Krok po kroku
Ako to celé funguje?
Vytvoríte galériu, ukážete QR kód a hostia do nej nahrajú fotky priamo z mobilu. Každá fotka sa zašifruje ešte v ich prehliadači, takže na server odchádzajú už len nečitateľné dáta.
Cesta galérie
Päť krokov od nápadu po stiahnuté fotky
Krok 1
Vytvoríte galériu
Zadáte názov akcie a e-mail. Prehliadač si pritom vygeneruje náhodný šifrovací kľúč galérie a vloží ho do vášho súkromného odkazu za znak #. Bez platobnej karty dostanete 50 fotiek a 7 dní platnosti.
- Súkromný odkaz si hneď uložte - je to vstup do galérie.
- S heslom účtu sa kľúč zálohuje sám, aby ste oň neprišli.
Krok 2
Zdieľate QR kód
Ku galérii dostanete QR kód aj PDF pripravené na tlač, s vlastným textom nad a pod kódom. Položte ho na stôl, premietnite na plátno alebo pošlite do skupinovej správy.
- QR kód nesie celý odkaz aj s kľúčom - ukazujte ho len ľuďom na akcii.
- Platený balík pridá heslo galérie ako ďalšiu kontrolu pri vstupe.
Krok 3
Hostia nahrajú fotky
Po naskenovaní sa otvorí obyčajná webová stránka - žiadna aplikácia, žiadny účet. Hosť vyberie fotky z telefónu, prehliadač z nich pripraví náhľad aj zobrazovaciu kópiu, zašifruje ich a až potom odošle.
- Funguje to na iPhone aj Androide, stačí prehliadač.
- Pri zapnutej plnej kvalite sa rovnako zašifruje aj originál; platený balík odomkne jeho stiahnutie a videá.
Krok 4
Vy máte kontrolu
V správe galérie viete kedykoľvek vypnúť nahrávanie alebo prezeranie, mazať fotky, zapnúť moderovanie nových príspevkov a sledovať, koľko z limitu je využité.
- Moderovanie: nové fotky ostatní uvidia až po vašom schválení.
- Platené: heslá, sťahovanie pre hostí, videá, plná kvalita, ZIP.
Krok 5
Zoberiete si fotky
Jednotlivé fotky alebo celý ZIP archív. Archív sa skladá a dešifruje priamo v prehliadači, takže server ani pri sťahovaní nevidí obsah. Platnosť galérie viete predĺžiť nákupom.
- Po uplynutí platnosti sa galéria aj s dátami automaticky zmaže.
- ZIP a plná kvalita originálov patria k plateným funkciám.
Cesta jednej fotky
Kde sa fotka šifruje a kde sa opäť otvára
1. Telefón hosťa
Fotka je tu ešte čitateľná.
- prehliadač vezme kľúč z odkazu za #
- zašifruje fotku aj náhľad (AES-GCM)
2. FotoQR server
Tu je fotka nečitateľná.
- uloží .bin súbor a nonce
- pozná veľkosť, rozmery a čas
- kľúč nemá, takže obsah neotvorí
3. Prehliadač s odkazom
Fotka sa poskladá späť.
- rovnaký kľúč z odkazu za #
- dešifruje a zobrazí fotku
Kľúč nikdy neopustí zariadenie. Časť odkazu za znakom # prehliadače na server zásadne neposielajú. Preto ho má len ten, komu ste odkaz alebo QR kód ukázali.
Ukážka
Vyskúšajte si to na jednej fotke
Tlačidlá nižšie spustia rovnaké šifrovanie, aké FotoQR používa pri nahrávaní. Všetko beží vo vašom prehliadači a nič sa neodosiela.
Vo vašom prehliadači
Fotka je zatiaľ len tu, nezašifrovaná.
Čo dostane server
Zatiaľ nič neodišlo.
Začnite tlačidlom „Zašifrovať fotku“.
Váš prehliadač neponúka Web Crypto API, takže ukážku tu spustiť nevieme. Princíp je rovnaký: šifruje sa na zariadení a server dostáva len binárne dáta.
Súkromný odkaz
Prečo je dôležité, čo je za znakom #
Server dostane
https://fotoqr.sk/g/letna-oslava
Podľa tejto časti server vie, ktoré zašifrované súbory má poslať. Pozná teda názov a nastavenia galérie - nie obsah fotiek.
Server nedostane
#k=G7xT2p...pQ
Za znakom # je samotný šifrovací kľúč. Prehliadače túto časť adresy na server neposielajú, používa ju len kód stránky vo vašom zariadení.
Transparentne
Čo prevádzkovateľ vidí a čo nevidí
Vidí
- e-mail organizátora, názov galérie, nastavenia a limity,
- zašifrované súbory fotiek, náhľadov a prípadne originálov,
- technické údaje: veľkosť, rozmery, čas nahratia, nonce hodnoty,
- názov pôvodného súboru pri uloženom origináli,
- prevádzkové záznamy, napríklad odtlačok IP adresy.
Nevidí
- fotky v čitateľnej podobe,
- šifrovací kľúč galérie v čitateľnej podobe,
- ZIP archív - ten vzniká až v prehliadači,
- heslo účtu v čitateľnej podobe,
- čo alebo kto je na fotografii.
Čo ak
Situácie, ktoré ľudí zaujímajú najviac
Stratím súkromný odkaz+
Ak nemáte odkaz, QR kód ani zálohu kľúča v účte, fotky ostanú zašifrované navždy. FotoQR nemá zadné dvierka - to je cena za to, že obsah nevidí ani prevádzkovateľ. Preto si odkaz a QR PDF uložte hneď po vytvorení galérie.
Chcem poistku proti strate kľúča+
Nastavte si heslo účtu. Prehliadač k účtu vytvorí pár kľúčov: verejným sa zálohy zamykajú, súkromný zamkne vaším heslom. Každá ďalšia galéria sa potom zazálohuje sama, hneď pri vytvorení a bez zadávania hesla. Server uloží iba zamknutú zálohu - bez vášho hesla je nečitateľná aj pre nás.
Niekto nahrá fotku, ktorú tam nechcem+
Fotku môžete zmazať. Ak chcete predchádzať prekvapeniam, zapnite moderovanie - nové fotky sa ostatným zobrazia až po schválení. Nahrávanie viete kedykoľvek úplne vypnúť.
Heslo galérie verzus šifrovací kľúč+
Heslo galérie a heslo pre nahrávanie sú platené kontroly pri vstupe pre hostí - fungujú ako vrátnik. Skutočné šifrovanie stojí na kľúči v odkaze a heslo ho nenahrádza.
Čo sa stane po uplynutí platnosti+
Galéria aj so zašifrovanými súbormi sa automaticky zmaže. Pred koncom vám pošleme upozornenie na e-mail. Ak chcete pokračovať, platnosť predĺžite nákupom; fotky si medzitým stiahnite.
Prečo server vôbec pozná rozmery a veľkosť+
Sú to technické údaje, ktoré posiela prehliadač, aby galéria vedela poskladať mriežku, strážiť limity a pripraviť sťahovanie. Nie sú to obrazové dáta a obsah fotky sa z nich prečítať nedá.
Najlepšie sa to pochopí skúsením
Vytvorte si testovaciu galériu a prejdite si to naživo.
Prvých 50 fotiek je zdarma, bez platobnej karty. Kľúč zostane vo vašom súkromnom odkaze.