Recenze SPV Photo Vault: Stojí za to v roce 2026?

Přehled

SPV - Secret Photo Vault je přímočará aplikace na skrývání fotek od vývojáře Maple Labs Co., Ltd. S přibližně 68 000 hodnoceními v App Storu si díky důrazu na jednoduchost vybudovala slušnou uživatelskou základnu. Rozhraní je čisté a postup zřejmý: nastavíte PIN, importujete fotky a ty zmizí z hlavní knihovny fotek do zamčené galerie SPV.

Poctivost SPV je svým způsobem osvěžující. Na rozdíl od konkurentů, kteří rozhazují fráze jako „military-grade encryption“ nebo „zabezpečení na úrovni banky“, SPV ve svém marketingu šifrování netvrdí. Prezentuje se jako to, čím je: úschovna fotek s přístupem přes PIN a biometrii. Otázkou je, zda uživatelé chápou, co tento rozdíl znamená.

Úschovna fotek bez šifrování je zamčený šuplík, ne sejf. Zámek brání běžnému přístupu předními dveřmi. Obsah uvnitř je ale nechráněný a přečte ho každý, kdo přijde z jiné strany: přes připojení k počítači, extrakci zálohy nebo prohlížeč souborového systému. V roce 2026 jsou tyto nástroje volně dostupné a jejich použití je triviální.

Bezpečnostní model

SPV hlídá přístup číselným PINem. Biometrické ověření přes Touch ID a Face ID je k dispozici jako pohodlné odemknutí. Šifrování na úrovni souborů neexistuje. Fotky leží v adresáři sandboxu aplikace v původním formátu: JPEG, HEIC, PNG, podle toho, jaký byl zdrojový formát. PIN brání tomu, aby někdo otevřel aplikaci a prohlížel fotky přes její rozhraní. To je celá bezpečnostní hranice.

SPV ke cti slouží, že netvrdí opak. Praktický dopad je ale stejný jako u konkurentů, kteří šifrování tvrdí falešně: soubory nejsou v klidu chráněné. Připojte zařízení k Macu, otevřete prohlížeč souborů, přejděte do datového adresáře SPV a každá „skrytá“ fotka je tam, plně viditelná a s nedotčenými metadaty EXIF včetně souřadnic GPS, časových razítek a údajů o fotoaparátu.

Biometrické odemknutí si v této souvislosti zaslouží zvláštní pozornost. Face ID a Touch ID lze v mnoha jurisdikcích vynutit zákonem: soudy ve Spojených státech rozhodly, že biometrické ověření lze vyžadovat, zatímco přístupové kódy mají silnější ochranu podle Pátého dodatku. Pokud lze váš mechanismus odemknutí vynutit zákonem a soubory za ním nejsou šifrované, máte dvě nedostatečné vrstvy ochrany naskládané na sebe.

Mechanismus zámku

PIN je standardní číselný kód, obvykle čtyř- až šestimístný. Ověřuje ho vlastní logika aplikace a slouží čistě jako vstupní brána. Z PINu se neodvozuje žádný klíč, neexistuje integrace s hardwarovou bezpečnostní enklávou a se zadáním PINu není spojená žádná kryptografická operace. PIN odemyká rozhraní. Pokud rozhraní někdo obejde, PIN nemá žádný význam.

Zdá se, že SPV nenabízí žádný mechanismus obnovy PINu. Pokud PIN zapomenete, máte omezené možnosti, což je poněkud ironické u systému, kde PIN podkladová data vlastně nechrání. Fotky v souborovém systému pořád jsou, jen je už nemůžete zobrazit přes aplikaci.

Zálohování a cloud

SPV nenabízí vlastní řešení cloudové zálohy. Fotky existují v zařízení. Pokud zařízení ztratíte, někdo vám ho ukradne nebo ho obnovíte do továrního nastavení, fotky jsou pryč. Uživatelé mohou zařízení zálohovat přes iCloud nebo iTunes a záloha zahrne i data aplikace SPV. Protože ale fotky nejsou šifrované, leží v otevřené podobě i v záloze zařízení.

Vzniká tak nepříjemná situace: vaše „skryté“ fotky mohou být zároveň v zálohách iCloud, v zálohách iTunes i v souborovém systému zařízení. Aplikace trezoru je skrývá před aplikací Fotky. Před ničím jiným je neskrývá.

Sdílení a architektura soukromí

SPV nenabízí šifrované sdílení ani společné trezory. Aplikace je navržená jako osobní úschovna fotek. Chcete-li soubory sdílet, exportujete je z trezoru, čímž se vrátí do původní nešifrované podoby, a pošlete je libovolným běžným kanálem. Neexistuje funkce věrohodného popření, Nátlakový režim ani oddělení trezorů.

Analýza cen

SPV používá model freemium. Bezplatná úroveň obsahuje reklamy. Premium se prodává jako nákupy v aplikaci od $4,99 do $39,99 a stránka v App Storu u žádného z nich neuvádí období platby. Prémiová úroveň odstraní reklamy a odemkne další funkce.

Ať koupíte kteroukoli úroveň, nabízená hodnota je zásadně omezená: platíte za rozhraní bez reklam k úschovně fotek, která vaše soubory nešifruje. Stejnou funkci, tedy skrytí fotek z hlavní galerie za PINem, zvládne vestavěné album Skryté v iOS s omezeními Času u obrazovky, a to zdarma.

Co říkají uživatelé

„Právě jsem zjistil, že moje fotky nejsou šifrované. Připojil jsem telefon k počítači a všechny tam byly. Za co vlastně platím?“

Zjištění, že zamčení PINem neznamená šifrování, je častým zdrojem frustrace. Mnoho uživatelů předpokládá, že aplikace trezoru jejich soubory šifruje, a opak zjistí, až když na tom záleží.

„Přešel jsem na nový telefon a přišel o všechno. Žádná záloha, žádná obnova. Aplikace ukázala jen prázdný trezor.“

Přechod na jiné zařízení je pro uživatele SPV vysoce rizikovou událostí. Bez vlastního mechanismu zálohy a obnovy se fotky mohou nenávratně ztratit při něčem, co by mělo být běžným upgradem.

„Reklamy nepřestávají. Celoobrazovkové reklamy po každých pár fotkách. Je to galerie, která vám ukáže víc reklam než fotek.“

Reklamní model bezplatné úrovně je agresivní; uživatelé hlásí časté vsunuté reklamy při běžném prohlížení fotek.

„Jednoduché a snadné na používání, ale kéž by moje soubory opravdu šifrovalo. Chci jednoduché A bezpečné, ne jedno nebo druhé.“

To vystihuje hlavní napětí. Uživatelé oceňují jednoduchost SPV, ale uvědomují si, že jednoduchost bez zabezpečení je neúplný produkt.

Jak Vaultaire řeší každý problém

Jednoduchost se skutečným šifrováním

Vaultaire je navržený tak, aby se používal stejně snadno jako SPV: nakreslíte vzor a importujete fotky. Pod povrchem je každý importovaný soubor chráněný pomocí AES-256-GCM pod náhodným hlavním klíčem. Klíč trezoru odvozený přes PBKDF2 ověřuje index a obaluje tento hlavní klíč, zatímco Klíčenka iOS chrání šifrovaný stav obnovy.

Kryptografické klíče odvozené ze vzoru

Zámek vzorem ve Vaultaire nehlídá jen rozhraní. PBKDF2 odvodí místní klíč trezoru ze vzoru a soli zařízení. AES-GCM tímto klíčem ověří odpovídající šifrovaný index, který obsahuje zabalený náhodný hlavní klíč použitý na data souborů. Jde o kryptografické řízení přístupu, název indexového souboru a ověřovací značka ale útočníkovi se zkopírovaným úložištěm také umožňují zkoušet možné vzory offline.

Šifrovaná záloha s frází pro obnovení

Vaultaire při nastavení vygeneruje vlastní větu z devíti slov pro obnovení. Nejde o BIP-39. Fráze odvodí klíč pro obnovení, který otevře šifrovanou místní obálku nebo manifest obnovy v CloudKit. Obnova na novém zařízení navíc vyžaduje odpovídající šifrované záložní záznamy, takže fráze je přihlašovací údaj, ne kopie dat trezoru.

Odolnost vůči průzkumu souborového systému

Kdo umí číst kontejner aplikace Vaultaire, najde šifrované indexy, šifrované bloby s obsahem a šifrovaná data miniatur, ne čitelné fotky nebo metadata EXIF. Zkoumající může stále odhadnout, kolik trezorů obsahuje soubory, jejich obsah ale bez potřebných klíčů trezoru a hlavních klíčů zůstávají nedostupné. V tom je rozdíl mezi šifrováním obsahu souborů a jejich pouhým skrytím za rozhraním.

Věrohodné popření

SPV žádný srovnatelný postup pro situace pod nátlakem nemá. Vaultaire může otevřít určený trezor a zároveň z dané instalace odstranit ostatní místní indexy a mapování obnovy. Smaže také uložené soubory ostatních trezorů v tomto zařízení. V rozhraní to proběhne tiše, záznamy v CloudKit, kopie u protějšků, historie souborového systému nebo dřívější přístup k zařízení ale mohou stále prozradit, že existovala další data.

← Zpět na srovnání SPV vs Vaultaire