Foto & media

Adakah aplikasi untuk menyembunyikan gambar selamat? Tujuh tanda amaran sebelum mempercayainya

Kategori pengunci foto sangat sesak, dan sebahagian besarnya ialah skrin PIN di atas folder biasa. Berikut tujuh tanda amaran konkrit untuk disemak sebelum anda memindahkan apa-apa yang sensitif ke dalam mana-mana aplikasi peti besi — termasuk aplikasi kami.

Peti besi foto peribadi

Album Tersembunyi

Sesuai untuk privasi ringkas

Mudah dan terbina dalam, tetapi fail kekal dalam Foto dan penyegerakan iCloudnya.

Nota dikunci

Berguna untuk beberapa imej

Lebih terlindung, tetapi kurang sesuai untuk album, pelayaran dan video.

Aplikasi peti besi biasa

Tahap perlindungan berbeza

Sesetengahnya menyulitkan fail; yang lain hanya meletakkan skrin PIN di hadapannya.

Tanda amaran 1–3: model perniagaannya menyerlah

Satu: iklan di dalam aplikasi. SDK iklan wujud untuk mengumpul dan menghantar; apa jua kata dasar privasinya, sebuah saluran data hidup di dalam aplikasi peti besi anda. Dua: akaun wajib untuk kerja yang murni tempatan. Penyulitan tempatan tidak memerlukan identiti; akaun wujud untuk corong pemasaran pembekalnya, dan setiap akaun ialah satu lagi tempat penggunaan anda direkodkan. Tiga: "pulihkan PIN anda melalui e-mel". Penyulitan yang tulen tidak boleh dipulihkan oleh meja sokongan — aplikasi yang menawarkannya sedang memberitahu anda bahawa ia memegang kunci kepada kandungan anda.

Tanda amaran 4–5: teknologinya satu misteri

Empat: tiada butiran penyulitan di mana-mana. "Setaraf tentera" dan ikon kunci bukanlah dokumentasi. Peti besi yang layak dipercayai menamakan algoritmanya, dari mana kuncinya datang, dan apa yang berlaku apabila PIN salah — butiran yang tidak boleh diisi secara meyakinkan oleh yang palsu. Lima: muat naik ke awan yang anda tidak minta. Jika fail meninggalkan peranti "untuk sandaran" atau "untuk diproses" secara lalai, keselamatan peti besi itu bertukar menjadi keselamatan pelayan pembekalnya, dan anda tidak pernah ditanya.

Tanda amaran 6–7: butiran yang tiada siapa periksa

Enam: sisa teks biasa. Foto yang sudah diimport tetapi kekal dalam rol kamera tanpa amaran, lakaran kenit yang kelihatan dalam penukar apl, pratonton yang boleh dibaca dalam sandaran komputer — kecuaian tempat kandungan terlepas daripada sempadan penyulitan. Tujuh: tiada had yang dinyatakan. Setiap alat keselamatan mempunyai cara ia gagal; pembekal yang tidak menyenaraikan satu pun sama ada tidak menyedarinya atau menyembunyikannya. Dokumentasi had yang jujur ialah isyarat kepercayaan tunggal paling kuat yang dimiliki kategori ini.

Dua minit di laman web sesebuah pembekal menjawab kebanyakan perkara ini. Jika jawapannya tiada, jawapannya ialah tidak.

Jawapan ringkas

Adakah aplikasi peti besi berselindung sebagai kalkulator selamat?

Penyamarannya tidak memberitahu apa-apa tentang storannya. Sesetengah peti besi kalkulator menyulitkan dengan betul; banyak yang menyimpan fail tanpa penyulitan dalam storan aplikasi, tempat komputer yang bersambung atau alat forensik boleh membacanya terus. Nilaikan dokumentasi penyulitannya, bukan penyamarannya — dan ingat bahawa penyamaran itu sendiri sudah terkenal kepada sesiapa yang menggeledah telefon.

Mengapa pemulihan PIN melalui e-mel adalah petanda buruk?

Kerana ia membuktikan kunci penyulitannya tidak bergantung pada PIN anda sahaja. Jika pembekalnya boleh memulihkan akses, satu salinan kunci (atau kandungan anda) wujud di luar kawalan anda — tersedia kepada kakitangan sokongan mereka, kepada pelanggaran mereka yang seterusnya, dan kepada sesiapa yang mempunyai kuasa undang-undang ke atas mereka.

Adakah semakan App Store menjamin peti besi itu sebenar?

Tidak. Semakan memeriksa pematuhan dasar, bukan kriptografi. Aplikasi dengan berjuta-juta muat turun sudah bertahun-tahun menghantar "peti besi" tanpa penyulitan — bilangan muat turun mengukur pemasaran, bukan keselamatan.

Bagaimana Sealby diukur terhadap tanda-tanda amaran ini?

AES-256-GCM pada peranti dengan kunci yang diperoleh daripada PIN anda dan dilindungi oleh Secure Enclave, tiada akaun, tiada iklan, tiada pintu belakang pemulihan (frasa pemulihan yang anda pegang menggantikannya), dan reka bentuknya didokumenkan secara terbuka — termasuk hadnya. Gunakan senarai semak yang sama terhadap kami; memang untuk itulah ia dibuat.

← Belajar

Peti besi anda sedang menunggu.

Muat turun Sealby dan lindungi apa yang penting. Persediaan mengambil masa kurang seminit, dan tiada akaun untuk dibuat.

Muat turun di App Store

iPhone & iPad · iOS 17+ · Percuma