HideFile 是用来让你自己的私密文件避开随手一瞥的:别人拿起你的手机、家里共用的笔记本电脑,或是别人也能浏览的云盘。它用密码加密文件,并把它们存放在一张普通的照片、PDF 或视频里。本页说明在哪些情况下它是合适的工具、哪些情况下不合适,以及无论哪种情况都适用的规则。
普通的隐私才是主要用途
大多数想找办法隐藏文件的人,并没有藏什么见不得人的东西。他们想要的是兄弟姐妹不会翻看的日记,护照和银行信件的扫描件不和度假照片一起放在相机胶卷里,还没告诉任何人的体检结果,或者一段感情里留下的、与别人无关的照片。一台共用的平板、递给孩子玩游戏的手机,或借给同事的笔记本电脑,就足以让这成为一个真实的问题。
有些用途的风险更高。打算离开一段控制型关系的人,可能需要把文件、证据或计划放在一个会查看手机的伴侣找不到的地方。HideFile 在浏览器里运行,而浏览器的历史记录会显示这次访问,这在这种情形下很重要。一个有自己密码、与手机锁屏密码分开的封面文件,比伴侣可以用同一个锁屏密码打开的隐藏相册更适合这种情形。如果这就是你的处境,当地的家庭暴力援助服务可以帮你制定安全计划,包括数字安全方面,他们的建议应该排在任何 App 之前。
HideFile 不适合用来做什么
我们的服务条款只允许把 HideFile 用于合法目的。你不得用它违反法律、侵犯他人权利,或存放、锁定或发送违法内容。你要对自己锁定的内容负责,并遵守你所在地的法律。
有两种情形需要点明。未经他人同意拍摄或保存的他人图像,在任何有意义的层面上都不是“私密文件”,因为涉及的隐私是对方的。持有 18 岁以下任何人的性图像,几乎在所有地方都是违法的,不论用什么工具存放。加密不会改变法律对内容本身的规定。
工作和学校的设备是另一类限制。由你的雇主或学校管理的设备,通常运行着监控软件,其规定一般也禁止在上面隐藏数据。请把个人文件放在受管设备之外,而不是藏在上面。
HideFile 能挡住随手窥探,挡不住取证工具
对保护程度要说准确,因为高估它是最危险的错误。翻看你文件的人看到的是一张普通图片。专门的取证工具,或者知道 HideFile 并仔细检查封面的人,能看出里面被加了数据。没有密码他们读不出内容,但能判断里面有东西。
因此,边境检查、训练有素的检查人员、警方或法律压力,HideFile 都不合适。在这些情形下,问题往往不是数据有没有被藏起来,而是你会不会被迫解锁,而没有任何软件能回答这个问题。Hacker News 上一场关于如何应对边境设备检查的讨论得出了同样的结论:强加密“will be useless once they trick or intimidate you into giving up your passwords.”(一旦他们骗你或吓你交出密码,就毫无用处。)如果你面临这类风险,请向律师或数字安全组织咨询,并少带数据。
没有找回,意味着责任在你
我们从不会收到你的文件或密码。这正是它们保持私密的原因,也有直接的代价:没有密码重置,没有找回,也没有可以求助的人。忘了密码,文件就没了。丢了封面文件的唯一副本,或者通过会重新保存图片、去掉隐藏部分的 App 发送它,文件也同样没了。
同样的事实也限定了我们能为别人做什么。我们无法为担心的家长、伴侣、雇主或调查人员解锁文件,因为我们没有密钥。我们持有的东西列在隐私政策里:匿名的分析数据,以及你给我们写信时的客服邮件。
简短的法律说明
各国关于加密、跨境携带加密数据,以及被要求披露密码的法律各不相同。有些地方可以强制你解锁设备或文件;拒绝本身可能面临处罚。本页不是法律意见。如果法律上的立场对你很重要,在依赖任何隐私工具(包括这一个)之前,请先查清你所在国家的规定。
保护机制的详细原理,见 HideFile 安全性。与手机自带选项相比如何,见 HideFile 与其他方式对比。
资料来源
- HideFile:Terms of Service,第 5 节 Acceptable use
- HideFile:Privacy Policy
- HideFile:How HideFile protects you
- Hacker News:Ask HN: how do you prepare for gadget border searches?,评论 43566094
- EFF:Digital Privacy at the U.S. Border