Recenze Safe Lock: Stojí za to v roce 2026?

Safe Lock (Hidden Photo Vault) se prezentuje jako elegantní foto trezor s funkcí, kterou většina konkurentů postrádá: cloudová záloha. S přibližně 24 000 hodnoceními a čistým, moderním rozhraním oslovuje uživatele, kteří chtějí jak soukromí, tak klid plynoucí z vědomí, že jejich fotky jsou někde zálohovány. Více alb, ochrana PINem, biometrické odemčení a funkce cloudové synchronizace dohromady tvoří zdánlivě schopný balíček.

Problém tkví v detailech. Cloudová záloha Safe Lock odesílá vaše fotky na vzdálené servery, ale tento přenos není end-to-end šifrován. Servery společnosti přijímají vaše fotky ve formě, kterou mohou číst. Vaše soukromé fotky jsou soukromé před lidmi poblíž vás, ale ne před společností, která je hostuje, ne před kýmkoli, kdo prolomí jejich servery, a ne před žádnou vládou, která jim doručí předvolání.

Toto není drobný implementační detail. Je to zásadní architektonické rozhodnutí, které určuje, zda je Safe Lock nástrojem pro soukromí nebo pouze pohodlnou vrstvou centralizující vaše soukromé fotky na serverech cizí osoby.

Bezpečnostní model: ochrana PINem s cloudovým odhalením

Lokálně Safe Lock sleduje standardní vzor foto trezorů: PIN nebo biometrická brána řídí přístup k galerii aplikace. Soubory jsou uloženy v iOS sandboxu aplikace. Neexistuje šifrování souborů na zařízení: fotky zůstávají ve svém původním formátu, čitelné pro kohokoli s přístupem k souborovému systému přes USB, extrakci zálohy nebo forenzní nástroje.

Funkce cloudové zálohy přidává novou dimenzi k tomuto bezpečnostnímu modelu, a ne pozitivní. Když jsou fotky zálohovány na servery Safe Lock, jsou přenášeny přes TLS (což chrání data při přenosu před síťovými odposlouchávači), ale nejsou šifrovány klíčem, který drží pouze uživatel. To znamená, že operátor serveru může fotky přistupovat. Průlom jejich serverů odhalí fotky. Právní požadavek doručený společnosti může vynutit zveřejnění fotek.

To je přesný opak architektury s nulovou znalostí. Společnost ví, co jste uložili. Mají technickou schopnost to zobrazit. Zda tuto schopnost využijí, je otázka zásad, ne matematiky.

Paradox cloudové zálohy

Cloudová záloha je skutečně užitečná. Ztráta zařízení, náhodné smazání a přechody telefonů jsou skutečné problémy, které úložiště pouze na zařízení neřeší. Safe Lock si zaslouží uznání za to, že tuto potřebu rozpoznává. Ale implementace cloudové zálohy bez end-to-end šifrování vytváří paradox: funkce navržená k ochraně před ztrátou dat současně vytváří riziko odhalení dat, které je pravděpodobně horší než ztráta fotek.

Když vaše fotky existují pouze ve vašem telefonu, útočná plocha je fyzický přístup k tomuto konkrétnímu zařízení. Když vaše fotky existují na cloudovém serveru bez end-to-end šifrování, útočná plocha se rozšiřuje na: průlomy na straně serveru, přístup zasvěcených osob ze strany zaměstnanců společnosti, právní nátlak přes předvolání nebo příkaz a jakoukoli zranitelnost serverové infrastruktury. Vyměnili jste jediný bod selhání za více bodů odhalení.

Mechanismus zámku

Safe Lock podporuje PIN kódy a biometrické odemčení přes Face ID nebo Touch ID. Jedná se o standardní přístupové ovládací prvky na úrovni uživatelského rozhraní. Ani jeden mechanismus se nepodílí na šifrování, protože neexistuje žádná šifrovací vrstva, na které by se podílely. PIN brání přístupu k rozhraní aplikace: neodvozuje kryptografický klíč.

Neexistuje žádný nátlakový mechanismus, žádný návnada-trezor pro nouzové situace ani funkce věrohodného popření. Pokud vás někdo donutí odemknout aplikaci, ať už hraniční agent, nátlakový partner nebo orgány činné v trestním řízení, každé album a každá fotka jsou okamžitě viditelné. Cloudová záloha znamená, že i když smažete obsah ze zařízení pod nátlakem, může stále existovat na serveru.

Sdílení a architektura soukromí

Safe Lock nemá sdílení na úrovni trezoru. Sdílet fotku znamená exportovat ji z aplikace běžnými mechanismy iOS, čímž ztratí veškerou ochranu. Neexistuje způsob, jak s jinou osobou sdílet šifrovanou sbírku a zachovat přitom zabezpečení.

Architekturu soukromí podkopává návrh cloudové zálohy. Skutečná architektura soukromí by zajistila, že provozovatel služby nemá k datům uživatele přístup. Architektura Safe Lock umožňuje přístup k zálohovanému obsahu na straně serveru, takže soukromí uživatele závisí na pravidlech a bezpečnostních postupech firmy, ne na kryptografických zárukách.

Analýza cen

Safe Lock nabízí bezplatnou úroveň s reklamami a prémiové předplatné. Jeho stránka v americkém App Storu uvádí $1,99 měsíčně, $5,99 za půl roku a $8,99 ročně a k tomu nákupy Premium Account za $4,99, $19,99 a $29,99. Prémiová úroveň odstraňuje reklamy a odemyká funkce včetně cloudové zálohy.

Toto cenové nastavení staví Safe Lock na levnější konec trhu foto trezorů. Funkce cloudové zálohy, klíčový diferenciátor, však zavádí riziko pro soukromí spíše než ho zmírňuje. Platíte za pohodlí cloudové zálohy, která současně odhaluje vaše fotky poskytovateli zálohy.

Vaultaire Pro stojí $1,99/týden, $5,99/měsíc, $19,99/rok se 7denní bezplatnou zkušební verzí nebo $39,99 doživotně a každá úroveň včetně bezplatné zahrnuje zálohu přes CloudKit šifrovanou na straně klienta. Rodinné plány pro Rodinné sdílení stojí $49,99/rok nebo $99,99 jednorázově v App Storu. Samostatný záložní klíč odvozený ze vzoru chrání doplněné záznamy před nahráním a fráze pro obnovení může otevřít šifrovaný manifest klíčů. Apple dostane šifrovaný text a metadata služby, ne čitelné soubory trezoru ani záložní klíč v otevřené podobě. Cestou k datům dál zůstávají autorizovaní klienti, použitelné přihlašovací údaje, záznamy obnovy a kompromitovaná koncová zařízení.

Na co si stěžují uživatelé

Recenze Safe Lock v App Storu zdůrazňují obavy, které odpovídají výše popsaným architektonickým problémům.

"Použil jsem funkci cloudové zálohy v domnění, že moje fotky jsou v bezpečí. Pak jsem si pozorněji přečetl zásady ochrany osobních údajů a zjistil, že mohou přistupovat k mým fotkám na jejich serverech. To není vůbec soukromé."

Tady je jádro problému. Uživatelé předpokládají, že „záloha“ znamená „bezpečná záloha“. Když záloha není šifrovaná end-to-end, jejich fotky leží v čitelné podobě na infrastruktuře, kterou neovládají.

"Přešel jsem na nové telefony a polovina mých fotek se nepřenesla. Cloudová záloha to měla zvládnout, ale je nespolehlivá."

Cloudová záloha, která nefunguje spolehlivě, selhává ve svém primárním účelu a přitom stále nese rizika soukromí serverového úložiště. Uživatelé, kteří přijali kompromis soukromí pro pohodlí zálohy, zjišťují, že pohodlí není zaručeno.

"Reklamy jsou neustálé ve volné verzi. Bannerové reklamy, celostránkové reklamy, video reklamy. Pro aplikaci soukromí je to absurdní."

Reklamní sítě vložené do aplikace pro soukromí přenášejí behaviorální data na servery třetích stran. V kombinaci s cloudovou zálohou, která není end-to-end šifrována, je celková pozice soukromí bezplatné úrovně aktivně škodlivá pro soukromí uživatelů.

"Neexistuje způsob, jak prokázat, že moje fotky byly soukromé, kdyby k záloze někdo získal přístup. Žádné šifrování, žádné věrohodné popření, nic. Jen PIN."

Tato recenze zdůrazňuje absenci jak šifrování, tak funkcí věrohodného popření. PIN neposkytuje žádný kryptografický důkaz bezpečnosti a absence nátlakového mechanismu uživatele bez obrany v situaci vynuceného přístupu.

Jak Vaultaire řeší každý problém

Šifrovaná záloha na iCloud

Vaultaire každý záložní záznam lokálně zašifruje pomocí AES-256-GCM a teprve pak ho nahraje do soukromé databáze CloudKit uživatele. Vaultaire neprovozuje server s obsahem a nedostává záložní klíč, který by z těchto záznamů udělal čitelný text. Vzor nebo fráze pro obnovení může obnovit přístup v důvěryhodném klientovi. To chrání obsah před poskytovatelem úložiště, který má jen šifrovaný text, aplikace, iOS, účet Apple, metadata provozu a odemčené zařízení ale zůstávají součástí modelu hrozeb.

Architektura s nulovou znalostí

Vaultaire nevyžaduje žádný účet a Wraxle neprovozuje server s fotkami ani nedostává klíče trezoru v otevřené podobě. Apple může mít šifrovaný text a metadata služby v CloudKit, pokud jsou zapnuté síťové funkce, a zálohy operačního systému představují samostatnou cestu kopírování. Úřední žádost se může týkat záznamů, které má některá strana k dispozici, i když tyto záznamy neobsahují čitelný obsah trezoru.

Vzorový zámek jako šifrovací klíč

Vizuální vzor Vaultaire je vstupem pro odvození klíče přes PBKDF2, ne jen vstupní bránou rozhraní. Výsledný klíč trezoru ověří šifrovaný index a rozbalí náhodný hlavní klíč, kterým se šifrují soubory. Tyto symetrické operace probíhají v aplikaci přes CryptoKit, zatímco iOS Keychain chrání šifrovaný stav obnovy, když je zařízení zamčené.

Trezor pod nátlakem

Pod nátlakem otevře nátlakový vzor přiřazený trezor a zároveň odstraní místní indexy a mapování obnovy ostatních trezorů. Safe Lock nic podobného nemá. Smaže také uložené soubory ostatních trezorů v tomto zařízení. Místní akce Vaultaire nevymaže šifrované cloudové záznamy, kopie na zařízeních dalších uživatelů ani každou forenzní stopu.

Lepší ceny, skutečná bezpečnost

Vaultaire Pro stojí $19,99/rok oproti $8,99/rok za roční plán Safe Lock. Doživotní verze Vaultaire stojí $39,99. Stránka Safe Lock žádný doživotní plán neuvádí a jeho nejdražší nákup Premium Account stojí $29,99. Každá úroveň Vaultaire zahrnuje šifrování AES-256-GCM a šifrovanou zálohu a Pro přidává trezor pod nátlakem a sdílení trezorů. Safe Lock tyto funkce nenabízí za žádnou cenu. Pro navíc přidává synchronizaci, alternativní ikony, dlaždici na ploše a prezentaci. Bezplatná úroveň Vaultaire zahrnuje plné šifrování bez reklam.

← Zpět na srovnání Safe Lock vs Vaultaire