Recenze Secret Photo Album: Stojí za to v roce 2026?

Přehled

Secret Photo Album je základní aplikace na skrývání fotek s přibližně 39 000 hodnoceními v App Storu. Princip je jednoduchý: nastavíte přístupový kód, importujete fotky ze svitku fotoaparátu a ty se přesunou do zamčené galerie v aplikaci. Fotky zmizí z hlavní knihovny Fotek a znovu se objeví, jen když otevřete Secret Photo Album a zadáte správný kód.

Aplikace netvrdí, že vaše soubory šifruje. Neodkazuje na žádné konkrétní bezpečnostní standardy ani kryptografické implementace. Je to v nejdoslovnějším smyslu tajné fotoalbum, tedy album skryté před běžným pohledem. Hlavní otázkou této recenze je, zda slovo „tajné“ dostatečně popisuje „uložené v otevřené podobě v adresáři sandboxu aplikace, ke kterému se dostane kdokoli s kabelem USB“.

V širší nabídce aplikací pro foto trezor v roce 2026 patří Secret Photo Album do nejzákladnější kategorie: přístup přes kód, žádné šifrování, žádné šifrování záloh, žádné oddělení trezorů, žádné pokročilé funkce soukromí. Je to zamčená složka s obrazovkou pro zadání kódu. Kdo jí svěřuje opravdu soukromé soubory, musí rozumět tomu, co to znamená a co ne.

Bezpečnostní model

Secret Photo Album hlídá přístup k rozhraní galerie číselným kódem. Zadáte správný kód a uvidíte fotky. Zadáte špatný a neuvidíte. To je celý bezpečnostní model. Neexistuje šifrování na úrovni souborů, odvození klíče, hardwarově podložené zabezpečení ani žádná kryptografická transformace uložených souborů.

Fotky leží v adresáři sandboxu aplikace v iOS v původním formátu. Soubory JPEG zůstávají soubory JPEG. Soubory HEIC zůstávají soubory HEIC. Zachovají se všechna metadata: data EXIF, souřadnice GPS, časová razítka i údaje o fotoaparátu. Připojte zařízení k počítači, projděte datový adresář aplikace libovolným správcem souborů a každá fotka je okamžitě vidět i se všemi metadaty.

Nejde o teoretickou zranitelnost. Takhle se souborový systém běžně a očekávaně chová. Kód brání přístupu přes rozhraní samotné aplikace. Proti přístupu jakoukoli jinou cestou nedělá nic. A v roce 2026 existují desítky volně dostupných nástrojů, které umějí procházet adresáře sandboxů aplikací v zařízení s iOS.

Mechanismus zámku

Přístupový kód je číselný, obvykle čtyřmístný. Některé verze podporují delší kódy nebo alfanumerická hesla. Podle verze může být k dispozici biometrické odemknutí přes Touch ID nebo Face ID. Kód ověřuje vlastní logika aplikace. Neúčastní se žádné kryptografické operace. Neodvozuje klíč. Nic nedešifruje. Jen kontroluje, zda zadaná hodnota odpovídá uložené, a pokud ano, zobrazí galerii.

Obnova kódu neexistuje. Pokud kód zapomenete, přes aplikaci se k fotkám nedostanete, přes souborový systém ale zůstanou plně přístupné. Vzniká tak zvláštní situace: přes aplikaci můžete ztratit přístup ke svým fotkám, zatímco na disku zůstávají zcela bez ochrany.

Zálohování a cloud

Secret Photo Album nenabízí šifrovanou zálohu. Nemá vlastní funkci cloudové zálohy. Pokud zařízení ztratíte, poškodíte nebo resetujete, fotky uložené jen v Secret Photo Album zmizí. Zálohy zařízení přes iCloud nebo iTunes zahrnují data sandboxu aplikace, takže vaše „tajné“ fotky v nich jsou v původní nešifrované podobě.

Zálohování tak vytváří paradox. Pokud zařízení zálohujete (jak Apple doporučuje), skryté fotky jsou v záloze v otevřené podobě. Pokud ho nezálohujete, riskujete trvalou ztrátu dat. Žádná možnost nezajistí zároveň zachování dat i jejich soukromí.

Sdílení a architektura soukromí

Secret Photo Album nenabízí šifrované sdílení, sdílené trezory ani žádné společné funkce soukromí. Trezory se neoddělují: všechny fotky jsou v jednom zamčeném prostoru za jedním kódem. Neexistuje Nátlakový režim, návnada-trezor pro nouzové situace ani mechanismus věrohodného popření.

Architektura soukromí aplikace, pokud se tak dá nazvat, je jedna brána s kódem před jednou nešifrovanou sbírkou fotek. Jde o minimální funkční implementaci foto trezoru, která se od prvního vydání aplikace výrazně nevyvinula.

Analýza cen

Secret Photo Album používá model freemium. Bezplatná úroveň obsahuje reklamy, podle uživatelů velmi časté. Premium se prodává jako nákupy v aplikaci od $1,99 do $51,99 a stránka v App Storu u žádného z nich neuvádí období platby. Prémiová úroveň odstraní reklamy a může odemknout další funkce pro organizaci.

Ať koupíte kteroukoli úroveň, otázka hodnoty zůstává: platíte za odstranění reklam z aplikace, která ukládá vaše soubory nešifrované. Hlavní funkci, skrytí fotek za kódem, zvládne iOS nativně albem Skryté v kombinaci s Face ID nebo kódem Času u obrazovky.

Co říkají uživatelé

„Připojil jsem telefon k notebooku a všechny moje ‚tajné‘ fotky se ukázaly v prohlížeči souborů. Vůbec nebyly šifrované. Prostě tam ležely.“

Nejzásadnější nesoulad je mezi slovem „tajné“ a skutečností, že soubory leží v otevřené podobě. Uživatelé čekají utajení. Dostanou zamčené rozhraní nad nechráněnými soubory.

„Pořídil jsem si nový iPhone a všechny fotky jsou pryč. Nedají se přenést. Aplikace na novém telefonu prostě začne od nuly.“

Přechod na jiné zařízení nebo upgrade uživatelé soustavně hlásí jako ztrátu dat. Bez mechanismu zálohy a obnovy navrženého pro data trezoru přechod uložený obsah zničí.

„Reklamy pořád. Otevřu aplikaci, reklama. Otevřu fotku, reklama. Vrátím se do galerie, reklama. Připadám si jako v reklamní aplikaci, která občas ukáže fotky.“

Četnost reklam v bezplatné úrovni je převládajícím tématem stížností. Uživatelé popisují prostředí, které běžnému používání přímo škodí.

„Na všechno je jen jeden kód. Nemůžu mít oddělený prostor pro různé druhy souborů nebo různou míru citlivosti.“

Model s jedním trezorem a jedním kódem nenabízí žádné rozlišení. Všechny soubory mají stejnou úroveň přístupu, stejnou ochranu (nebo její absenci) a stejné riziko odhalení.

Jak Vaultaire řeší každý problém

Šifrování každého souboru zvlášť

Vaultaire šifruje obsah souborů, hlavičky, metadata a miniatury pomocí AES-256-GCM pod náhodným hlavním klíčem. Klíč trezoru odvozený přes PBKDF2 ověřuje index a obaluje tento hlavní klíč. Kdo zkoumá zkopírované úložiště aplikace, vidí šifrovaný text, ne čitelné náhledy, počty souborů a celkový objem úložiště ale mohou stále prozradit strukturu.

Klíče odvozené ze vzoru

Zatímco přístupový kód v Secret Photo Album jen hlídá vstup do rozhraní, vzor Vaultaire je součástí kryptografického odemykání. PBKDF2 odvodí místní klíč trezoru, AES-GCM ověří odpovídající šifrovaný index a index poskytne zabalený náhodný hlavní klíč, kterým jsou šifrované soubory. Výsledek ověření je sám kontrolou klíče, takže zkopírované úložiště umožňuje zkoušet vzory offline, i když rozhraní žádnou chybu hesla nezobrazí.

Šifrovaná záloha s frází pro obnovení

Vaultaire při nastavení vygeneruje vlastní větu z devíti slov pro obnovení. Nejde o BIP-39 a věta neobsahuje zakódovaný klíč trezoru. PBKDF2 z ní odvodí klíč pro obnovení, který otevře šifrovanou místní obálku nebo manifest obnovy v CloudKit s klíči potřebnými k obnově. Nové zařízení navíc potřebuje odpovídající šifrované záložní záznamy.

Oddělení trezorů a Nátlakový režim

Vaultaire podporuje více trezorů. Určený vzor pod nátlakem otevře přiřazený trezor a zároveň odstraní místní indexy, mapování obnovy a uložené soubory ostatních trezorů v tomto zařízení. To může omezit, co běžné rozhraní pod nátlakem ukáže, nevymaže to ale cloudové záznamy, kopie u dalších uživatelů, historii souborového systému ani každou forenzní stopu po existenci jiných dat.

Šifrovaná metadata

Vaultaire šifruje obsah souborů, hlavičky, metadata a miniatury pod náhodným hlavním klíčem. Šifrovaný index a obsah blobů neodhalují čitelná pole EXIF, souřadnice GPS, časová razítka ani náhledy. Počty souborů, využití úložiště a metadata souborového systému ale mohou stále prozradit strukturu.

← Zpět na srovnání Secret Photo Album vs Vaultaire