม่มีเซิร์ฟเวอร์ คุณตั้งรหัสผ่าน แล้วแอปก็ใช้งานได้ต่อจากนั้นโดยไม่ต้องเชื่อมต่ออินเทอร์เน็ต แอปอื่นในหมวดนี้ก็สร้างแบบเดียวกัน ให้ตรวจสอบที่หน้ารายการใน App Store เพราะหากต้องมีบัญชีจะระบุไว้เสมอ แอปใดก็ตามที่คุณใช้ได้เต็มที่ในโหมดเครื่องบิน ไม่ได้อัปโหลดอะไรขณะออฟไลน์

แอปตู้เซฟรูปภาพแบบออฟไลน์อัปโหลดรูปของคุณไหม

แอปที่ไม่มีเซิร์ฟเวอร์ไม่มีที่ให้อัปโหลด และนั่นคือคำกล่าวอ้างที่คุณทดสอบได้ เพียงเปิดโหมดเครื่องบินแล้วใช้งาน สิ่งที่การทดสอบนี้พิสูจน์ไม่ได้คือแอปทำอะไรเมื่อออนไลน์ หรือป้ายความเป็นส่วนตัวของแอปบอกว่าอะไร ซึ่งเป็นคำตอบของผู้พัฒนาเอง โปรดอ่านป้ายนั้นควบคู่กับการทดสอบ

คุณต้องแลกอะไรกับตู้เซฟแบบออฟไลน์

การซิงค์ระหว่างอุปกรณ์ สำเนาที่ยังอยู่เมื่อโทรศัพท์หาย เว้นแต่คุณจะส่งออกไว้เอง และการรีเซ็ตรหัสผ่านทุกรูปแบบ เพราะไม่มีบัญชีให้ส่งลิงก์รีเซ็ตไป ทั้งหมดนี้คือข้อเท็จจริงเดียวกับการไม่มีเซิร์ฟเวอร์และไม่เก็บข้อมูล เพียงแต่มองจากอีกด้าน

Obscura Photo Vault เก็บข้อมูลอะไรไหม

ป้ายความเป็นส่วนตัวใน App Store ระบุว่าไม่มีการเก็บข้อมูล แอปไม่มีการวิเคราะห์ข้อมูล ไม่มีการรายงานการใช้งาน และไม่มีเซิร์ฟเวอร์ ป้ายนั้นเป็นคำตอบของเราเองและไม่มีใครตรวจสอบ เช่นเดียวกับของผู้พัฒนาทุกราย ส่วนที่คุณตรวจสอบเองได้คือแอปทำงานได้โดยไม่ต้องเชื่อมต่อเลย

ตู้เซฟแบบออฟไลน์ยังสำรองข้อมูลได้ไหม

ได้ มีสองวิธี ไฟล์ส่งออกที่เข้ารหัสเก็บไว้ที่ไหนก็ได้ รวมถึงบนคลาวด์ เพราะหากไม่มีรหัสผ่านก็อ่านไม่ได้ และข้อมูลสำรองของโทรศัพท์ใน iCloud หรือคอมพิวเตอร์จะนำข้อมูลของแอปไปด้วยในรูปไฟล์ที่เข้ารหัสอยู่แล้ว ซึ่งยังต้องใช้รหัสผ่านตู้เซฟบนโทรศัพท์เครื่องใหม่