प्राइवेसी और सुरक्षा
Android के लिए फ़ोटो वॉल्ट ऐप कैसे चुनें: 8 जाँचें
llcloud टीम की ओर से 8 मिनट में पढ़ें
छोटा जवाब
ऐसा वॉल्ट चुनें जो हर फ़ाइल आपके फ़ोन पर एन्क्रिप्ट करे और अपना सिफ़र बताए, चाबी आपके अपने कोड से बनाए, रिकवरी का ऐसा तरीक़ा दे जिसके लिए किसी कंपनी की ज़रूरत न हो, और एन्क्रिप्टेड कॉपियों का बैकअप ले जिन्हें आप नए फ़ोन पर रिस्टोर कर सकें। उन ऐप से बचें जो फ़ाइलें सिर्फ़ किसी फ़ोल्डर में छिपाते हैं, बिना ब्योरे के "मिलिट्री-ग्रेड" कहते हैं, या आपकी फ़ोटो सिर्फ़ अपने क्लाउड में रखते हैं।
फ़ोटो वॉल्ट आपसे बहुत भरोसा माँगता है। आप उसे वे तस्वीरें सौंपते हैं जिन्हें आप सबसे कम दिखाना चाहते हैं, और अपनी गैलरी से मूल फ़ाइलें मिटा देते हैं। स्टोर में ज़्यादातर वॉल्ट ऐप एक जैसे दिखते हैं: ताले का आइकन, पासकोड स्क्रीन, निजता का वादा। असली फ़र्क़ इसमें छिपा है कि वे फ़ाइलें कैसे रखते हैं, और यह आमतौर पर तब पता चलता है जब कुछ बिगड़ जाता है। ये आठ जाँचें एक भी फ़ोटो ले जाने से पहले उन्हें अलग पहचानने में मदद करती हैं।
क्या फ़ोटो वॉल्ट ऐप सच में सुरक्षित हैं?
ईमानदार जवाब यह है कि यह इस पर निर्भर है कि ऐप फ़ाइल के साथ क्या करता है। एक ही लॉक स्क्रीन के पीछे दो बहुत अलग डिज़ाइन होते हैं।
| लॉक वाला छिपा फ़ोल्डर | एन्क्रिप्टेड वॉल्ट | |
|---|---|---|
| फ़ाइल के साथ क्या होता है | हटाई या नाम बदली जाती है, फिर भी पढ़ी जा सकती है | चाबी से गड्डमड्ड कर दी जाती है |
| फ़ाइल मैनेजर या कंप्यूटर उसे खोल सकता है | अक्सर हाँ | नहीं, वह शोर की तरह पढ़ी जाती है |
| लॉक स्क्रीन किसे बचाती है | सिर्फ़ ऐप की स्क्रीन को | फ़ाइल को ही |
| कोड भूल जाएँ तो | कभी-कभी रीसेट ईमेल | रिकवरी का तरीक़ा चाहिए |
छिपा फ़ोल्डर आपकी गैलरी से आम नज़रों को दूर रखता है। एन्क्रिप्टेड वॉल्ट फ़ाइल को तब भी अपठनीय रखता है जब किसी के हाथ में स्टोरेज हो। अगर आपकी फ़ोटो मायने रखती हैं, तो आपको दूसरा डिज़ाइन चाहिए। Android पर फ़ोटो कैसे छिपाएं वाली हमारी गाइड उन मुफ़्त बिल्ट-इन तरीक़ों को बताती है जो उन्हें सिर्फ़ छिपाते हैं।
वॉल्ट पर भरोसा करने से पहले क्या जाँचें?
1. असली एन्क्रिप्शन, सिफ़र के नाम के साथ
भरोसेमंद वॉल्ट अपना सिफ़र बताता है। जैसे AES-256-GCM फ़ाइल को एन्क्रिप्ट भी करता है और यह भी पकड़ लेता है कि उसमें बदलाव हुआ। जाँचें कि थंबनेल और फ़ाइल के नाम भी एन्क्रिप्टेड हैं, क्योंकि थंबनेल आपकी फ़ोटो की छोटी कॉपी है और फ़ाइल का नाम बहुत कुछ बता सकता है। सबसे अच्छा संकेत वह वॉल्ट है जो आपको स्टोर की गई फ़ाइल ख़ुद देखने देता है।
2. चाबी कहाँ से आती है
चाबी आपके अपने कोड से आनी चाहिए, Argon2id जैसे धीमे फ़ंक्शन से खींची हुई, ताकि हर पैटर्न या PIN का अंदाज़ा लगाने में बहुत समय लगे। जो वॉल्ट अपनी चाबी किसी सर्वर पर रखता है, या सबके लिए एक ही चाबी इस्तेमाल करता है, वह आपकी फ़ाइलें उसके लिए खुली छोड़ देता है जिसे वह चाबी मिल जाए।
3. कोड भूलने पर क्या होता है
यह वह जाँच है जिसे लोग छोड़ देते हैं, और इसी की क़ीमत सबसे ज़्यादा चुकानी पड़ती है। पूछें कि PIN या पैटर्न भूलने पर ऐप क्या करता है। Google कहता है कि अगर आप Files by Google Safe folder का PIN या पैटर्न भूल जाते हैं, तो आप अपनी फ़ाइलों तक नहीं पहुँच सकते, और उसे रीसेट करने से वे हमेशा के लिए मिट जाती हैं। Samsung Secure Folder Samsung खाते से रीसेट हो सकता है, पर तभी जब आपने सेटअप में उसे चालू किया हो। असली एन्क्रिप्शन और बिना खाते वाले वॉल्ट को आपको रिकवरी का ऐसा तरीक़ा देना ही चाहिए जो आपके हाथ में हो, जैसे लिखा हुआ फ़्रेज़।
4. बैकअप और फ़ोन बदलना
एक फ़ोन पर एक कॉपी वाला वॉल्ट एक गिरे हुए फ़ोन से दूर है सब कुछ खोने से। जाँचें कि ऐप बैकअप ले सकता है, कि बैकअप पहले से एन्क्रिप्टेड है, और कि वह नए फ़ोन पर रिस्टोर होता है। Google कहता है कि Safe folder के अंदर Back up to Google Drive उपलब्ध नहीं है, और पुराने फ़ोन की Safe folder फ़ाइलें नए फ़ोन पर कॉपी नहीं करनी चाहिए। Google Photos Locked Folder बैकअप ले सकता है, पर तभी जब आप बैकअप चालू करें। क्या देखना है, यह हमारी निजी फ़ोटो का बैकअप और निजी फ़ोटो नए फ़ोन पर ले जाना गाइड में है।
5. डिकॉय और भेस
अगर कोई आप पर फ़ोन अनलॉक करने का दबाव डाल सकता है, तो डिकॉय वॉल्ट मदद करता है: दूसरा कोड जो आम फ़ोटो वाला वॉल्ट खोलता है। भेस वॉल्ट के आइकन की जगह कोई सादा आइकन लगा देता है। दोनों की सीमाएँ हैं, इसलिए किसी पर भरोसा करने से पहले डिकॉय वॉल्ट क्या कर सकता है और क्या नहीं पढ़ें।
6. खाता और क्लाउड
खाता अपने आप में बुरा नहीं, पर देखें कि उसका मतलब क्या है। आपका वॉल्ट कौन रीसेट कर सकता है? फ़ाइलें कहाँ रहती हैं? जो वॉल्ट आपकी फ़ोटो सिर्फ़ अपनी कंपनी के क्लाउड में रखता है, वह उन्हें किसी और के कंप्यूटर पर रख देता है। ऐसा वॉल्ट चुनें जो पहले फ़ोन पर चले और क्लाउड बैकअप को आपकी चुनी एन्क्रिप्टेड कॉपी माने।
7. विज्ञापन और ट्रैकर
विज्ञापनों से भरा वॉल्ट आपकी सबसे निजी फ़ोटो के बगल में दूसरी कंपनियों का कोड चलाता है। ऐप की Play लिस्टिंग का Data safety सेक्शन पढ़ें और देखें कि वह क्या इकट्ठा और शेयर करता है। कम तरह का डेटा बेहतर है।
8. अनइंस्टॉल करने पर क्या होता है
पता करें कि ऐप जाने पर फ़ाइलें कहाँ जाती हैं। Google कहता है कि जिन Locked Folder आइटम का बैकअप नहीं लिया गया, वे Google Photos अनइंस्टॉल करने पर खो जाते हैं, और Files by Google Help Community कहती है कि Files by Google अनइंस्टॉल करने पर Safe folder की फ़ाइलें हमेशा के लिए मिट जाती हैं। जो भी चुनें, ऐप के बाहर एक एन्क्रिप्टेड बैकअप रखें।
चेकलिस्ट कैसी दिखती है?
इस टेबल को किसी भी वॉल्ट पर इस्तेमाल करें जिसे आप देख रहे हैं। Velum Android के लिए हमारा एन्क्रिप्टेड वॉल्ट है, और हर जाँच का उसका जवाब यह है।
| जाँच | अच्छा जवाब कैसा दिखता है | Velum |
|---|---|---|
| एन्क्रिप्शन | हर फ़ाइल पर नाम बताया गया सिफ़र | ✓ Google Tink के ज़रिए AES-256-GCM |
| थंबनेल और नाम | वे भी एन्क्रिप्टेड | ✓ |
| चाबी | आपके कोड से, अंदाज़ा लगाने में धीमी | ✓ आपके पैटर्न से, Argon2id |
| सबूत | आप स्टोर की गई फ़ाइल देख सकते हैं | ✓ "दूसरों को क्या दिखता है" |
| भूला कोड | रिकवरी जो आपके हाथ में हो | ✓ 9 शब्दों का रिकवरी फ़्रेज़ |
| बैकअप | एन्क्रिप्टेड, फ़ोन के बाहर | ✓ फ़ोल्डर, मेमोरी कार्ड या USB मुफ़्त, Pro के साथ Google Drive |
| नया फ़ोन | अपने कोड से रिस्टोर | ✓ पैटर्न या रिकवरी फ़्रेज़ |
| सुरक्षित इम्पोर्ट | मूल हटाने से पहले जाँच | ✓ हर इम्पोर्ट मूल से मिलाया जाता है |
| डिकॉय और भेस | अलग कोड, सादा आइकन | ✓ डिकॉय वॉल्ट और भेस (Pro) |
| खाता | वैकल्पिक या कोई नहीं | ✓ कोई नहीं |
| विज्ञापन | कोई नहीं | ✓ कोई नहीं |
चेतावनी के संकेत क्या हैं?
- सिर्फ़ छिपाने वाला कैलकुलेटर। बहुत से ऐप कैलकुलेटर जैसे दिखते हैं और कोड टाइप करने पर गैलरी खोल देते हैं। भेस ही पूरा प्रोडक्ट है। अगर ऐप कभी नहीं बताता कि फ़ाइलें कैसे एन्क्रिप्ट होती हैं, तो मान लें कि वे सिर्फ़ छिपी हैं।
- सिफ़र के बिना "मिलिट्री-ग्रेड"। यह मार्केटिंग का शब्द है। असली एन्क्रिप्शन का एक नाम होता है, और उसे इस्तेमाल करने वाला ऐप आमतौर पर बताने में ख़ुश रहता है कि कौन सा।
- सिर्फ़ क्लाउड स्टोरेज। अगर आपकी फ़ोटो सिर्फ़ कंपनी के सर्वर पर रहती हैं, तो आपकी निजता उनकी सुरक्षा और उनके भविष्य पर टिकी है।
- भूले कोड पर कोई जानकारी नहीं। अगर ऐप कभी रिकवरी नहीं समझाता, तो आपको मुश्किल तरीक़े से पता चलेगा।
- बिना जाँचे मूल फ़ाइलें मिटाना। वॉल्ट को पहले पक्का करना चाहिए कि कॉपी सही है, उसके बाद ही आपकी गैलरी की कॉपी जाए।
- भारी विज्ञापनों के साथ असीमित मुफ़्त। स्टोरेज और डेवलपमेंट का ख़र्च कोई उठाता है। अगर आप नहीं, तो पूछें कि कौन।
बिल्ट-इन टूल कैसे हैं?
आपके फ़ोन में पहले से कोई निजी जगह हो सकती है। Google Photos Locked Folder फ़ोटो को आपके स्क्रीन लॉक के पीछे छिपाता है और चालू करने पर Google Photos में बैकअप ले सकता है। Google कहता है कि जिन लोगों के पास आपका स्क्रीन लॉक है, वे उसे खोल सकते हैं। Samsung Secure Folder Galaxy फ़ोन पर फ़ाइलों और ऐप की अलग जगह है, हालाँकि Samsung कहता है कि उसके लिए डेटा बैकअप अब समर्थित नहीं है। Files by Google Safe folder आपकी चुनी फ़ाइलों पर PIN या पैटर्न जोड़ता है।
ये रोज़मर्रा की चीज़ें छिपाने के लिए काम के हैं। जिन फ़ाइलों की जगह कोई नहीं ले सकता, उनके लिए ऐसा वॉल्ट जोड़ें जो ऊपर की हर जाँच पास करे। हमारी तुलनाएँ Velum बनाम Google Photos Locked Folder, Velum बनाम Samsung Secure Folder और Velum बनाम Files by Google Safe folder में और गहराई में जाती हैं।
Velum हर जाँच कैसे पास करता है?
Velum आपके फ़ोन पर हर फ़ोटो, वीडियो, थंबनेल और फ़ाइल का नाम AES-256-GCM से एन्क्रिप्ट करता है, चाबी आपके पैटर्न से Argon2id के ज़रिए बनती है। "दूसरों को क्या दिखता है" किसी भी फ़ोटो को उसके स्टोर किए रूप के बगल में दिखाता है, जो बेतरतीब शोर है। हर इम्पोर्ट को वापस डिक्रिप्ट करके मूल फ़ाइल से मिलाया जाता है, उसके बाद ही Velum आपकी गैलरी से मूल हटाने की पेशकश करता है। पैटर्न भूलने पर 9 शब्दों का रिकवरी फ़्रेज़ वॉल्ट खोलता है। खाता नहीं है और विज्ञापन नहीं हैं। हर क़दम Velum एक फ़ोटो को कैसे एन्क्रिप्ट करता है वाली पोस्ट में समझाया गया है।
Velum की भी सीमाएँ हैं। उसे Android 11 या नया चाहिए। जो आपको पैटर्न बनाते देख ले, वह वॉल्ट खोल सकता है। अगर आप पैटर्न और फ़्रेज़ दोनों खो दें, तो फ़ाइलें कोई वापस नहीं ला सकता, हम भी नहीं। मुफ़्त वर्शन एक वॉल्ट में 100 फ़ोटो या फ़ाइलें और 10 वीडियो रखता है, और Pro, महीने या साल के हिसाब से 7 दिन के मुफ़्त ट्रायल के साथ या एक बार में हमेशा के लिए, वह सीमा हटा देता है।
स्रोत
सवाल
क्या फ़ोटो वॉल्ट ऐप सुरक्षित हैं?
कुछ हैं और कुछ नहीं। सुरक्षित वॉल्ट आपके फ़ोन पर हर फ़ाइल को नाम बताए गए सिफ़र से एन्क्रिप्ट करता है, चाबी आपके अपने कोड से बनती है, इसलिए स्टोर की गई फ़ाइल उसके बिना पढ़ी नहीं जा सकती। कई वॉल्ट ऐप फ़ोटो को सिर्फ़ लॉक स्क्रीन के पीछे एक छिपे फ़ोल्डर में डाल देते हैं, और फ़ाइल मैनेजर या कंप्यूटर वाला कोई भी उन्हें ढूँढ सकता है। सिफ़र और चाबी के लिए ऐप का अपना वर्णन देखें।
मैं कैसे जानूँ कि वॉल्ट ऐप सच में मेरी फ़ोटो एन्क्रिप्ट करता है?
तीन चीज़ें देखें। ऐप सिर्फ़ "मिलिट्री-ग्रेड" कहने की जगह अपना सिफ़र बताता है, जैसे AES-256-GCM। वह समझाता है कि चाबी कहाँ से आती है। और वह आपको स्टोर की गई फ़ाइल देखने का तरीक़ा देता है। Velum की "दूसरों को क्या दिखता है" स्क्रीन किसी भी फ़ोटो को उसी फ़ाइल के बगल में दिखाती है जैसी वह आपके फ़ोन पर स्टोर है, यानी बेतरतीब शोर, बिना नाम और बिना टाइप के।
वॉल्ट का कोड भूल जाऊँ तो क्या होगा?
यह वॉल्ट पर निर्भर है। Files by Google Safe folder में रिकवरी नहीं है, इसलिए भूला हुआ PIN या पैटर्न फ़ाइलों को बंद कर देता है। Samsung Secure Folder आपके Samsung खाते से रीसेट हो सकता है, अगर आपने सेटअप में उसे चालू किया था। बिना खाते वाले वॉल्ट को अपना रिकवरी तरीक़ा चाहिए। Velum वॉल्ट बनाते समय आपको 9 शब्दों का रिकवरी फ़्रेज़ देता है।
वॉल्ट ऐप अनइंस्टॉल करने पर क्या मेरी फ़ोटो चली जाती हैं?
कई टूल में हाँ, अगर बैकअप नहीं है। Google कहता है कि बिना बैकअप वाले Locked Folder आइटम Google Photos अनइंस्टॉल करने पर खो जाते हैं, और उसकी हेल्प कम्युनिटी कहती है कि Files by Google अनइंस्टॉल करने पर Safe folder की फ़ाइलें मिट जाती हैं। किसी भी वॉल्ट पर भरोसा करने से पहले ऐप के बाहर रहने वाला एन्क्रिप्टेड बैकअप बनाएँ, मेमोरी कार्ड, USB ड्राइव या अपने क्लाउड स्टोरेज पर।
क्या फ़ोटो वॉल्ट को खाता चाहिए?
ज़रूरी नहीं। खाता रिकवरी में मदद कर सकता है, पर उसका मतलब यह भी है कि किसी कंपनी के पास आपके वॉल्ट से जुड़ी कोई चीज़ है। बिना खाते वाला वॉल्ट सब कुछ आपके फ़ोन पर रखता है और उसे ऐसा रिकवरी तरीक़ा चाहिए जो आपके हाथ में हो, जैसे लिखा हुआ फ़्रेज़। Velum बिना खाते और बिना साइन-अप के चलता है, और उसे Android 11 या नया चाहिए।
