แอปตู้เซฟรูปภาพคืออะไร และทำงานอย่างไร
คำนิยามแบบเข้าใจง่าย ความแตกต่างเพียงข้อเดียวในแอปประเภทนี้ที่สำคัญจริง และสิ่งที่เกิดกับรูปตั้งแต่นำเข้าจนถึงตอนเปิดดูในตู้เซฟแบบเข้ารหัส
แอปตู้เซฟรูปภาพเก็บรูปภาพและวิดีโอไว้นอกคลังรูปภาพหลักของคุณ หลังล็อกของแอปเอง ความแตกต่างที่สำคัญคือแอปเข้ารหัสไฟล์หรือไม่ ซึ่งทำให้อ่านไม่ได้หากไม่มีกุญแจที่สร้างจากรหัสผ่านของคุณ หรือแค่วางหน้าจอ PIN ไว้หน้าไฟล์ธรรมดา จากภายนอกทั้งสองแบบดูเหมือนกัน คือมีไอคอน หน้าจอล็อก และตารางรูปภาพ ด้านล่างอธิบายว่าตู้เซฟแบบเข้ารหัสจัดการรูปอย่างไรจริงๆ ป้องกันอะไรได้ และใช้แทนอะไรไม่ได้
1. คำนิยาม และความแตกต่างหนึ่งเดียวที่สำคัญ
แอปตู้เซฟรูปภาพเก็บรูปภาพและวิดีโอไว้ในพื้นที่ของตัวเอง แยกจากแอปรูปภาพ และต้องใช้รหัสผ่านหรือ PIN ของตัวเองในการเปิด นั่นคือคำนิยามทั้งหมด ซึ่งครอบคลุมการออกแบบสองแบบที่ทำงานต่างกันมาก:
- ตู้เซฟที่เข้ารหัส แต่ละไฟล์ถูกเข้ารหัสด้วยกุญแจที่สร้างจากรหัสผ่านของคุณ สิ่งที่อยู่ในพื้นที่จัดเก็บอ่านไม่ได้หากไม่มีกุญแจนั้น คนที่ถือโทรศัพท์ที่ปลดล็อกอยู่ หรือมีสำเนาของพื้นที่จัดเก็บ ก็ไม่มีอะไรให้ดู
- ตู้เซฟที่แค่ล็อกหน้าจอ ไฟล์อยู่ในพื้นที่จัดเก็บของแอปเป็นไฟล์ภาพธรรมดา การล็อกเป็นหน้าจอที่อยู่หน้าแอป คนที่มีสำเนาของพื้นที่จัดเก็บจะได้รูปภาพธรรมดา
ทุกอย่างอื่นของแอปเหล่านี้ ไม่ว่าจะเป็นไอคอนอำพราง ตู้เซฟหลอก การแจ้งเตือนการบุกรุก หรือการซิงค์บนคลาวด์ ล้วนต่อยอดจากหนึ่งในสองแบบนี้ คู่มือของเราเรื่อง แอปซ่อนรูปสี่ประเภท อธิบายรายละเอียดมากกว่านี้ หน้านี้อธิบายแบบแรก เพราะเป็นแบบที่คำว่า “ตู้เซฟ” สื่อถึง
2. สิ่งที่เกิดกับรูปภายในตู้เซฟแบบเข้ารหัส
เราใช้ Obscura Photo Vault เป็นตัวอย่าง เพราะเป็นแอปที่เราอธิบายการออกแบบได้อย่างแน่นอน และมีเอกสารให้ลิงก์ได้
- คุณตั้งรหัสผ่าน แอปนำรหัสผ่านผ่านกระบวนการที่ช้า คือ PBKDF2 จำนวน 600,000 รอบผสมกับข้อมูลสุ่ม เพื่อสร้างกุญแจ กุญแจนั้นไม่ได้ปลดล็อกรูปภาพโดยตรง แต่ปลดล็อกกุญแจสุ่มดอกที่สอง และกุญแจดอกที่สองนั้นคือสิ่งที่ใช้เข้ารหัสข้อมูลของตู้เซฟจริงๆ ตู้เซฟไม่ได้เก็บรหัสผ่านของคุณ หากคุณเปิด Face ID iOS จะเก็บสำเนาของรหัสผ่านไว้ในพวงกุญแจ (Keychain) โดยมี Face ID กั้นไว้ ซึ่งเป็นแค่ความสะดวก ไม่ใช่กุญแจดอกที่สอง
- คุณนำรูปเข้ามา แอปอ่านรูปจากคลังรูปภาพเข้าสู่หน่วยความจำและเข้ารหัสที่นั่นด้วย AES-256-GCM ก่อนจะเขียนอะไรลงในพื้นที่จัดเก็บของตัวเอง สิ่งที่ลงบนโทรศัพท์คือไฟล์ที่เข้ารหัส ภาพย่อที่เข้ารหัส และรายการในฐานข้อมูลที่เข้ารหัสพร้อมชื่อและอัลบั้ม ต้นฉบับในแอปรูปภาพไม่ถูกแตะต้อง
- คุณล็อกตู้เซฟ กุญแจถูกล้างออกจากหน่วยความจำ สิ่งที่เหลืออยู่บนโทรศัพท์คือข้อมูลที่ถูกเข้ารหัส และสำเนาของกุญแจที่ถูกล็อกซึ่งไร้ประโยชน์หากไม่มีรหัสผ่าน
- คุณปลดล็อกและเปิดดู รหัสผ่านถูกแปลงเป็นกุญแจอีกครั้ง กุญแจดอกที่สองถูกปลดล็อก และไฟล์ถูกถอดรหัสในหน่วยความจำเพื่อแสดงผล วิดีโอก็ถูกถอดรหัสในหน่วยความจำเช่นกัน สำหรับไฟล์ขนาดใหญ่จะถอดรหัสทีละชิ้นขณะเล่น จึงไม่มีสำเนาวิดีโอที่อ่านได้ถูกเขียนลงโทรศัพท์
- คุณลบต้นฉบับ นี่คือขั้นตอนที่แอปทำแทนคุณไม่ได้ จนกว่าคุณจะลบออกจากแอปรูปภาพ ล้าง ที่เพิ่งลบ และรอให้ iCloud ตามทัน ต้นฉบับก็ยังอยู่ที่เดิม
ส่วน GCM ในชื่อสำคัญกว่าที่คนคาดไว้ หมายความว่าแต่ละไฟล์มีค่าตรวจสอบติดมาด้วย ไฟล์ที่ถูกแก้ไขบนโทรศัพท์จึงเปิดไม่ได้ แทนที่จะเปิดออกมาเป็นข้อมูลผิดๆ อย่างเงียบๆ ความหมายของศัพท์การเข้ารหัส อธิบายแต่ละคำแบบเข้าใจง่าย
3. ป้องกันอะไรได้ และอะไรไม่ได้
| สถานการณ์ | ตู้เซฟแบบเข้ารหัส |
|---|---|
| คนที่เลื่อนดูโทรศัพท์ของคุณที่ปลดล็อกอยู่ | ครอบคลุม รูปไม่ได้อยู่ในแอปรูปภาพ |
| วิดเจ็ต ความทรงจำ หรือผลการค้นหา | ครอบคลุม ด้วยเหตุผลเดียวกัน |
| คนที่รู้รหัสโทรศัพท์ของคุณ | ครอบคลุม ตู้เซฟมีรหัสผ่านของตัวเอง |
| คนที่มีสำเนาของพื้นที่จัดเก็บหรือข้อมูลสำรอง | ครอบคลุม สิ่งที่เขาได้คือข้อมูลที่ถูกเข้ารหัส |
| คนที่รู้รหัสผ่านตู้เซฟของคุณ | ไม่ครอบคลุม |
| โทรศัพท์ที่ถูกเจาะระบบขณะตู้เซฟเปิดอยู่ | ไม่ครอบคลุม กุญแจและรูปที่อ่านได้อยู่ในหน่วยความจำ |
| ภาพหน้าจอ การบันทึกหน้าจอ การแอบมองข้ามไหล่ | ไม่ครอบคลุม เกิดขึ้นหลังจากรูปถูกถอดรหัสแล้ว |
| ต้นฉบับที่ยังอยู่ในแอปรูปภาพ iCloud หรือข้อความที่คุณส่งไป | ไม่ครอบคลุม ตู้เซฟเข้ารหัสเฉพาะสำเนาของตัวเอง |
| คนที่สังเกตเห็นว่ามีแอปนี้อยู่ | ไม่ครอบคลุม การอำพรางเปลี่ยนแค่ไอคอน ไม่ได้ลบร่องรอย |
ครอบคลุม หมายความว่าการออกแบบรับมือกับสถานการณ์นั้น ไม่ได้หมายความว่าแอปใดจะไม่มีทางถูกโจมตี ซึ่งเป็นอีกคำถามหนึ่งที่หน้าผลิตภัณฑ์ใดก็ตัดสินไม่ได้
ครึ่งล่างของตารางคือส่วนที่เปลี่ยนการตัดสินใจ และเหมือนกันสำหรับแอปตู้เซฟทุกแอปที่เคยมีมา ผู้พัฒนาที่ระบุไว้กำลังบอกคุณว่าได้คิดมาอย่างรอบคอบแล้ว ของเราอยู่ในส่วนที่ 11 ของเอกสารความปลอดภัย ส่วนคำถามว่าแอปเหล่านี้ปลอดภัยหรือไม่ มีคำตอบแยกอยู่ใน แอปตู้เซฟรูปภาพปลอดภัยไหม
4. สิ่งที่ตู้เซฟใช้แทนไม่ได้
อัลบั้มที่ซ่อนอยู่ คนส่วนใหญ่ที่ใช้ตู้เซฟก็ยังใช้อัลบั้มที่ซ่อนอยู่ด้วย สำหรับรูปคนละชุด ตู้เซฟรับรูปไม่กี่รูปที่จะสำคัญหากโทรศัพท์ที่ปลดล็อกอยู่ไปอยู่ในมือคนอื่น อัลบั้มที่ซ่อนอยู่รับรูปจำนวนมากที่แค่ไม่ควรโผล่ขึ้นมาในวิดเจ็ต ทั้งสองแบบเทียบกันตัวต่อตัว และ ทุกสิ่งที่อัลบั้มที่ซ่อนอยู่ครอบคลุมและไม่ครอบคลุม
ข้อมูลสำรอง ตู้เซฟแบบเข้ารหัสบนโทรศัพท์ของคุณคือสำเนาเดียว บนโทรศัพท์เครื่องเดียว หากโทรศัพท์หายและไม่เคยส่งออกตู้เซฟ รูปก็หายไป ตู้เซฟที่ไม่มีเซิร์ฟเวอร์ต้องการให้คุณเก็บไฟล์ส่งออกไว้ที่ใดที่หนึ่ง ตู้เซฟที่มีเซิร์ฟเวอร์ต้องการให้คุณรู้ว่าใครถือกุญแจ
ความจำของคุณ หากตู้เซฟรีเซ็ตรหัสผ่านไม่ได้ ก็ไม่มีอะไรอื่นทำได้เช่นกัน สองนิสัยที่ช่วยเรื่องนี้อยู่ใน จะเกิดอะไรขึ้นหากคุณลืมรหัสผ่านตู้เซฟ
5. คุณสมบัติที่พบบ่อย อธิบายให้เข้าใจ
ปลดล็อกด้วย Face ID หรือ Touch ID
เป็นทางลัด ไม่ใช่กุญแจดอกที่สอง ในตู้เซฟที่สร้างอย่างดี ทางลัดนี้ดึงรหัสผ่านที่บันทึกไว้จากพวงกุญแจของ iOS แทนที่จะใช้แทนรหัสผ่าน iOS จะยกเลิกทางลัดนี้เมื่อมีการเพิ่มใบหน้าหรือลายนิ้วมือใหม่ในโทรศัพท์
ตู้เซฟหลอก
ตู้เซฟตู้ที่สองที่มีรหัสผ่านอีกตัว เก็บรูปที่คุณไม่ว่าอะไรหากต้องเปิดให้ดู หากทำอย่างถูกต้อง ตู้เซฟหลอกเป็นตู้เซฟจริง แอปไม่แสดงรายชื่อหรือจำนวน และไฟล์บนโทรศัพท์ไม่ได้เปิดเผยว่าตู้เซฟใดกำลังใช้งานอยู่ หากทำเป็นแค่ค่าสถานะในไฟล์การตั้งค่า ค่านั้นก็เผยคำตอบเสียเอง ไม่ว่าแบบใดก็มีข้อจำกัดที่ทราบกันอยู่ ของเราอยู่ใน การปฏิเสธได้อย่างน่าเชื่อในตู้เซฟรูปภาพ
ไอคอนอำพราง
แอปดูเหมือนเครื่องคิดเลขหรือแอปอรรถประโยชน์ สิ่งนี้เปลี่ยนสิ่งที่เห็นเมื่อมองหน้าจอโฮมแวบเดียว แต่ไม่ได้เปลี่ยนวิธีจัดเก็บไฟล์เลย มีประโยชน์กับการมองแวบเดียว และไร้ประโยชน์กับการตรวจสอบอย่างละเอียด
รหัสผ่านโฟลเดอร์
รหัสผ่านตัวที่สองบนโฟลเดอร์ภายในตู้เซฟ ในการออกแบบที่เข้ารหัส หมายถึงการเข้ารหัสอีกชั้นด้วยกุญแจที่สร้างจากรหัสผ่านโฟลเดอร์ เนื้อหาในโฟลเดอร์จึงต้องใช้รหัสผ่านทั้งสองตัว
การส่งออกแบบเข้ารหัส
ไฟล์เดียวที่เก็บตู้เซฟทั้งหมด เข้ารหัสแน่นหนาเท่ากับตัวตู้เซฟ ซึ่งคุณนำเข้าบนอุปกรณ์อื่นได้ นี่คือวิธีที่ตู้เซฟที่ไม่มีเซิร์ฟเวอร์รอดพ้นจากการทำโทรศัพท์หาย ไฟล์นี้จะนับเป็นข้อมูลสำรองได้ก็ต่อเมื่อคุณทดสอบแล้วว่านำเข้าได้
6. คำถามที่พบบ่อย
แอปตู้เซฟรูปภาพคืออะไร
แอปที่เก็บรูปภาพและวิดีโอไว้นอกคลังรูปภาพหลักของคุณ หลังล็อกของแอปเอง ความแตกต่างที่สำคัญคือแอปเข้ารหัสไฟล์หรือไม่ ซึ่งทำให้อ่านไม่ได้หากไม่มีกุญแจที่สร้างจากรหัสผ่านของคุณ หรือแค่วางหน้าจอ PIN ไว้หน้าไฟล์ธรรมดา จากภายนอกทั้งสองแบบดูเหมือนกัน
แอปตู้เซฟรูปภาพทำงานอย่างไร
คุณนำรูปเข้ามาจากคลังรูปภาพ และแอปจะคัดลอกรูปเข้าไปในพื้นที่จัดเก็บของตัวเอง ในตู้เซฟแบบเข้ารหัส สำเนานั้นจะถูกเข้ารหัสทันทีด้วยกุญแจที่สร้างจากรหัสผ่านของคุณ และยังคงถูกเข้ารหัสอยู่บนโทรศัพท์ หากต้องการดู คุณปลดล็อกตู้เซฟ แอปจะถอดรหัสไฟล์ในหน่วยความจำ แสดงผล และทิ้งสำเนาที่อ่านได้เมื่อตู้เซฟล็อก ต้นฉบับในคลังรูปภาพไม่ถูกแตะต้องจนกว่าคุณจะลบ
ตู้เซฟรูปภาพต่างจากอัลบั้มที่ซ่อนอยู่อย่างไร
อัลบั้มที่ซ่อนอยู่เปลี่ยนแค่ตำแหน่งที่รูปแสดงในแอปรูปภาพ และเปิดได้ด้วยรหัสโทรศัพท์ของคุณ ตู้เซฟรูปภาพย้ายรูปออกจากแอปรูปภาพทั้งหมด และเปิดด้วยรหัสผ่านของตัวเอง หากตู้เซฟเข้ารหัส รหัสผ่านนั้นยังเป็นวิธีเดียวที่จะอ่านไฟล์ได้ อัลบั้มที่ซ่อนอยู่ยังคงซิงค์ไปยัง iCloud ส่วนตู้เซฟเป็นผู้กำหนดเองว่าจะมีอะไรออกจากโทรศัพท์หรือไม่
แอปตู้เซฟรูปภาพเก็บรูปของคุณไว้ที่ไหน
ในพื้นที่จัดเก็บของแอปเองบนโทรศัพท์ แยกจากคลังรูปภาพของคุณ ในตู้เซฟแบบเข้ารหัส พื้นที่นั้นเก็บข้อมูลที่ถูกเข้ารหัส ไม่ใช่รูปภาพ ตู้เซฟที่ออกแบบให้มีบัญชียังเก็บสำเนาไว้บนเซิร์ฟเวอร์ของผู้พัฒนาด้วย ซึ่งทำให้การซิงค์และการรีเซ็ตรหัสผ่านเป็นไปได้ หน้ารายการใน App Store บอกได้ว่าคุณกำลังดูการออกแบบแบบไหน เพราะหากต้องมีบัญชีจะระบุไว้เสมอ
ตู้เซฟหลอกคืออะไร
ตู้เซฟตู้ที่สองที่เปิดด้วยรหัสผ่านอีกตัว เก็บรูปที่คุณไม่ว่าอะไรหากต้องเปิดให้ดู ในการออกแบบที่ดี ตู้เซฟหลอกเป็นตู้เซฟจริง ไม่ใช่ของปลอม และแอปไม่แสดงรายชื่อหรือจำนวนตู้เซฟ การเปิดตู้เซฟหลอกจึงไม่เปิดเผยอะไรเลยว่ามีตู้อื่นอยู่หรือไม่ วิธีนี้มีข้อจำกัดที่ทราบกันอยู่ ซึ่งผู้พัฒนาที่จริงจังจะเผยแพร่ไว้
แหล่งที่มา
- เอกสารความปลอดภัยของ Obscura Photo Vault ส่วนที่ 2 ถึง 5 เรื่องอัลกอริทึมพื้นฐาน ลำดับชั้นของกุญแจ และช่องตู้เซฟ
- เอกสารความปลอดภัย ส่วนที่ 11 เรื่องสิ่งที่อยู่นอกขอบเขตของแบบจำลองภัยคุกคาม
- ฝ่ายบริการช่วยเหลือของ Apple: Hide photos on your iPhone, iPad, Mac, or Apple Vision Pro with the Hidden album
- NIST FIPS 197 มาตรฐานการเข้ารหัสขั้นสูง (Advanced Encryption Standard)
Obscura Photo Vault
ตู้เซฟรูปภาพแบบเข้ารหัสสำหรับ iPhone รูปภาพและวิดีโอจะถูกเข้ารหัสในเครื่องของคุณด้วย AES-256-GCM ไม่มีบัญชี ไม่มีเซิร์ฟเวอร์ และไม่มีการเก็บข้อมูลวิเคราะห์ และแอปไม่จำเป็นต้องเชื่อมต่อเครือข่าย หากคุณลืมรหัสผ่าน จะไม่มีใครกู้คืนเนื้อหาได้ รวมถึงเราด้วย
ดูใน App Store →