كيفية إخفاء الصور في أندرويد — الأدوات المدمجة، ميزات الشركات المصنعة، وتطبيقات الخزنة

TL;DR

يقدم أندرويد طرقًا متعددة لإخفاء الصور — الإخفاء المدمج في المعرض، المجلدات الآمنة من الشركات المصنعة، وتطبيقات الخزنة الخارجية. Samsung Secure Folder مدعوم بأجهزة آمنة. شاومي وون بلس يستخدمان تشفيرًا برمجيًا فقط. زر الإخفاء في أندرويد الخام يمكن عكسه بسهولة. تطبيقات الخزنة المخصصة مثل App-Vault توفر أقوى حماية عبر تشفير AES-256-GCM وتغليف المفاتيح في Secure Enclave، لكنها متاحة فقط على iOS عند الإطلاق.

يمنحك أندرويد خمس طرق على الأقل لإخفاء الصور، وهي ليست متساوية. إحدى الطرق هي تبديل تجميلي لا يوفر أي أمان. وأخرى تغلف ملفاتك بتشفير مدعوم بالأجهزة لا يمكن لمختبر جنائي اختراقه. معظم المستخدمين يختارون أول خيار يجدونه ويفترضون أن صورهم آمنة. هذا الافتراض غالبًا ما يكون خاطئًا.

يغطي هذا الدليل كل طريقة لإخفاء الصور على أندرويد: الإخفاء المدمج في المعرض، الميزات الخاصة بالشركات المصنعة من سامسونج وشاومي وون بلس وغيرها، وتطبيقات الخزنة الخارجية. تحصل كل طريقة على تصنيف أمان واضح وتقييم صريح لنقاط ضعفها.

زر الإخفاء المدمج في أندرويد — مريح، لكنه غير آمن

يأتي كل هاتف أندرويد مع شكل من أشكال من ميزة الإخفاء في تطبيق المعرض الافتراضي. على هواتف Google Pixel التي تعمل بأندرويد الخام، افتح تطبيق الصور، اختر صورة، اضغط على القائمة ثلاث النقاط، واختر “نقل إلى المجلد المقفل”. على تطبيق معرض سامسونج، المسار هو القائمة ثلاث النقاط، الإعدادات، إخفاء الألبومات.

تقوم هذه الميزات بشيء واحد: إزالة الصور من عرض المعرض الافتراضي. لا تقوم بتشفيرها.

الآلية هي ملف .nomedia. يتجاوز ماسح MediaStore في أندرويد أي مجلد يحتوي على ملف .nomedia. تظل الصور على القرص مرئية بوضوح. أي مدير ملفات يقوم بتمكين “إظهار الملفات المخفية” يمكنه التصفح مباشرة إلى المجلد والوصول إلى كل صورة.

تصنيف الأمان: 1/10. يحمي من نظرة عابرة. يُهزم من قبل أي شخص يعرف ما هو مدير الملفات.

هذه الطريقة مناسبة لإخفاء صورة هدية عيد ميلاد من أحد أفراد الأسرة الذي يستعير هاتفك لإجراء مكالمة. ليست مناسبة لأي شيء لا تريد أن يراه موظف جمارك أو أداة جنائية أو صديق مصمم.

Samsung Secure Folder — المعيار الذهبي لحلول الشركات المصنعة

يعد Secure Folder من سامسونج أكثر ميزات إخفاء الصور نضجًا من الشركات المصنعة على أندرويد. وهو مبني على Samsung Knox، وهي منصة أمان مدعومة بالأجهزة تتضمن معالجًا معزولًا فعليًا وذاكرة مخصصة.

يقوم Secure Folder بإنشاء حاوية مشفرة على الجهاز. الصور المنقولة إلى Secure Folder تُشفّر باستخدام AES-256. يتم إنشاء مفتاح التشفير وتخزينه داخل وحدة Knox للأجهزة. لا يمكن لنظام أندرويد الرئيسي قراءة محتويات الحاوية، حتى مع صلاحيات الجذر.

لإعداده: افتح الإعدادات، اضغط على الأمان والخصوصية، ثم Secure Folder. قم بالمصادقة باستخدام حساب سامسونج الخاص بك. يمكنك استخدام PIN أو نمط أو بصمة منفصلة تختلف عن طريقة فتح هاتفك. بمجرد الدخول، اضغط على أيقونة الزائد لإضافة صور من المعرض. يمكنك أيضًا جعل اختصار Secure Folder غير مرئي من درج التطبيقات.

القيود. يتطلب Secure Folder حساب سامسونج. يمكن استرداد مفتاح التشفير عبر سحابة سامسونج إذا نسيت PIN الخاص بك — هذه ميزة راحة تخلق بابًا خلفيًا. يمكن لفاحص جنائي بتعاون سامسونج استرداد الحاوية. كما أن Secure Folder لا يحمي ضد اختراق حساب سامسونج.

تصنيف الأمان: 8/10. تشفير قوي مدعوم بالأجهزة. يضعفه الاسترداد السحابي والاعتماد على حساب سامسونج.

المعرض الخاص في شاومي — تشفير برمجي مرتبط بحساب Mi Account

تتضمن هواتف شاومي التي تعمل بـ MIUI أو HyperOS ميزة المعرض الخاص. افتح تطبيق المعرض، اضغط على القائمة ثلاثية الخطوط، واختر “إخفاء الألبومات” أو “الألبوم الخاص”. تقوم بالمصادقة باستخدام كلمة مرور حساب Mi Account الخاص بك.

تقوم شاومي بتشفير الصور المنقولة إلى الألبوم الخاص باستخدام AES برمجيًا. يتم اشتقاق مفتاح التشفير من بيانات اعتماد حساب Mi Account وتخزينه في بيئة التنفيذ الموثوقة (TEE) على الموديلات الأحدث. على الموديلات الأقدم، يتم تخزين المفتاح برمجيًا.

نقطة ضعف حرجة. الألبوم الخاص في شاومي مرتبط بحساب Mi Account الخاص بك. إذا قمت بتسجيل الخروج من حساب Mi Account، يصبح الألبوم الخاص غير قابل للوصول. إذا كانت خوادم شاومي غير متاحة، قد لا تتمكن من المصادقة. التشفير برمجي فقط على معظم الأجهزة — يمكن لأداة جنائية مع وصول فعلي استخراج المفتاح من TEE على بعض الرقاقات.

تصنيف الأمان: 5/10. مشفر، لكنه معتمد على السحابة وبرمجي على معظم الأجهزة.

OnePlus Lockbox — بسيط، ضعيف في الأجهزة

تتضمن هواتف ون بلس التي تعمل بـ OxygenOS ميزة Lockbox في تطبيق المعرض. افتح المعرض، اضغط على القائمة ثلاث النقاط، اختر Lockbox، ثم قم بالمصادقة باستخدام PIN الجهاز أو النمط أو بصمة الإصبع. اضغط على إضافة لاختيار صور من المعرض.

تستخدم ون بلس تشفير AES-128 لمحتويات Lockbox. مفتاح التشفير مرتبط ببيانات اعتماد فتح الجهاز. لا يوجد تخزين مفتاح منفصل في الأجهزة.

نقاط الضعف. AES-128 أضعف من AES-256، رغم أنه لا يزال مكلفًا حسابيًا للهجوم بالقوة العمياء. اعتماد المفتاح على بيانات اعتماد فتح الجهاز يعني أن PIN ضعيف للهاتف يضعف تشفير Lockbox. لا تنشر ون بلس الهندسة المعمارية الكاملة للتشفير لـ Lockbox، مما يجعل التحقق المستقل مستحيلاً.

تصنيف الأمان: 4/10. مشفر، لكن اشتقاق المفتاح ضعيف ولا ربط بالأجهزة.

حلول أخرى من الشركات المصنعة — Vivo، Oppo، Realme، Huawei

تتضمن الشركات المصنعة الصينية عالميًا ميزات إخفاء الصور. جودة التنفيذ متفاوتة.

Vivo تستخدم “ألبومًا مخفيًا” في تطبيق iManager. الصور مشفرة بمفتاح خاص بالجهاز مخزن برمجيًا. لا ربط بالأجهزة. تصنيف الأمان: 3/10.

Oppo وRealme (ColorOS) تتضمنان “خزنة خاصة” يمكن الوصول إليها من الإعدادات > الأمان. الملفات مشفرة بـ AES-128، المفتاح مخزن برمجيًا. تصنيف الأمان: 3/10.

Huawei (EMUI/HarmonyOS) لديها ميزة “مساحة خاصة” تنشئ ملف تعريف مستخدم منفصل تمامًا. يتطلب التبديل إلى المساحة الخاصة PIN أو بصمة مختلفة. الصور في المساحة الخاصة مشفرة بمحرك تشفير الأجهزة الخاص بالجهاز. تصنيف الأمان: 7/10. قريبة من تنفيذ سامسونج.

تطبيقات الخزنة الخارجية — نطاق واسع من الجودة

يحتوي متجر Google Play على مئات التطبيقات التي تدعي إخفاء الصور. معظمها مدعوم بالإعلانات، والعديد منها يجمع بيانات التتبع، وبعضها تم ضبطه وهو يرفع مفاتيح التشفير إلى خوادم بعيدة.

ما الذي تبحث عنه في تطبيق الخزنة:

• تشفير AES-256-GCM. ليس AES-128، وليس “تشفيرًا مملوكًا”.
• تخزين مفتاح مدعوم بالأجهزة. يجب ألا يغادر مفتاح التشفير شريحة أمان مخصصة أبدًا.
• عدم وجود اتصالات شبكة. يجب أن يعمل التطبيق بدون اتصال بالإنترنت ولا يتطلب حسابًا.
• مجموعة تشفير منشورة. يجب أن يستشهد المطور بمعايير NIST ويشرح اشتقاق المفتاح.
• عدم وجود SDKs خارجية. SDKs الإعلانات والتحليلات تسرب أنماط الاستخدام.

ما تفعله معظم تطبيقات الخزنة على أندرويد في الواقع:

• تستخدم AES-128 أو تشفير برمجي فقط.
• تتطلب حسابًا للإعداد.
• تحزم SDKs إعلانية ترسل معرفات الأجهزة إلى شبكات الإعلانات.
• تخزن مفاتيح التشفير على خادم المطور.

تصنيف الأمان: 1-6/10. يعتمد كليًا على التطبيق. معظمها لا يستحق التثبيت.

طريقة ملف .nomedia — نظرة متعمقة

تستحق طريقة .nomedia قسمًا خاصًا بها لأنها الحيلة الأكثر شيوعًا الموصى بها في المنتديات ويوتيوب، وهي مضللة بشكل خطير.

قم بإنشاء مجلد باسم .hiddenphotos في التخزين الداخلي. انقل الصور إليه. يتجاوز ماسح MediaStore في أندرويد المجلد. تختفي الصور من المعرض. نجاح، أليس كذلك؟

لا. ملف .nomedia هو ملف نصي بدون محتوى. احذفه، وسيظهر المجلد مرة أخرى في المعرض. أعد تسمية المجلد لإزالة بادئة النقطة، وسيظهر المجلد مرة أخرى. أي مدير ملفات يقوم بتمكين “إظهار الملفات المخفية” يمكنه تصفح المجلد وعرض كل صورة. تم تمكين تصحيح USB؟ adb shell ls -la /sdcard/.hiddenphotos يسرد كل شيء. قم بتوصيل الهاتف بجهاز كمبيوتر عبر MTP وقم بتمكين الملفات المخفية في مستكشف الملفات — المجلد مرئي.

تصنيف الأمان: 0/10. هذا ليس أمانًا. إنه تزيين نافذة.

ما لا يمكن لأندرويد فعله ويمكن لـ iPhone فعله

النظام البيئي المجزأ لأجهزة أندرويد يجعل التشفير المدعوم بالأجهزة غير متسق. Knox من سامسونج ممتاز. تنفيذ TEE من شاومي أضعف. ون بلس لا تستخدم تخزين مفتاح في الأجهزة على الإطلاق. ليس لدى المستخدم طريقة للتحقق من التنفيذ الذي يستخدمه هاتفه.

على iPhone، Secure Enclave هي وحدة أمان أجهزة واحدة متسقة عبر جميع الأجهزة. كل iPhone مزود بـ Secure Enclave — iPhone 5s وما بعده — يستخدم نفس بنية تخزين المفاتيح المدعومة بالأجهزة. يستفيد App-Vault من ذلك عن طريق تغليف مخرج PBKDF2-SHA256 بمفتاح يتم إنشاؤه داخل Secure Enclave. لا يغادر مفتاح Enclave الشريحة أبدًا. يوثق دليل أمان منصة Apple الهندسة المعمارية علنًا.

ليس لدى أندرويد ليس لديه معيار واحد مكافئ. تظهر شريحة Titan M من Google في هواتف Pixel ولكن ليس في أجهزة سامسونج أو شاومي أو ون بلس. لا يمكن لتطبيق خزنة على أندرويد الاعتماد على أمان أجهزة متسق عبر الأجهزة.

مفهوم الخزنة الحاسبة — أندرويد مقابل iOS

تطبيقات الخزنة الحاسبة — التطبيقات التي تتنكر كحاسبة وتفتح خزنة مخفية عبر رمز سري — شائعة على كلا النظامين. يختلف التنفيذ بشكل كبير.

على أندرويد، تطبيقات الخزنة الحاسبة مباشرة. يسجل التطبيق كحاسبة في المشغل. النقر على أيقونة الحاسبة يفتح حاسبة وظيفية. إدخال تسلسل سري (ضغط مطول على مفتاح يساوي، نتيجة حسابية محددة) يفتح الخزنة. يسمح أندرويد للتطبيقات بإخفاء أيقونتها من درج التطبيقات، مما يجعل الحاسبة نقطة الدخول الوحيدة المرئية.

على iPhone، تجعل إرشادات متجر تطبيقات Apple من الصعب شحن تطبيقات الخزائن الحاسبة. تمنع الإرشاد 4.3 التطبيقات التي تكون “قذائف رقيقة” أو التي “تخفي وظائف عن مراجعة Apple”. يجتاز مشغل الحاسبة من App-Vault هذه الإرشاد من خلال شحن حاسبة iOS كاملة الوظائف مع اختصار ضغط مطول على مفتاح يساوي اختياري للخزنة المشفرة.

الفرق الرئيسي: يمكن لتطبيقات الخزنة الحاسبة على أندرويد إخفاء أيقونتها الخاصة. لا يمكن لتطبيقات الخزنة الحاسبة على iPhone ذلك. أيقونة حاسبة App-Vault مرئية دائمًا على الشاشة الرئيسية.

كيفية اختيار الطريقة المناسبة لموقفك

تعتمد الطريقة التي يجب استخدامها على نموذج التهديد الخاص بك.

تهديد منخفض — خصوصية عابرة. تريد إخفاء صورة حفلة مفاجئة من أحد أفراد الأسرة الذي يستعير هاتفك أحيانًا. استخدم زر الإخفاء المدمج في المعرض. تقبل أنه لا يوفر أي تشفير.

تهديد متوسط — جهاز مشترك. تشارك هاتفًا مع شريك أو طفل. استخدم Samsung Secure Folder أو Huawei PrivateSpace. توفر هذه تشفيرًا مدعومًا بالأجهزة لا يمكن للمستخدم المشارك تجاوزه.

تهديد عالٍ — مهني أوضاع مهنية أو قانونية. أنت صحفي أو محامٍ أو طبيب لديك محتوى عميل خاص. لا تستخدم أي حل من الشركات المصنعة يتطلب حسابًا سحابيًا لاسترداد المفتاح. استخدم تطبيق خزنة مخصص مع تشفير منشور، وبدون اتصالات شبكة، وبدون شرط حساب. على أندرويد، هذا يعني فحص بنية التطبيق بعناية. على iPhone، يوفر App-Vault تشفير AES-256-GCM مع تغليف المفاتيح في Secure Enclave وبدون اتصالات شبكة افتراضيًا.

تهديد شديد — عبور الحدود أو الاستيلاء على الجهاز. لا يوجد حل برمجي يحمي ضد أمر فك التشفير القسري أو أداة جنائية تستغل ثغرة يوم الصفر في برنامج الجهاز الثابت. الحماية الوحيدة الموثوقة هي عدم حمل الصور على الجهاز. قم بتشفيرها بكلمة مرور قوية قبل عبور الحدود، أو اتركها في المنزل.

الخلاصة

يمنحك أندرويد طرقًا عديدة لإخفاء الصور. معظمها ليس آمنًا. زر الإخفاء المدمج تجميلي. حلول الشركات المصنعة تتراوح من ممتاز (سامسونج) إلى ضعيف (ون بلس). تطبيقات الخزنة الخارجية هي حقل ألغام من SDKs الإعلانية وتخزين المفاتيح على الخادم.

النهج الأكثر أمانًا: استخدم Samsung Secure Folder إذا كان لديك هاتف Galaxy. استخدم Huawei PrivateSpace إذا كان لديك هاتف Huawei. لكل شيء آخر، تعامل مع ميزات إخفاء الصور في أندرويد كأدوات راحة، وليس كإجراءات أمنية.

إذا كانت صورك تحتاج إلى حماية حقيقية — تشفير لا يمكن لأداة جنائية اختراقه، بمفاتيح مدعومة بالأجهزة لا تغادر الجهاز أبدًا — فإن نظام iPhone البيئي يقدم حاليًا أمانًا أكثر اتساقًا. تم تصميم تشفير AES-256-GCM وبنية لا تعرف الصفر من App-Vault لنموذج التهديد هذا. تشرح صفحة نموذج التهديد بالضبط ما ندافع عنه وما لا ندافع عنه.

لمستخدمي أندرويد: اضغط على الشركة المصنعة لهاتفك لنشر الهندسة المعمارية الكاملة للتشفير لميزات المجلد الآمن. طالب بتخزين مفتاح مدعوم بالأجهزة. طالب باستشهادات NIST منشورة. حتى ذلك الحين، تعامل مع كل زر “إخفاء” على أنه ما هو عليه — مفتاح تبديل، وليس خزنة.

المصادر

• مشروع أندرويد مفتوح المصدر: التشفير القائم على الملفات
• دعم Google: إدارة أذونات التطبيقات على أندرويد
• سامسونج: نظرة عامة على Secure Folder
• NIST FIPS 197: معيار التشفير المتقدم