هل تطبيق الآلة الحاسبة لإخفاء الصور آمن؟ ما يحميه التمويه، وما لا يحميه
يتوقف أمان تطبيق الآلة الحاسبة لإخفاء الصور على تشفيره، لا على تمويهه. فالآلة الحاسبة التي تعمل فعلًا تُبعد الخزنة عن الأنظار عندما يلقي أحدهم نظرة على شاشتك الرئيسية، لكن الصور خلفها لا تكون محمية إلا إذا شفّرها التطبيق على الجهاز بخوارزمية مسمّاة ومفتاح لا يمكن نسخه.
ما هو تطبيق الخزنة بشكل آلة حاسبة
تطبيق الخزنة بشكل آلة حاسبة خزنة صور تبدو أيقونتها وشاشتها الأولى كآلة حاسبة. الآلة الحاسبة تعمل فعلًا؛ وكتابة رمز سري تفتح الصور المخفية. ومن يلتقط iPhone الخاص بك يرى آلة حاسبة، فيستخدمها ثم يمضي.
هذا تمويه، وللتمويه مهمة واحدة: تجاوز النظرة العابرة. أما أمان الصور خلف الآلة الحاسبة فيتوقف على الأمور نفسها كما في أي خزنة. بعض خزائن الآلة الحاسبة تذكر تشفيرًا حقيقيًا: يذكر Calculator# على موقعه AES-256 مع PBKDF2 بعدد 200,000 تكرار (اطّلعنا عليه في 2026-10-31). والتطبيق الذي لا يذكر شيئًا قد يكون آلة حاسبة أمام ملفات عادية.
ما تحميه الآلة الحاسبة، وما لا تحميه
تحمي ممن لا يبحثون: نظرة إلى الشاشة الرئيسية، أو تمرير سريع، أو طفل يستعير الهاتف.
ولا تحمي من أي شخص يعرف بوجود خزائن الآلة الحاسبة، لأن في iOS تطبيق آلة حاسبة أصلًا، والثاني يلفت النظر. ولا يمكن تغيير الاسم تحت الأيقونة أيضًا، إلا عبر اختصار يحمل اسمًا وصورة خاصّين به: يعرض iOS الاسم الحقيقي للتطبيق، ويُظهره البحث في مكتبة التطبيقات. أما نسخة الملفات أو النسخة الاحتياطية أو الكمبيوتر المتزامن فترى مجلد التطبيق، لا أيقونته، لذا لا يهم هناك سوى التشفير. وبمجرد كتابة الرمز، أو إجبارك على كتابته، تختفي الآلة الحاسبة.
ما الذي تتحقق منه خلف الآلة الحاسبة
طبّق الفحوصات الواردة في هل تطبيقات خزنة الصور آمنة، مع إيلاء أهمية إضافية لأربعة منها في هذا النوع من التطبيقات:
- المفتاح. إذا كان المفتاح مشتقًا من رمز الآلة الحاسبة وحده، فيمكن تخمين رمز من أربعة أرقام على كمبيوتر آخر انطلاقًا من نسخة من الملفات. أما المفتاح المغلّف بواسطة Secure Enclave فلا.
- صور الاقتحام. تلتقط بعض خزائن الآلة الحاسبة، ومنها Calculator#، صورة لمن يكتب رمزًا خاطئًا. تحقق مما إذا كانت الصورة تبقى على iPhone، وما إذا كانت تتضمن الموقع.
- الإعلانات. الشبكة الإعلانية داخل تطبيق خزنة تعرف أنك تستخدم خزنة.
- الخزنة الوهمية. رمز ثانٍ يفتح صورًا لا ضرر منها يفيد أكثر من الآلة الحاسبة عندما يصرّ أحدهم.
كيف يتخفّى Mirage دون تقليد تطبيق آخر
يزيل Mirage Vault ما يكشف الخزنة بدلًا من التظاهر بأنه شيء آخر. شاشة القفل فارغة، بلا اسم للتطبيق ولا شعار ولا شبكة إلى أن يلمسها إصبعك. ويعرض مبدل التطبيقات لقطة فارغة. ويغيّر Mirage Pro أيقونة الشاشة الرئيسية؛ ويبقى الاسم تحتها "Mirage"، وتقول شاشة Disguise ذلك صراحةً، وتوضح كيف يمكن لاختصار أن يحمل أي اسم تختاره.
وخلف ذلك، التشفير AES-256-GCM لكل جزء بحجم 1 MiB بمفتاح لكل ملف، ومفتاح الخزنة مغلّف بواسطة Secure Enclave، بلا حساب وبلا تحليلات. وللحظة التي يصرّ فيها أحدهم، هناك خزنة وهمية خلف نقش ثانٍ، وWipe Key، وكلاهما ضمن Mirage Pro.
