Privasi dan keamanan
Apakah Aplikasi Brankas Kalkulator Aman? Cara Mengujinya Sendiri
Oleh tim llcloud 5 menit baca
Jawaban singkat
Sebagian aman dan banyak yang tidak. Penyamaran kalkulator hanya menyembunyikan ikon aplikasi. Yang melindungi foto Anda adalah apakah aplikasi mengenkripsinya dengan sandi yang disebutkan namanya, menjauhkannya dari folder yang bisa dibuka pengelola file atau komputer, dan memberi tahu cara mengembalikannya. Uji brankas apa pun sebelum mempercayakan satu-satunya salinan foto. Velum menawarkan penyamaran kalkulator dengan Pro, di atas enkripsi AES-256-GCM di ponsel Anda.
Cari cara menyembunyikan foto dan Anda akan menemukan puluhan aplikasi yang tampak seperti kalkulator. Ketik angka, tekan =, dan galeri tersembunyi terbuka. Idenya cerdik, dan sebagian aplikasi ini dibuat dengan baik. Yang lain melindungi foto Anda sekadar setara dengan sticky note di laci. Begini cara membedakan jenisnya.
Bagaimana cara kerja aplikasi brankas kalkulator?
Brankas kalkulator adalah dua hal dalam satu aplikasi.
- Penyamarannya. Ikon dan layar pertama aplikasi tampak seperti kalkulator biasa. Biasanya ia memang bisa menambah dan mengurang, jadi sekilas tidak ada yang mencurigakan.
- Brankasnya. Saat Anda mengetik kode rahasia dan menekan = (atau tombol lain), aplikasi membuka area tersembunyi tempat Anda bisa mengimpor foto, video, dan file.
Penyamaran hanya menjawab satu pertanyaan: apakah orang yang menggulir daftar aplikasi Anda melihat brankas? Semua yang penting bagi foto Anda terjadi di bagian kedua. Di mana file disimpan? Apakah dienkripsi atau sekadar dipindahkan? Apa yang terjadi kalau Anda lupa kode, menghapus aplikasi, atau ganti ponsel? Jawaban itulah yang menentukan aman tidaknya aplikasi, dan kalkulatornya tidak memberi tahu apa pun soal itu.
Apa saja risiko nyatanya?
File yang disembunyikan, bukan dienkripsi
Banyak aplikasi brankas memindahkan foto Anda ke sebuah folder dan memberinya nama atau ekstensi aneh agar galeri melewatkannya. Gambarnya sendiri tidak diubah. Siapa pun yang punya pengelola file, atau komputer yang tersambung lewat USB, bisa menemukan folder itu dan membukanya. Kalau aplikasi menyimpan file di penyimpanan bersama, aplikasi pembersih ponsel juga bisa menghapus folder itu sebagai sampah.
Janji tanpa menyebut sandi
"Enkripsi tingkat militer" adalah frasa pemasaran, bukan standar. Aplikasi yang benar-benar mengenkripsi bisa menjelaskan caranya: sandi apa (misalnya AES-256-GCM) dan bagaimana kode Anda menjadi kunci (misalnya Argon2id, yang membuat tebakan berjalan lambat). Kalau halaman listing dan bantuannya tidak pernah menyebut keduanya, Anda tidak punya cara menilai perlindungannya.
Penyimpanan hanya di cloud
Sebagian brankas menyimpan file Anda di server pengembangnya sendiri dan butuh akun. Itu bisa berarti foto Anda dapat dibaca oleh perusahaannya, kehilangan akun berarti kehilangan foto, dan aplikasi berhenti bekerja kalau layanannya tutup. Tanyakan di mana file disimpan dan siapa yang memegang kuncinya.
Iklan dan pelacak
Aplikasi brankas gratis sering membiayai dirinya dengan iklan, dan SDK iklan mengirim data tentang ponsel dan penggunaan Anda ke jaringan periklanan. Itu tidak cocok untuk aplikasi yang seluruh tugasnya adalah privasi. Bagian Keamanan data di listing Play adalah titik awal yang baik, tetapi Google menyatakan isinya didasarkan pada pernyataan pengembang, dan tinjauannya tidak memverifikasi pernyataan itu. Karena itulah kami menulis mengapa aplikasi kami tanpa iklan.
Kehilangan semuanya saat dihapus
Android menghapus penyimpanan pribadi aplikasi saat Anda menghapus instalasinya, dan aplikasi lain tidak bisa membaca penyimpanan itu. Itu bagus untuk privasi, tetapi artinya foto Anda ikut hilang bersama aplikasi kecuali Anda sudah mengekspor atau mencadangkannya. Hal yang sama berlaku kalau Anda menghapus data aplikasi. Brankas yang menyimpan file di folder bersama mempertahankannya setelah dihapus, dan itulah alasan file tersebut bisa dibaca orang lain.
Tidak ada jalan masuk kembali
Kalau Anda lupa kode, apa yang terjadi? Sebagian aplikasi mengirim email reset ke sebuah akun, yang berarti orang yang memegang email Anda juga bisa masuk. Sebagian tidak punya pemulihan sama sekali dan tidak mengatakannya sampai terlambat. Apa pun itu, Anda perlu tahu sebelum memasukkan apa pun.
Bagaimana cara menguji brankas kalkulator sendiri?
Anda tidak perlu percaya pada listing. Lima uji ini memakan waktu sekitar sepuluh menit. Pakai foto yang tidak masalah jika hilang.
- Uji pengelola file. Impor satu foto uji, lalu buka pengelola file seperti Files by Google dan jelajahi penyimpanan ponsel, termasuk folder apa pun yang memakai nama aplikasi. Kalau Anda bisa membuka foto di sana, berarti foto itu disembunyikan, bukan dienkripsi.
- Uji komputer. Sambungkan ponsel ke komputer lewat USB, izinkan transfer file, dan telusuri folder dengan cara yang sama. Komputer mengabaikan trik yang dipatuhi aplikasi galeri.
- Uji hapus instalasi. Di ponsel cadangan atau dengan foto uji saja, hapus instalasi aplikasi lalu pasang lagi. Apakah fotonya hilang, kembali, atau masih ada di sebuah folder? Dengan begitu Anda tahu harga sebuah salah ketuk.
- Uji pemulihan. Baca bagaimana aplikasi membiarkan Anda masuk kembali setelah lupa kode. Cari email reset, pertanyaan keamanan, frasa pemulihan, atau tidak ada sama sekali.
- Uji privasi. Baca bagian Keamanan data dan kebijakan privasinya. Cari iklan, kewajiban akun, dan penyebutan apa pun tentang mengunggah file Anda.
Aplikasi yang lolos kelimanya, dan menyebutkan nama sandinya, layak diperiksa lebih jauh. Aplikasi yang gagal di dua uji pertama hanyalah tempat sembunyi, apa pun kata ikonnya. Panduan kami tentang cara memilih aplikasi brankas foto punya daftar periksa yang lebih panjang.
Bagaimana perbandingannya dengan Velum?
Velum adalah brankas terenkripsi kami untuk Android. Dengan Pro, ia bisa memakai penyamaran, tetapi penyamaran itu berada di atas enkripsi yang sungguhan.
Penyamarannya. Velum bisa menampilkan ikon Kalkulator, Catatan, atau Cuaca sebagai pengganti ikonnya sendiri. Kalkulatornya benar-benar menghitung. Ketik kode Anda dan tekan = untuk menuju layar pola. Kode tidak pernah langsung membuka brankas, jadi pola tetap menjadi penghalang antara siapa pun dan foto Anda. Anda bisa melihat pratinjau penyamaran secara gratis, dan memasangnya adalah bagian dari Pro.
Enkripsi yang disebutkan namanya. Setiap foto, video, thumbnail, dan nama file dienkripsi di ponsel Anda dengan AES-256-GCM, memakai pustaka Tink dari Google. Pola Anda diperkuat dengan Argon2id, jadi menebaknya lambat. Cara Velum mengenkripsi foto menjelaskan setiap langkahnya.
Bukti yang bisa Anda lihat. "Yang dilihat orang lain" menampilkan foto apa pun di samping file yang sama seperti yang tersimpan di ponsel Anda: derau acak, tanpa nama, tanpa jenis. Itulah yang didapat pengelola file, komputer, atau cadangan.
Penyimpanan pribadi yang tidak terjangkau pembersih. Brankas berada di penyimpanan aplikasi Velum sendiri, bukan di folder bersama, jadi aplikasi pembersih tidak bisa menghapusnya karena salah.
Jalan kembali tanpa akun. Frasa pemulihan 9 kata membuka brankas Anda kalau Anda lupa pola. Tidak ada email reset yang bisa dicuri. Kami menjelaskan pilihan itu di mengapa Velum tanpa akun.
Cadangan agar menghapus instalasi bukan akhir segalanya. Cadangkan gratis ke folder, kartu memori, atau drive USB. Dengan Pro, Velum bisa mencadangkan otomatis ke Google Drive Anda, di ruang aplikasi tersembunyi yang hanya bisa dibaca Velum. Yang disalin sudah terenkripsi.
Tanpa iklan. Velum tanpa iklan dan tanpa akun.
Yang tidak bisa dilakukan penyamaran
Penyamaran menyembunyikan ikon. Siapa pun yang mengenal aplikasinya tahu apa yang bisa menjadi kalkulator itu. Dan tidak ada brankas yang melindungi ponsel yang diserahkan dalam keadaan terbuka dengan brankas yang sudah aktif, atau pola yang dilihat orang saat Anda menggambarnya. Kalau seseorang mungkin memaksa Anda membuka brankas, brankas pengalih adalah alatnya, dengan batasan jujurnya sendiri.
Haruskah memakai brankas kalkulator?
Kalau Anda ingin brankas tidak terlihat seperti brankas, penyamaran adalah tambahan yang masuk akal. Pilih saja aplikasinya berdasarkan apa yang ada di balik kalkulator, bukan kalkulatornya. Jalankan lima uji itu, pilih aplikasi yang menyebutkan nama sandinya, dan simpan cadangan yang bisa dipulihkan. Velum lolos kelima uji itu dan menambahkan penyamaran kalkulator yang berfungsi di Pro, jadi Anda tidak perlu memilih antara brankas yang menyembunyikan dan yang melindungi. Velum vs Keepsafe membandingkannya dengan aplikasi brankas yang sudah lama ada, dan cara menyembunyikan foto di Android menunjukkan bagaimana posisinya dibandingkan opsi bawaan.
Sumber
Pertanyaan
Apakah aplikasi brankas kalkulator aman?
Sebagian aman dan banyak yang tidak. Kalkulatornya hanya menyembunyikan ikon. Keamanan bergantung pada apa yang terjadi pada file di baliknya: apakah dienkripsi dengan sandi yang disebutkan namanya, di mana disimpan, bagaimana Anda mengembalikannya kalau lupa kode, dan apa yang dikirim aplikasi keluar dari ponsel. Uji aplikasinya dengan foto yang tidak masalah jika hilang sebelum Anda mempercayainya.
Bisakah brankas kalkulator dibuka dari komputer?
Kalau aplikasinya hanya memindahkan file ke folder tersembunyi, sering kali bisa. Colokkan ponsel ke komputer atau buka pengelola file, dan fotonya mungkin ada di sana dengan ekstensi yang diganti. Brankas yang mengenkripsi filenya hanya menampilkan data yang tidak terbaca. Anda bisa memeriksanya sendiri dengan pengelola file setelah mengimpor foto uji.
Apa yang terjadi pada foto saya kalau brankas kalkulator dihapus instalasinya?
Tergantung di mana aplikasi menyimpannya. Android menghapus penyimpanan pribadi aplikasi saat aplikasi dihapus, jadi brankas yang menyimpan file di sana kehilangan semuanya kecuali Anda sudah mengekspor atau mencadangkannya. Brankas yang menyimpan file di folder bersama meninggalkannya, dan itu pula yang membuat aplikasi pembersih bisa menghapusnya. Periksa dulu sebelum menghapus instalasi.
Apa arti enkripsi tingkat militer di aplikasi brankas?
Tidak ada artinya jika berdiri sendiri. Itu frasa pemasaran, bukan standar. Aplikasi yang tepercaya menyebutkan nama sandi yang dipakai, seperti AES-256-GCM, dan menjelaskan bagaimana kode Anda menjadi kunci, misalnya dengan Argon2id. Kalau aplikasi hanya bilang tingkat militer dan tidak pernah menyebut keduanya, anggap Anda tidak bisa menilai seberapa baik file Anda terlindungi.
Apakah Velum punya penyamaran kalkulator?
Ya, dengan Pro. Velum bisa menampilkan ikon Kalkulator, Catatan, atau Cuaca sebagai pengganti ikonnya sendiri. Kalkulatornya benar-benar menghitung, dan mengetik kode lalu menekan = membuka layar pola, tidak pernah langsung ke brankas. Di baliknya, setiap foto, video, dan nama file dienkripsi di ponsel Anda dengan AES-256-GCM, dengan kunci dari pola Anda.