Gizlilik ve güvenlik
Hesap Makinesi Kasa Uygulamaları Güvenli mi? Kendiniz Nasıl Test Edersiniz
llcloud ekibi 5 dk okuma
Kısa yanıt
Bazıları güvenli, çoğu değil. Hesap makinesi görünümü yalnızca uygulamanın simgesini gizler. Fotoğraflarınızı koruyan şey, uygulamanın onları adı bilinen bir şifreyle şifreleyip şifrelemediği, dosya yöneticisinin veya bir bilgisayarın açabileceği klasörlerin dışında tutup tutmadığı ve onları nasıl geri alacağınızı söyleyip söylemediğidir. Bir fotoğrafın tek kopyasını emanet etmeden önce kasayı test edin. Velum, telefonunuzda AES-256-GCM şifrelemenin üstüne Pro ile hesap makinesi görünümü sunar.
Fotoğraf gizlemenin bir yolunu ararsanız hesap makinesi gibi görünen onlarca uygulama bulursunuz. Bir sayı yazarsınız, = tuşuna basarsınız ve gizli bir galeri açılır. Fikir zekice ve bu uygulamaların bazıları iyi yapılmıştır. Diğerleri fotoğraflarınızı çekmecedeki bir yapışkan not kadar koruyor. Hangisine sahip olduğunuzu şöyle anlarsınız.
Hesap makinesi kasa uygulaması nasıl çalışır?
Hesap makinesi kasası tek uygulamada iki şeydir.
- Görünüm. Uygulamanın simgesi ve ilk ekranı sıradan bir hesap makinesine benzer. Genellikle gerçekten toplar ve çıkarır, bu yüzden kısa bir bakış hiçbir şeyi ele vermez.
- Kasa. Gizli bir kod yazıp = tuşuna (ya da başka bir tuşa) bastığınızda uygulama fotoğraf, video ve dosya içe aktarabileceğiniz gizli bir alan açar.
Görünüm yalnızca tek bir soruyu yanıtlar: uygulamalarınızda gezinen biri bir kasa görüyor mu? Fotoğraflarınız için önemli olan her şey ikinci kısımda olur. Dosyalar nerede saklanıyor? Şifreli mi yoksa yalnızca taşınmış mı? Kodu unutursanız, uygulamayı kaldırırsanız veya telefon değiştirirseniz ne olur? Bu yanıtlar uygulamanın güvenli olup olmadığını belirler ve hesap makinesi bunların hiçbirini söylemez.
Gerçek riskler nelerdir?
Şifrelenmeyen, yalnızca gizlenen dosyalar
Birçok kasa uygulaması fotoğraflarınızı bir klasöre taşır ve galerinin atlaması için garip adlar veya uzantılar verir. Resimlerin kendisine dokunulmaz. Dosya yöneticisi olan veya USB ile bağlı bir bilgisayarı olan herkes klasörü bulup açabilir. Uygulama dosyalarını ortak depolamada saklıyorsa bir telefon temizleyici o klasörü çöp diye silebilir de.
Şifresi söylenmeyen vaatler
"Askeri düzeyde şifreleme" bir standart değil, pazarlama ifadesidir. Gerçekten şifreleyen bir uygulama bunu nasıl yaptığını söyleyebilir: hangi şifre (örneğin AES-256-GCM) ve kodunuzun nasıl anahtara dönüştüğü (örneğin tahminleri yavaşlatan Argon2id). Listede ve yardım sayfalarında hiçbiri geçmiyorsa korumayı değerlendirmenin yolu yoktur.
Yalnızca bulutta saklama
Bazı kasalar dosyalarınızı geliştiricinin kendi sunucularında tutar ve hesap ister. Bu, fotoğraflarınızın şirket tarafından okunabilmesi, hesabı kaybetmenin fotoğrafları kaybetmek olması ve hizmet kapanırsa uygulamanın çalışmayı bırakması anlamına gelebilir. Dosyaların nerede durduğunu ve anahtarı kimin tuttuğunu sorun.
Reklamlar ve izleyiciler
Ücretsiz kasa uygulamaları çoğu zaman reklamla kendini finanse eder ve bir reklam SDK'sı telefonunuz ve kullanımınız hakkında reklam ağlarına veri gönderir. Bu, bütün işi gizlilik olan bir uygulamaya hiç yakışmaz. Play listesindeki Veri güvenliği bölümü bir başlangıç noktasıdır ama Google bunun geliştiricilerin beyanına dayandığını ve incelemesinin bu beyanı doğrulamadığını söylüyor. Bu yüzden uygulamalarımızın neden reklamsız olduğunu yazdık.
Kaldırınca her şeyi kaybetmek
Android, bir uygulamayı kaldırdığınızda özel depolamasını siler ve diğer uygulamalar bu depolamayı okuyamaz. Bu gizlilik için iyidir ama dışa aktarmadıysanız veya yedeklemediyseniz fotoğraflarınızın uygulamayla birlikte gittiği anlamına gelir. Uygulamanın verilerini temizlerseniz de aynısı geçerlidir. Dosyaları ortak klasörlerde saklayan bir kasa, kaldırdıktan sonra da onları tutar, tam da bu yüzden o dosyalar başkaları tarafından okunabilir.
Geri dönüş yolu olmaması
Kodu unutursanız ne olur? Bazı uygulamalar bir hesaba sıfırlama e-postası gönderir, yani e-postanıza erişimi olan biri de girebilir. Bazılarında hiç kurtarma yoktur ve çok geç olana kadar bunu söylemezler. Her iki durumda da içeri bir şey koymadan önce bilmek istersiniz.
Hesap makinesi kasasını kendiniz nasıl test edersiniz?
Listeye güvenmeniz gerekmez. Beş test yaklaşık on dakika sürer. Kaybetmeyi göze alabileceğiniz fotoğraflar kullanın.
- Dosya yöneticisi testi. Bir deneme fotoğrafı içe aktarın, ardından Google Dosyalar gibi bir dosya yöneticisi açın ve uygulamanın adını taşıyan klasörler dahil telefonun depolamasına göz atın. Fotoğrafınızı orada açabiliyorsanız gizlenmiştir, şifrelenmemiştir.
- Bilgisayar testi. Telefonu USB ile bir bilgisayara bağlayın, dosya aktarımına izin verin ve klasörlere aynı şekilde bakın. Bilgisayar, bir galeri uygulamasının saygı gösterdiği hilelere aldırmaz.
- Kaldırma testi. Yedek bir telefonda ya da yalnızca deneme fotoğraflarıyla uygulamayı kaldırıp yeniden yükleyin. Fotoğraflarınız gitti mi, geri geldi mi, yoksa hâlâ bir klasörde mi duruyor? Böylece parmağınızın bir kaymasının neye mal olacağını bilirsiniz.
- Kurtarma testi. Uygulamanın unutulan koddan sonra sizi nasıl içeri aldığını okuyun. Sıfırlama e-postası, güvenlik sorusu, kurtarma ifadesi ya da hiçbir şey arayın.
- Gizlilik testi. Veri güvenliği bölümünü ve gizlilik politikasını okuyun. Reklamlara, hesap zorunluluğuna ve dosyalarınızın yüklenmesine dair her ifadeye bakın.
Beşini de geçen ve şifresini söyleyen bir uygulama daha yakından bakmaya değer. İlk ikisini geçemeyen bir uygulama, simgesi ne derse desin bir saklanma yeridir. Fotoğraf kasası uygulaması nasıl seçilir rehberimizde daha uzun bir kontrol listesi var.
Velum nasıl karşılaştırılır?
Velum, Android için şifreli kasamızdır. Pro ile bir görünüm takabilir ama görünüm gerçek şifrelemenin üstünde durur.
Görünüm. Velum kendi simgesi yerine Hesap Makinesi, Notlar veya Hava Durumu simgesi gösterebilir. Hesap makinesi gerçekten hesap yapar. Kodunuzu yazın ve desen ekranına ulaşmak için = tuşuna basın. Kod asla doğrudan bir kasa açmaz, bu yüzden desen hâlâ herkesle fotoğraflarınız arasında durur. Görünümleri ücretsiz önizleyebilirsiniz, ayarlamak Pro'nun parçasıdır.
Adı bilinen şifreleme. Her fotoğraf, video, küçük resim ve dosya adı telefonunuzda Google'ın Tink kitaplığıyla AES-256-GCM kullanılarak şifrelenir. Deseniniz Argon2id ile güçlendirilir, bu yüzden tahmin etmek yavaştır. Velum bir fotoğrafı nasıl şifreler her adımı açıklıyor.
Görebileceğiniz kanıt. "Başkaları ne görür" herhangi bir fotoğrafı aynı dosyanın telefonunuzda saklandığı haliyle yan yana gösterir: rastgele gürültü, ad yok, tür yok. Bir dosya yöneticisinin, bir bilgisayarın veya bir yedeğin gördüğü budur.
Temizleyicilerin ulaşamadığı özel depolama. Kasa ortak bir klasörde değil, Velum'un kendi uygulama depolamasında durur, bu yüzden bir temizleyici uygulama onu yanlışlıkla silemez.
Hesapsız bir geri dönüş yolu. Desenizi unutursanız 9 kelimelik bir kurtarma ifadesi kasanızı açar. Çalınabilecek bir sıfırlama e-postası yoktur. Bu tercihi Velum neden hesapsız yazısında anlatıyoruz.
Kaldırmak sonu olmasın diye yedek. Bir klasöre, hafıza kartına veya USB belleğe ücretsiz yedekleyin. Pro ile Velum, yalnızca Velum'un okuyabildiği gizli bir uygulama alanında Google Drive'ınıza kendiliğinden yedekleyebilir. Kopyalanan şey zaten şifrelidir.
Reklam yok. Velum'da reklam ve hesap yoktur.
Bir görünümün yapamadıkları
Görünüm bir simgeyi gizler. Uygulamayı bilen biri hesap makinesinin ne olabileceğini bilir. Hiçbir kasa da kasa zaten açıkken kilidi açık teslim edilen bir telefonu veya sizi çizerken izleyen birinin gördüğü deseni korumaz. Biri sizi kasayı açmaya zorlayabilirse bunun aracı, kendi dürüst sınırları olan bir sahte kasadır.
Hesap makinesi kasası kullanmalı mısınız?
Kasanızın kasa gibi görünmemesini istiyorsanız görünüm makul bir ek olur. Yalnızca uygulamayı hesap makinesi için değil, arkasındakiler için seçin. Beş testi yapın, şifresini söyleyen bir uygulamayı tercih edin ve geri yükleyebileceğiniz bir yedek tutun. Velum beş testin hepsini geçer ve Pro ile çalışan bir hesap makinesi görünümü ekler, yani gizleyen bir kasayla koruyan bir kasa arasında seçim yapmanız gerekmez. Velum ile Keepsafe karşılaştırması onu köklü bir kasa uygulamasıyla kıyaslıyor, Android'de fotoğraflar nasıl gizlenir rehberi ise yerleşik seçeneklerle nasıl karşılaştığını gösteriyor.
Kaynaklar
Sorular
Hesap makinesi kasa uygulamaları güvenli mi?
Bazıları güvenli, çoğu değil. Hesap makinesi yalnızca simgeyi gizler. Güvenlik, arkasındaki dosyalara ne olduğuna bağlıdır: adı bilinen bir şifreyle şifrelenip şifrelenmedikleri, nerede saklandıkları, kodu unutursanız onları nasıl geri alacağınız ve uygulamanın telefondan dışarı ne gönderdiği. Güvenmeden önce uygulamayı kaybetmeyi göze alabileceğiniz fotoğraflarla test edin.
Hesap makinesi kasası bilgisayardan açılabilir mi?
Uygulama dosyaları yalnızca gizli bir klasöre taşıyorsa çoğu zaman evet. Telefonu bir bilgisayara bağlayın veya bir dosya yöneticisi açın, fotoğraflar uzantısı değiştirilmiş halde orada durabilir. Dosyalarını şifreleyen bir kasa yalnızca okunamayan veri gösterir. Bir deneme fotoğrafını içe aktardıktan sonra bunu dosya yöneticisiyle kendiniz kontrol edebilirsiniz.
Hesap makinesi kasasını kaldırırsam fotoğraflarıma ne olur?
Uygulamanın onları nerede tuttuğuna bağlı. Android, bir uygulama kaldırıldığında özel depolamasını siler, bu yüzden dosyaları orada saklayan bir kasa, önce dışa aktarmadıysanız veya yedeklemediyseniz onları kaybeder. Dosyaları ortak klasörlerde saklayan bir kasa onları geride bırakır, bir temizleyici uygulamanın silebilmesinin sebebi de budur. Kaldırmadan önce kontrol edin.
Kasa uygulamasında askeri düzeyde şifreleme ne demek?
Tek başına hiçbir şey. Bir standart değil, pazarlama ifadesidir. Güvenilir bir uygulama kullandığı şifreyi, örneğin AES-256-GCM'yi ve kodunuzun nasıl anahtara dönüştüğünü, örneğin Argon2id ile, açıkça belirtir. Bir uygulama yalnızca askeri düzey diyor ve hiçbirini söylemiyorsa dosyalarınızın ne kadar iyi korunduğunu bilemeyeceğinizi varsayın.
Velum'un hesap makinesi görünümü var mı?
Evet, Pro ile. Velum kendi simgesi yerine Hesap Makinesi, Notlar veya Hava Durumu simgesi gösterebilir. Hesap makinesi gerçekten hesap yapar ve kodunuzu yazıp = tuşuna basmak asla doğrudan bir kasayı açmaz, desen ekranını açar. Arkasında her fotoğraf, video ve dosya adı telefonunuzda AES-256-GCM ile, deseninizden gelen bir anahtarla şifrelenir.
