الخصوصية والأمان
هل تطبيقات خزنة الآلة الحاسبة آمنة؟ كيف تختبر واحدًا بنفسك
بقلم فريق llcloud وقت القراءة 5 دقيقة
الإجابة المختصرة
بعضها آمن وكثير منها لا. تمويه الآلة الحاسبة يخفي أيقونة التطبيق فقط. ما يحمي صورك هو أن يشفّرها التطبيق بخوارزمية مسماة، ويبعدها عن المجلدات التي يستطيع مدير ملفات أو حاسوب فتحها، ويخبرك كيف تستعيدها. اختبر أي خزنة قبل أن تأتمنها على النسخة الوحيدة من صورة. ويقدم Velum تمويهًا بآلة حاسبة مع Pro فوق تشفير AES-256-GCM على هاتفك.
ابحث عن طريقة لإخفاء الصور وستجد عشرات التطبيقات التي تبدو آلة حاسبة. تكتب رقمًا وتضغط = فيُفتح معرض مخفي. الفكرة ذكية وبعض هذه التطبيقات مبني بإتقان. لكن غيرها يحمي صورك بقدر ما تحميها ورقة لاصقة على درج. وإليك كيف تعرف أي نوع بين يديك.
كيف يعمل تطبيق خزنة الآلة الحاسبة؟
خزنة الآلة الحاسبة شيئان في تطبيق واحد.
- التمويه. تبدو أيقونة التطبيق وشاشته الأولى كآلة حاسبة عادية. وغالبًا تجمع وتطرح فعلًا، فلا تكشف نظرة سريعة شيئًا.
- الخزنة. حين تكتب رمزًا سريًا وتضغط = (أو زرًا آخر) يفتح التطبيق منطقة مخفية تستورد فيها الصور والفيديوهات والملفات.
التمويه يجيب عن سؤال واحد: هل يرى من يتصفح تطبيقاتك خزنة؟ وكل ما يهم صورك يحدث في الجزء الثاني. أين تُخزَّن الملفات؟ هل هي مشفرة أم منقولة فقط؟ وماذا يحدث إن نسيت الرمز أو حذفت التطبيق أو غيّرت الهاتف؟ هذه الإجابات تحدد إن كان التطبيق آمنًا، والآلة الحاسبة لا تخبرك بشيء منها.
ما المخاطر الحقيقية؟
ملفات مخفية لا مشفرة
كثير من تطبيقات الخزنات تنقل صورك إلى مجلد وتمنحها أسماء أو امتدادات غريبة ليتجاهلها المعرض. أما الصور نفسها فلا تُمَسّ. وأي شخص بمدير ملفات، أو بحاسوب موصول بكابل USB، يجد المجلد ويفتحها. وإن خزّن التطبيق ملفاته في التخزين المشترك فقد يمسح تطبيق تنظيف ذلك المجلد باعتباره نفايات.
وعود دون ذكر الخوارزمية
«التشفير العسكري» عبارة تسويقية لا معيار. التطبيق الذي يشفّر فعلًا يستطيع أن يخبرك كيف: أي خوارزمية (مثل AES-256-GCM) وكيف يتحول رمزك إلى مفتاح (مثل Argon2id الذي يجعل التخمين بطيئًا). فإن لم تسمِّ القائمة ولا صفحات المساعدة أيًّا منهما فلا وسيلة لديك للحكم على الحماية.
تخزين سحابي فقط
بعض الخزنات تحتفظ بملفاتك على خوادم المطوّر وتتطلب حسابًا. وهذا قد يعني أن صورك مقروءة للشركة، وأن فقدان الحساب يعني فقدان الصور، وأن التطبيق يتوقف إن أُغلقت الخدمة. اسأل أين توجد الملفات ومن يملك المفتاح.
الإعلانات وأدوات التتبع
تعتمد تطبيقات الخزنات المجانية غالبًا على الإعلانات، وحزمة الإعلانات ترسل بيانات عن هاتفك واستخدامك إلى شبكات إعلانية. وهذا لا يتفق مع تطبيق مهمته كلها الخصوصية. قسم أمان البيانات (Data safety) في صفحة Play مكان للبدء، لكن Google تقول إنه مبني على ما يصرّح به المطورون، وإن مراجعتها لا تتحقق من ذلك التصريح. وكتبنا عن لماذا لا تحتوي تطبيقاتنا على إعلانات لهذا السبب.
فقدان كل شيء عند الحذف
يزيل Android التخزين الخاص بالتطبيق عند حذفه، ولا تستطيع التطبيقات الأخرى قراءة ذلك التخزين. وهذا جيد للخصوصية، لكنه يعني أن صورك تذهب مع التطبيق ما لم تصدّرها أو تنسخها احتياطيًا أولًا. والأمر نفسه إن مسحت بيانات التطبيق. أما الخزنة التي تحفظ الملفات في مجلدات مشتركة فتبقيها بعد الحذف، وهذا بالضبط سبب إمكانية قراءة الآخرين لها.
لا طريق للعودة
إن نسيت الرمز فماذا يحدث؟ بعض التطبيقات يرسل بريد إعادة ضبط إلى حساب، أي أن من يملك بريدك يدخل أيضًا. وبعضها لا يملك استردادًا إطلاقًا ولا يقول ذلك إلا بعد فوات الأوان. وفي الحالتين تريد أن تعرف قبل أن تضع فيه أي شيء.
كيف تختبر خزنة الآلة الحاسبة بنفسك؟
لست مضطرًا إلى تصديق القائمة. خمسة اختبارات تستغرق نحو عشر دقائق. استخدم صورًا لا تمانع في خسارتها.
- اختبار مدير الملفات. استورد صورة تجريبية، ثم افتح مدير ملفات مثل Files by Google وتصفح تخزين الهاتف، بما فيه أي مجلد باسم التطبيق. إن استطعت فتح صورتك هناك فهي مخفية لا مشفرة.
- اختبار الحاسوب. صِل الهاتف بحاسوب عبر USB، واسمح بنقل الملفات، وتصفح المجلدات بالطريقة نفسها. فالحاسوب يتجاهل الحيل التي يحترمها تطبيق المعرض.
- اختبار الحذف. في هاتف احتياطي أو بصور تجريبية فقط، احذف التطبيق ثم أعد تثبيته. هل ذهبت صورك أم عادت أم بقيت في مجلد؟ حينها تعرف كلفة زلة إصبع.
- اختبار الاسترداد. اقرأ كيف يتيح لك التطبيق العودة بعد نسيان الرمز. ابحث عن بريد إعادة ضبط أو سؤال أمان أو عبارة استرداد أو لا شيء.
- اختبار الخصوصية. اقرأ قسم أمان البيانات وسياسة الخصوصية. ابحث عن الإعلانات واشتراط الحساب وأي ذكر لرفع ملفاتك.
التطبيق الذي يجتاز الاختبارات الخمسة ويسمّي خوارزميته يستحق نظرة أقرب. أما الذي يفشل في الأولين فهو مخبأ، أيًّا كانت أيقونته. ويضم دليلنا كيف تختار تطبيق خزنة صور قائمة فحص أطول.
كيف يقارن Velum؟
Velum هو خزنتنا المشفرة لـAndroid. ومع Pro يستطيع ارتداء تمويه، لكن التمويه يقوم فوق تشفير حقيقي.
التمويه. يستطيع Velum عرض أيقونة آلة حاسبة أو ملاحظات أو طقس بدل أيقونته. والآلة الحاسبة تحسب فعلًا. اكتب رمزك واضغط = للوصول إلى شاشة النقش. الرمز لا يفتح خزنة مباشرة أبدًا، فيبقى النقش حاجزًا بين أي أحد وصورك. يمكنك معاينة التمويهات مجانًا، وتفعيل واحد منها جزء من Pro.
تشفير مسمّى. يُشفَّر كل صورة وفيديو وصورة مصغّرة واسم ملف على هاتفك بـAES-256-GCM، باستخدام مكتبة Tink من Google. ويُعالَج نقشك بـArgon2id، فيصبح تخمينه بطيئًا. ويشرح كيف يشفّر Velum صورة كل خطوة.
دليل تراه بعينك. تعرض ميزة «ما يراه الآخرون» أي صورة بجانب الملف نفسه كما هو محفوظ على هاتفك: ضجيج عشوائي، بلا اسم وبلا نوع. وهذا ما يحصل عليه مدير الملفات أو الحاسوب أو النسخة الاحتياطية.
تخزين خاص لا تصل إليه تطبيقات التنظيف. توجد الخزنة في تخزين Velum الخاص بالتطبيق لا في مجلد مشترك، فلا يستطيع تطبيق تنظيف حذفها بالخطأ.
طريق للعودة دون حساب. عبارة استرداد من 9 كلمات تفتح خزنتك إن نسيت نقشك. لا بريد إعادة ضبط يمكن سرقته. وشرحنا هذا الخيار في لماذا لا يملك Velum حسابًا.
نسخ احتياطي حتى لا يكون الحذف نهاية المطاف. انسخ مجانًا إلى مجلد أو بطاقة ذاكرة أو وحدة USB. ومع Pro يستطيع Velum النسخ تلقائيًا إلى Google Drive الخاص بك، في مساحة تطبيق مخفية لا يقرؤها إلا Velum. وما يُنسخ مشفر أصلًا.
بلا إعلانات. لا إعلانات في Velum ولا حساب.
ما لا يستطيع التمويه فعله
التمويه يخفي أيقونة. ومن يعرف التطبيق يعرف ما قد تكونه الآلة الحاسبة. ولا خزنة تحمي هاتفًا يُسلَّم مفتوحًا والخزنة مفتوحة فيه، ولا نقشًا راقبك أحد وأنت ترسمه. وإن كان قد يُجبرك أحد على فتح الخزنة فإن خزنة التمويه هي الأداة لذلك، ولها حدودها الصريحة أيضًا.
هل يجب أن تستخدم خزنة آلة حاسبة أصلًا؟
إن أردت ألا تبدو خزنتك كخزنة فالتمويه إضافة معقولة. لكن اختر التطبيق بحسب ما خلف الآلة الحاسبة لا بحسب الآلة الحاسبة. أجرِ الاختبارات الخمسة، وفضّل تطبيقًا يسمّي خوارزميته، واحتفظ بنسخة احتياطية تستطيع استعادتها. يجتاز Velum الاختبارات الخمسة كلها ويضيف تمويه آلة حاسبة عاملة في Pro، فلا تضطر إلى الاختيار بين خزنة تُخفي وخزنة تحمي. تقارن Velum مقابل Keepsafe بين Velum وتطبيق خزنة قديم، ويوضح كيف تخفي الصور في Android موقعه مقارنةً بالخيارات المدمجة.
المصادر
أسئلة
هل تطبيقات خزنة الآلة الحاسبة آمنة؟
بعضها آمن وكثير منها لا. الآلة الحاسبة تخفي الأيقونة فقط. والأمان يعتمد على ما يحدث للملفات خلفها: هل هي مشفرة بخوارزمية مسماة، وأين تُخزَّن، وكيف تستعيدها إن نسيت الرمز، وما الذي يرسله التطبيق خارج الهاتف. اختبر التطبيق بصور لا تمانع في خسارتها قبل أن تثق به.
هل يمكن فتح خزنة الآلة الحاسبة من حاسوب؟
إن كان التطبيق ينقل الملفات إلى مجلد مخفي فحسب، فغالبًا نعم. صِل الهاتف بحاسوب أو افتح مدير ملفات وقد تجد الصور هناك بامتداد مغيَّر. أما الخزنة التي تشفّر ملفاتها فلا تُظهر إلا بيانات غير مقروءة. ويمكنك التحقق بنفسك بمدير ملفات بعد استيراد صورة تجريبية.
ماذا يحدث لصوري إن حذفت خزنة الآلة الحاسبة؟
يعتمد على مكان حفظ التطبيق لها. يزيل Android التخزين الخاص بالتطبيق عند حذفه، فالخزنة التي تحفظ ملفاتها هناك تفقدها ما لم تصدّرها أو تنسخها احتياطيًا أولًا. أما الخزنة التي تحفظ الملفات في مجلدات مشتركة فتتركها خلفها، وبهذه الطريقة نفسها قد يحذفها تطبيق تنظيف. تحقق قبل أن تحذف.
ماذا يعني التشفير العسكري في تطبيق خزنة؟
لا شيء بذاته. إنها عبارة تسويقية لا معيار. التطبيق الجدير بالثقة يسمّي الخوارزمية التي يستخدمها، مثل AES-256-GCM، ويقول كيف يتحول رمزك إلى مفتاح، مثلًا بـArgon2id. فإن قال التطبيق «عسكري» ولم يسمِّ أيًّا منهما فافترض أنك لا تستطيع معرفة مدى حماية ملفاتك.
هل لدى Velum تمويه بآلة حاسبة؟
نعم، مع Pro. يستطيع Velum عرض أيقونة آلة حاسبة أو ملاحظات أو طقس بدل أيقونته. والآلة الحاسبة تحسب فعلًا، وكتابة رمزك ثم الضغط على = تفتح شاشة النقش، لا خزنة مباشرة. وخلفها يُشفَّر كل صورة وفيديو واسم ملف على هاتفك بـAES-256-GCM، بمفتاح من نقشك.
