Di balik layar
Cara Velum Mengenkripsi Foto, Langkah demi Langkah
Oleh tim llcloud 4 menit baca
Jawaban singkat
Saat foto masuk ke Velum, foto dienkripsi di HP dengan AES-256-GCM memakai kunci dari pola yang Anda gambar, diperkuat dengan Argon2id agar setiap tebakan lambat. Velum lalu mendekripsi salinan tersimpan dan mencocokkannya dengan aslinya sebelum menawarkan untuk menghapus yang asli dari galeri Anda. Frasa pemulihan 9 kata membuka brankas jika Anda lupa pola. Enkripsi melindungi yang tersimpan, bukan HP terbuka dengan brankas yang sedang dibuka, dan bukan salinan yang sudah dibuat cadangan cloud.
“Terenkripsi” adalah kata yang sering dipakai aplikasi brankas, dan artinya tidak selalu sama. Sebagian aplikasi mengunci folder di balik kode sandi dan membiarkan file di dalamnya terbaca. Jadi alih-alih meminta Anda memercayai sebuah label, inilah persisnya yang terjadi saat foto masuk ke Velum, dan apa yang bisa dan tidak bisa dilakukan perlindungan itu.
Langkah 1: Pola Anda menjadi kunci
Semuanya berawal dari pola yang Anda gambar. Pola saja terlalu pendek, jauh terlalu pendek untuk jadi kunci. Jadi Velum memperkuatnya dengan Argon2id, metode yang dirancang agar setiap tebakan memakan waktu dan memori dalam jumlah nyata. Velum menyetel biayanya sesuai HP Anda saat Anda membuat brankas, sehingga satu tebakan memakan waktu yang terasa, dengan sengaja.
Hasilnya digabungkan dengan kunci yang disimpan di perangkat keras aman HP Anda, jadi salinan file Velum saja tidak cukup untuk mulai menebak di mesin lain. Bersama-sama keduanya membuka kunci acak milik brankas itu, dan dari situ Velum menurunkan kunci terpisah untuk foto, thumbnail, dan daftar isi brankas.
Anda tidak pernah melihat semua ini. Anda menggambar pola dan brankas terbuka.
Langkah 2: Foto dienkripsi di HP
Saat Anda mengimpor foto, Velum membacanya lewat pemilih file bawaan Android dan mengenkripsinya dengan AES-256-GCM, memakai pustaka Tink dari Google. GCM melakukan dua tugas: mengacak data, dan menambahkan pemeriksaan yang gagal jika satu byte pun dari file tersimpan diubah.
Thumbnail juga dienkripsi, begitu pula nama file. Tidak ada yang tentang foto itu disimpan dalam bentuk terbaca, bahkan jenis filenya. Data terenkripsi masuk ke penyimpanan pribadi Velum di HP, bukan ke folder bersama, tempat aplikasi pembersih bisa menghapusnya karena salah.
Di dalam penyimpanan itu, semuanya disimpan dalam blok berukuran sama dengan nama acak. Foto, thumbnail, dan indeks brankas tampak serupa, sehingga file tidak mengungkap berapa banyak foto Anda atau mana yang mana.
Langkah 3: Impor dicek sebelum apa pun dihapus
Inilah langkah yang paling kami pedulikan, karena “semua foto saya hilang” adalah ulasan yang ditakuti aplikasi brankas. Jadi saat Velum mengenkripsi foto, ia juga mencatat sidik jari dari file aslinya. Lalu ia mendekripsi salinan tersimpan dan membandingkan sidik jarinya. Hanya jika cocok, Velum menawarkan untuk menghapus yang asli dari galeri Anda.
Penghapusan berjalan lewat dialog hapus bawaan Android, jadi HP Anda meminta konfirmasi sekali. Jika Android tidak bisa menyebut sebuah file dengan cukup jelas untuk dihapus, Velum memberi tahu Anda alih-alih gagal diam-diam. Foto yang tidak diimpor dengan bersih tidak pernah ditawarkan untuk dihapus.
Langkah 4: Frasa pemulihan dan cadangan
Saat Anda membuat brankas, Velum menampilkan frasa pemulihan 9 kata. Itu jalan masuk kedua, jadi jika Anda lupa pola, kata-kata itu membuka brankas. Tuliskan di kertas dan simpan jauh dari HP.
Cadangan menyalin brankas persis seperti tersimpan, sudah terenkripsi. Cadangan gratis masuk ke folder pilihan Anda, seperti di HP, kartu memori, atau flashdisk USB. Dengan Pro, Velum mencadangkan otomatis ke Google Drive Anda, di ruang aplikasi tersembunyi yang hanya bisa dibaca Velum. HP baru tidak punya kunci perangkat keras aman milik HP lama, jadi cadangan terbuka hanya dengan pola atau frasa pemulihan Anda.
Langkah 5: Setiap pola membuka brankasnya sendiri
Dengan Pro Anda bisa menambah brankas, masing-masing dengan pola dan frasanya sendiri. Brankas kedua berisi foto biasa bisa menjadi umpan saat Anda harus menunjukkan HP kepada seseorang.
Velum tidak menyimpan daftar brankas di mana pun. Pembukaan bekerja dengan memeriksa apakah ada kunci untuk pola yang Anda gambar, di antara sekumpulan file umpan yang selalu ada. Pola yang salah menjawab “tidak dikenali” dan menunggu selama waktu yang sama apa pun yang digambar, jadi aplikasi tidak membocorkan apa pun tentang apa yang ada.
Pro juga punya pola darurat, yang membuka satu brankas dan diam-diam menghapus kunci semua brankas lain di HP. Tanpa kunci, brankas-brankas itu tidak bisa dibuka. Anda mengaturnya sendiri, dan tidak bisa dibatalkan.
Apa yang tidak bisa dilindungi enkripsi?
Enkripsi melindungi data yang diam, artinya file saat berada di penyimpanan. Ia bukan medan gaya, dan kami lebih suka mengatakannya sejak awal:
- Brankas yang terbuka itu terbuka. Jika HP tidak terkunci dan diserahkan kepada seseorang dengan Velum terbuka, mereka bisa melihat apa yang ada di layar. Velum terkunci saat layar mati dan saat Anda keluar dari aplikasi, dan Anda bisa menelungkupkan HP untuk mengunci.
- Salinan yang dibuat sebelumnya di luar jangkauannya. Jika layanan cloud seperti Google Foto sudah mencadangkan sebuah gambar, menghapusnya dari galeri tidak menghapus salinan itu. Panduan kami tentang cara menyembunyikan foto di Android membahas cara memeriksanya.
- Tersembunyi bukan berarti tak terlihat. Brankas tersembunyi tidak terdaftar di mana pun, tetapi siapa pun yang tahu Velum ada tahu bahwa brankas tersembunyi bisa ada.
- Cadangan lama tetap seperti adanya. Pola darurat menjangkau cadangan folder saat cadangan berikutnya berjalan, tetapi salinan cadangan yang Anda buat di tempat lain sebelumnya berada di luar jangkauan Velum.
- Kehilangan keduanya berarti kehilangan akses. Tidak ada akun dan tidak ada email reset. Jika pola dan frasa sama-sama hilang, tidak seorang pun bisa membuka brankas itu.
- Membagikan membuat salinan. Saat Anda membagikan foto ke aplikasi lain, Velum memberinya salinan yang terbaca tanpa data lokasi. Apa yang dilakukan aplikasi itu dengannya terserah aplikasi itu.
Bagaimana dibandingkan dengan cara lain menyembunyikan foto?
Opsi bawaan mengambil pendekatan berbeda dan bisa jadi pilihan yang tepat. Velum vs Folder Terkunci Google Foto dan Velum vs Samsung Secure Folder membandingkannya, dan Velum vs Keepsafe membahas aplikasi brankas yang sudah lama ada.
Dua alat gratis kami juga cocok di sini. Generator frasa sandi membuat frasa sandi yang kuat dan mudah diingat di browser Anda tanpa mengirim apa pun ke mana-mana, dan hapus lokasi foto memeriksa apakah gambar menunjukkan tempat pengambilannya dan menghapus data itu sebelum Anda membagikannya.
Sumber
Pertanyaan
Apakah aplikasi brankas benar-benar mengenkripsi foto?
Sebagian ya dan sebagian hanya menyembunyikannya di balik kode sandi, membiarkan file aslinya terbaca di HP. Velum mengenkripsi setiap foto, video, thumbnail, dan nama file dengan AES-256-GCM sebelum disimpan. Anda bisa memeriksanya di aplikasi: Apa yang dilihat orang lain menampilkan foto mana pun berdampingan dengan file yang sama seperti tersimpan di HP, yaitu derau acak tanpa nama dan tanpa jenis.
Bagaimana jika saya lupa pola Velum?
Frasa pemulihan 9 kata Anda membuka brankas. Velum menampilkannya saat Anda membuat brankas, dan setiap brankas tambahan punya sendiri. Tuliskan di kertas dan simpan di tempat aman. Tidak ada akun dan tidak ada email reset, jadi jika pola dan frasa sama-sama hilang, tidak seorang pun bisa membuka brankas itu.
Bisakah saya kehilangan foto saat memindahkannya ke brankas?
Velum dibuat agar salinan yang gagal tidak pernah membuat Anda kehilangan file asli. Setiap impor didekripsi kembali dan dibandingkan dengan aslinya sebelum Velum menawarkan untuk menghapusnya dari galeri, dan HP Anda meminta konfirmasi sekali untuk penghapusan itu. Cadangan terenkripsi gratis ke folder pilihan Anda menyimpan salinan lain di luar brankas.
Bisakah orang membuka Velum jika mendapatkan HP saya?
Tidak tanpa pola atau frasa pemulihan Anda. Pola yang salah memakan waktu tunggu yang sama apa pun yang digambar, dan tunggunya bertambah setelah lima percobaan. Velum terkunci saat layar mati atau Anda keluar dari aplikasi. Ia tidak bisa melindungi HP yang sudah terbuka dan diserahkan dengan brankas yang sedang dibuka.
