Hogyan működnek a fényképszéf-alkalmazások? Mi történik valójában

Egy fényképszéf-alkalmazás azt ígéri, hogy a privát képeidet elzárja a fényképtártól. De mi történik valójában, amikor áthelyezel egy fényképet, és hol vágnak sarkokat a gyengébb alkalmazások? Íme a valódi mechanizmus, lépésről lépésre.

Egy fényképszéf-alkalmazás úgy működik, hogy a fénykép másolatát importálja a saját privát tárhelyére, majd felajánlja, hogy törli a fényképtárban lévő változatot. A jó alkalmazások minden fájlt olyan kulccsal titkosítanak, amelyet csak a PIN-kódod, a jelszavad vagy a Face ID-d tud feloldani, így az eredeti kép soha nem marad olvasható formában a lemezen. A gyengébb alkalmazások kihagyják a valódi titkosítást, és egyszerűen csak zárolt képernyő mögé rejtik a fájlokat, ami azt jelenti, hogy a képek továbbra is nyílt formában elérhetők bárki számára, aki hozzáfér a fájlrendszerhez. A különbség az, ami akkor véd, ha elveszíted a telefonodat, vagy azt valaki átvizsgálja.

Mit csinál valójában egy fényképszéf-alkalmazás

A lényegét tekintve egy fényképszéf-alkalmazás egy privát tároló, amely a telefonodon egyetlen alkalmazáson belül létezik. Amikor importálsz egy képet, az alkalmazás átmásolja a teljes fényképet a saját tárolási területére, beírja egy adatbázisba vagy titkosított fájlba, majd megkér, hogy töröld az eredetit a fényképtárból. Ettől a ponttól a kép már nem jelenik meg a Fotók alkalmazásban, megosztott albumokban, keresésben, sem a fő könyvtárból merítő widgetekben és emlékekben. Csak a széfen belül létezik, és csak a zár feloldása után érhető el.

Ez az importálási lépés a lényeg. Ha egy fényképet a beépített Elrejtett albummal rejtesz el, az a könyvtárban marad, és csak egy külön mappába kerül, míg egy széf fizikailag kimozgatja a fájlt. Egy jó széf emellett eltávolítja a képet mindenről, ami szinkronizál, így az nem kerül fel az iCloud-fotókra, és nem landol egy megosztott családi eszközön sem. Cserébe most már egyetlen alkalmazásra bízod, hogy tárolja, védje és visszaadja a képeidet, ezért számít annyira, hogyan kezeli az adott alkalmazás a titkosítást.

Hogyan működik a titkosítás, és mikor nem

Egy valódi széf minden importált fájlt titkosít, mielőtt az egyáltalán a lemezre kerülne. A legtöbb AES-256-ot használ, ugyanazt a szabványt, amelyre a bankok és kormányok is támaszkodnak, ez a kép adatait olvashatatlanná alakítja. A titkosított adatot feloldó kulcsot az általad beállított titokból, jellemzően PIN-kódból vagy jelszóból származtatják, egy kulcsszármaztató függvényen keresztül, így egy rövid kódból erős kulcs lesz. Mivel a fájl titkosított szövegként van tárolva, aki lemásolja azt a telefonodról, csak zajt kap, nem fényképet. Erre gondolnak az emberek, amikor egy alkalmazást zero-knowledge-nek vagy végponttól végpontig titkosítottnak neveznek.

Az áruházban lévő alkalmazások jelentős része sokkal kevesebbet tesz ennél. A képeket egyszerű fájlokként tárolják az alkalmazás saját mappájában, és csupán egy PIN-kódos képernyőt helyeznek elé. Valójában semmi sincs titkosítva, így egy törvényszéki eszköz, egy biztonsági mentést kinyerő program, vagy bárki, aki hozzáfér a fájlrendszerhez, közvetlenül, teljes minőségben ki tudja nyerni a képeket. Kívülről ezek az alkalmazások pontosan úgy néznek ki, mint egy biztonságos, és ez a csapda. Ha egy leírás csak jelszóval védettet vagy privátat említ, és soha nem beszél titkosításról, feltételezd, hogy a fényképek csupán elrejtve vannak, nem lezárva.

Hogyan oldja fel a Face ID és a PIN-kód a széfet

Amikor megnyitsz egy biztonságos széfet, a feloldás valójában a titkosítási kulcs újbóli felépítéséről szól. Megadod a PIN-kódodat vagy a jelszavadat, az alkalmazás ebből származtatja a kulcsot, és csak ezután tudja visszafejteni és megjeleníteni a fényképeidet. A Face ID és a Touch ID általában ez elé egy gyors kapuként kerül, amely egy tárolt titkot enged fel az iPhone Secure Enclave-jéből, hogy ne kelljen minden alkalommal begépelned a kódodat. A Secure Enclave egy különálló hardveres chip, amely a kulcsokat és a biometrikus adatokat őrzi, elkülönítve a rendszer többi részétől.

Ezért számít annyira a különbség egy kapu és egy kulcs között. Egy jól megépített széfben a jelszavad a tényleges titkosítási kulcs része, így még a fejlesztő sem tudja megnyitni a fájljaidat nélküle. Egy gyengébb alkalmazásban a Face ID csak egy zárolva feliratú képernyőt kapcsol át, miközben a mögöttes fényképek végig titkosítatlanul, dekódolt formában maradnak a lemezen. Tegyél fel egy egyszerű kérdést bármelyik fontolgatott széfnek: ha elfelejted a jelszavadat, az ügyfélszolgálat helyre tudja állítani a fényképeidet? Ha az őszinte válasz nem, a titkosítás valószínűleg valódi.

Mi marad a fényképtárban és az iCloudban

Egy fénykép széfbe mozgatása nem törli automatikusan az összes másolatot. Az eredeti a fényképtárban marad, amíg nem törlöd, és utána akár harminc napig is a Nemrég törölt albumban marad, ahonnan bárki visszaállíthatja, aki hozzáfér a feloldott telefonodhoz. Ha az iCloud-fotók be volt kapcsolva, előfordulhat, hogy egy másolat már a többi eszközödre is szinkronizálódott, mielőtt egyáltalán importáltad volna a képet. Az alapos törléshez hozzátartozik a széfbe importálás, az eredeti törlése, majd a Nemrég törölt mappa kiürítése, hogy egyetlen titkosítatlan másolat se maradjon fenn a lezárt tárolón kívül.

Az is hasznos, ha tudod, hol él maga a széf. Ha az alkalmazás az iCloudba vagy egy szerverre menti az adatait, a fényképeid biztonsága most már attól függ, mennyire védett az a biztonsági mentés, nem csak attól, hogyan titkosít az alkalmazás magán az eszközön. A legerősebb megoldás mindent helyben, titkosítva tart, és ha egyáltalán szinkronizál, végponttól végpontig titkosítva teszi, hogy a szolgáltató se tudja elolvasni. Ha egyszer megérted a folyamatot, egyszerűbb jól választani: keress valódi titkosítást, eszközön történő tárolást és egyértelmű nemet a jelszó-helyreállításra. Innen a gyakorlati következő lépés az, hogy összehasonlítod a lehetőségeket, és ellenőrzöd az adott alkalmazás biztonsági állításait.

Kapcsolódó útmutatók

• Biztonságosak a fényképszéf-alkalmazások?
• Mi az a fényképszéf-alkalmazás, és mire érdemes figyelni
• A legjobb fotószéf-alkalmazások iPhone-ra
• Hogyan működik a fényképek végponttól végpontig tartó titkosítása
• Elfelejtetted a fotószéf jelszavát

Gyakran ismételt kérdések

Minden fényképszéf-alkalmazás titkosított?

Nem. Néhány széfalkalmazás minden fájlt titkosít AES-256-tal és a jelszavadhoz kötött kulccsal, de sok csak PIN-kód mögé rejti a fényképeidet, miközben azok közönséges, olvasható fájlok maradnak. Mindig ellenőrizd a leírásban az olyan szavakat, mint titkosított, végponttól végpontig tartó vagy zero-knowledge, mielőtt érzékeny fényképeket bízol egy alkalmazásra.

A fényképszéf-alkalmazások online tárolják a fényképeimet?

Ez az alkalmazástól és az operációs rendszertől függ. Egy széf lehet, hogy nem használ saját fiókot vagy szinkronizálási szolgáltatást, miközben egy iOS- vagy számítógépes mentés továbbra is lemásolja az alkalmazástároló adatait. Ellenőrizd az alkalmazás által kezelt feltöltést, a platform mentését, az exportot, a megosztást, az analitikát, és azt, hogy a távoli másolatok a kliensnél tartott kulccsal vannak-e titkosítva.

Vissza tudja valaki állítani a fényképeket egy széfalkalmazásból?

Egy megfelelően titkosított széf esetén a lemásolt, zárolt tároló olvasható fotók helyett titkosított adatot tartalmazhat. A helyreállítási kísérlet ettől még célba veheti a gyenge hitelesítő adatot, a hitelesített titkosított adatot mint ellenőrzőt, a futó eszközt, a memóriát, a helyreállítási rekordot, a mentést vagy egy megvalósítási hibát. Egy csak PIN-kódos alkalmazás, amely közönséges képeket hagy a felülete mögött, nem ad hasonló tartalomvédelmet.

Ugyanaz az iPhone Elrejtett albuma, mint egy széfalkalmazás?

Nem. Az Elrejtett album a normál Fotók könyvtáron belül tartja a fényképeidet, és csak egy külön, zárolható mappába helyezi át őket. Nincs külön titkosítva, és a képek továbbra is szinkronizálnak az iCloud-fotókon keresztül. Egy széfalkalmazás teljesen kiemeli a fájlokat a könyvtárból, és ha jó alkalmazásról van szó, titkosítja is őket, hogy olvashatatlanok legyenek az alkalmazáson kívül.