Где хранить фото, чтобы их никто не видел

Что на самом деле значит «никто не видит»

Обещание «ваши фото защищены» есть у всех. Проверить его можно тремя вопросами:

• Где шифруется файл? Если на вашем устройстве, до отправки, — сервер получает только набор байтов. Если «на сервере» — сервер видел оригинал.
• У кого ключ? Если у компании, она может открыть файл: по запросу, по ошибке, при взломе. Если только у вас — не может, даже если захочет.
• Можно ли это проверить? Честный сервис покажет, что именно лежит на сервере.

И два вопроса про жизнь, а не про криптографию: что увидит тот, кто взял ваш телефон в руки, и что будет с фото, если телефон потерян.

Как с этим у привычных вариантов

• Галерея телефона. Видит любой, кому вы дали телефон «посмотреть фото». При потере телефона снимки уходят вместе с ним.
• Google Фото. Файлы лежат на серверах Google, ключи у Google. Снимки разбираются на серверах — лица, предметы, места: так работает поиск.
• iCloud. По умолчанию ключи хранит Apple. Сквозное шифрование фото есть — «Расширенная защита данных», — но по умолчанию оно выключено.
• Зашифрованные облака — Proton Drive, Ente, My Albums. Файл шифруется на устройстве, ключ у вас. Отличаются ценой, удобством и тем, где живёт приложение: My Albums открывается внутри Telegram, ставить ничего не нужно.

Как это устроено в My Albums

• Шифрование на телефоне. Фото, видео, подписи, даты, места и отметки людей шифруются (AES-256-GCM) до отправки. Сервер хранит байты и знает только, сколько у вас файлов и какого размера.
• Ключ только у вас. Он создаётся на вашем устройстве и хранится в вашем аккаунте Telegram; на наш сервер не попадает. Плюс код восстановления из 52 символов — на случай потери телефона.
• Лица и поиск — на телефоне. Снимки распознаёт ваш телефон. «Озеро» или «мама» найдутся, но на сервер ни лица, ни слова не уходят.
• Это можно проверить. На странице «Проверьте сами» показано, что именно лежит на сервере, и как убедиться в этом без нашей помощи.

Если телефон берут в руки: секретный альбом

Паспорт, справки, фото детей — то, что не должен увидеть даже тот, кому вы дали телефон на минуту, — уберите в секретный альбом. Он открывается только по своему паролю, а когда вы сворачиваете приложение, запирается снова. У остальных альбомов ничего не меняется.

Если телефон потерян или сломался

Войдите в тот же Telegram на новом телефоне — ключ подхватится из аккаунта, фото на месте. Если и доступ к Telegram потерян, выручит код восстановления. Обратная сторона: без ключа и без кода фото не откроет никто, включая нас. Поэтому код сохраняют сразу — приложение напоминает об этом само.

Если что-то случится с вами

Можно назначить доверенного человека. Если вы не заходите в архив 3, 6 или 12 месяцев — срок выбираете вы, — он получит доступ к фото, только для просмотра и скачивания. До этого ключ собрать нельзя никому: он разделён на две половины, одна заперта для доверенного, вторая ждёт срока на сервере. Любой ваш вход сбрасывает отсчёт.

Как начать

1. Откройте @MyAlbumsBot, нажмите «Старт», затем «Открыть фото». Ключ создастся сам, прямо на телефоне.
2. Загрузите первые фото: «Загрузка» → «Выбрать фото или видео». После них появится карточка с кодом восстановления — отправьте его себе в «Избранное» Telegram одним касанием.
3. Документы и личное — в секретный альбом: «⋯» на альбоме → «Сделать секретным», задайте пароль.
4. Хотите показать часть фото родным — сделайте общий альбом: его ключ получат только участники, которых вы утвердите.

Проверить нас можно без доверия на слово: откройте любое фото → «Как выглядит на сервере». Там видно, что хранится — зашифрованный файл, а не картинка.

Частые вопросы