Tmavá technická ilustrace visacího zámku nad rozmazanou mřížkou fotografií, představující zabezpečení šifrované aplikace pro trezor fotografií na iPhone

Jsou aplikace pro trezor fotografií bezpečné? Bezpečnostní audit 2026

Většina iOS aplikací pro trezor fotografií chrání obrazovku, ne soubory. V našem auditu v červnu 2026 u 12 nejstahovanějších aplikací pro trezor uvedla jediná konkrétní šifrovací algoritmus v popisu v App Store a 7 z 12 deklarovalo, že vás sleduje. Aplikace, kterým lze důvěřovat, jsou menšinovou skupinou: ty, které uvádí skutečnou šifru, nedrží váš klíč a nic neshromažďují.

Aplikace pro trezor fotografií nejsou jednotné bezpečné. V našem auditu v červnu 2026 u 12 nejstahovanějších iOS aplikací pro trezor deklarovalo 7 z 12, že sleduje uživatele přes aplikace a weby, pouze 1 uvedla konkrétní šifru v popisu a desetiletí nezávislého výzkumu opakované odhalilo aplikace propagující "šifrování" při současném ukládání souborů v čistém textu nebo za triviálním zamlžením. Bezpečné aplikace uvádí skutečnou šifru, nevyžadují účet a nedrží váš klíč.

Co jsme auditovali a co jsme netestovali

Stáhli jsme štítek App Privacy, zveřejněné zásady ochrany osobních údajů a popis v App Store pro nejpopulárnější aplikace pro trezor fotografií a skrývání fotek v americk%m App Store v červnu 2026, řazené podle pozice v obchodě a objemu hodnocení. Každý aplikaci jsme klasifikovali podle skutečného bezpečnostního modelu a zkřížili jsme je s dekádou zdokumentovaných selhání aplikací pro trezor, přičemž jsme zachovali pouze incidenty dohledatelné k primárnímu nebo potvrzenému zdroji.

Dvě omezení jsou důležitá. Zaprvé, štítky ochrany soukromí v App Store jsou vyplňovány samými vývojáři; Apple je neaudituje, takže aplikace mohla deklarovat méně, než shromažďuje. Zadruhé, jde o recenzi štítků, zásad a architektury doplněnou o veřejný registr incidentů. Nespouštěli jsme zachytávání sítě v reálném čase, takže nečiníme žádné tvrzení o provozu, který jsme osobně nepozorovali. Vše zde je ověřitelné vůči zdrojům uvedeným na konci této stránky.

Zjištění 1: "Šifrování" je často jen slovo, ne ověřitelný fakt

Kategorie stojí na frazeologii "vojenského šifrování". Sama o sobě nic neříká. AES-256 je veřejný standard bez vojenské hodnosti; daná fráze je marketing, který přežívá, protože zní jako specifikace. Na čem skutečně záleží, je to, zda aplikace uvádí šifru, délku klíče a metodu odvozování klíče, které můžete zhodnotit.

Z auditu 12 aplikací a jejich štítků uvedla konkrétní šifru v popisu v App Store právě jedna: Secret Photos KYMS, která říká "AES". Každá další aplikace říkala buď "vojenské šifrování", "šifrované úložiště", "architektura bez znalostí" nebo neuvedla žádné šifrování vůbec. Po hlubším prozkoumání webových stránek a zásad osmi vývojářů pojmenovaly skutečnou šifru kdekoli ve svých oficiálních materiálech pouze tři: LockMyPix uvádí AES-CTR, volitelný cloudový trezor Private Photo Vault uvádí AES-256 a Calculator# zveřejňuje AES-256 s PBKDF2 při 200 000 iteracích. Tyto tři si zaslouží uznání za to, že svou práci ukazují.

Je tu rozlišení, které většina popisu trezoru zamlžuje: skrytí fotografie není stejné jako její zašifrování. Skrytí přesune soubor někam méně viditelného. Šifrování ho přemění na šifrovaný text, který je bez klíče k ničemu. PIN, který střeží složku obyčejných souborů, je opona, ne zeď'. Kdokoli, kdo se ke skrytým souborům dostane přes zálohu, forenzní nástroj nebo příkaz adb, vstoupí přímo bez překážek.

Zjištění 2: Štítky ochrany soukromí říkají více než marketing

Štítky App Privacy od Apple jsou nejupřímnější stránkou v App Store, protože jejich falzifikace je porušením zásad. Právě tady se marketingový text a skutečné datové praktiky přestávají shodovat. Náš audit v červnu 2026 zjistil, že 7 z 12 aplikací deklaruje "Data používaná ke sledování", což je Applův termín pro data sdílená ke sledování vás přes aplikace a weby jiných společností. Pouze 2 z 12 nesou Applův štítek "Data nejsou shromažďována", nejsilnější atestací soukromí v obchodě: Safe Lock a Secret Photo Vault Lock Photos.

Dvě nejlépe hodnocené aplikace v souboru, Private Photo Vault (Pic Safe) a SV Private Photo Vault PRO, jsou obě publikovány společností Legendary Software Labs a dohromady mají přibližně 1,026 milionů kombinovaných hodnocení. Obě sledují uživatele a podle vlastních štítků propojují vaše fotografie, videa a identifikátory zařízení s vaší identitou. Best Secret Folder má nejširší stopu "propojeno s vámi" v souboru: poloha, úplně kontaktní informace včetně jména, e-mailu a telefonu a vaše fotografie, video a audio, a přitom běží reklamy. Aplikace pro soukromé fotografie, která propojuje vaše fotografie s vaší identitou a sleduje vás přes ostatní aplikace, řeší zcela jiný problém, než ten, pro který jste ji stáhli.

Zbývající aplikace v auditu vyprávějí svůj příběh. Private Photo Vault (Pic Safe) a SV Private Photo Vault PRO neuvádějí ve svých popisech žádnou šifru, používajíce pouze obrat "tajnou hodnotu k šifrování/dešifrování". Keepsafe popisuje své šifrování jako "vojenský standard" bez uvedení šifry. Privault říká "šifrované úložiště". HiddenVault tvrdí "architekturu bez znalostí", ale neuvádí žádný algoritmus. Calculator# neuvádí šifru v popisu v App Store. Best Secret Folder a Hide It Pro neuvádějí nic. Pouze KYMS uvádí AES a pouze Encamera je open source, což nabízí jiný druh ověřitelnosti.

Zjištění 3: Účet a cloudový backend jsou druhým útočným povrchem

Zpracování místních souborů může být bezchybné a aplikace může stále unikat, protože backend je odděleným útočným povrchem. Aplikace, které vyžadují účet a ukládají vaše soubory na svých serverech, žádají vás, abyste důvěřovali databázi, kterou nelze zkontrolovat.

Keepsafe je nejjasnějším příkladem tohoto strukturálního rozhodnutí. Před použitím vyžaduje e-mailovou adresu, ukládá obsah na vlastních serverech a nezávislá bezpečnostní analýza zjistila, že si společnost zachovává možnost přistupovat k fotografiím uživatelů. Její zásady ochrany osobních údajů jsou také jediný v našem souboru, které přiznávají, že některé sdílení dat může být podle kalifornského práva klasifikováno jako prodej nebo sdílení vašich osobních informací. Toto je zveřejnění, které ostatní aplikace v našem souboru neprovedly, a říká vám, kdo drží klíč. Když prodejce drží šifrovací klíč, průšvih prodejce je vaším průšvihem. Model, který se tomu vyhýbá, je šifrování bez znalostí, kde poskytovatel nemůže číst vaše data, protože klíč nikdy nevlastní.

Praktická ukázka toho, co se může pokazit, přišla v roce 2025. Jiná aplikace nazvaná Photo Vault, vydávaná vývojářem Brain Craft, ponechala svoji databázi Firebase bez ochrany heslem. Toto odhalení bylo v roce 2025 zveřejněno Cybernews a potvrzeno The Dead Pixels Society. Odhalilo e-mailové adresy uživatelů, hesla v čistém textu, názvy souborů a složek a obsah funkce bezpečných poznámek aplikace, u které bylo zhruba 72 000 stažení. Pro upřesnění: tato aplikace Brain Craft není stejným produktem jako Private Photo Vault nebo Pic Safe od Legendary Software Labs, navzdory podobnému názvu. Samotné fotografie nebyly v databázi, ale vše potřebné k útoku na účty tam bylo, včetně hesel uložených v čistém textu, které by aplikace pro trezor nikdy neměla vlastnit v citelné formě, natož zveřejňovat.

Zjištění 4: Reklamní SDK uvnitř "soukromé" aplikace

Sedm z osmi zásad ochrany osobních údajů, které jsme četli, odkazovalo na reklamu třetích stran. Vynikajícím příkladem je NQ Vault, distribuovaný také jako Vault-Hide, jehož zásady uvádějí šest reklamních SDK zabudovaných v aplikaci: AdMob, Facebook Audience Network, InMobi, MoPub, AppLovin a Unity. Úkolem reklamní sítě je vytvořit profil uživatele. Zabudování šesti takových sítí do aplikace, jejíž celá premisa je soukromí, je definujícím paradoxem této kategorie, a je to uvedeno v textu zásad, ne v naší spekulaci.

Širší vzorec z recenze zásad osmi aplikací: pouze jediná z osmi, LockMyPix, se ve svém základním modelu prezentuje jako bezreklamní. Private Photo Vault zmiňuje cookies třetích stran a reklamu. Privault uvádí AdMob a analýzy Umeng. Best Secret Folder odkazuje na přizpůsobené reklamy, Google Analytics a Firebase. Hide It Pro odkazuje na reklamní SDK třetí strany. Aplikace, které nepoužívají cloud, nevyžadují účet a uvádějí šifru, jsou výjimkou, ne standardem.

Dekáda zdokumentovaných selhání

Nic z toho není nové. Vzorec "šifrování", které není šifrování, byl opakovaně zdokumentován od roku 2014, pojmenovanými výzkumníky a peer-reviewed studiemi. Následuje registr incidentů s úrovněmi důvěryhodnosti, protože některé jsou lépe zdokumentovány než jiné.

V září 2014 forenzní výzkumník Jonathan Zdziarski ukázal, že Private Photo Vault, který tehdy hlásil více než 3 miliony uživatelů, neaplikoval žádné šifrování nad rámec výchozího úložiště iOS. Fotografie byly obnovitelné v čistém textu zhruba za pět minut. Tento incident je ověřen vůči primárnímu zdroji na zdziarski.com.

V dubnu 2015 The Register a Slate informovaly, že NQ Mobile Vault, který marketoval "šifrování" a měl přes 10 milionů stažení, aplikoval operaci XOR s jedním bajtem pouze na prvních 128 bajtů každého souboru. To ponechává 256 možných klíčů a zbytek každého souboru v čistém textu. Tento incident je ověřen.

V listopadu 2015 výzkumník IOActive Michael Allen testoval Private Photo Vault, aplikaci nazvanou "My Média" a Keepsafe a pronikl do všech tří za méně než 30 minut každý. Metody zahrnovaly PIN v čistém textu uložené v souborech vlastností, neověřený webový server běžící na portu 5555 a hesla alba vrácená v čistém textu ze serveru. Tento incident je ověřen.

V roce 2017 Zhang, Baggili a Breitinger publikovali peer-reviewed studii v časopise Computers and Security (svazek 70) analyzující 18 aplikací pro trezor na Android s přibližně 220 miliony kombinovaných stažení. Šest nezašifrovalo uložené fotografie, 7 ukládalo hesla v čistém textu a 10 odhalilo skrytá data bez přístupu root. Výzkum pomohl získat důkazy v trestním případě: 66 obrázků a 18 videí. Tato studie je ověřená.

V červnu 2019 výzkumník publikující jako forensicmike1 zjistil, že Private Photo Vault přidal šifrování AES prostřednictvím RNCryptor, ale hlavní klíč byl uložený staticky v iOS Keychain a nebyl nikdy střídán, když uživatel změnil svůj PIN. PIN ze 4 číslic učinil klíč triviálně lámatelným hrubou silou. Tento incident je ověřen.

V roce 2022 Ruffin a kolegové publikovali peer-reviewed studii na ACM WPES analyzující 20 populárních aplikací pro trezor na Android s více než 10 miliony stažení každá. Pouze 5 z 20 se pokusilo o šifrování souborů. 15 bylo zcela obnovitelných pomocí jednoduchého příkazu adb pull a 7 ukládalo PINy nebo obnovovací e-maily v čistém textu. Tato studie je ověřená.

V únoru 2025 Kaspersky informoval o kampani SparkCat: malware nalezený v aplikacích v App Store i Google Play, který používal optické rozpoznávání znaků na zařízení ke skenování fotogalerii uživatelů kvůli kryptoměnám a snímkům obrazovky s hesly a pak nálezy odeslal ven. Apple a Google aplikace odstranili. Byl to první zloděj fotografií založený na OCR, o němž je známo, že prošel recenzi App Store. Tento incident je ověřen.

Dva další incidenty mají částečně ověření a měli by být čteny s touto výhradou. Analýza z roku 2021 odhalila rodinu aplikací pro trezor ve stylu kalkulačky na Android sdílejících jeden hardcoded klíč AES-CBC přes každý install, což znamenalo, že jeden známý klíč dešifroval média každého uživatele. Toto je částečně ověřeno od jednoho technicky specifického výzkumníků. Zvlášť, aplikace Vault-Hide byla v roce 2017 flagována indickým Ministerstvem elektroniky a informačních technologií za exfiltraci telefonních čísel, čísel IMEI a seznamu nainstalovaných aplikací a podle zpráv se vyhnula odstranění přejmenováním. Toto je částečně ověřeno prostřednictvím sekundárních zdrojů Cybernews a CPO Magazine.

Jeden datový bod je pozoruhodný svou absenci: nenašli jsme žádné CVE přidělené žádné spotřebitelské aplikaci pro trezor fotografií. Nejbližší formální zveřejnění je poradenství z roku 2018 o nesouvisejícím produktu "Photo Vault" s neověřeným WiFi serverem, ohodnoceným střední závažnosti (CVSS 4.8), bez vydaného CVE (seclists.org Full Disclosure, leden 2018). Kategorie není formálně sledována, což znamená, že většina těchto selhání byla odhalena nezávislými výzkumníky mimo jaký koli koordinovaný proces zveřejňování.

Jak skutečně hodnotit aplikaci pro trezor

Nemusíte nic reverzně analyzovat. Pět otázek filtruje většinu rizik. Zaprvé: uvádí šifru? "AES-256" nebo "AES-GCM" je tvrzení, které můžete ověřit. "Vojenského řadě" ne. Zadruhé: vyžaduje účet? E-mail a heslo vytvářejí úložiště přihlašovacích údajů, které může uniknout, jak ukázal incident Firebase Brain Craft. Zatřetí: pokud zálohuje do cloudu, kdo drží klíč? Pokud vám prodejce může obnovit heslo a získat vaše fotografie, prodejce může číst vaše fotografie, stejně jako kdokoli, kdo prolomí prodejce.

Začtvrté: co říká štítek App Privacy a zásady? Otevřte sekci App Privacy. Pokud vás sleduje nebo propojuje vaše fotografie s vaší identitou, věřte tomu. Přečtěte si zásady kvůli zveřejněním reklamních SDK. Zapáté: je auditovatelná? "Data nejsou shromažďována", pojmenované šifry s detaily odvozování klíče a otevřený zdrojový kód jsou všechno signály, že aplikace očekává kontrolu. Aplikace, které nelze zkontrolovat, spoléhají na to, že vy kontrolovat nebudete.

Kde se Vaultaire ve všem tomto nachází

Vaultaire jsme postavili s ohledem na konkrétní typy selhání popsané výše, takže je fér nás poměřovat s nimi, ne s marketingem. Vzor 5x5 a sůl v Keychain společná pro celé zařízení vstupují do PBKDF2-HMAC-SHA512 a odvodí místní klíč trezoru. Tento klíč ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč pro šifrování souborů AES-256-GCM. Chráněný vzor a materiál pro obnovu zůstávají v šifrované databázi Keychain a ověření AES-GCM dává zkopírovanému úložišti možnost offline testovat vzory.

Vaultaire nevyžaduje účet s identitou a neposílá Wraxle čitelné soubory trezoru ani dešifrovací klíče v otevřené podobě. Záloha na iCloud, ve výchozím nastavení zapnutá, se před odesláním šifruje samostatným klíčem zálohy. Apple stále může vidět metadata účtu a služby CloudKit a aplikace, iOS, Keychain a odemčené zařízení zůstávají uvnitř hranice důvěry. Netvrdíme, že je Vaultaire jedinou bezpečnou volbou. Jde o hranici klíčů poskytovatele, kterou lze porovnat se zdokumentovanými selháními výše a ověřit podle zveřejněného bezpečnostního modelu.

Související čtení:

Zdroje

Nejčastější otázky

Jsou aplikace pro trezor fotografií skutečně bezpečné?

Záleží zcela na aplikaci a většina je slabší, než se zdá. V našem auditu v červnu 2026 deklarovalo 7 z 12 nejstahovanějších iOS aplikací pro trezor, že vás sleduje, a pouze 1 uvedla konkrétní šifru v svém popisu. Desetiletí výzkumu opakovaně odhalilo aplikace propagující "šifrování" při současném ukládání souborů v čistém textu nebo za triviálním zamlzením. Bezpečné aplikace uvádějí skutečnou šifru, nevyžadují účet a nedrží váš klíč.

Může vývojář aplikace pro trezor fotografií vidět moje fotografie?

Pokud aplikace ukládá vaše fotografie ve vlastním cloudu a může obnovit váš účet, když zapomenete heslo, pak ano: vývojář drží šifrovací klíč a může technicky k vašim fotografiím přistupovat, stejně jako kdokoli, kdo prolomí servery vývojáře. Nezávislá analýza zjistila, že tento případ nastává u Keepsafe. Aplikace, které jsou zero-knowledge nebo pouze lokální, nemohou vaše fotografie vidět, protože nikdy nedrží klíč.

Je Private Photo Vault (Pic Safe) skutečně šifrovaný?

Volitelný Cloud Vault Private Photo Vault uvádí AES-256, což je skutečná šifra. Ale aplikace má zdokumentovanou historii slabostí: v roku 2014 nebylo nalezeno žádné šifrování (Zdziarski), v roce 2015 bylo prolomeno za méně než 30 minut (IOActive) a v roce 2019 byl nalezen statický, nerotující hlavní klíč (forensicmike1). Její aktuální štítek ochrany soukromí v App Store také deklaruje, že vás sleduje a propojuje vaše fotografie s vaší identitou.

Používají aplikace pro trezor fotografií skutečně šifrování, nebo pouze PIN?

Mnohé používají pouze PIN nad skrytou složkou, což není šifrování. Skrytí přesune soubor na méně viditelné místo; soubor zůstává čitelný kýmkoli, kdo se k němu dostane přes zálohu nebo forenzní nástroj. Peer-reviewed studie z roku 2022 o 20 aplikacích pro trezor na Android (Ruffin et al., ACM WPES) zjistila, že pouze 5 se pokusilo o skutečné šifrování souborů a 15 bylo plně obnovitelných pomocí jednoduchého příkazu adb pull. Skutečné šifrování přemění soubor na šifrovaný text, který vyžaduje klíč.

Co se stane s mými fotografiemi, když smažu aplikaci pro trezor?

Pokud aplikace pouze skryla soubory (bez šifrování), soubory mohou zůstat na zařízení na přístupném místě nebo v zálohách. Pokud aplikace soubory lokálně zašifrovala a smažete ji bez exportu, šifrovaný text se může stát neobnovitelným, protože klíč je pryč. Pokud aplikace používala cloudové úložiště, soubory mohou přetrvávat na serverech prodejce. Před odinstalování si přečtěte dokumentaci aplikace k exportu a mazání.

Mohou forenzní nástroje nebo policie obejít PIN aplikace pro trezor fotografií?

Ochrana samotným PINem nabízí malý odpor vůči nástrojů pro forenzní extrakci. Výzkum z let 2014, 2015, 2017 a 2022 ukázal, že PINy aplikací pro trezor byly obejity v minutách nebo soubory obnoveny bez jakékoliv autentizace. PIN ze 4 číslic nalezený v implementaci Private Photo Vault z roku 2019 byl označen jako triviálně lámatelný hrubou silou. Skutečné šifrování souborů s silnou funkcí odvozování klíče laťku významně zvyšuje; samotný PIN to neudělá.

Prodává Keepsafe moje data?

Zásady ochrany osobních údajů Keepsafe jsou jediný v našem auditovaném souboru, které explicitně uvádějí, že některé sdílení dat může být podle kalifornského práva klasifikováno jako "prodej" nebo "sdílení" osobních informací. Zásady také odkazují na reklamní partnery. To je zveřejnění, které ostatní aplikace v našem souboru neprovedly. Zda to představuje prodej, záleží na uplatněné právní definici, ale zásady jsou v této kategorii nejexplicitnější.

Jaký je rozdíl mezi skrytím fotografií a jejich šifrováním?

Skrytí přesune soubor někam méně viditelného na zařízení; samotný soubor je nezměněny a čitelný kýmkoliv, kdo má přístup k úložišti, včetně zálohovacích nástrojů nebo forenzního softwaru. Šifrování přemění soubor na šifrovaný text, který je bez správného klíče nečitelný. Mnohé aplikace pro trezor pouze skrývají. Akademická studie z roku 2022 (Ruffin et al.) zjistila, že 15 z 20 populárních aplikací pro trezor na Android bylo obnovitelných pomocí základního příkazu adb pull, bez nutnosti dešifrování.

Je bezpečné povolit zálohování do cloudu v aplikaci pro trezor fotografií?

Pouze pokud je záloha zašifrovaná ještě před odchodem ze zařízení a poskytovatel ji nemůže dešifrovat. Pokud vám prodejce může obnovit soubory, když ztratíte heslo, záloha je prodejcem čitelná a odhalená v jakémkoli průšvihu serveru. Incident Firebase Brain Craft z roku 2025 odhalil e-maily, hesla v čistém textu a názvy složek právě proto, že cloudová část neměla žádnou ochranu. Hledejte architekturu zero-knowledge se šifrováním před nahráním.

Která aplikace pro trezor fotografií nevyžaduje účet ani připojení k internetu?

Několik aplikací funguje plně offline bez účtu. V našem auditu nesly dvě z nich štítek Apple „Data nejsou shromažďována“: Safe Lock a Secret Photo Vault Lock Photos. Vaultaire k šifrování a ukládání souborů nevyžaduje účet s identitou, e-mailovou adresu ani připojení k síti. Tím odpadá úložiště přihlašovacích údajů provozované vývojářem, tedy typ úniku, který ukázal incident Brain Craft Firebase z roku 2025. Útočné plochy zařízení, Keychain, CloudKit, analytiky ani operačního systému to neodstraňuje.

Stáhnout Vaultaire zdarma