Apps amb negació plausible per a fotos privades el 2026
No tan sols xifrat, sinó que és impossible demostrar que hi ha res a xifrar.
La negació plausible en apps de fotos vol dir que pots demostrar de manera creïble que no tens fotos privades addicionals, fins i tot si en tens. No és engany: és un disseny criptogràfic que fa que l'existència de caixes addicionals no es pugui demostrar ni amb eines forenses ni amb pressió legal.
La majoria d'apps de cofre de fotos no implementen negació plausible perquè és arquitectònicament complex. Vaultaire la implementa des del primer dia.
Com funciona la negació plausible a Vaultaire
El disseny de Vaultaire fa que la negació plausible sigui una conseqüència natural de l'arquitectura, no una funció afegida:
- Cada patró deriva una clau diferent. El patró "A" produeix la clau de xifrat de la caixa "A". El patró "B" produeix la clau de la caixa "B". Les claus no estan relacionades criptogràficament.
- Sense índex de caixes. Vaultaire no manté cap llista de caixes existents. L'app simplement intenta desxifrar amb la clau derivada del patró introduït. Si el desxifrat produeix dades vàlides, existeix una caixa.
- El fracàs és indistingible. Si el patró és "incorrecte" (per a una caixa que no existeix), el desxifrat produeix soroll. La caixa "correcta" produeix dades vàlides. Però des de l'exterior, tots dos casos produeixen soroll: no hi ha cap indicador de si el patró era "bo" o "dolent".
- Les caixes ocultes no deixen rastre. L'espai d'emmagatzematge usa farciment aleatori. No es pot distingir "espai buit" de "caixa xifrada buida".
Resultat: pots tenir una caixa "cenyidor" que mostres si algú et pressiona, i caixes addicionals que obertes amb altres patrons. Ningú, ni amb eines forenses, pot demostrar que existeixen les caixes addicionals.
Qui necessita negació plausible
Periodistes i activistes. En contextos de risc, un agent fronterer o una autoritat pot demanar accés al dispositiu. La negació plausible permet tenir fotos de fonts o documents sensibles en caixes que no es poden detectar.
Persones en situacions de violència domèstica. Una parella que controla el dispositiu pot pressionar perquè s'obri el cofre. La negació plausible permet tenir prova documental en una caixa que l'agressor no sap que existeix.
Professionals amb dades sensibles. Metges, advocats i professionals amb dades de clients o casos que han de romandre privats en qualsevol circumstància.
Usuaris que simplement valoren la privadesa. No cal un cas d'ús extrem per voler que les dades privades siguin veritablement privades.
Per quin motiu la majoria d'apps no ofereixen negació plausible real
La negació plausible requereix que:
- No hi hagi índex de caixes ni llista d'usuaris.
- L'emmagatzematge s'ompli de manera que l'espai buit i les caixes xifrades siguin indistingibles.
- El desxifrat amb un patró incorrecte produeixi soroll sense cap indicació d'error.
Moltes apps no ho fan perquè requeriria redissenyar l'arquitectura des de zero, renunciar a les funcions de "restabliment de contrasenya" i fer la UX més complexa. Vaultaire va triar la privadesa per defecte des del disseny inicial.
Preguntes freqüents
Quines apps de fotos tenen negació plausible real?
Vaultaire és l'única app principal de cofre de fotos per a iPhone que implementa negació plausible real: cada patró 5x5 diferent obre una caixa diferent, sense cap índex de caixes que permeti demostrar l'existència d'altres caixes.
Quina diferència hi ha entre caixes ocultes i negació plausible?
Les caixes ocultes estan amagades de la vista. La negació plausible va més lluny: fa impossible demostrar que existeixen. Amb Vaultaire, mostres una caixa "cenyidor" i ningú pot provar que n'hi ha d'altres.
La negació plausible és legal?
Tenir fotos privades en un sistema amb negació plausible és completament legal. La negació plausible és un disseny de privadesa, no un mecanisme d'evasió legal. Periodistes, activistes i professionals la usen per protegir fonts i informació sensible.
Conclusió
La negació plausible és la forma més completa de privadesa per a fotos: no tan sols protegeixes el contingut, sinó que fas impossible demostrar que existeix contingut addicional. Vaultaire implementa negació plausible real, no com una funció afegida, sinó com una propietat fonamental de l'arquitectura.