Είναι ασφαλείς οι εφαρμογές θησαυροφυλακίου φωτογραφιών; Επτά έλεγχοι πριν εμπιστευτείτε μία

Ενημερώθηκε στις 9 Νοεμβρίου 2026Από την ομάδα του Mirage Vault

Οι εφαρμογές θησαυροφυλακίου φωτογραφιών είναι ασφαλείς όταν κρυπτογραφούν τα αρχεία στη συσκευή με κατονομασμένο αλγόριθμο, κρατούν το κλειδί εκεί όπου δεν μπορεί να αντιγραφεί και δεν έχουν λογαριασμό που μπορεί να επαναφέρει το θησαυροφυλάκιό σας. Μια εφαρμογή που απλώς βάζει μια οθόνη PIN μπροστά από τις φωτογραφίες φαίνεται ίδια στο App Store. Οι επτά έλεγχοι παρακάτω τις ξεχωρίζουν σε λίγα λεπτά.

Γιατί το «είναι ασφαλείς οι εφαρμογές θησαυροφυλακίου φωτογραφιών» έχει δύο απαντήσεις

Ένα θησαυροφυλάκιο που δεν κρυπτογραφεί τίποτα και ένα που κρυπτογραφεί τα πάντα μοιάζουν στο App Store: και τα δύο δείχνουν ένα λουκέτο, και τα δύο λένε «ιδιωτικό», και τα δύο ζητούν PIN. Γι’ αυτό το αν οι εφαρμογές θησαυροφυλακίου φωτογραφιών είναι ασφαλείς κρίνεται για κάθε εφαρμογή χωριστά. Κάθε σοβαρό θησαυροφυλάκιο δηλώνει ξεκάθαρα τα επτά παρακάτω· μια εφαρμογή που δεν δηλώνει κανένα από αυτά σάς έχει ήδη δώσει την απάντηση.

Οι επτά έλεγχοι

1. Κατονομάζεται ο αλγόριθμος κρυπτογράφησης;

Μια ασφαλής εφαρμογή θησαυροφυλακίου φωτογραφιών κατονομάζει τον αλγόριθμο κρυπτογράφησης και τις παραμέτρους του, όπως AES-256-GCM σε τμήματα με ένα κλειδί ανά αρχείο. Τα «στρατιωτικού επιπέδου», «τραπεζικού επιπέδου» και «100% ασφαλές» δεν κατονομάζουν τίποτα. Αν η σελίδα στο App Store, ο ιστότοπος και οι σελίδες υποστήριξης δεν κατονομάζουν ποτέ αλγόριθμο, θεωρήστε τις φωτογραφίες μη κρυπτογραφημένες μέχρι ο δημιουργός να πει κάτι διαφορετικό.

2. Πού βρίσκεται το κλειδί και μπορεί να αντιγραφεί;

Ένα κλειδί που παράγεται μόνο από ένα PIN μπορεί να βρεθεί με δοκιμές σε άλλον υπολογιστή: αντιγράφετε τα αρχεία και δοκιμάζετε κάθε τετραψήφιο PIN. Ένα κλειδί κρυπτογραφημένο από το Secure Enclave δεν μπορεί να φύγει από το iPhone, οπότε κάθε δοκιμή πρέπει να γίνει σε εκείνο το iPhone, που μπορεί να την επιβραδύνει. Αναζητήστε τις λέξεις «Secure Enclave» και μια συνάρτηση παραγωγής κλειδιού με αριθμό επαναλήψεων.

3. Υπάρχει λογαριασμός;

Ένας λογαριασμός με επαναφορά συνθηματικού είναι βολικός, και είναι ένας δεύτερος δρόμος πρόσβασης. Αν η εφαρμογή επαναφέρει ένα PIN μέσω email, όποιος ελέγχει τη διεύθυνση email μπορεί να μπει· αν δείχνει τις φωτογραφίες σας σε έναν ιστότοπο, αποκρυπτογραφούνται στους διακομιστές της τουλάχιστον εκείνη τη στιγμή. Μια εφαρμογή χωρίς λογαριασμό δεν έχει κανέναν να επαναφέρει οτιδήποτε, οπότε τη φράση ανάκτησης τη φυλάτε εσείς.

4. Τι λέει η ετικέτα απορρήτου;

Την ετικέτα στο App Store τη γράφει ο δημιουργός, αλλά εξακολουθεί να ξεχωρίζει τις εφαρμογές με κώδικα διαφημίσεων και ανάλυσης από αυτές χωρίς. Το «Δεδομένα που χρησιμοποιούνται για την παρακολούθησή σας» σημαίνει ότι μέσα στην εφαρμογή που κρατά τις φωτογραφίες σας εκτελείται κώδικας παρακολούθησης. Το «Δεδομένα συνδεδεμένα με εσάς» σημαίνει ότι τα δεδομένα που συλλέγονται συνδέονται με την ταυτότητά σας. Το «Δεν συλλέγονται δεδομένα» είναι η δήλωση του δημιουργού ότι η εφαρμογή δεν συλλέγει απολύτως τίποτα.

5. Τι γίνεται όταν ξεχάσετε το συνθηματικό;

Διαβάστε τη σελίδα υποστήριξης. Το «Θα το επαναφέρουμε» οδηγεί πίσω στον έλεγχο 3. Το «Χρησιμοποιήστε τη φράση ανάκτησης» σημαίνει ότι κανείς άλλος δεν μπορεί να ανοίξει το θησαυροφυλάκιο. Το «Δεν μπορεί να γίνει τίποτα», χωρίς φράση, είναι ειλικρινές και αμείλικτο.

6. Έχει διαφημίσεις η εφαρμογή;

Ένα δωρεάν θησαυροφυλάκιο με διαφημίσεις πληρώνεται αφήνοντας ένα δίκτυο διαφημίσεων να μπει στην εφαρμογή. Το δίκτυο δεν βλέπει τις φωτογραφίες σας, αλλά μαθαίνει ότι χρησιμοποιείτε θησαυροφυλάκιο και πόσο συχνά.

7. Μπορεί να ελεγχθεί η κρυπτογράφηση;

Ο ανοιχτός κώδικας ή μια δημοσιευμένη προδιαγραφή της μορφής επιτρέπει σε οποιονδήποτε να συγκρίνει την εφαρμογή με την περιγραφή της. Λίγες εφαρμογές θησαυροφυλακίου προσφέρουν κάποιο από τα δύο. Το αμέσως καλύτερο είναι μια τεχνική σελίδα με πραγματικές παραμέτρους: ένας δημιουργός που καταγράφει το σχήμα των nonce μπορεί να λογοδοτήσει γι’ αυτό.

Οι έλεγχοι σε έναν πίνακα

Έλεγχος Αδύναμη απάντηση Ισχυρή απάντηση
Αλγόριθμος κρυπτογράφησης Χωρίς όνομα, «στρατιωτικού επιπέδου» Κατονομάζεται, με παραμέτρους
Κλειδί Παράγεται μόνο από το PIN Κρυπτογραφημένο από το Secure Enclave, αργή παραγωγή κλειδιού με δηλωμένο αριθμό επαναλήψεων
Λογαριασμός Λογαριασμός email, πρόσβαση μέσω web Κανένας
Ετικέτα απορρήτου Δεδομένα που χρησιμοποιούνται για την παρακολούθησή σας Δεν συλλέγονται δεδομένα
Ξεχασμένο συνθηματικό Επαναφορά μέσω email Φράση ανάκτησης
Διαφημίσεις Υπάρχουν Κανένας
Μπορεί να ελεγχθεί Τίποτα δημοσιευμένο Ανοιχτός κώδικας ή πλήρης τεχνική σελίδα

Πώς απαντά το Mirage Vault στους επτά ελέγχους

Εμείς φτιάχνουμε το Mirage Vault, γι’ αυτό οι απαντήσεις βρίσκονται στη σελίδα ασφάλειάς του, όπου μπορούν να ελεγχθούν: AES-256-GCM σε τμήματα του 1 MiB με ένα κλειδί ανά αρχείο· PBKDF2-HMAC-SHA256 με τουλάχιστον 600.000 επαναλήψεις, κρυπτογραφημένο με ECIES σε κλειδί P-256 στο Secure Enclave· χωρίς λογαριασμό και χωρίς διακομιστή· χωρίς κώδικα ανάλυσης, διαφημίσεων ή αναφοράς σφαλμάτων, και ετικέτα στο App Store που γράφει «Δεν συλλέγονται δεδομένα»· μια φράση ανάκτησης 8 λέξεων αντί για επαναφορά. Οι σελίδες σύγκρισης εφαρμόζουν τους ίδιους ελέγχους σε άλλες εφαρμογές, χρησιμοποιώντας μόνο όσα δηλώνουν, με την ημερομηνία ανάγνωσης της καθεμίας.

Ερωτήσεις

Είναι μια εφαρμογή θησαυροφυλακίου με κλείδωμα PIN καλύτερη από το τίποτα;
Απέναντι σε κάποιον που περιηγείται στο τηλέφωνό σας, ναι. Απέναντι σε ένα αντίγραφο των αρχείων σας ή σε ένα αντίγραφο ασφαλείας, μια οθόνη PIN χωρίς κρυπτογράφηση δεν προστατεύει τίποτα: οι φωτογραφίες είναι συνηθισμένα αρχεία στον φάκελο της εφαρμογής.
Υπάρχει πραγματικά «κρυπτογράφηση στρατιωτικού επιπέδου»;
Είναι μια φράση, όχι μια προδιαγραφή. Ένα θησαυροφυλάκιο που κρυπτογραφεί σωστά μπορεί να κατονομάσει τον αλγόριθμο (για παράδειγμα AES-256-GCM), την παραγωγή κλειδιού και τον αριθμό επαναλήψεών της, καθώς και πού φυλάσσεται το κλειδί.
Πώς τα πάει το Mirage Vault σε αυτούς τους ελέγχους;
Κατονομάζει το AES-256-GCM και τις παραμέτρους του, κρυπτογραφεί το κλειδί με το Secure Enclave, δεν έχει λογαριασμό ούτε επαναφορά, δεν περιέχει κώδικα τρίτων, και η ετικέτα του στο App Store γράφει «Δεν συλλέγονται δεδομένα». Η μονάδα κρυπτογράφησής του είναι γραμμένη ώστε να δημοσιευτεί. Εμείς φτιάχνουμε το Mirage, γι’ αυτό ελέγξτε αυτούς τους ισχυρισμούς στη σελίδα ασφάλειάς του.