Fotovalv utan konto: därför kan offline vara mer privat
De flesta appar i dag vill att du registrerar dig först. För ett fotovalv är den vanan värd att tänka över. Varje konto är en länk mellan dig och appen på någon annans server, och varje molnkopia är ytterligare ett ställe där dina bilder finns. Ett valv utan konto gör tvärtom: ingenting att logga in på, ingenting som laddas upp, allt på telefonen. Här är vad det ger dig och vad det kostar.
Vad ”inget konto” faktiskt betyder
Ett valv utan konto är en app som fungerar utan någon registrering: ingen e-postadress, inget telefonnummer, inget användarnamn, ingen inloggning via sociala medier. I den starkaste varianten har det heller inga servrar alls, så dina filer laddas aldrig upp och det finns ingenting hos utvecklaren som kan kommas åt.
Det är värt att skilja på två saker som ofta flyter ihop:
- Inget konto: appen vet inte vem du är.
- Inget moln: dina filer lämnar aldrig enheten.
Vissa appar har inget konto men laddar ändå upp anonymt; andra behöver ett konto för köp eller säkerhetskopiering men lagrar filerna lokalt. När integriteten kommer först vill du ha båda.
Därför spelar det roll
Färre vägar in
Ett konto är något som kan attackeras. Lösenord återanvänds, nätfiskemejl klickas på och supportavdelningar övertalas att återställa konton. Ett valv utan konto har inga sådana dörrar.
Ingen kopia att bryta sig in i eller lämna ut
Allt som lagras på en server kan i princip exponeras vid ett intrång, kommas åt av anställda eller begäras ut av myndigheter i leverantörens jurisdiktion. Finns det ingen kopia finns det ingenting att exponera. Totalsträckskrypterad molnlagring minskar risken mycket, men ingen kopia alls tar bort den.
Mindre data om dig
Även välskötta tjänster samlar in kontodata: när du registrerade dig, vilken enhet du använder, hur mycket du lagrar. För vissa är själva faktumet att de använder ett valv känsligt. Inget konto betyder att det inte finns någon sådan uppgift hos utvecklaren.
Det fungerar var som helst
Ett offlinevalv fungerar på ett flygplan, i en källare eller i ett land där du helst inte ansluter till okända wifinätverk. Det är användbart när du reser med privata bilder.
Avvägningarna
Att vara ärlig om nackdelarna är viktigare här än någon annanstans, eftersom de inte går att ångra i efterhand.
| Valv med konto och moln | Valv utan konto, på enheten | |
|---|---|---|
| Glömt hemligheten | Går ofta att återställa via e-post eller konto | Går oftast inte att återställa |
| Förlorad eller trasig telefon | Återställ från molnet | Filerna förlorade om de inte kopierats någon annanstans |
| Ny telefon | Logga in och synka | Beror på appens alternativ för export eller säkerhetskopiering |
| Användning på flera enheter | Ofta möjligt | Oftast en enhet |
| Serverintrång eller leverantörsåtkomst | En möjlig risk | Inte aktuellt |
| Kontokapning | En möjlig risk | Inte aktuellt |
Mönstret är enkelt: ett konto byter lite integritet mot bekvämlighet och skydd mot förlust. Ett valv utan konto byter bekvämlighet och återställning mot integritet. Om bilderna är oersättliga, ha en extra kopia någonstans du själv kontrollerar, till exempel en krypterad säkerhetskopia på en dator, innan du förlitar dig på en enda enhet.
Så kontrollerar du om en app verkligen fungerar offline
Appbeskrivningar kan vara optimistiska. Här är tre kontroller du kan göra själv.
1. Flygplanslägestestet
- Öppna Kontrollcenter och slå på Flygplansläge. Se till att Wifi och Bluetooth också är av, eftersom flygplansläget kan låta dem vara på.
- Stäng valvappen helt från appväxlaren och öppna den sedan igen.
- Lås upp den, importera en testbild, öppna en befintlig fil och ändra en inställning.
- Notera allt som misslyckas, visar en snurrande indikator eller ber dig logga in.
Om allt fungerar är kärnfunktionerna inte beroende av en server. Om appen inte öppnas, vill att du loggar in eller inte kan visa dina filer är den det.
2. Läs integritetsetiketten i App Store
Scrolla ned till Appintegritet på appens sida i App Store. En app utan konto och utan servrar ska ha väldigt lite att redovisa. Titta noga på Kontaktinformation (en e-postadress tyder på ett konto), Identifierare och Användningsdata, och på allt som listas under Data som används för att spåra dig. Kom ihåg att etiketten är självrapporterad av utvecklaren.
3. Använd appintegritetsrapporten
iOS kan registrera vilka domäner varje app kontaktar. Slå på det i Inställningar › Integritet och säkerhet › Appintegritetsrapport, använd valvet som vanligt i några dagar och titta sedan i rapporten. Ett valv som påstår sig vara offline ska inte visa en lista med analys- eller annonsdomäner. Kontakter med Apples egna tjänster, till exempel för köp, är normala.
Tecken på att en app i tysthet bygger på molnet
- Den ber om en e-postadress ”för att skydda ditt konto” innan du kan använda den.
- Den nämner synk, säkerhetskopiering eller ”privat moln” som en kärnfunktion snarare än ett tillval.
- Integritetsetiketten listar kontaktinformation eller identifierare som är kopplade till dig.
- Den behöver en anslutning för att låsas upp eller visa miniatyrer.
Inget av detta gör en app dålig. Det betyder bara att den inte är den sortens valv som den här guiden handlar om.
Var Velcrypt passar in
Velcrypt är byggt som ett valv på enheten utan konto. Det finns ingen registrering, ingen e-post, inga servrar och inga uppladdningar, och ingen analys av det du lagrar (offline, utan konto). Bilder, videor och dokument krypteras på iPhonen med AES-256-GCM med nycklar som härleds från mönstret du ritar (kryptering).
Det betyder att appen också har de avvägningar som beskrivs ovan. I den första versionen undantas valvinnehållet från säkerhetskopior till iCloud och dator, så om du tappar bort telefonen eller glömmer mönstret kan innehållet inte återställas, varken av dig eller av oss. Vi förklarar vad du kan göra och vad du inte ska förvänta dig i glömt mönstret till valvet?. Ett alternativ för krypterad säkerhetskopiering är planerat för framtiden.
Innan du flyttar något du inte har råd att förlora till ett offlinevalv, behåll en separat kopia som du själv kontrollerar. Och vilken app du än väljer, kör den genom vår säkerhetschecklista för fotovalv.
Vanliga frågor
Finns det en fotovalv-app som inte kräver konto?
Ja. Vissa valv lagrar allt på iPhonen och ber aldrig om e-postadress eller inloggning. Velcrypt är ett av dem: det har inget konto, inga servrar och inga uppladdningar.
Kan jag återställa bilder från ett offlinevalv om jag tappar bort telefonen?
Bara om du har sparat en kopia någon annanstans. Offlinevalv som undantar sitt innehåll från säkerhetskopior kan inte återställa filer från en förlorad, trasig eller raderad telefon.
Hur kontrollerar jag om en valvapp fungerar offline?
Slå på flygplansläge med wifi avstängt och öppna sedan appen, lås upp den, importera en bild och visa dina filer. Om något kräver inloggning eller anslutning är appen beroende av en server.
Är ett offlinevalv säkrare än ett molnvalv?
Det tar bort flera risker, som kontokapning, serverintrång och leverantörsåtkomst. Det skyddar inte mot någon som har din telefon och din hemlighet, och det tillför risken för permanent förlust.
Behöver ett offlinevalv ändå internet för köp?
Köp i appen går via Apples App Store, som kräver anslutning medan du handlar. Det är skilt från var dina filer lagras.