Gizlilik ve güvenlik
Android İçin Fotoğraf Kasası Uygulaması Nasıl Seçilir: 8 Kontrol
llcloud ekibi 6 dk okuma
Kısa yanıt
Her dosyayı telefonunda şifreleyen ve şifresini adıyla söyleyen, anahtarı senin kendi kodundan türeten, hiçbir şirkete bağlı olmayan bir kurtarma yöntemi sunan ve yeni telefonda geri yükleyebileceğin şifreli kopyalar yedekleyen bir kasa seç. Dosyaları yalnızca bir klasöre gizleyen, ayrıntı vermeden "askeri düzeyde" diyen ya da fotoğraflarını yalnızca kendi bulutunda tutan uygulamalardan kaçın.
Fotoğraf kasası çok güven ister. En az kimsenin görmesini istemediğin resimleri ona verirsin ve orijinalleri galerinden silersin. Çoğu kasa uygulaması mağazada birbirine benzer: bir kilit simgesi, bir parola ekranı, gizlilik vaadi. Önemli farklar dosyaları nasıl sakladıklarında gizli ve genelde bir şeyler ters gidince fark edersin. Bu sekiz kontrol, tek bir fotoğraf taşımadan önce onları ayırt etmene yardım eder.
Fotoğraf kasası uygulamaları gerçekten güvenli mi?
Dürüst yanıt, uygulamanın dosyaya ne yaptığına bağlı olduğu. Aynı kilit ekranının arkasında birbirinden çok farklı iki tasarım var.
| Kilitli gizli klasör | Şifreli kasa | |
|---|---|---|
| Dosyaya ne olur | Taşınır ya da yeniden adlandırılır, hâlâ okunabilir | Bir anahtarla karıştırılır |
| Dosya yöneticisi ya da bilgisayar açabilir | Çoğunlukla evet | Hayır, gürültü gibi okunur |
| Kilit ekranı neyi korur | Yalnızca uygulamanın ekranını | Dosyanın kendisini |
| Kodu unutursan | Bazen sıfırlama e-postası | Bir kurtarma yöntemi gerekir |
Gizli klasör, meraklı gözleri galerinden uzak tutar. Şifreli kasa ise depolama birinin elinde olsa bile dosyayı okunamaz tutar. Fotoğrafların önemliyse ikinci tasarımı istersin. Android'de fotoğraflar nasıl gizlenir rehberimiz onları yalnızca gizlemenin ücretsiz yerleşik yollarını anlatıyor.
Bir kasaya güvenmeden önce neleri kontrol etmelisin?
1. Şifresi adıyla söylenen gerçek şifreleme
Güvenilir bir kasa şifresinin adını söyler. Örneğin AES-256-GCM hem dosyayı şifreler hem de değiştirilip değiştirilmediğini algılar. Küçük resimlerin ve dosya adlarının da şifrelendiğinden emin ol, çünkü küçük resim fotoğrafının küçük bir kopyasıdır ve bir dosya adı çok şey söyleyebilir. En iyi işaret, saklanan dosyayı kendi gözlerinle görmene izin veren bir kasadır.
2. Anahtar nereden geliyor
Anahtar senin kendi kodundan gelmeli ve Argon2id gibi yavaş bir işlevle güçlendirilmeli, böylece olası her deseni ya da PIN'i denemek uzun sürer. Anahtarını bir sunucuda tutan ya da herkes için aynı anahtarı kullanan bir kasa, o anahtarı ele geçiren herkese dosyalarını açık bırakır.
3. Kodu unutursan ne olur
İnsanların atladığı ve en pahalıya patlayan kontrol bu. Uygulamaya PIN'ini ya da desenini unutursan ne yaptığını sor. Google, Files by Google Güvenli klasör PIN'ini ya da desenini unutursan dosyalarına erişemeyeceğini ve sıfırlamanın onları kalıcı olarak sileceğini söylüyor. Samsung Güvenli Klasör Samsung hesabıyla sıfırlanabilir ama yalnızca kurulumda açtıysan. Gerçek şifrelemeli ve hesapsız bir kasa sana yazılı bir ifade gibi kendi tuttuğun bir kurtarma yöntemi vermeli.
4. Yedek ve telefon değiştirme
Tek telefonda tek kopya, telefonun bir kez düşmesiyle her şeyi kaybetmek demek. Uygulamanın yedekleyebildiğini, yedeğin zaten şifreli olduğunu ve yeni telefonda geri yüklendiğini kontrol et. Google, Güvenli klasörün içinde Google Drive'a yedekle seçeneğinin bulunmadığını ve Güvenli klasör dosyalarını eski telefondan yeniye kopyalamaman gerektiğini söylüyor. Google Fotoğraflar Kilitli Klasör yedekleyebilir ama yalnızca yedeklemeyi açarsan. Özel fotoğrafları yedekleme ve özel fotoğrafları yeni telefona taşıma rehberlerimiz neye bakacağını gösteriyor.
5. Sahte kasa ve kamuflaj
Biri seni telefonunu açmaya zorlayabilirse sahte kasa işe yarar: sıradan fotoğraflar içeren bir kasayı açan ikinci bir kod. Kamuflaj kasa simgesini sıradan bir şeyle değiştirir. İkisinin de sınırları var, birine güvenmeden önce sahte kasanın neler yapıp neler yapamayacağını oku.
6. Hesap ve bulut
Hesap tek başına kötü değil ama ne anlama geldiğine dikkat et. Kasanı kim sıfırlayabilir? Dosyalar nerede duruyor? Fotoğraflarını yalnızca şirketin bulutunda saklayan bir kasa onları başkasının bilgisayarına koyar. Önce telefonda çalışan ve bulut yedeğini senin seçtiğin şifreli bir kopya olarak gören bir kasayı tercih et.
7. Reklamlar ve izleyiciler
Reklam dolu bir kasa, en özel fotoğraflarının yanında başka şirketlerin kodunu çalıştırır. Uygulamanın Play sayfasındaki Veri güvenliği bölümünü oku ve neyi topladığını ve paylaştığını kontrol et. Daha az veri türü daha iyidir.
8. Kaldırınca ne olur
Uygulama gittiğinde dosyaların nereye gittiğini öğren. Google, yedeklemediğin Kilitli Klasör öğelerinin Google Fotoğraflar'ı kaldırırsan kaybolduğunu söylüyor, Files by Google Yardım Topluluğu da Files by Google'ı kaldırmanın Güvenli klasör dosyalarını kalıcı olarak sildiğini belirtiyor. Ne seçersen seç, uygulamanın dışında şifreli bir yedek tut.
Kontrol listesi nasıl görünüyor?
Bu tabloyu düşündüğün her kasada kullan. Velum Android için şifreli kasamız ve her kontrole şöyle yanıt veriyor.
| Kontrol | İyi bir yanıt nasıl görünür | Velum |
|---|---|---|
| Şifreleme | Adı bilinen, dosya başına bir şifre | ✓ Google Tink ile AES-256-GCM |
| Küçük resimler ve adlar | Onlar da şifreli | ✓ |
| Anahtar | Kodundan gelen, tahmini yavaş | ✓ desenden, Argon2id |
| Kanıt | Saklanan dosyayı görebilirsin | ✓ "Başkaları ne görür" |
| Unutulan kod | Senin tuttuğun kurtarma | ✓ 9 kelimelik kurtarma ifadesi |
| Yedek | Şifreli, telefonun dışında | ✓ klasör, hafıza kartı ya da USB ücretsiz, Pro ile Google Drive |
| Yeni telefon | Kodunla geri yükle | ✓ desen ya da kurtarma ifadesi |
| Güvenli içe aktarma | Orijinaller gitmeden önce kontrol | ✓ her içe aktarma orijinaliyle karşılaştırılır |
| Sahte kasa ve kamuflaj | Ayrı kodlar, sade simge | ✓ sahte kasalar ve kamuflaj (Pro) |
| Hesap | İsteğe bağlı ya da yok | ✓ yok |
| Reklam | Yok | ✓ yok |
Kırmızı bayraklar neler?
- Yalnızca gizleyen bir hesap makinesi. Pek çok uygulama hesap makinesine benzer ve bir kod yazınca galeri açar. Kamuflaj ürünün tamamıdır. Uygulama dosyaların nasıl şifrelendiğini hiç söylemiyorsa yalnızca gizlendiklerini varsay.
- Şifre adı olmayan "askeri düzeyde". Bu bir pazarlama sözü. Gerçek şifrelemenin bir adı vardır ve onu kullanan uygulama genelde hangisi olduğunu söylemekten memnundur.
- Yalnızca bulutta depolama. Fotoğrafların yalnızca şirketin sunucularında duruyorsa gizliliğin onların güvenliğine ve geleceğine bağlıdır.
- Unutulan kod hakkında tek söz yok. Uygulama kurtarmayı hiç açıklamıyorsa bunu zor yoldan öğrenirsin.
- Kontrol etmeden orijinalleri silmek. Kasa, galerideki kopya gitmeden önce kopyanın sağlam olduğunu doğrulamalı.
- Yoğun reklamlı sınırsız ücretsiz. Biri depolamanın ve geliştirmenin bedelini ödüyor. Sen değilsen kimin olduğunu sor.
Yerleşik araçlar nasıl duruyor?
Telefonunda zaten özel bir alan olabilir. Google Fotoğraflar Kilitli Klasör fotoğrafları ekran kilidinin arkasına gizler ve açarsan Google Fotoğraflar'a yedekleyebilir. Google, ekran kilidine erişimi olan kişilerin onu açabileceğini söylüyor. Samsung Güvenli Klasör Galaxy telefonlarda dosyalar ve uygulamalar için ayrı bir alan, ancak Samsung onun için veri yedeklemenin artık desteklenmediğini söylüyor. Files by Google Güvenli klasör seçtiğin dosyalara PIN ya da desen ekler.
Bunlar günlük şeyleri gizlemek için kullanışlı. Yerine koyamayacağın dosyalar için yukarıdaki her kontrolü geçen bir kasa ekle. Karşılaştırmalarımız Velum ve Google Fotoğraflar Kilitli Klasör, Velum ve Samsung Güvenli Klasör ve Velum ve Files by Google Güvenli klasör konusunda daha derine iniyor.
Velum her kontrolü nasıl geçiyor?
Velum her fotoğrafı, videoyu, küçük resmi ve dosya adını telefonunda AES-256-GCM ile şifreler, anahtarı Argon2id ile güçlendirilmiş desenden gelir. "Başkaları ne görür" herhangi bir fotoğrafı saklanan haliyle yan yana gösterir ve o hal rastgele gürültüdür. Her içe aktarma geri çözülür ve orijinaliyle karşılaştırılır, ancak ondan sonra Velum orijinali galerinden kaldırmayı önerir. Deseni unutursan 9 kelimelik bir kurtarma ifadesi kasayı açar. Hesap ve reklam yok. Velum bir fotoğrafı nasıl şifreler yazımız her adımı anlatıyor.
Velum'un da sınırları var. Android 11 ya da üstü gerektirir. Desenini çizerken seni izleyen biri kasayı açabilir. Hem deseni hem ifadeyi kaybedersen dosyaları kimse kurtaramaz, biz de dahil. Ücretsiz sürüm bir kasada 100 fotoğraf ya da dosyaya ve 10 videoya kadar yer sunar. Pro aylık ya da yıllık 7 günlük ücretsiz denemeyle ya da bir kez ömür boyu satın alınır ve bu sınırı kaldırır.
Kaynaklar
Sorular
Fotoğraf kasası uygulamaları güvenli mi?
Bazıları güvenli, bazıları değil. Güvenli bir kasa her dosyayı telefonunda adı bilinen bir şifreyle ve senin kendi kodundan gelen bir anahtarla şifreler, böylece saklanan dosya o olmadan okunamaz. Birçok kasa uygulaması fotoğrafları yalnızca bir kilit ekranının arkasındaki gizli bir klasöre taşır ve bir dosya yöneticisi ya da bilgisayarı olan biri onları bulabilir. Şifre ve anahtar için uygulamanın kendi açıklamasına bak.
Bir kasa uygulamasının fotoğraflarımı gerçekten şifrelediğini nasıl anlarım?
Üç şeye bak. Uygulama sadece "askeri düzeyde" demek yerine AES-256-GCM gibi şifresinin adını veriyor. Anahtarın nereden geldiğini açıklıyor. Ve sana saklanan dosyayı görme imkânı veriyor. Velum'un "Başkaları ne görür" ekranı herhangi bir fotoğrafı, aynı dosyanın telefonunda saklandığı haliyle yan yana gösterir. O hal rastgele gürültüdür, adı ve türü yoktur.
Kasa kodumu unutursam ne olur?
Kasaya göre değişir. Files by Google Güvenli klasörün kurtarması yok, bu yüzden unutulan bir PIN ya da desen dosyaları kilitli bırakır. Samsung Güvenli Klasör, kurulumda açtıysan Samsung hesabınla sıfırlanabilir. Hesapsız bir kasanın kendi kurtarma yöntemi olmalı. Velum bir kasa oluştururken sana 9 kelimelik bir kurtarma ifadesi verir.
Bir kasa uygulamasını kaldırırsam fotoğraflarımı kaybeder miyim?
Birçok araçta, yedek yoksa evet. Google, yedeklenmemiş Kilitli Klasör öğelerinin Google Fotoğraflar'ı kaldırırsan kaybolduğunu söylüyor, yardım topluluğu da Files by Google'ı kaldırmanın Güvenli klasör dosyalarını sildiğini belirtiyor. Bir kasaya güvenmeden önce uygulamanın dışında yaşayan şifreli bir yedek al: hafıza kartında, USB bellekte ya da kendi bulut depolamanda.
Bir fotoğraf kasası hesap istemeli mi?
Şart değil. Hesap kurtarmaya yardım edebilir ama bir şirketin kasana bağlı bir şey tutması demek de. Hesapsız bir kasa her şeyi telefonunda tutar ve yazılı bir ifade gibi kendi tuttuğun bir kurtarma yöntemi ister. Velum hesapsız ve kayıtsız çalışır, Android 11 ya da üstü gerektirir.
