Безопасная папка на Android, iOS и в Интернете: как это работает на самом деле

Функция Защищенная папка Google Photos дебютировал в 2021 году, а затем в том же году был распространен на более широкий спектр смартфонов. Ранее известный как «Закрытая папка», этот инструмент действует как своего рода безопасный контейнер для пользовательских фотографий и изображений (а также видео). Содержимое, хранящееся в Защищенная папкафактически не представлены в Фотогалерея Google Фото, и для доступа к нему необходимо пройти процедуру аутентификации.

Изначально создан для Android-устройства, Защищенная папка он также появился в 2023 году в iOS и веб-версиях Google Photos. В отличие от того, что происходило в прошлом, последние версии Защищенная папка позволяют вам использовать резервную копию Google Photos. Это означает, что даже содержимое Защищенная папка можно безопасно загрузить на сервер Googleи, возможно, восстановлены при необходимости, как это происходит с другими изображениями, размещенными в фотогалерее.

Кроме того, содержание Защищенная папка не чурается деятельности синхронизация: это означает, что изображения, хранящиеся в этом специальном «контейнере», остаются доступными с других устройств под непосредственным контролем пользователя. То есть те, в которых настроен один и тот же аккаунт Google.

Что такое защищенная папка и как она работает

Инструмент Защищенная папкадоступный из главного меню Android, iOS и веб-версий Google Фото, предлагает безопасное убежище, которое пользователи могут использовать для хранения конфиденциальных файлов и видео. Эти файлы остаются заблокированными и недоступными для всех, кто не обладает необходимой информацией. реквизиты для входа.

Управлять защищенными файлами очень просто: достаточно получить доступ к записи Защищенная папка в главном меню Google Фото (кнопка Коллекция, Утилиты), затем следуйте инструкциям. Прежде всего, это возможно активировать резервное копированиечтобы не было риска потери материала, сохраненного в Защищенная папка. Во-вторых, интуитивно понятный интерфейс позволяет с максимальной легкостью систематизировать изображения и видео.

Представьте, что вы используете Защищенная папка хранить копию в цифровом и фотографическом формате важные документы: возможность «классификации» содержимого облегчает его последующую идентификацию.

Папка, защищенная системой аутентификации, используемой на устройстве.

Использование Защищенная папка не может игнорировать настройку PIN-кода или использование аутентификации через биометрические данные. Если ваш смартфон еще не настроен для этого, откройте приложение Google Photos и выберите Защищенная папка, вам будет предложено обеспечить адекватную защиту вашего устройства. Каждый раз, когда вы пытаетесь получить доступ к содержимому Защищенная папкавам необходимо подтвердить свой PIN-код или пройти биометрическую аутентификацию (например, с помощью отпечатка пальца или распознавания лица).

Этот подход практически идентичен как для Android, так и для iOS, но направлен на обеспечение одинакового уровня безопасности и в Интернете. Главная страница Google Фото из вашего веб-браузера, затем нажмите Защищенная папка в левом столбце. Веб-приложение запросит пройти аутентификацию с помощью тех же инструментов, с помощью которыхаккаунт Google в использовании. Например, если пользователь включил использование ключей доступа (предпочитаемый механизм Google для входа в систему), доступа к содержимому Защищенная папка это будет возможно только после «зеленого света» от системы аутентификации.

ключ доступа они разработаны для обеспечения большей безопасности и устойчивости к фишингу: в отличие от традиционных паролей, ключи доступа генерируются уникальным образом для каждой учетной записи непосредственно на устройстве пользователя, что делает их менее уязвимыми для кибератак.

Выберите фотографии и видео для защиты

После настройки папки для первого использования, независимо от используемой платформы, можно определить фотографии и видео для вставки в нее. Нажав на Переместить элементы справа вверху, в интерфейсе Google Фото в веб-версии или на значке Выберите фото и видео в правом нижнем углу можно напрямую получить доступ к содержимому фотогалереи, чтобы указать элементы, подлежащие защите.

Веб-версия Google Фото также предлагает такую ​​возможность. Выберите с вашего компьютера в правом верхнем углу: с его помощью вы можете выбрать любое изображение или видео со своего компьютера, чтобы загрузить их непосредственно в папку, которая обеспечивает безопасность «конфиденциального содержимого» пользователей.

Интересно, что Google контролирует серверную часть формат файла загружен в Защищенная папка. Если они не соответствуют списку поддерживаемых, отобразится сообщение об ошибке. И недостаточно просто переименовать файл, например document.pdf в document.pdf.jpg, поменяв его расширение: фактически управление осуществляется над заголовком файла.

На этом этапе более знающие пользователи могут подумать о решении, позволяющем преодолеть это ограничение, например, с помощью стеганография, методология, позволяющая скрыть любой тип файла в другом (например, документ внутри изображения). Но это выходит за рамки статьи.

Основные преимущества и недостатки функции Защищенная папка

Прибегая к инструменту, подобному тому, который Google интегрировал в различные версии своего приложения «Фото», можно поддерживать частные изображения и видео ​безопасно и надежно, даже при синхронизации с другими устройствами.

В то же время другие неавторизованные пользователи не могут получить доступ к защищенной папке, тем самым воспользовавшись преимуществами стандартные криптографические практики используется компанией Mountain View. Так называемая двухэтапная верификация, очевидно, позволяет рассчитывать на дополнительный уровень безопасности.

Нет упоминания о сквозном шифровании.

В чем обратная сторона? Google сертифицирует что содержимое Защищенная папка И “Защищено стандартными методами шифрования Google Фото.«, как мы уже упоминали ранее. Что это значит? Как Google поясняет в другом документе, использование «шифрование сохраняет личные данные и защищены, пока они в пути. Когда вы храните свои фотографии, созданные вами данные перемещаются между вашим устройством, службами Google и нашими центрами обработки данных. Мы защищаем эти данные с помощью различных уровней безопасности, включая передовые технологии шифрования, такие как HTTPS и шифрование электронной почты. данные в состоянии покоя (в состоянии покоя)«.

Google не упоминает об использовании сквозная критография: данные зашифрованы как на устройстве пользователя, так и на серверах компании, но процедура на сегодняшний день не предполагает использование ключей, сгенерированных на отдельных устройствах и, следовательно, известных только самому пользователю (а не, например, Менеджер по обслуживанию).

Также рассмотрим случай пользователя, который приобрел i непосредственно корень на вашем смартфоне Android: фотографии и видео, содержащиеся в Защищенная папка они будут доступны, перейдя в папку /data/data/com.google.android.apps.photos/files/mars_files, место в памяти, которое остается недоступным для пользователей без более высоких привилегий. Однако учетная запись root по своей сути имеет доступ ко всему файловая система и данные, зашифрованные на терминале Android, уже прошли процесс декодирования.

Однако это может стать проблемой для тех устройств Android (возможно, больше не поддерживаемых соответствующими производителями), которые страдают от уязвимость возможно, используется злоумышленниками и вредоносными приложениями для получения root-прав без каких-либо прав.

Вступительное изображение предоставлено: iStock.com — ипувадол