Metoda 1: vgrajeni album Skrito
Izberi fotografijo, tapni meni s tremi pikami in izberi Skrij. Fotografija zapusti glavne poglede knjižnice in se preseli v album Skrito pod Albumi › Pripomočki. Od iOS 16 ta album privzeto zahteva Face ID, celotno vrstico albuma pa lahko skriješ v Nastavitve › Fotografije.
Pred čim ščiti: pred nekom, ki brska po tvoji knjižnici, medtem ko skupaj gledata slike z dopusta. Pred čim ne ščiti: pred nikomer, ki pozna iPhone. Album Skrito je prvo mesto, kamor ljudje pogledajo, prav zato, ker ga uporabljajo vsi. In ker fotografije ostanejo v knjižnici, se še naprej sinhronizirajo v iCloud in na naprave, prijavljene v isti račun.
Metoda 2: zaklenjeni zapiski
Aplikacija Zapiski lahko posamezne zapiske zaklene s kodo naprave ali z ločenim geslom, zaklenjen zapisek pa lahko vsebuje fotografije. Vsebina zaklenjenih zapiskov je šifrirana, kar to metodo postavi resnično stopnjo nad album Skrito.
Težava sta potek dela in ostanki. Da fotografija pride v zapisek, je morala najprej obstajati v knjižnici — in tam ostane, dokler je ne izbrišeš in ne počistiš mape Nedavno izbrisano. Zapiski so narejeni za besedilo s prilogami, ne za pregledovanje zbirke fotografij: brez mreže, brez albumov, brez udobnega predvajanja videa. Za nekaj dokumentov deluje; pri knjižnici fotografij je mučno.
Metoda 3: običajne aplikacije-trezorji
App Store je poln aplikacij za zaklepanje fotografij, mnoge so preoblečene v kalkulator. Poštene datoteke šifrirajo; veliko jih datoteke preprosto premakne v shrambo aplikacije za zaslon s PIN in temu reče trezor. Od zunaj sta obe vrsti videti enako — in prav to je težava: trženje ju nikoli ne loči.
Resne od okrasnih ločita dve vprašanji: je vsebina v mirovanju šifrirana s ključi, izpeljanimi iz tvoje skrivnosti, in kaj vidi ponudnik? Aplikacija, ki prikazuje oglase, zahteva račun ali zna „obnoviti tvoje fotografije, če pozabiš PIN”, je na obe vprašanji že odgovorila — le ne v tvojo korist.
Metoda 4: nedokazljivi šifrirani trezorji
Nedokazljiv trezor tvoje datoteke šifrira in poleg tega zavrne razkritje, koliko trezorjev obstaja. Različni PIN odpirajo različne trezorje; PIN, ki ne ustreza, preprosto ne pokaže ničesar. Če nekdo zahteva, da odpreš aplikacijo, lahko ustrežeš — s PIN trezorja, v katerem ni ničesar občutljivega — obstoja občutljivega trezorja pa iz podatkov ni mogoče dokazati.
To je edina metoda na seznamu, zasnovana za najtežji primer: ne za radovednega prijatelja, ampak za človeka, ki lahko vztraja. Tako je zasnovan Sealby, isto načelo pa obstaja tudi v namiznih orodjih, kot so skriti volumni v VeraCryptu. Kar koli izbereš, preveri, ali je možnost zanikanja strukturna (enotna shramba, nikjer nobenega števila trezorjev) in ne le tržna beseda.
Korak, ki ga potrebuje vsaka metoda: urediti izvirnike
Kar koli izbereš, skrita fotografija je kopija ali premik — zgodovina izvirnika šteje. Uvozi v trezor, nato izbriši iz knjižnice, nato počisti Nedavno izbrisano. Če se je fotografija kdaj sinhronizirala, pomisli na druge konce: fotografije v iCloudu, skupni iPad, Mac družinskega člana z odprtimi Fotografijami.
Najčistejši vzorec je občutljivo gradivo posneti kar v aplikaciji-trezorju, da se knjižnice nikoli ne dotakne. Prav zato Sealby omogoča fotografiranje neposredno v aplikaciji.