Recenze Privault: Stojí za to v roce 2026?

Přehled

Privault patří do kategorie aplikací pro foto trezor, které se maskují jako kalkulačka. Myšlenka je jednoduchá: kdo projíždí vaši plochu, vidí něco, co vypadá jako kalkulačka. Otevře ji a ona jako kalkulačka funguje. Když ale zadáte určitý PIN, rozhraní kalkulačky ustoupí skryté galerii fotek. S přibližně 77 000 hodnoceními v App Storu si tento koncept zjevně našel publikum.

Jeho přitažlivost je pochopitelná. Maskování působí jako bezpečnost. Když nikdo neví, že trezor existuje, nikdo se do něj nebude snažit dostat. Je to učebnicový příklad bezpečnosti založené na utajení, strategie, před kterou odborníci na informační bezpečnost varují už desítky let. Funguje, dokud nepřestane, a když selže, selže úplně, protože pod ní žádná záložní vrstva ochrany není.

V roce 2026 patří maskování za kalkulačku k nejznámějším konceptům „tajných aplikací“ na internetu. Rychlé hledání „calculator vault app“ vrátí miliony výsledků. Články na blozích, videa na TikToku a zpravodajské texty tento vzorec důkladně popsaly. Kdo v zařízení cíleně hledá skrytý obsah, ví, že má zkontrolovat kalkulačky, které zabírají podezřele mnoho úložiště.

Bezpečnostní model

Celá bezpečnostní architektura Privaultu stojí na dvou pilířích: maskování za kalkulačku a číselném PINu. Maskování je opatření sociálního inženýrství, které funguje proti lidem, kteří skryté aplikace cíleně nehledají. PIN hlídá přístup k rozhraní skryté galerie. Ani jedno z toho není kryptografické bezpečnostní opatření.

Soubory uložené v Privaultu nejsou šifrované. Leží v sandboxu aplikace v původním formátu. Pokud se někdo dostane k souborovému systému zařízení, přes připojení k počítači, nástroj na extrakci zálohy nebo forenzní software, fotky jsou okamžitě vidět. Rozhraní kalkulačky se v takové situaci vůbec nezobrazí. PIN se nekontroluje. Maskování nehraje roli.

To je základní slabina bezpečnosti založené na utajení: chrání před jedním vektorem hrozby (náhodným vizuálním odhalením) a proti všem ostatním neposkytuje žádnou ochranu. Prohlídka zařízení, procházení souborového systému, extrakce zálohy i forenzní analýza maskování zcela obcházejí.

Mechanismus zámku

Přístup do skryté galerie Privaultu vyžaduje zadat číselný PIN přes rozhraní kalkulačky. PIN napíšete jako matematický výraz, stisknete rovná se a trezor se otevře. V prémiové verzi jsou jako alternativní způsoby odemknutí k dispozici Touch ID a Face ID.

PIN je mechanismus řízení přístupu, ne kryptografický klíč. Odemyká rozhraní. Nedešifruje soubory, protože ty nikdy šifrované nebyly. Pokud PIN zapomenete, obnova je obtížná nebo nemožná, což je u systému, který PIN ke kryptografii vůbec nepoužívá, paradoxní. PIN lze teoreticky zcela obejít přístupem k souborům přes souborový systém.

Zálohování a cloud

Privault nabízí jen omezené zálohování. Nemá spolehlivý systém cloudové zálohy. Soubory existují hlavně v zařízení, a pokud zařízení ztratíte, poškodíte nebo resetujete, soubory zmizí. Někteří uživatelé uvádějí, že data Privaultu uchovávají pomocí záloh v iTunes. Protože jsou ale soubory v sandboxu aplikace nešifrované, leží „skryté“ fotky v otevřené podobě i v záloze iTunes.

Chybějící šifrovaná záloha je závažná mezera. Uživatelé, kteří Privault používají jako hlavní úložiště soukromých fotek, jsou jednu poruchu zařízení od trvalé ztráty dat bez možnosti obnovy.

Sdílení a soukromí

Privault nenabízí šifrované sdílení. Chcete-li soubor sdílet, exportujete ho z trezoru v původní nešifrované podobě. Neexistuje sdílený šifrovaný přístup, dočasné odkazy k prohlížení ani společné trezory.

Analýza cen

Privault používá model freemium obvyklý u aplikací pro foto trezor. Bezplatná úroveň obsahuje reklamy. Prémiová verze za $3,49 měsíčně nebo $24,99 ročně odstraní reklamy, přidá další funkce a biometrický přístup. Doživotní nákup, Permanent Pro, stojí $45,99. Je přijatelnější než opakované předplatné, ale pořád jde o významnou investici do aplikace bez kryptografického zabezpečení.

Hlavní otázka u cen Privaultu zní: za co platíte? Maskování za kalkulačku funguje stejně i v bezplatné úrovni. Fotky zůstávají nešifrované v obou úrovních. Prémiová verze vám v podstatě koupí prostředí bez reklam a biometrické odemknutí pro zásadně nezabezpečený model ukládání.

Co říkají uživatelé

„Přítelkyně našla můj trezor asi za pět minut. Vygooglila si ‚kalkulačka, která skrývá fotky‘ a bylo to. Takové tajemství.“

Maskování za kalkulačku je nejhůře střeženým tajemstvím mezi mobilními aplikacemi. Jeho účinnost závisí jen na tom, že druhá osoba o existenci kalkulačkových trezorů neví, a na to se dá spoléhat stále méně.

„Telefon odešel, dal jsem ho do opravy a technik po připojení k počítači viděl všechny moje fotky. Tolik ke skrývání.“

Při fyzické prohlídce zařízení maskování nechrání vůbec. Přístup k souborovému systému rozhraní kalkulačky zcela obejde.

„Reklamy pokaždé, když otevřu fotku. Pokaždé. Bez výjimky. Je to prohlížeč fotek, který je z poloviny reklama.“

Četnost reklam v bezplatné úrovni je stálou stížností; uživatelé hlásí celoobrazovkové reklamy mezi prohlížením fotek.

„Aktualizoval jsem telefon a všechny fotky v Privaultu zmizely. Žádná záloha, žádná obnova, nic. Roky vzpomínek pryč.“

Bez šifrované zálohy nebo mechanismu obnovy je ztráta dat trvalá. U aplikace, které uživatelé svěřují nenahraditelné soubory, je to selhání s nejvyššími následky.

Jak Vaultaire řeší každý problém

Šifrování místo maskování

Vaultaire nikdy neotevře falešnou obrazovku kalkulačky ani počasí. Pro může změnit ikonu na ploše, název ale zůstane Vaultaire. Obsah souborů a metadata chrání AES-256-GCM pod náhodným hlavním klíčem, který obaluje klíč trezoru odvozený přes PBKDF2. Kdo zkoumá zkopírované úložiště aplikace, vidí šifrovaný text, ne čitelná média. Spuštěná aplikace, iOS a odemčené nebo kompromitované zařízení zůstávají součástí hranice důvěry.

Vzor jako kryptografický klíč

Zatímco PIN v Privaultu jen hlídá vstup do rozhraní, vzor Vaultaire je součástí kryptografického odemykání. PBKDF2 odvodí místní klíč trezoru, AES-GCM ověří odpovídající šifrovaný index a index poskytne zabalený náhodný hlavní klíč, kterým jsou šifrované soubory. To chrání čitelný obsah, zkopírovaný index a výsledek jeho ověření ale útočníkovi také umožňují zkoušet možné vzory offline.

Ochrana pod nátlakem

Maskování Privaultu stačí na náhodné odhalení, ne však na někoho, kdo už účel aplikace zná a nutí vás ji otevřít. Vaultaire může trezoru pod nátlakem přiřadit samostatný vzor a nezobrazuje žádný viditelný seznam trezorů. Jde o oddělení v rozhraní, ne o důkaz, že žádný jiný trezor neexistuje: kořenové soubory leží v pevném fondu s krycími soubory, zkoumající s přístupem ke kontejneru aplikace ale může stále odhadnout, kolik trezorů obsahuje soubory.

Záloha s frází pro obnovení

Vaultaire používá vlastní větu z devíti slov pro obnovení, ne mnemotechnický seed BIP-39. Fráze odvodí klíč pro obnovení, který otevře šifrovanou místní obálku nebo manifest obnovy v CloudKit. Obnova na novém zařízení navíc vyžaduje odpovídající šifrované záložní záznamy, takže funguje jen tehdy, když záloha, ve výchozím nastavení zapnutá, zůstala zapnutá a fráze i záznamy jsou stále k dispozici.

← Zpět na srovnání Privault vs Vaultaire