Private Photo Vault: Stojí za to v roce 2026?

Přehled

Private Photo Vault od Legendary Software Labs je nejstahovanější aplikací pro foto trezor v App Storu. Má přes milion hodnocení, na trhu je od roku 2011 a pro uživatele iOS, kteří hledají způsob, jak skrýt fotky, se stala výchozí volbou. Nabízí zamykací obrazovku s PINem nebo heslem, upozornění na vniknutí, která vyfotí neoprávněné pokusy o přístup, a návnadové heslo, které otevře samostatnou nevinnou galerii.

Dlouhá historie a počet stažení působí dojmem. Popularita ale není bezpečnostní audit. Když se podíváte, co Private Photo Vault se soubory technicky skutečně dělá, obraz se výrazně změní. Aplikace skrývá vaše fotky za přístupovou bránou. Nešifruje je.

Tento rozdíl je důležitější, než si většina uživatelů uvědomuje. Zamčené dveře nejsou totéž co trezor. A v roce 2026, kdy jsou stále propracovanější forenzní nástroje dostupné komukoli s notebookem, dělí řízení přístupu od šifrování stejná hranice jako skutečné soukromí od jeho iluze.

Bezpečnostní model

Private Photo Vault chrání přístup do aplikace PINem nebo heslem. Po zadání správného kódu uvidíte své fotky. Při zadání špatného kódu upozornění na vniknutí vyfotí přední kamerou snímek. To odrazuje od nahodilého slídění, třeba spolubydlícího nebo partnera. Není to ale kryptografické bezpečnostní opatření.

Samotné soubory leží na disku v původním formátu. Připojte zařízení k počítači, projděte sandbox aplikace některým z mnoha volně dostupných správců souborů a fotky jsou přímo tam. Žádné dešifrování není potřeba, protože se nikdy nic nešifrovalo. Upozornění na vniknutí se nespustí. PIN nehraje roli. Soubory jsou prostě soubory.

Návnadové heslo vytváří druhou galerii, která se zobrazí po zadání alternativního PINu. Jde o obranu proti sociálnímu inženýrství: telefon můžete někomu podat a ukázat mu neškodnou sadu fotek. Skutečný trezor ale dál existuje v souborovém systému, beze změny a nešifrovaný. Návnadový režim, který primární trezor nezničí ani kryptograficky neochrání, je divadlo.

Mechanismus zámku

Přístup řídí číselný PIN nebo alfanumerické heslo. Touch ID a Face ID slouží k pohodlnému odemknutí. PIN kontroluje aplikace lokálně: není tu žádné odvození klíče, žádný protokol výzva-odpověď ani zapojení hardwarově podložené bezpečnostní enklávy. PIN otevírá uživatelské rozhraní. To je celá bezpečnostní hranice.

Biometrické ověření má v tomto případě stejné omezení: odemyká rozhraní aplikace, ne kryptografický klíč. Pokud někdo zkoumá odemčené zařízení nebo přistoupí k datům aplikace přes souborový systém, biometrie nepřidá žádnou ochranu.

Zálohování a cloud

Private Photo Vault nabízí v prémiové úrovni cloudovou zálohu, ale její model vyvolává otázky. Soubory se přenášejí na servery vývojáře. Protože se před nahráním lokálně nešifrují, je záloha jen tak soukromá, jak dobře jsou zabezpečené servery vývojáře. Uživatelé svěřují Legendary Software Labs své nešifrované fotky, tedy přesně to, čemu se většina lidí chce aplikací pro trezor vyhnout.

Spolehlivost místní zálohy je trvalým zdrojem stížností. Řada recenzí v App Storu popisuje ztrátu celé knihovny po aktualizaci iOS nebo přechodu na jiné zařízení.

Sdílení a architektura soukromí

Aplikace nenabízí šifrované sdílení. Chcete-li fotku sdílet, exportujete ji z trezoru zpět do otevřené podoby a pošlete ji libovolným kanálem. Neexistuje sdílený šifrovaný trezor, systém odkazů s pozvánkou ani způsob, jak někomu dát dočasný přístup ke konkrétním souborům bez jejich předchozího dešifrování.

Analýza cen

Private Photo Vault používá model freemium. Bezplatná úroveň funguje, ale má agresivní reklamu: často se objevují celoobrazovkové reklamy. Premium se prodává jako nákupy v aplikaci od $6,99 do $39,99 a stránka v App Storu u žádného z nich neuvádí období platby. Pro představu, platíte za aplikaci, která ukládá vaše soubory nešifrované a bez zaplacení vám ukazuje reklamy.

Prémiová úroveň odstraní reklamy, přidá cloudovou zálohu a zapne hlášení o vniknutí. Protože základní bezpečnostní architektura zůstává stejná, bez šifrování na úrovni souborů, hodnotu nabídky lze těžko obhájit. Platíte za pohodlné funkce postavené nad zásadně nezabezpečeným modelem ukládání.

Co říkají uživatelé

Po projití stovek recenzí v App Storu se opakovaně objevuje několik okruhů stížností:

„Aktualizoval jsem telefon a všechno v trezoru zmizelo. Roky fotek, prostě smazané. Nedají se nijak obnovit.“

Ztráta dat po aktualizaci iOS je vůbec nejčastější stížností. Model ukládání aplikace se při přechodu na jiné zařízení a velkých aktualizacích iOS jeví jako křehký.

„Platím pět dolarů měsíčně a pořád vidím reklamy? Působí to jako podvod.“

Uživatelé bezplatné úrovně hlásí zahlcení reklamami a někteří platící uživatelé uvádějí, že reklamy nezmizely ani po zaplacení.

„Myslel jsem, že moje fotky jsou šifrované. Pak jsem zjistil, že je uvidí kdokoli s kabelem USB. K čemu to je?“

Rozdíl mezi vnímanou a skutečnou bezpečností opakovaně vyvolává frustraci. Mnoho uživatelů si aplikaci stáhne v domnění, že jsou jejich soubory šifrované, a pravdu zjistí až později.

„Návnadový režim vypadal chytře, dokud mi nedošlo, že moje skutečné fotky pořád leží přímo v telefonu.“

Návnadová funkce vytváří falešný pocit bezpečí. Proti náhodným pozorovatelům funguje, ale proti komukoli se základními technickými znalostmi selhává.

Jak Vaultaire řeší každý problém

Šifrování na úrovni souborů

Vaultaire šifruje obsah souborů, hlavičky, metadata a miniatury pomocí AES-256-GCM pod odděleným klíčem trezoru a hlavním klíčem. Kdo dokáže zkopírovat kontejner aplikace, uvidí ověřený šifrovaný text místo čitelných fotek a náhledů. Počty souborů, celkový objem úložiště a časy souborů mohou stále prozradit strukturu a bajty klíče jsou v procesu aplikace, dokud je trezor otevřený.

Odvození klíče ze vzoru

Místo PINu, který jen hlídá rozhraní, se vzor ve Vaultaire účastní odvození klíče pomocí PBKDF2. Odvozený klíč trezoru musí ověřit šifrovaný index, než může rozbalit náhodný hlavní klíč používaný pro soubory. Úspěch nebo neúspěch AES-GCM je ale zároveň offline ověřovačem pro toho, kdo index zkopíruje, takže ochrana dál závisí na síle vzoru a naměřené ceně každého pokusu.

Trezor pod nátlakem

Zatímco návnadový režim Private Photo Vault ukáže druhou galerii, nátlakový vzor Vaultaire otevře přiřazený trezor a odstraní ostatní místní indexy a mapování obnovy. Smaže také uložené soubory ostatních trezorů v tomto zařízení. Postup v aplikaci je nenápadný, ale záznamy v CloudKit, kopie u protějšků, historie souborového systému a další forenzní stopy mohou zůstat.

Spolehlivá záloha s frází pro obnovení

Vaultaire používá k obnově vlastní větu z devíti slov, ne mnemotechnickou frázi kryptoměnové peněženky. Fráze odvodí klíč pro obnovení, který otevře šifrovanou obálku klíče nebo manifest obnovy v CloudKit. Obnova na novém zařízení navíc vyžaduje odpovídající šifrované záložní záznamy, takže fráze snižuje riziko při ztrátě zařízení, ale obnovu nezaručuje.

Ceny

Nákupy v aplikaci Private Photo Vault stojí od $6,99 do $39,99 a její stránka neuvádí období platby. Vaultaire Pro stojí $19,99 ročně nebo $39,99 doživotně a jeho bezplatná úroveň už šifruje vaše soubory, bez reklam na jakékoli úrovni.

← Zpět na srovnání Private Photo Vault vs Vaultaire