Насколько безопасна «Личная папка» в Google Фото? От чего она защищает, а от чего нет

«Личная папка» в Google Фото — хороший способ убрать личные фото с глаз. Но она создана для одной конкретной задачи, и стоит знать, где эта задача заканчивается.

Что делает «Личная папка»

Фото, перенесённые в «Личную папку», не показываются в общей ленте Google Фото, в воспоминаниях, поиске и альбомах, а другие приложения на телефоне не могут получить к ним доступ (Справка Google Фото). Пока фото внутри, ими нельзя поделиться и их нельзя редактировать.

Это покрывает самую частую ситуацию: вы показываете кому-то свои фото или приложение просит доступ к галерее, а личных фото там нет.

Она открывается блокировкой экрана

У «Личной папки» нет своей блокировки. Она использует PIN-код, графический ключ, пароль или биометрию телефона. Google говорит это прямо: люди, у которых есть доступ к блокировке экрана вашего устройства, могут разблокировать «Личную папку».

Значит, «Личная папка» не защищает фото от тех, кто знает вашу блокировку экрана. У многих это партнёр, родитель или ребёнок, который пользуется телефоном.

Резервное копирование: по умолчанию выключено, решать вам

С августа 2023 года «Личную папку» можно сохранять в аккаунте Google и открывать на других устройствах, войдя в Google Фото (Google). Сохранённые объекты занимают место в хранилище Google.

По умолчанию резервное копирование не включено. У этого есть последствие: без резервной копии фото из «Личной папки» удаляются, если очистить данные приложения Google Фото, удалить приложение или сбросить телефон (Справка Google Фото). Включите резервное копирование, прежде чем менять телефон.

Она зашифрована?

Память вашего телефона зашифрована средствами Android, как на любом телефоне, выпущенном с Android 10 или новее (Android Open Source Project). В справке Google о «Личной папке» не сказано, что фото получают какое-то дополнительное шифрование собственным ключом. Объявляя резервное копирование «Личной папки», Google сказал, что сохранённый контент защищён инфраструктурой безопасности Google, но не назвал его сквозным шифрованием.

На практике защита держится на блокировке экрана и на том, что Android не пускает другие приложения, а не на отдельном ключе, который есть только у вас.

Когда «Личной папки» достаточно

• Вам в основном нужно убрать фото из общей галереи и от других приложений.
• Никто, кроме вас, не знает блокировку экрана.
• Вам удобна резервная копия от Google.

Когда нужно больше

• Кто-то из близких знает или может узнать вашу блокировку экрана.
• Вам нужна отдельная блокировка только для личных фото.
• Вам нужен ложный сейф, который можно открыть, если на вас надавят.
• Вам нужны резервные копии, которые не может прочитать даже сам облачный сервис.

Для этого нужен сейф, который шифрует каждое фото собственным ключом и имеет свою блокировку. Именно так устроен Lockspeare: ключ защищают ваш PIN-код или графический ключ и защищённое оборудование телефона, а резервные копии шифруются ещё до того, как покинут телефон.

Сравнение всех вариантов — в статье Как скрыть фото на Android.