Çevrimdışı Çalışan, Hesap Gerektirmeyen Fotoğraf Kasaları

1. Hesapsız olmak gerçekte ne demek

Hesap, bir sunucuda kim olduğunuzu bilen bir kayıttır. Bir bulut kasasının sizin için yapabildiği her şey bu kayıttan gelir. Size karşı yapabildiği her şey de öyle. Onu kaldırdığınızda dört şey aynı anda doğru olur:

• Sizi tanıyan bir sunucu yoktur. E-posta adresi yok, kullanıcı kimliği yok, uygulamayı ne zaman açtığınıza dair kayıt yok.
• Sıfırlanacak bir şey yoktur. Unutulan bir şifre kalıcıdır, çünkü anahtarın ikinci bir kopyasını kimse tutmaz.
• Ele geçirilecek bir şey yoktur. Sızdırılacak bir kullanıcı listesi, oltalanacak veya devralınacak bir hesap yoktur.
• Teslim edilecek bir şey yoktur. Verilerinizin kopyası ve onlara ait bir anahtarı olmayan bir geliştiricinin, kim isterse istesin, verecek bir şeyi yoktur.

Bunlar aslında tek bir tasarım tercihinin dört farklı yüzüdür. İkincisi bedeldir, diğer üçü faydadır. O biri olmadan bu üçüne sahip olamazsınız.

2. Uçak Modu testi

Bir kasa uygulaması hakkındaki iddiaların çoğunu yalnızca okuyabilirsiniz. Bunu ise kendiniz deneyebilirsiniz.

1. Uygulamayı yükleyin ve kurun.
2. Uçak Modu'nu açın ve Wi-Fi'nin de kapalı olduğunu kontrol edin.
3. Bir kasa oluşturun, fotoğraf ekleyin, kilitleyin, kilidi açın, görüntüleyin, dışa aktarın.

Bunların hepsini bağlantı olmadan yapan bir uygulama, siz çevrimdışıyken hiçbir şey yüklemiyordur. Bu size söylenen bir şey değil, sizin gördüğünüz bir şeydir. Ayrıca bütün bir tasarımı da eler: çalışmak için sunucuya ihtiyaç duyan bir uygulama 3. adımda başarısız olur.

3. Nelerden vazgeçersiniz

Yalnızca faydaları sayan bir sayfa pazarlama olurdu. Bunlar gerçek bedellerdir ve bazı kişiler için belirleyici olur.

• Eşzamanlama yok. Kasa tek bir telefondadır. Dışa ve içe aktarmadıkça bir iPad veya ikinci bir telefon onu görmez.
• Telefon dışında otomatik kopya yok. Telefonu dışa aktarma yapmadan kaybederseniz kasa da gider. Bunu karşılayan alışkanlığı sürdürmek uygulamaya değil, size düşer.
• Kurtarma yok. Şifreyi unutursanız içeriği kimse geri getiremez. İnsanların şifreli bir kasada fotoğraf kaybetmesinin en yaygın yolu budur ve herhangi bir saldırıdan çok daha olasıdır. Birine güvenmeden önce bunun pratikte ne anlama geldiğini okumaya değer.
• Arayacak kimse yok. Destek ekibi uygulamayı açıklayabilir. Kasanızı açamaz, çünkü böyle bir imkân yoktur.

Hesabı olan bir kasa bu dört konuda tam tersi bir tercih yapar. İkisi de yanlış seçim değildir. Dört tür uygulama, bilerek seçebilmeniz için anlatılıyor.

4. Obscura Photo Vault bunu nasıl yapıyor

Bu bizim uygulamamız, bu yüzden bunu çıkarı olan bir tarafın yazısı olarak okuyun. Gerçekler yukarıda anlatılan yollarla ve güvenlik belgesinde kontrol edilebilir.

• Hesap yok. Kurulum bir şifreden ibarettir. Kaydolunacak bir şey olmadığı için kayıt ekranı yoktur.
• İnternet gerekmez. Hiçbir kasa işlevi bağlantı gerektirmez. Pro satın almak veya geri yüklemek, her uygulamadaki satın almalar gibi App Store üzerinden yapılır.
• Sunucu yok. Fotoğraflar, videolar ve veritabanı telefonda, şifrenizden 600.000 tur PBKDF2 ile üretilen bir anahtar kullanılarak AES-256-GCM ile şifrelenir ve telefonda kalır.
• App Store gizlilik etiketinde Veri Toplanmıyor. Analiz yok, kullanım raporlaması yok. Bu, kimsenin verdiği bir sertifika değil, kendi yazılımımız hakkında doldurduğumuz bir formdur. Başka herkesinki kadar şüpheyi hak eder.
• Yedekleme için dışa aktarma. Bir kasa, kasanın kendisiyle aynı şifreleme ve aynı şifre işlemiyle korunan tek bir şifreli dosyaya aktarılır. Bu yüzden bulut depolamada veya bir bilgisayarda saklanması güvenlidir. Yeni bir telefonda içe aktarın, kasa geri gelir. Bunun bir cihaz yedeğiyle birlikte nasıl işlediği kasa uygulamasını silme veya taşıma rehberinde.

Açıkça belirtelim: bu şekilde yapılmış tek uygulama olduğumuzu iddia etmiyoruz. Bu kategorideki başkaları da öyle. Sıralı karşılaştırma her birinin ne yayımladığını aktarıyor.

5. Çevrimdışı olmanın korumadıkları

Sunucunun olmaması bütün bir risk grubunu ortadan kaldırır. Diğerlerini tam olarak oldukları yerde bırakır.

• Kasa açıkken ele geçirilmiş bir telefon. Anahtar ve okunabilir fotoğraf, gösterilebilmeleri için bellektedir. Sunucu işin içinde değildir, sunucuya gerek de yoktur.
• Şifrenizi bilen biri. Çevrimdışı olmak bu konuda hiçbir şeyi değiştirmez.
• Cihaz yedekleri. Telefonun iCloud veya bilgisayar yedeği uygulama verilerini içerir. Şifreli bir kasa için bu veriler karıştırılmıştır ve şifre gerektirir. Ama vardır, hem de kasa olarak düşünmeyebileceğiniz bir yerde.
• Orijinaller. İçe aktardığınız fotoğraf hâlâ Fotoğraflar'da, sonra Son Silinenler'de, sonra da silme işlemi yetişene kadar iCloud Fotoğrafları'ndadır. Kasanın çevrimdışı tasarımı bunların hiçbirine uzanmaz.
• Uygulamanın görünür olması. Yüklü uygulamalar, internetle ne yaparlarsa yapsınlar, Ayarlar'da ve satın alma geçmişinde görünür.

“Çevrimdışı”nın bir hüküm değil, birçok özellikten biri olmasının nedeni budur. Fotoğraf kasası uygulamaları güvenli mi rehberi gerisini anlatıyor.

6. Sık sorulan sorular

Hesap gerektirmeyen bir fotoğraf kasası uygulaması var mı?

Evet. Obscura Photo Vault'ta kayıt da sunucu da yoktur. Bir şifre belirlersiniz ve uygulama bundan sonra internet bağlantısı olmadan çalışır. Bu kategorideki başka uygulamalar da aynı şekilde yapılmıştır. Kontrol edilecek yer App Store sayfasıdır, çünkü hesap gerekliliği her zaman belirtilir. Uçak Modu'nda tamamen kullanabildiğiniz bir uygulama, çevrimdışıyken hiçbir şey yüklemiyordur.

Çevrimdışı fotoğraf kasası uygulamaları fotoğraflarınızı yükler mi?

Sunucusu olmayan bir uygulamanın yükleyebileceği bir yer yoktur ve test edebileceğiniz iddia budur: Uçak Modu'nu açın ve uygulamayı kullanın. Testin kanıtlamadığı şey, uygulamanın çevrimiçiyken ne yaptığı veya geliştiricinin kendi yanıtı olan gizlilik etiketinin ne dediğidir. Testi yapmanın yanında etiketi de okuyun.

Çevrimdışı bir kasayla nelerden vazgeçersiniz?

Cihazlar arası eşzamanlamadan. Kendiniz dışa aktarmadıkça, kaybolan bir telefondan sonra da kalan bir kopyadan. Ve şifre sıfırlamadan, çünkü sıfırlamanın gönderileceği bir hesap yoktur. Bunlar, sunucunun ve veri toplamanın olmamasının öbür yüzüdür.

Obscura Photo Vault herhangi bir veri topluyor mu?

App Store gizlilik etiketinde Veri Toplanmıyor yazar. Uygulamada analiz, kullanım raporlaması veya sunucu yoktur. Bu etiket bizim kendi yanıtımızdır ve her geliştiricininki gibi kimse tarafından denetlenmez. Kendiniz kontrol edebileceğiniz kısım, uygulamanın hiçbir bağlantı olmadan çalışmasıdır.

Çevrimdışı bir kasa yine de yedeklenebilir mi?

Evet, iki şekilde. Şifreli bir dışa aktarma dosyası, bulut depolama dahil her yerde saklanabilir, çünkü şifre olmadan okunamaz. Ayrıca telefonun iCloud veya bilgisayar yedeği, uygulamanın verilerini zaten şifrelenmiş dosyalar olarak taşır. Yeni telefonda yine kasa şifresi gerekir.