Hidlet és una app per a iPhone

Apunta la càmera de l'iPhone al codi per instal·lar-la. Sense compte.

o envia'm l'enllaç

Ja has reduït la llista a tres apps de caixa forta. Les captures s’assemblen, les ressenyes són barrejades i cadascuna vol una subscripció setmanal després de tres dies de prova. Quina manté de debò les teves fotos segures i quina et cobra en silenci d’aquí a una setmana?

Pots esbrinar molt abans de pagar, i la prova és prou llarga per esbrinar la resta. Aquestes vuit comprovacions van en ordre, de manera que una app que falla d’hora no val el teu temps en les següents. Cap no requereix coneixements tècnics.

Comprovació 1: l’etiqueta de privadesa de l’app

Cada fitxa de l’App Store té una secció de Privadesa de l’app. Baixa-hi abans de res més.

• Dades utilitzades per fer-te un seguiment. Apple ho descriu com dades de l’app enllaçades amb dades d’apps, llocs web o propietats fora de línia d’altres empreses, i utilitzades per a publicitat o compartides amb un corredor de dades. En una caixa forta, és un mal senyal.
• Dades vinculades a tu. Dades recollides d’una manera lligada a la teva identitat, com una adreça de correu o un compte.
• Dades no vinculades a tu. Es recullen, però no estan lligades a la teva identitat.
• Dades no recollides. El desenvolupador diu que no recull res.

Dues coses que cal saber. Apple diu que l’etiqueta la declara el mateix desenvolupador, així que és la declaració del desenvolupador, no una prova d’Apple. I les normes d’Apple per als desenvolupadors deixen que algunes dades no es declarin, com els formularis de comentaris opcionals o les sol·licituds d’atenció al client, si compleixen les condicions d’Apple. «Dades no recollides» és un bon senyal, no una garantia.

Si una app de caixa forta et fa un seguiment per a publicitat, pots parar aquí.

Comprovació 2: et demana fer-te un seguiment?

Si una app mostra un avís que demana fer un seguiment de la teva activitat a les apps i llocs web d’altres empreses, toca Demana a l’app que no et faci un seguiment. Apple diu que pots fer servir tota l’app igualment. Pots revisar la sol·licitud de cada app a Configuració → Privadesa i seguretat → Seguiment. Una caixa forta que necessita fer-te un seguiment per funcionar és una caixa forta que comparteix alguna cosa.

Comprovació 3: les afirmacions que pots verificar de debò

Busca a la fitxa i a les pàgines d’ajuda de l’app respostes directes a això. Les respostes vagues també són una resposta.

L’«AES-256» per si sol diu poc: gairebé totes les caixes fortes el fan servir, i el xifratge rarament és el que falla. Xifratge AES-256 explicat: què significa per a les fotos explica què cal preguntar-ne.

Comprovació 4: el model de preu

Les apps de caixa forta solen oferir un pla setmanal, un pla anual amb prova gratuïta, una compra de per vida o una barreja. Abans de tocar res, anota tres coses: el preu després de la prova, cada quant es renova i la data en què acaba la prova.

Les Directrius de revisió de l’App Store d’Apple diuen que una app ha de descriure clarament què obtens pel preu abans de demanar-te que et subscriguis, i que les apps que intenten enganyar la gent perquè compri una subscripció amb falsos pretextos seran retirades. Si el preu de la pantalla de pagament costa de trobar, val la pena adonar-se’n.

En família. Apple diu que no totes les subscripcions ni compres dins de l’app es poden compartir, i que els desenvolupadors decideixen si la seva app admet En família. Si t’importa, busca En família a Admet a la fitxa.

Comprovació 5: els permisos que demana

Una caixa forta que importa fotos no necessita llegir tota la teva fototeca. Apple diu que, amb el seu selector de fotos del sistema, no cal donar permís a una app per triar fotos.

Si una app demana accés complet, pensa-t’ho. Apple diu que l’accés complet deixa que una app vegi les teves fotos i vídeos, també les fotos ocultes, encara que l’àlbum Ocult estigui bloquejat. Limita l’accés et deixa triar quines fotos veu. Ho pots canviar en qualsevol moment a Configuració → Privadesa i seguretat → Fotos. Poden altres apps veure les teves fotos ocultes a l’iPhone? ho explica més.

Si l’app ofereix Face ID, no hi ha problema: Apple diu que les apps només saben si Face ID ha funcionat, i que mai no reben les dades de la teva cara.

Comprovació 6: una prova de 10 minuts durant la prova gratuïta

Fes servir fotos que no et sàpiga greu perdre. Una captura del temps és perfecta.

1. Importa tres fotos de prova i un vídeo curt. Comprova que s’obren a mida completa i que es reprodueixen.
2. Surt de l’app i torna-hi. Hauria de tornar a demanar el codi.
3. Mira el selector d’apps. Llisca cap amunt des de la part inferior de la pantalla i fes una pausa per veure les apps obertes; la caixa forta no hi hauria de mostrar les teves fotos.
4. Escriu un codi equivocat unes quantes vegades. Una bona caixa forta alenteix els intents.
5. Prova la via de recuperació. Fes servir «he oblidat el codi» amb la caixa forta de prova, per saber que funciona abans de necessitar-la.
6. Prova la còpia de seguretat. Activa-la i comprova després què necessitaries en un telèfon nou.

Comprovació 7: què passa si l’elimines

Apple diu que eliminar una app l’esborra, amb les seves dades, de l’iPhone. En una caixa forta, això pot significar l’única còpia de les teves fotos. Abans de confiar-hi, esbrina si la còpia de seguretat sobreviu a l’eliminació de l’app i com recuperaries les fotos. Eliminar una app de caixa forta elimina les fotos? té les comprovacions.

Comprovació 8: com cancel·lar i demanar un reemborsament

Per cancel·lar, ves a Configuració → el teu nom → Subscripcions, toca la subscripció i toca Cancel·la la subscripció. Apple diu que, en una prova gratuïta que no vols conservar, l’has de cancel·lar almenys 24 hores abans que acabi. Si no hi ha el botó de cancel·lar, o veus una data de caducitat en vermell, ja està cancel·lada. El consell de la FTC per a qualsevol prova és contundent: si no cancel·les a temps, probablement et cobraran. Posa la data al calendari.

Si t’han cobrat per error, pots demanar un reemborsament a reportaproblem.apple.com.

Com se’n surt Hidlet amb les mateixes comprovacions

Preferim que facis tu les comprovacions en comptes de fiar-te de nosaltres, però aquestes són les respostes d’Hidlet. L’etiqueta de privadesa d’Hidlet està pensada per ser «Dades no recollides»: no té analítiques, anuncis ni eines de seguiment, ni comptes. Les fotos es xifren amb AES-256-GCM al teu iPhone, en caixes fortes que s’obren amb un patró que dibuixes. La còpia de seguretat xifrada és opcional i va al teu propi iCloud, xifrada primer al telèfon. Si oblides un patró, la frase de recuperació de 9 paraules de la caixa forta l’obre; no hi ha restabliment per correu, perquè mai no tenim les teves claus. Hi ha un pla gratuït amb fins a 3 caixes fortes i una millora Pro opcional. Hidlet està disponible a l’App Store.