Фото и медиа

Безопасны ли сейфы для фото? Семь признаков, которые стоит проверить

Категория тайников для фото переполнена, и добрая её часть — это экран с PIN-кодом поверх обычной папки. Вот семь конкретных признаков, которые стоит проверить, прежде чем нести что-то чувствительное в любое такое приложение — включая наше.

Приватные хранилища для фото

Скрытый альбом

Подходит для базовой приватности

Просто и уже встроено, но файлы остаются в приложении «Фото» и синхронизируются через iCloud.

Заблокированные заметки

Подойдут для нескольких изображений

Защита лучше, но неудобно работать с альбомами, просматривать фото и хранить видео.

Обычные приложения-хранилища

Уровень защиты различается

Одни шифруют файлы, другие лишь ставят перед ними экран с PIN-кодом.

Признаки 1–3: сквозь приложение просвечивает бизнес-модель

Первый: реклама внутри приложения. Рекламные SDK существуют, чтобы собирать и передавать; что бы ни было написано в политике конфиденциальности, внутри вашего сейфа живёт канал передачи данных. Второй: обязательный аккаунт для сугубо локальной задачи. Локальному шифрованию не нужна личность; аккаунты нужны воронке разработчика, и каждый из них — ещё одно место, где записано ваше поведение. Третий: «восстановим PIN-код по почте». Настоящее шифрование не восстанавливается службой поддержки — приложение, которое это предлагает, сообщает вам, что ключи от вашего содержимого есть у него.

Признаки 4–5: технология — загадка

Четвёртый: нигде нет деталей о шифровании. «Военный уровень» и иконка замка — не документация. Заслуживающий доверия сейф называет алгоритм, объясняет, откуда берутся ключи и что происходит при неверном PIN-коде: детали, которые подделка не сможет убедительно заполнить. Пятый: выгрузка в облако, о которой вы не просили. Если файлы по умолчанию покидают устройство «для резервной копии» или «для обработки», безопасность сейфа превратилась в безопасность чужого сервера, а вас не спросили.

Признаки 6–7: детали, которые никто не проверяет

Шестой: следы в открытом виде. Импортированные фото, остающиеся в медиатеке без предупреждения, миниатюры, видные в переключателе приложений, превью, читаемые в резервной копии на компьютере, — небрежность там, где содержимое выходит за границу шифрования. Седьмой: не заявлены ограничения. У любого инструмента безопасности есть сценарии отказа; разработчик, который не перечисляет ни одного, либо о них не знает, либо их скрывает. Честное описание ограничений — самый сильный сигнал доверия, какой есть в этой категории.

Две минуты на сайте разработчика отвечают на большинство этих вопросов. Если ответов нет — это и есть ответ.

Быстрые ответы

Безопасны ли приложения-сейфы под видом калькулятора?

Маскировка ничего не говорит о хранении. Некоторые калькуляторы-сейфы шифруют как положено; многие хранят файлы в открытом виде во внутреннем хранилище приложения, откуда их спокойно читает подключённый компьютер или криминалистический инструмент. Судите по описанию шифрования, а не по камуфляжу, — и помните, что сама маскировка прекрасно известна любому, кто ищет что-то в телефоне.

Почему восстановление PIN-кода по почте — плохой знак?

Потому что это доказывает: ключи шифрования зависят не только от вашего PIN-кода. Если разработчик может вернуть доступ, копия ключей (или вашего содержимого) существует вне вашего контроля — доступная его поддержке, его следующей утечке и любому, у кого есть юридические рычаги.

Гарантирует ли проверка в App Store, что сейф настоящий?

Нет. Проверка следит за соблюдением правил, а не за криптографией. Приложения с миллионами загрузок годами выдавали за сейфы незашифрованные папки: число загрузок измеряет маркетинг, а не безопасность.

Как по этим признакам выглядит Sealby?

Шифрование AES-256-GCM на устройстве ключами, производными от вашего PIN-кода и защищёнными Secure Enclave, без аккаунта, без рекламы, без чёрного хода для восстановления (вместо него — фраза восстановления, которая есть только у вас), а устройство приложения описано публично, включая ограничения. Примените этот же список к нам — он для того и нужен.

← Знания

Ваш сейф уже ждёт.

Скачайте Sealby и защитите важное. Настройка займёт меньше минуты, и никакого аккаунта заводить не нужно.

Скачать в App Store

iPhone и iPad · iOS 17+ · Бесплатно