Fotoğraf Kasası Uygulamaları Güvenli mi?

1. Güvenli ne anlama gelmeli

Neye karşı ve kime karşı güvenli? Bir kasa uygulamasından iki farklı iş yapması beklenir. “Güvenli mi?” sorusunun dürüst yanıtı hangisini kastettiğinize bağlıdır.

• Bir fotoğrafı gözden uzak tutmak; biri telefonu elinde tutarken ya da bir widget veya Anı onu karşınıza çıkardığında. Bu türden neredeyse her uygulama bunu yapar. Yerleşik Gizli albüm de yapar.
• Dosyayı okunamaz tutmak; telefonu ve parolayı ya da depolama alanının bir kopyasını elinde tutan birine karşı. Bunu yalnızca dosyaları paroladan ayrı bir şifreyle şifreleyen bir uygulama yapar. Kelimenin akla getirdiği anlamda bir fotoğraf kasası uygulaması budur.

Bu uygulamalar ikinci işle satılır ve çoğu zaman birincisini yapar. Bu her zaman bir dürüstlük sorunu değildir, çünkü birçok kişi için sorunun tamamı birinci iştir. Sorun, biri ikinci iş için bir uygulama seçip birincisini aldığında başlar. Bu sayfanın geri kalanı bunu nasıl anlayacağınızı, ardından da ikinci türün hâlâ yapamadıklarını anlatıyor.

2. Kontrol edebileceğiniz beş işaret

Hepsi App Store sayfasından ve geliştiricinin web sitesinden, herhangi bir şey yüklemeden önce. Sıralı karşılaştırmamız bunları, kaynaklarıyla birlikte adı verilen altı uygulamaya uyguluyor. Burada genel halini bulacaksınız.

Neyi ve nasıl şifrelediğinin adını veriyor

Bir şifreleme yöntemi, şifrenizi tur sayısıyla birlikte anahtara dönüştürmenin bir yolu ve neyin kapsandığı: fotoğraflar, videolar, küçük resimler ve adlar ile albümlerin veritabanı. Bunlar dört ayrı şeydir. “AES-256-GCM, 600.000 turda PBKDF2”, kontrol edebileceğiniz ve geliştiriciyi sorumlu tutabileceğiniz bir iddiadır. “Banka düzeyinde” veya “askeri düzeyde” hiçbir şey vaat etmez. Yalnızca ayarlarını şifreleyen bir uygulama da bunu doğru bir şekilde söyleyebilir. Terimlerin ne anlama geldiği ayrı bir rehberde.

Geliştiricinin fotoğraflarınızı geri getirip getiremeyeceğini söylüyor

En çok şey anlatan soru budur. Yanıt evetse, geliştirici dosyalarınızın kilidini şifreniz olmadan açabilecek bir şey tutuyordur. Koruma geliştiriciye karşı değil, yabancılara karşıdır. Yanıt hayırsa, unutulan bir şifre kalıcıdır. İkisi de meşrudur. Sorun, net bir yanıt vermeyen geliştiricidir.

Gizlilik etiketi tanıtımıyla örtüşüyor

App Gizliliği bölümü, geliştiricinin uygulamanın ne topladığını söylediği yerdir. Onu tutarlılık açısından okuyun. Bulut yedeklemesi sunan ve Kullanıcı İçeriği beyan eden bir uygulama mantıklıdır. Tüm tanıtımı “hiçbir şey telefonunuzdan çıkmaz” olan ama yoğun izleme beyan eden bir uygulama, gizlilik politikasının daha dikkatli okunmasını hak eder. Etiket geliştiricinin kendi yanıtıdır ve kimse onu kontrol etmez. Bu bizimki için de geçerlidir.

Uçak Modu'nda çalışıyor

Okumak yerine test edebileceğiniz tek işaret. Uygulamayı yükleyin, Uçak Modu'nu açın, normal şekilde kullanın. Tamamen çevrimdışı çalışan bir uygulama, çevrimdışıyken hiçbir şey yüklemiyordur. Bu, çevrimiçiyken ne yaptığını kanıtlamaz. Ama size söylenen değil, sizin gördüğünüz bir şeydir ve bu kategoride bunlardan pek az vardır.

Sınırlarını yazıya döküyor

En güçlü işaret budur. Her gerçek tasarımın sınırları vardır. Tasarımı iyice düşünmüş bir geliştirici bunları söyleyebilir, çünkü uygulamayı yapmak için onları çözmek zorunda kalmıştır. “Neye karşı korumaz” ifadesini kullanan bir güvenlik sayfası arayın. Yalnızca güçlü yanları sayan bir sayfa, ya kimsenin bakmadığı ya da birinin bakıp söylememeyi seçtiği anlamına gelir.

3. Bizimki dahil her kasa uygulaması için geçerli riskler

Bunlar daha iyi şifrelemeyle ortadan kalkmaz. Obscura Photo Vault dördüne de tabidir ve güvenlik belgesi bunu açıkça söylüyor.

Unutulan bir şifre

Sıfırlaması olmayan şifreli bir kasa için fotoğraflarınızı kaybetmenin en olası yolu budur. Herhangi bir saldırıdan çok daha olasıdır. “Başka kimse açamaz” gerçeğinin öbür yüzüdür. Buna karşı koruyan iki alışkanlık, yani bir parola yöneticisi ve test edilmiş bir dışa aktarma, kasa şifrenizi unutursanız ne olur rehberinde.

Orijinaller

Kasa açıkken ele geçirilmiş bir telefon

Size bir fotoğrafı göstermek için uygulamanın onun şifresini çözmesi gerekir. Yani anahtar ve okunabilir fotoğraf bellektedir. O anda uygulamanın içinde çalışan her şey ikisine de ulaşabilir. Hiçbir uygulama düzeyi şifreleme ele geçirilmiş bir telefonu düzeltemez ve hiçbir geliştirici aksini iddia etmemelidir.

Uygulama görünür, telefon da öyle

Bir kasa simgesi içinde bir şey olduğunu söyler. Kılık değiştirme özelliği simgeyi değiştirir, App Store satın alma geçmişini veya Ayarlar listesini değil. Ekran görüntüleri, ekran kaydı ve omzunuzun üstünden bakan biri, fotoğrafın şifresi çözüldükten sonra devreye girer. Şifreleme içeriği gizler. Gizlenecek bir şey olduğunu gizlemez.

4. Sunucusu olan kasalara özgü riskler

Bir hesapla eşzamanlanan bir kasa gerçek şeyler kazanır: birkaç cihazdan erişim, kaybolan bir telefondan sonra da kalan bir kopya ve genellikle bir şifre sıfırlama. Ayrıca verilerinizin durduğu ikinci bir yer kazanır; yalnızca telefonda duran bir kasanın sahip olmadığı risklerle birlikte:

• Kopyaları tutan bir sunucu; kendine ait ele geçirilme riski, kendi çalışanları ve kendi hukuki maruziyetiyle.
• Saldırıya açık bir hesap; kasa şifresinden ayrı olarak oltalama, SIM değiştirme veya sızdırılmış bir şifrenin yeniden kullanılmasıyla.
• Bir kurtarma süreci; ters gidebilen, kandırılabilen veya zorlanabilen bir yol. Fotoğraflarınızı size geri verebiliyorsa, ilke olarak yeterince ikna edici birine de verebilir.
• Geliştiricinin faaliyetini sürdürmesine bağımlılık. Yalnızca telefonda duran ve dışa aktardığınız bir kasa, geliştiricisinden uzun yaşar. Bir bulut kasası yaşamayabilir.

Bunların hiçbiri bulut kasalarını bir grup olarak güvensiz yapmaz. Yalnızca farklı bir artı-eksi dengesi sunarlar. Bu dengenin nereye varacağını şifreleme anahtarlarının nerede durduğu belirler. Dört tür uygulama rehberimiz tasarımları yan yana koyuyor.

5. Dışarıdan kontrol edemeyecekleriniz

İki şey var; bunun aksini ima eden böyle bir sayfa size bir şey satmaya çalışıyor olurdu.

Uygulamanın açıklamasında söylediğini yapıp yapmadığı. Kaynak kodu veya bağımsız bir denetim olmadan “AES-256-GCM” bir iddiadır. Yukarıdaki her şey, bir geliştiricinin somut ve açık sözlü olup olmadığını test eder. Bu genellikle özenin de bir işaretidir. Ama uygulamanın doğru yapıldığını kanıtlamaz. Bizim uygulamamızı da kimse denetlemedi. Dosyalarını şifreleyen kodu yayımladık ve bunun neyi kanıtlayıp neyi kanıtlamadığı ayrı bir rehberde.

İnce hatalar olup olmadığı. Gerçek şifreleme başarısızlıklarının çoğu, iyi yöntemlerin biraz yanlış kullanılmasıdır: asla tekrar kullanılmaması gereken bir sayının yeniden kullanılması, çok ucuza üretilmiş bir anahtar, bir önbellekte okunabilir bırakılmış bir küçük resim. Bunların hiçbiri bir ürün sayfasında görünmez ve çoğu zaman şirketin dışından hiç görünmez.

Bu yüzden gerçekçi hedef kesinlik değildir. Seçenekleri, kontrol edebileceğiniz iddialarda bulunan ve kendi sınırlarını anlatan geliştiricilere daraltmaktır. Ardından test edilmiş bir dışa aktarmayı güvenli bir yerde saklayın; bu sizi telefona olduğu kadar geliştiriciye karşı da korur. Bunun nasıl yapılacağı ve uygulamayı silmenin gerçekte neyi kaldırdığı kasa uygulamasını silme veya taşıma rehberinde.

6. Sık sorulan sorular

Fotoğraf kasası uygulamaları güvenli mi?

Bazıları, belirli bir anlamda güvenlidir. Dosyalarınızı telefonda yalnızca sizin bildiğiniz bir şifreden üretilen bir anahtarla şifreler ve bunun neye karşı korumadığını yazılı olarak söylerler. Diğerleri ise sıradan dosyaların önüne bir PIN ekranı koyar; bu da bir bakışa karşı korur, başka pek bir şeye değil. Kasa kelimesi hangisi olduğunu söylemez. Söyleyen şey, mağaza sayfasındaki şifreleme iddiası, gizlilik etiketi ve geliştiricinin sınırları yazıya döküp dökmediğidir.

Fotoğraf kasası uygulamaları fotoğraflarınızı görebilir mi?

Türüne bağlıdır. Sunucusu ve hesabı olmayan bir uygulamanın onları gönderebileceği bir yer yoktur ve bunu Uçak Modu'nda test edebilirsiniz. Bir bulut hesabıyla eşzamanlanan bir uygulama, sunucularında kopyalar tutar. Geliştiricinin bunları okuyup okuyamayacağı, şifreleme anahtarlarını kimin tuttuğuna bağlıdır. Geliştirici şifrenizi sıfırlayıp fotoğraflarınızı geri verebiliyorsa bir anahtar tutuyordur. Gizlilik etiketleri, bizimki dahil, geliştiricinin kendi yanıtıdır; bu yüzden onları iddia olarak görün.

Bir fotoğraf kasası uygulaması kullanmanın en büyük riski nedir?

Sıfırlaması olmayan şifreli bir kasa için şifreyi unutmak. Bu kalıcıdır. Her tür kasa için ise orijinaller. Taşıdığınız fotoğraf, siz silene kadar arşivinizde, sonra otuz gün boyunca Son Silinenler'de ve silme işlemi yetişene kadar iCloud'da durur. Bir kasa, ancak sonrasında yapılan temizlik kadar gizlidir.

Bir fotoğraf kasası hacklenebilir mi?

Her yazılımda kusur olabilir ve bu sitede hiçbir uygulama saldırıya kapalı olarak tanımlanmıyor. Şifrelemenin değiştirdiği şey, bir saldırganın neye ihtiyaç duyduğudur: şifreniz veya kasanın kilidi açıkken telefona erişim. Şifreleyen ve sınırlarının nerede olduğunu söyleyen bir kasa, giriş yollarını daraltır. Onları ortadan kaldırmaz.

Bir kasa uygulaması iPhone Gizli albümünden daha mı güvenli?

Farklı şeylere karşı koruma sağlarlar. Gizli albüm telefon parolanızla açılır ve iCloud ile eşzamanlanır. Şifreli bir kasa yalnızca kendi şifresiyle açılır ve her şeyi telefonda tutabilir. Risk bir bakışsa ikisi aynıdır. Risk parolanızı veya Apple Hesabınızı bilen biriyse, bunu yalnızca şifreli kasa karşılar.