Recenze Secret Photo Vault: Stojí za to v roce 2026?

Secret Photo Vault (Lock Photos) je jednou z nejdéle fungujících aplikací pro foto trezory v App Store, se stránkou v App Storu od července 2011. Za tu dobu nasbíral přibližně 27 000 hodnocení a etabloval se jako přímočará aplikace pro skrývání fotek bez zbytečností. Záměr je jednoduchý: dejte přístupový kód na samostatnou fotogalerii. Pokud někdo vezme váš telefon, nemůže přistupovat k vašim skrytým fotkám bez zadání kódu.

Po více než desetiletí tento model fungoval dostatečně dobře pro uživatele, kteří chtějí základní soukromí před náhodnými pozorovateli. Ale krajina hrozeb se od roku 2011 dramaticky vyvinula. Forenzní extrakční nástroje, které byly dříve omezeny na orgány činné v trestním řízení, jsou nyní komerčně dostupné. iTunes a Finder odhalují obsah sandboxu aplikace pomocí USB kabelu. Prohlížeče zálohy iOS jsou ke stažení zdarma. V tomto prostředí je galerie zamknutá přístupovým kódem bez šifrování pod sebou visací zámek na skleněných dveřích.

Secret Photo Vault dělá to, co říká: zamyká fotky. Nešifruje je. Pochopení tohoto rozdílu je nezbytné pro posouzení, zda tato aplikace poskytuje ochranu, v niž její uživatelé věří.

Bezpečnostní model: řízení přístupu pomocí přístupového kódu

Secret Photo Vault chrání přístup ke galerii pomocí číselného přístupového kódu. Volitelné biometrické odemčení přes Face ID nebo Touch ID je k dispozici. Po ověření uživatelé vidí své fotky organizované v albech. Rozhraní je čisté a funkční, odráží léta iterativního zdokonalování.

Pod obrazovkou přístupového kódu jsou však soubory uloženy ve svém původním formátu ve sandboxu iOS aplikace. Neexistuje žádné šifrování souborů, žádné odvozování klíčů z přístupového kódu a žádná kryptografická transformace jakéhokoli druhu. Přístupový kód je bariéra uživatelského rozhraní. Odstraňte uživatelské rozhraní přístupem k souborovému systému přímo a fotky jsou plně čitelné.

Toto je triviálně demonstrovatelné: připojte iPhone k Macu, otevřete Finder, navigujte do adresáře sdílení souborů aplikace a procházejte fotky. Přístupový kód není potřeba. Žádná technická odbornost není nutná. Soubory jsou přímo tam, ve standardních obrazových formátech s původními metadaty neporušenými.

Problém odhalení přes iTunes/Finder

Toto je nejvýznamnější zranitelnost Secret Photo Vault a není to chyba: je to architektonický důsledek ukládání nešifrovaných souborů. Kdy Apple zavedl sdílení souborů přes iTunes (nyní Finder), vytvořil legitimní přístupovou cestu k sandboxům aplikací. Sandbox Secret Photo Vault obsahuje nešifrované fotky. Proto může kdokoli s fyzickým přístupem k zařízení a USB kabelem zobrazit každou tajnou fotku, aniž by kdy viděl obrazovku přístupového kódu.

Zálohy iOS problém znásobují. Nešifrovaná záloha iTunes obsahuje obsah sandboxu aplikace v čitelné podobě. Prohlížeč zálohy, mnohé jsou zdarma, umožňuje komukoli procházet skryté fotky na libovolném počítači. I šifrované zálohy iTunes, jakmile jsou dešifrovány pomocí zálohovacího hesla, odhalují soubory v jejich původním formátu.

Mechanismus zámku

Přístupový kód je typicky 4 až 6 číslic. Biometrické odemčení je volitelné. Ani jeden mechanismus se nepodílí na žádné kryptografické operaci. Jsou to autentizační kontroly v kódu aplikace, ne vstupy do šifrovacího algoritmu. Rozlišení je důležité, protože definuje bezpečnostní hranici: ochrana existuje pouze uvnitř aplikace. Jakákoli přístupová cesta, která obchází aplikaci, narazí na nulovou bezpečnost.

Neexistuje žádný nátlakový mechanismus. Vynucené odemčení odhalí vše. Neexistuje žádný návnada-trezor pro nouzové situace, žádný spouštěč sebezničení ani žádná funkce věrohodného popření.

Záloha a obnova

Secret Photo Vault nenabízí vlastní zálohovací řešení. Fotky existují na zařízení a nikde jinde, pokud nejsou zachyceny zálohou zařízení iOS. Pokud je aplikace smazána, telefon ztracen nebo přechod zařízení proběhne nesprávně, fotky jsou neobnovitelné. Neexistuje žádná obnovovací fráze, žádná cloudová záloha ani žádný export navržený pro bezpečnou migraci.

Obnova hesla je dalším bolavým místem. Pokud zapomenete přístupový kód, neexistuje žádný způsob, jak ho obnovit. Vaše fotky jsou uzamčeny za kódem, který si nepamatujete, uloženy v souborech, ke kterým byste technicky mohli přistupovat přes Finder: ironická situace, kde nedostatek šifrování aplikace ve skutečnosti poskytuje zadní vrátka pro zapomětlivého uživatele, zatímco poskytuje zadní vrátka i pro všechny ostatní.

Analýza cen

Bezplatná úroveň je podporována reklamami. Upgrade Pro Version stojí $6,99 jako jednorázový nákup a aplikace neprodává žádné předplatné. Toto odstraňuje reklamy a odemyká další funkce. V žádné úrovni aplikace neposkytuje šifrování. Platíte za obrazovku přístupového kódu bez reklam nad nešifrovanými soubory.

Vaultaire Pro stojí víc: Pro stojí 1,99 $ týdně, 5,99 $ měsíčně nebo 19,99 $ ročně se 7denní bezplatnou zkušební verzí, doživotní varianta 39,99 $. Rodinné plány pro Rodinné sdílení stojí 49,99 $ ročně nebo 99,99 $ jednorázově v App Storu. Každá úroveň zahrnuje šifrování AES-256-GCM, klíče trezoru odvozené přes PBKDF2, stav obnovy chráněný v iOS Keychain, šifrovanou zálohu na iCloud a obnovovací frázi z devíti slov, kterou můžete nahradit vlastní. Pro přidává trezor pod nátlakem, synchronizaci, vytváření sdílení, alternativní ikony, dlaždici na ploše a prezentaci. I bezplatná verze Vaultaire importované soubory šifruje.

Na co si stěžují uživatelé

"Připojil jsem iPhone k Macu a našel všechny mé tajné fotky přímo ve Finderu. Kdokoli je mohl vidět. Tato aplikace je k ničemu."

Toto je definující stížnost a základní zranitelnost aplikace. Soubory nejsou šifrovány, takže jakýkoli přístup na úrovni souborů obchází přístupový kód zcela. Uživatelé, kteří to zjistí, se správně cítí, že aplikace zkreslila své schopnosti.

"Zapomněl jsem heslo a není žádná možnost obnovy. Ztratil jsem přístup ke všem svým fotkám. Alespoň jsem je našel přes iTunes, ale to znamená, že je mohl najít i kdokoli jiný."

Tato recenze neúmyslně popisuje jak problém obnovy hesla, tak bezpečnostní problém v jediné anekdotě. Stejný nedostatek šifrování, který činí fotky neobnovitelnými přes aplikaci, je činí triviálně obnovovatelnými přes souborový systém.

"Dostal jsem nový iPhone a všechny moje fotky z aplikace zmizely. Žádná možnost přenosu, žádná záloha. Roky fotek jsou pryč."

Bez vyhrazeného migračního nebo zálohovacího systému jsou přechody zařízení vysoce rizikovými událostmi. Aplikace nemá žádný mechanismus pro spolehlivé přesunutí obsahu mezi zařízeními.

"Příliš mnoho reklam. Celostránkové reklamy pokaždé, když otevřu album. Proč jsou reklamy v aplikaci pro soukromí?"

Bezplatná úroveň podporovaná reklamami vkládá sledovací SDK, která přenášejí behaviorální data na reklamní sítě třetích stran: základní protimluv v aplikaci propagované pro soukromí.

Jak Vaultaire řeší každý problém

Ověřené šifrování souborů

Vaultaire šifruje každý soubor pomocí AES-256-GCM pod náhodným hlavním klíčem, který obaluje klíč trezoru odvozený přes PBKDF2. Kdo zkoumá zkopírované úložiště aplikace, vidí šifrovaný text, ne čitelné fotky. Symetrické klíče se zpracovávají v aplikaci přes CryptoKit a kompromitované odemčené zařízení může na tyto klíče nebo čitelný obsah cílit.

Vzorový zámek jako kryptografický klíč

Vizuální vzor Vaultaire není brána uživatelského rozhraní: je to matematický vstup, který odvozuje šifrovací klíč. Bez správného vzoru je dešifrování nemožné bez ohledu na způsob přístupu k souborům. To je kategoricky odlišné od přístupového kódu, který pouze řídí, které obrazovky aplikace zobrazuje.

Šifrovaná záloha a obnovovací fráze

Vaultaire zálohové záznamy lokálně zašifruje a teprve pak je zapíše do soukromé databáze CloudKit uživatele. Vlastní fráze z devíti slov odvodí klíč k šifrovanému manifestu obnovy; nejde o BIP-39. Obnova vyžaduje frázi i odpovídající záznamy v CloudKit, takže fráze sama o sobě není zálohou všech fotek.

Trezor pod nátlakem

Pod nátlakem nátlakový vzor otevře přiřazený trezor a odstraní místní indexy a mapování obnovy ostatních trezorů. Secret Photo Vault nemá nic podobného: vynucený přístup znamená odhalení každé fotky. Vaultaire smaže také uložené soubory ostatních trezorů v tomto zařízení. Netvrdí ale, že tato místní akce vymaže cloudové záznamy, kopie na jiných zařízeních, stopy v systému nebo každou forenzní stopu.

Žádné reklamy nebo reklamní sada SDK

Vaultaire nemá žádné reklamní SDK a každá úroveň obsahuje plné šifrování bez reklam. Analytika aplikace a diagnostika pádů jsou ve výchozím nastavení zapnuté a lze je vypnout přepínačem „Anonymně sdílet chyby“ v Nastavení. Další zdokumentovaný síťový provoz vytváří záloha na iCloud (ve výchozím nastavení zapnutá), sdílení, nákupy a služby Applu.

← Zpět na srovnání Secret Photo Vault vs Vaultaire