Fotoğraf Kasası Uygulaması Nedir ve Nasıl Çalışır

1. Tanım ve önemli olan tek fark

Bir fotoğraf kasası uygulaması, fotoğrafları ve videoları Fotoğraflar uygulamasından ayrı, kendi alanında saklar ve açılmak için kendi şifresini veya PIN'ini ister. Tanımın tamamı budur. Çok farklı davranan iki tasarımı kapsar:

• Şifreleyen kasalar. Her dosya, şifrenizden üretilen bir anahtarla karıştırılır. Depolama alanında duran şey o anahtar olmadan okunamaz. Kilidi açık telefonu veya depolama alanının bir kopyasını elinde tutan birinin bakabileceği bir şey yoktur.
• Yalnızca ekranı kilitleyen kasalar. Dosyalar uygulamanın depolama alanında sıradan görüntüler olarak durur. Kilit, uygulamanın önündeki bir ekrandır. Depolama alanının bir kopyasını elinde tutan birinin elinde sıradan görüntüler vardır.

Bu uygulamalarla ilgili diğer her şey (kılık değiştirme, sahte kasalar, izinsiz giriş uyarıları, bulut eşzamanlaması) bu ikisinden birinin üzerine kuruludur. Fotoğraf gizleyen dört tür uygulama rehberimiz bunları daha ayrıntılı ele alıyor. Bu sayfa birinci türü anlatıyor, çünkü “kasa” kelimesinin akla getirdiği tür odur.

2. Şifreli bir kasada bir fotoğrafa ne olur

Örnek olarak Obscura Photo Vault'u kullanıyoruz, çünkü tasarımını kesin olarak anlatabileceğimiz ve belgelerine bağlantı verebileceğimiz uygulama bu.

1. Bir şifre belirlersiniz. Uygulama, bir anahtar üretmek için onu rastgele verilerle karıştırarak yavaş bir işlemden, 600.000 turda PBKDF2'den geçirir. Bu anahtar fotoğrafların kilidini doğrudan açmaz. İkinci, rastgele bir anahtarın kilidini açar; kasanın verileri asıl bu ikinci anahtarla şifrelenmiştir. Kasa şifrenizi saklamaz. Face ID'yi açarsanız iOS, şifrenin bir kopyasını Face ID'nin arkasında Anahtar Zinciri'nde tutar. Bu ikinci bir anahtar değil, bir kolaylıktır.
2. Bir fotoğraf getirirsiniz. Uygulama onu arşivinizden belleğe okur ve kendi depolama alanına herhangi bir şey yazılmadan önce orada AES-256-GCM ile şifreler. Telefona yazılan şey şifreli dosya, onun şifreli küçük resmi ve adını ile albümünü içeren şifreli bir veritabanı kaydıdır. Fotoğraflar'daki orijinale dokunulmaz.
3. Kasayı kilitlersiniz. Anahtar bellekten silinir. Telefonda geriye karıştırılmış veriler ve şifre olmadan işe yaramayan, anahtarın kilitli bir kopyası kalır.
4. Kilidi açar ve görüntülersiniz. Şifre yeniden anahtara dönüştürülür, ikinci anahtarın kilidi açılır ve dosyanın şifresi gösterilmek üzere bellekte çözülür. Videoların şifresi de bellekte çözülür; büyük dosyalarda oynatılırken her seferinde bir parça. Böylece bir videonun okunabilir bir kopyası telefona yazılmaz.
5. Orijinali silersiniz. Bu, uygulamanın sizin yerinize yapamayacağı adımdır. Onu Fotoğraflar'dan silene, Son Silinenler'i boşaltana ve iCloud yetişene kadar orijinal olduğu yerde kalır.

Adın GCM kısmı insanların beklediğinden daha önemlidir. Her dosyanın bir kontrol değeri taşıdığı anlamına gelir; böylece telefonda değiştirilmiş bir dosya, sessizce yanlış veri olarak açılmak yerine açılmaz. Şifreleme terimlerinin ne anlama geldiği rehberi her birini sade bir dille açıklıyor.

3. Neye karşı korur, neye karşı korumaz

“Karşılanır”, tasarımın o durumla başa çıktığı anlamına gelir. Herhangi bir uygulamanın saldırıya kapalı olduğu anlamına gelmez. Bu, hiçbir ürün sayfasının yanıtlayamayacağı ayrı bir sorudur.

Tablonun alt yarısı kararları değiştiren kısımdır ve şimdiye kadar yapılmış her kasa uygulaması için aynıdır. Bunu listeleyen bir geliştirici, konuyu iyice düşündüğünü söylüyordur. Bizimki güvenlik belgesinin 11. bölümünde. Bu uygulamaların güvenli olup olmadığı sorusunun yanıtı ise ayrı bir rehberde: fotoğraf kasası uygulamaları güvenli mi.

4. Bir kasanın yerini tutmadıkları

Gizli albüm. Kasa kullananların çoğu, farklı fotoğraflar için Gizli albümü kullanmaya devam eder. Kasa, telefonun kilidi açık halde başkasının eline geçmesi durumunda önem taşıyacak birkaç fotoğrafı alır. Gizli albüm ise yalnızca bir widget'ta belirmemesi gereken çok sayıdaki fotoğrafı alır. İkisi yan yana ve Gizli albümün kapsayıp kapsamadığı her şey.

Bir yedek. Telefonunuzdaki şifreli bir kasa, tek telefondaki tek bir kopyadır. Telefon kaybolursa ve kasa hiç dışa aktarılmadıysa fotoğraflar gider. Sunucusu olmayan bir kasa, bir yerde bir dışa aktarma tutmanızı gerektirir. Sunucusu olan bir kasa ise anahtarları kimin tuttuğunu bilmenizi gerektirir.

Hafızanız. Kasa bir şifreyi sıfırlayamıyorsa başka hiçbir şey de sıfırlayamaz. Bunu karşılayan iki alışkanlık kasa şifrenizi unutursanız ne olur rehberinde.

5. Yaygın özellikler, açıklamalı

Face ID veya Touch ID ile kilit açma

İkinci bir anahtar değil, bir kısayol. İyi kurulmuş bir kasada, şifrenizin yerine geçmek yerine kaydedilmiş şifrenizi iOS Anahtar Zinciri'nden getirir. Telefona yeni bir yüz veya parmak izi eklendiğinde iOS bu kısayolu kaldırır.

Sahte kasalar

Göstermekten çekinmeyeceğiniz fotoğrafları tutan, farklı bir şifreyle açılan ikinci bir kasa. Doğru yapıldığında sahte kasa gerçek bir kasadır, uygulama liste veya sayı göstermez ve telefondaki dosyalar hangi kasaların kullanımda olduğunu ele vermez. Ayar dosyasındaki bir işaretle yapıldığında ise o işaretin kendisi her şeyi ele verir. Her iki durumda da bilinen sınırları vardır. Bizimkiler fotoğraf kasasında makul inkâr edilebilirlik rehberinde.

Kılık değiştirmiş simgeler

Uygulama bir hesap makinesine veya bir yardımcı araca benzer. Bu, ana ekrana atılan bir bakışın gösterdiğini değiştirir, dosyaların nasıl saklandığına dair hiçbir şeyi değiştirmez. Bir bakışa karşı işe yarar, bir incelemeye karşı yaramaz.

Klasör şifreleri

Kasanın içindeki bir klasörde ikinci bir şifre. Şifreli bir tasarımda bu, klasör şifresinden üretilen bir anahtarla ikinci bir şifreleme katmanı demektir; böylece klasörün içeriği iki şifreyi de gerektirir.

Şifreli dışa aktarma

Kasanın tamamını tutan, kasanın kendisi kadar güçlü şifrelenmiş ve başka bir cihazda içe aktarabileceğiniz tek bir dosya. Sunucusu olmayan bir kasa, telefon kaybolduğunda böyle kurtarılır. Ancak içe aktarıldığını test ettikten sonra yedek sayılır.

6. Sık sorulan sorular

Fotoğraf kasası uygulaması nedir?

Fotoğrafları ve videoları ana fotoğraf arşivinizin dışında, kendi kilidinin arkasında tutan bir uygulamadır. Önemli olan fark, uygulamanın dosyaları şifreleyip şifrelemediğidir; şifreliyorsa dosyalar şifrenizden üretilen bir anahtar olmadan okunamaz. Şifrelemiyorsa yalnızca sıradan dosyaların önüne bir PIN ekranı koyar. İkisi de dışarıdan aynı görünür.

Fotoğraf kasası uygulaması nasıl çalışır?

Arşivinizden bir fotoğraf getirirsiniz ve uygulama onu kendi depolama alanına kopyalar. Şifreli bir kasada kopya o anda şifrenizden üretilen bir anahtarla şifrelenir ve telefonda şifreli kalır. Görüntülemek için kasanın kilidini açarsınız. Uygulama dosyanın şifresini bellekte çözer, gösterir ve kasa kilitlendiğinde okunabilir kopyayı atar. Arşivinizdeki orijinale, siz silene kadar dokunulmaz.

Fotoğraf kasası ile Gizli albüm arasındaki fark nedir?

Gizli albüm, bir fotoğrafın Fotoğraflar'da nerede göründüğünü değiştirir ve telefon parolanızla açılır. Bir fotoğraf kasası ise fotoğrafı Fotoğraflar'ın tamamen dışına taşır ve kendi şifresiyle açılır. Kasa şifreliyorsa, bu şifre aynı zamanda dosyayı okumanın tek yoludur. Gizli albüm yine iCloud ile eşzamanlanır. Bir kasa, telefondan bir şey çıkıp çıkmayacağına kendisi karar verir.

Bir fotoğraf kasası uygulaması fotoğraflarınızı nerede saklar?

Telefonda, fotoğraf arşivinizden ayrı tutulan kendi depolama alanında. Şifreli bir kasada bu depolama alanı görüntüler yerine karıştırılmış veriler tutar. Bir hesap üzerine kurulu kasalar ayrıca geliştiricinin sunucularında bir kopya tutar; eşzamanlamayı ve şifre sıfırlamayı mümkün kılan budur. App Store sayfası hangi tasarıma baktığınızı söyler, çünkü hesap gerekliliği her zaman belirtilir.

Sahte kasa nedir?

Farklı bir şifreyle açılan, göstermekten çekinmeyeceğiniz fotoğrafları tutan ikinci bir kasadır. İyi kurulmuş bir tasarımda sahte kasa, taklit değil gerçek bir kasadır ve uygulama kasa listesi veya kasa sayısı göstermez. Bu yüzden sahte kasayı açmak, başkalarının var olup olmadığı hakkında hiçbir şey ele vermez. Ciddi bir geliştiricinin yayımladığı, bilinen sınırları vardır.