Абстрактная иллюстрация: хлипкий замок на иконке калькулятора и надёжный зашифрованный сейф. Визуальное сравнение безопасного и небезопасного приложения-сейфа для фото.

Безопасны ли приложения-сейфы для фото? Что проверить перед использованием

Приложения-сейфы для фото обещают сохранить ваши личные снимки в тайне. Многие из них делают противоположное: прячут изображения за PIN-кодом без какого-либо шифрования, а некоторые тихо собирают ваши данные. Вот как отличить надёжные приложения от ненадёжных.

Одни приложения-сейфы безопасны, другие нет. Надёжные шифруют фото ключом, которым управляете только вы, и хранят всё на устройстве. Рискованные просто прячут фото за PIN-кодом, хранят их без шифрования, показывают рекламу или загружают вашу библиотеку на сервер. Прежде чем доверять любому приложению-сейфу, убедитесь, что оно использует настоящее сквозное шифрование или шифрование с нулевым знанием, изучите метку конфиденциальности в App Store и проверьте работу в офлайн-режиме.

Скрыть и зашифровать это разные вещи

Самое важное, что нужно понять: скрыть фото и зашифровать фото это принципиально разные операции. Многие приложения-сейфы, включая большинство приложений под видом калькулятора, просто перемещают изображения в скрытую папку и показывают перед ней экран ввода PIN-кода. Сами файлы хранятся на диске в открытом виде. Любой, кто подключит телефон к компьютеру, запустит инструмент криминалистики или найдёт файлы через резервную копию, сможет открыть их без ввода PIN-кода.

Настоящее шифрование превращает фото в нечитаемые данные с помощью ключа. Без этого ключа файл бесполезен даже тому, у кого есть доступ к физическому накопителю. Когда приложение заявляет о шифровании с нулевым знанием или сквозном шифровании, это должно означать, что разработчик никогда не получает незашифрованный ключ, нужный для расшифровки ваших фото, так что даже разработчик не может их увидеть. Именно это свойство имеет реальную ценность.

Признаки того, что приложение-сейф небезопасно

Остерегайтесь приложений, которые упоминают только PIN-код, пароль или Face ID и никогда не говорят о шифровании. С осторожностью относитесь к бесплатным приложениям-сейфам, переполненным рекламой: их бизнес-модель нередко строится на ваших данных. Проверьте, требует ли приложение учётную запись или подключение к интернету для открытия ваших же фото, это признак того, что библиотека загружается куда-то.

Внимательно изучите метку конфиденциальности в App Store. Если приложение для хранения секретов сообщает, что собирает данные, связанные с вашей личностью, это противоречит его назначению. История знает немало приложений-сейфов, которые допускали утечку фото, хранили их в открытых облачных хранилищах или были тихо удалены за сбор пользовательских данных. Сейф надёжен ровно настолько, насколько честно он ведёт себя в ваше отсутствие.

Ловушка сейфа-калькулятора

Приложения-сейфы под видом калькулятора маскируются под работающий калькулятор и открывают скрытую галерею при вводе кода. Маскировка может быть полезной, но сама по себе маскировка не обеспечивает безопасность. Большинство таких приложений по-прежнему хранят фото без шифрования за фальшивым калькулятором, поэтому защита носит исключительно визуальный характер. Что хуже, маскировка хорошо известна, и любой подозревающий может найти конкретное приложение и обойти её за секунды.

Маскировка это хорошее дополнение к настоящему шифрованию, но опасная замена ему. Если вам нравится идея «спрятать на виду», выбирайте приложение, которое действительно шифрует содержимое и при этом ведёт себя ненавязчиво, а не то, которое лишь выглядит запертым.

Как проверить приложение-сейф за две минуты

Начните со страницы в App Store. Найдите в описании слова «сквозное шифрование» или «нулевое знание» и прочитайте раздел «Конфиденциальность приложения», чтобы узнать, что собирает разработчик. Откройте политику конфиденциальности и убедитесь, что в ней указано: ваши фото шифруются на устройстве и недоступны компании. Затем установите приложение, добавьте тестовое изображение, включите режим «В самолёте» и убедитесь, что сейф всё равно открывается. Если без интернета он не работает, ваши фото, вероятно, покидают телефон.

Наконец, проверьте, как открывается сейф. Если он использует код-пароль телефона, то любой, кто может разблокировать ваш телефон, откроет и сейф. Отдельные учётные данные приложения создают ещё одну границу доступа. В Vaultaire из вашего узора выводится ключ сейфа, который проверяет подлинность зашифрованного индекса и распаковывает случайный мастер-ключ для шифрования файлов. Это защищает скопированные данные, но разблокированное или скомпрометированное устройство остаётся внутри модели доверия.

По теме:

Источники

Часто задаваемые вопросы

Безопасны ли приложения-сейфы под видом калькулятора?

Как правило, не в том смысле, который имеют в виду пользователи. Большинство таких приложений прячут фото за фальшивым калькулятором, но не шифруют их, поэтому файлы можно восстановить без кода. Маскировка безопасна только в сочетании с настоящим шифрованием.

Как понять, шифрует ли приложение-сейф мои фото?

Ищите в описании в App Store и в политике конфиденциальности слова «сквозное шифрование» или «нулевое знание». Если приложение упоминает только PIN-код, пароль или Face ID, оно прячет фото, а не шифрует их.

Безопасны ли бесплатные приложения-сейфы?

Некоторые безопасны, но бесплатные приложения-сейфы, работающие на рекламе или требующие учётную запись и доступ к интернету, заслуживают особого внимания: их бизнес-модель может строиться на ваших данных. Изучите метку конфиденциальности в App Store, чтобы узнать, что собирает приложение.

Что делает приложение-сейф по-настоящему безопасным?

Ищите аутентифицированное шифрование на устройстве, разделение ключа учётных данных и случайных ключей содержимого, отсутствие у разработчика ключа, который расшифровывает данные, а также описанную модель восстановления и метаданных. Vaultaire использует отдельные учётные данные — узор, но клиент, iOS, Keychain и разблокированное устройство по-прежнему входят в его границу доверия.

Насколько уязвимы сейфы для скрытых фото на iOS?

Шифрование является первой проверкой, а не полным ответом. Приложение только с PIN-кодом может оставлять за интерфейсом читаемые файлы. Аутентифицированное шифрование защищает скопированное хранилище, но остальное определяют надёжность учётных данных, хранение ключа содержимого, восстановление, метаданные, резервные копии, состояние устройства и качество реализации. Сначала узнайте, шифрует ли приложение данные, а затем изучите всю схему ключей и восстановления.

Скачать Vaultaire бесплатно