Hogyan rejtsük el a fotókat a Google Fotókban
A Google Fotók Zárolt mappa funkciója elrejti a kiválasztott fotókat a galériából, és a többi eszközre nem szinkronizálja. Ám az adatok a Google szerverein maradnak.
A Zárolt mappa beállítása
A Google Fotókban nyissa meg a Gyűjtemények menüt, válassza a Zárolt mappa lehetőséget, és aktiválja azt. A fotókat innen a Mozgatás a Zárolt mappába opcióval helyezheti el. Az eszközön a tartalom biometrikus azonosítóval (Face ID / ujjlenyomat) védett.
Adatvédelmi korlátok
Vaultaire titkosítja az egyes fényképeket AES-256-GCM véletlenszerű mesterkulcs alatt. PBKDF2-HMAC-SHA512 egy 5x5-ös mintából és az eszközszintű sóból származtat egy helyi trezorkulcsot, és ez a trezorkulcs becsomagolja a főkulcsot. Választható iCloud a biztonsági mentés külön mintából származó biztonsági mentési kulcsot használ, és kliensoldali titkosított rekordokat tölt fel. Az Apple megfigyelheti CloudKit szolgáltatás metaadatait, de a Vaultaire nem küld nekik olvasható fájltartalmat vagy egyszerű szöveges visszafejtési kulcsokat.
Az adatok a Google infrastruktúráján tárolódnak. A Google titkosítja az adatokat, de nem zero-knowledge, a Google hozzáfér a kulcshoz.
Mikor nem elegendő a Zárolt mappa?
Ha az érzékeny fotókat teljes mértékben ki szeretné vonni bármilyen felhőszolgáltató látóköréből, a Zárolt mappa nem megfelelő. Ilyen esetekre az eszközoldali titkosítás az egyetlen valódi megoldás: a Vaultaire AES-256-GCM titkosítással védi a fotókat, és a kulcs soha nem hagyja el az eszközt.