Fotos og medier

Er billedboks-apps sikre? Syv advarselstegn, før du vælger

Kategorien af billedbokse er overfyldt, og en stor del af den er en PIN-skærm over en almindelig mappe. Her er syv konkrete advarselstegn, du bør tjekke, før du flytter noget følsomt ind i nogen boks-app — også vores.

Private fotobokse

Skjult album

Godt til enkel afskærmning

Nemt og indbygget, men filerne bliver i Fotos og dets iCloud-synkronisering.

Låste noter

Nyttigt til nogle få billeder

Giver mere beskyttelse, men er besværligt til album, browsing og video.

Almindelige boks-apps

Beskyttelsen varierer

Nogle krypterer dine filer. Andre placerer blot en PIN-skærm foran dem.

Advarselstegn 1–3: forretningsmodellen skinner igennem

Et: reklamer inde i appen. Reklame-SDK'er findes for at indsamle og sende; uanset hvad privatlivspolitikken siger, bor der en datakanal inde i din boks-app. To: en påkrævet konto til et rent lokalt job. Lokal kryptering kræver ingen identitet; konti findes for udbyderens tragt, og hver konto er endnu et sted, hvor din brug registreres. Tre: «gendan din PIN via e-mail». Ægte kryptering kan ikke gendannes af en supportafdeling — en app, der tilbyder det, fortæller dig, at den har nøgler til dit indhold.

Advarselstegn 4–5: teknikken er en gåde

Fire: ingen krypteringsdetaljer nogen steder. «Militær standard» og et hængelåsikon er ikke dokumentation. En troværdig boks nævner algoritmen, hvor nøglerne kommer fra, og hvad der sker ved forkerte PIN-koder — detaljer, en efterligning ikke kan udfylde overbevisende. Fem: skyupload, du ikke bad om. Forlader filer enheden «til backup» eller «til behandling» som standard, blev boksens sikkerhed til udbyderens serversikkerhed, og du blev ikke spurgt.

Advarselstegn 6–7: detaljerne, ingen tjekker

Seks: rester i klartekst. Importerede billeder, der bliver liggende i billedbiblioteket uden en advarsel, miniaturer synlige i appvælgeren, forhåndsvisninger læsbare i en computerbackup — sjusk, hvor indhold slipper uden for krypteringens grænse. Syv: ingen anførte begrænsninger. Ethvert sikkerhedsværktøj har fejltilstande; en udbyder, der ikke nævner nogen, er enten uvidende om dem eller skjuler dem. Ærlig dokumentation af begrænsninger er det stærkeste enkeltstående tillidssignal, denne kategori har.

To minutter på en udbyders website besvarer de fleste af disse. Mangler svarene, er svaret nej.

Hurtige svar

Er boks-apps forklædt som lommeregnere sikre?

Forklædningen siger intet om lagringen. Nogle lommeregnerbokse krypterer ordentligt; mange gemmer filer ukrypteret i applagringen, hvor en tilsluttet computer eller et retsteknisk værktøj læser dem direkte. Bedøm krypteringsdokumentationen, ikke camouflagen — og husk, at selve forklædningen er velkendt for enhver, der gennemsøger en telefon.

Hvorfor er PIN-gendannelse via e-mail et dårligt tegn?

Fordi det beviser, at krypteringsnøglerne ikke alene afhænger af din PIN. Kan udbyderen genskabe adgang, findes der en kopi af nøglerne (eller af dit indhold) uden for din kontrol — tilgængelig for deres supportmedarbejdere, deres næste sikkerhedsbrud og enhver med juridisk løftestang over for dem.

Er App Store-gennemgangen en garanti for, at boksen er ægte?

Nej. Gennemgangen tjekker overholdelse af regler, ikke kryptografi. Apps med millioner af downloads har leveret ukrypterede «bokse» i årevis — downloadtal måler markedsføring, ikke sikkerhed.

Hvordan klarer Sealby sig på disse tegn?

AES-256-GCM på enheden med nøgler afledt af din PIN og beskyttet af Secure Enclave, ingen konto, ingen reklamer, ingen bagdør til gendannelse (en gendannelsessætning, du selv har, træder i stedet), og designet er offentligt dokumenteret — inklusive dets begrænsninger. Brug den samme tjekliste på os; det er det, den er til.

← Lær

Din boks venter.

Hent Sealby, og beskyt det vigtigste. Opsætningen tager under et minut, og der er ingen konto at oprette.

Hent i App Store

iPhone & iPad · iOS 17+ · Gratis