क्या फ़ोटो छिपाने वाले ऐप सुरक्षित हैं? भरोसे से पहले सात चेतावनी संकेत देखें

ख़तरे के संकेत 1–3: बिज़नेस मॉडल झलक जाता है

एक: ऐप के अंदर विज्ञापन। विज्ञापन SDK इकट्ठा करने और भेजने के लिए होते हैं; प्राइवेसी पॉलिसी चाहे कुछ भी कहे, एक डेटा पाइपलाइन आपकी वॉल्ट ऐप के अंदर बसती है। दो: पूरी तरह लोकल काम के लिए ज़रूरी अकाउंट। लोकल एन्क्रिप्शन को किसी पहचान की ज़रूरत नहीं; अकाउंट वेंडर के फ़नल के लिए होते हैं, और हर अकाउंट एक और जगह है जहाँ आपका इस्तेमाल दर्ज होता है। तीन: “अपना PIN ईमेल से रिकवर करें।” असली एन्क्रिप्शन को कोई सपोर्ट डेस्क रिकवर नहीं कर सकती — जो ऐप यह पेश करता है वह आपको बता रहा है कि उसके पास आपकी सामग्री की कुंजियाँ हैं।

ख़तरे के संकेत 4–5: तकनीक एक पहेली है

चार: कहीं भी एन्क्रिप्शन का ब्यौरा नहीं। “मिलिट्री-ग्रेड” और एक ताले का आइकन दस्तावेज़ नहीं हैं। एक भरोसेमंद तिजोरी एल्गोरिदम, कुंजियाँ कहाँ से आती हैं, और ग़लत PIN पर क्या होता है — ये बताती है — ऐसे ब्यौरे जिन्हें कोई नक़ली भरोसेमंद ढंग से नहीं भर सकता। पाँच: बिना माँगे क्लाउड अपलोड। अगर फ़ाइलें डिफ़ॉल्ट रूप से “बैकअप के लिए” या “प्रोसेसिंग के लिए” डिवाइस छोड़ती हैं, तो तिजोरी की सुरक्षा वेंडर के सर्वर की सुरक्षा बन गई, और आपसे पूछा नहीं गया।

ख़तरे के संकेत 6–7: वे ब्यौरे जिन्हें कोई नहीं जाँचता

छह: सादे पाठ के अवशेष। इम्पोर्ट की गई फ़ोटो जो बिना चेतावनी लाइब्रेरी में रह जाती हैं, थंबनेल जो ऐप स्विचर में दिखते हैं, प्रीव्यू जो कंप्यूटर बैकअप में पढ़े जा सकते हैं — वह लापरवाही जहाँ सामग्री एन्क्रिप्शन की सीमा से बाहर निकल भागती है। सात: कोई घोषित सीमा नहीं। हर सुरक्षा उपकरण के अपने विफलता-रूप होते हैं; जो वेंडर एक भी नहीं गिनाता, वह या तो उनसे अनजान है या उन्हें छुपा रहा है। सीमाओं का ईमानदार दस्तावेज़ीकरण इस श्रेणी के पास मौजूद सबसे मज़बूत इकलौता भरोसे का संकेत है।

किसी वेंडर की वेबसाइट पर दो मिनट इनमें से ज़्यादातर के जवाब दे देते हैं। अगर जवाब ग़ायब हैं, तो जवाब नहीं है।