Aplikace na skrytí fotografií: 5 přístupů seřazených podle bezpečnosti (2026)

Pět způsobů skrývání fotografií seřazených od nejméně po nejvíce bezpečné.

Existuje pět zásadně odlišných způsobů skrývání fotografií na chytrém telefonu. Sahají od bezplatné vestavěné funkce, jejíž nastavení trvá deset sekund, po trezory se šifrováním s nulovou znalostí postavené na AES-256, silné standardní šifře.

Většina článků o "nejlepší aplikaci na skrytí fotografií" uvádí deset aplikací s odkazy ke stažení. Tento průvodce je jiný. Řadí pět přístupů od nejméně po nejvíce bezpečné, vysvětluje přesně, před čím každý přístup chrání a kde selhává, a poskytuje technická kritéria pro hodnocení jakékoli aplikace v každé kategorii.

Správná volba závisí na vašem modelu hrozby. Někdo, kdo skrývá album pro překvapivou oslavu narozenin, potřebuje jinou ochranu než někdo, kdo ukládá důvěrné právní dokumenty nebo intimní fotografie, jejichž prozrazení by mohlo způsobit skutečnou škodu.

Rychlá odpověď: aplikace na skrytí fotek

Pokud hledáte aplikaci na skrytí fotek, nejprve se rozhodněte, zda potřebujete běžné skrytí, nebo skutečné zabezpečení. Vestavěné album Skryté stačí, aby fotky nebyly v hlavním fotoaparátu. Aplikace maskovaná jako kalkulačka skryje před ostatními samotnou aplikaci. Trezor se šifrováním zero-knowledge je správná kategorie, když fotky musí zůstat nečitelné v zálohách, při forenzní extrakci nebo po úniku z cloudu.

Pro soukromé fotky z iPhonu, jejichž odhalení by způsobilo škodu, zvolte aplikaci, která každý soubor šifruje lokálně, drží klíče v zařízení a nevyžaduje účet. To je rozdíl mezi aplikací, která fotky skrývá, a aplikací, která je chrání.

5 přístupů seřazených

Přístup 1: Vestavěné skrývání alba

Jak funguje

iOS i Android nabízejí nativní možnosti, jak skrýt fotografie z hlavní knihovny fotek.

iOS (album Skryté): Vyberte fotografie, klepněte na Sdílet a pak na „Skrýt“. Skryté fotografie se přesunou do alba Skryté, které k zobrazení vyžaduje Face ID, Touch ID nebo kód zařízení (iOS 16+). Před iOS 16 bylo album Skryté viditelné bez ověření.

Android (Zamknutá složka Google Fotek): Přesuňte fotografie do Zamknuté složky, která pro přístup vyžaduje biometriku nebo PIN zařízení.

Před čím chrání

• Před někým, kdo jen tak prochází vaši aplikaci Fotky
• Před dětmi nebo jinými lidmi, kteří listují vaší knihovnou fotek

Kde selhává

• Kód zařízení = přístup. Kdokoli, kdo zná kód zařízení, vidí vše v albu Skryté. Neexistuje žádný samostatný přihlašovací údaj.
• Žádné nezávislé šifrování. Klíče spravují Apple a Google. Forenzní nástroje s přístupem k zařízení se ke skrytým fotografiím dostanou.
• Žádné věrohodné popření. Album Skryté a Zamknutá složka jsou dobře známé funkce. Jejich existence je vidět v nastavení. Kdo hledá skrytý obsah, přesně ví, kam se podívat.
• Jediný prostor. Jedno skryté místo na zařízení. Nelze vytvořit oddělené prostory pro různé úrovně citlivosti.

Upřímné hodnocení

Vestavěná možnost je zdarma, nic neobtěžuje a stačí k oddělení fotek z dovolené od snímků obrazovky. Není to bezpečnostní nástroj. Je to organizační nástroj s lehkou vrstvou soukromí. Pro většinu lidí s nízkým modelem hrozeb to opravdu stačí.

Bezpečnostní hodnocení: D. Řízení přístupu bez nezávislého šifrování nebo popření.

Přístup 2: Skrývače složek třetích stran

Jak fungují

Aplikace pro skrývání složek vytvářejí samostatný úložný prostor v sandboxu aplikace. Fotografie se přesunou z knihovny fotek do tohoto prostoru a chrání je PIN, heslo nebo biometrický zámek. Samotné soubory zůstávají v původním formátu (JPEG, PNG, HEIC) bez šifrování.

Před čím chrání

• Před náhodným procházením knihovny fotek
• Před někým, kdo používá váš telefon a neví, že máte aplikaci trezoru

Kde selhávají

• Žádné šifrování. Soubory jsou běžné obrazové soubory v adresáři aplikace. Připojení telefonu k počítači nebo extrakce zálohy je odhalí.
• Forenzní nástroje PIN zcela obejdou. Nástroje jako Cellebrite UFED a GrayKey čtou obsah sandboxu aplikace přímo.
• Sběr dat. Mnoho bezplatných skrývačů složek žije z reklam a obsahuje několik sledovacích SDK. Analýza z roku 2023 zjistila, že 14 z 20 nejlepších aplikací trezorů pro iOS obsahovalo tři nebo více sledovacích SDK třetích stran.
• Riziko smazání aplikace. Pokud se aplikace smaže (úmyslně nebo kvůli potížím při aktualizaci iOS), nešifrované soubory v sandboxu aplikace se mohou ztratit.

Upřímné hodnocení

Jen malé zlepšení oproti vestavěnému albu Skryté. Hlavní výhodou je samostatný PIN: kdo zná kód vašeho zařízení, nedostane se do aplikace trezoru automaticky. Chybějící šifrování ale znamená, že tento přístup před jakýmkoli technicky zdatným protivníkem neobstojí.

Bezpečnostní hodnocení: D+. Samostatný PIN je lepší než nic. Žádné šifrování je stále žádné šifrování.

Přístup 3: Aplikace maskované jako kalkulačka

Jak fungují

Ikona a úvodní obrazovka aplikace ukazují funkční kalkulačku. Zadání konkrétního kódu odhalí skryté úložiště fotografií. Hlavní ochranou je maskování: kdo se na telefon podívá, vidí kalkulačku, ne aplikaci trezoru.

Oblíbené příklady: Calculator#, Calculator Lock, Secret Calculator, HideX.

Před čím chrání

• Před někým, kdo na vaší ploše hledá aplikace připomínající trezor
• Před náhodnými pozorovateli, které by nenapadlo zadávat do kalkulačky kódy
• V situacích, kdy nechcete přiznat, že aplikaci trezoru máte

Kde selhávají

• Žádné šifrování (ve většině případů). Stejný problém s odhalením v souborovém systému jako u skrývačů složek. Soubory leží v sandboxu aplikace nešifrované.
• Funkce „návnady“ jsou pro forenzní analýzu průhledné. Aplikace s více PIN pro různá alba ukládají konfigurační soubor, který uvádí, kolik dvojic PIN a alba existuje. Forenzní analytici tuto konfiguraci přečtou.
• Samotné maskování lze odhalit. Historie stahování z App Storu aplikaci prozradí. Čas u obrazovky v iOS ukazuje její používání. Firemní MDM aplikaci rozpozná. Maskování funguje proti náhodným pozorovatelům, ne proti odhodlaným.
• Plné reklam. Bezplatné kalkulačkové trezory agresivně žijí z reklam, často s celoobrazovkovými vsuvkami a rozsáhlým sledováním.

Upřímné hodnocení

Kalkulačkové trezory řeší skutečnou psychologickou potřebu: „Nechci, aby lidé věděli, že mám aplikaci trezoru.“ Pro mnoho lidí je to oprávněná obava. Ochrana je ale sociální, ne technická. Maskování padne ve chvíli, kdy má někdo znalosti, nástroje nebo čas.

Hlubší rozbor bezpečnosti kalkulačkových trezorů najdete v našem úplném průvodci kalkulačkovými trezory.

Bezpečnostní hodnocení: C-. Sociální kamufláž má hodnotu. Podkladové soubory jsou ale vystavené stejným hrozbám jako u jakéhokoli skrývače složek.

Přístup 4: Cloudové úložiště s heslem

Jak funguje

Služby jako Google Drive, Dropbox, OneDrive a iCloud umožňují složky nebo trezory chráněné heslem. Soubory jsou šifrované při přenosu a v klidu na serverech poskytovatele. Některé služby nabízejí pokročilé funkce ochrany (například Dropbox Vault, který přidává PIN).

Před čím chrání

• Před neoprávněným přístupem ke cloudovému účtu (pokud je zapnuté dvoufázové ověření)
• Před zachycením při přenosu (šifrování TLS)
• Před fyzickou ztrátou zařízení (soubory jsou v cloudu, ne jen v zařízení)
• Umožňují přístup z více zařízení se stejnou ochranou

Kde selhává

• Správa klíčů na straně serveru. Šifrovací klíče drží poskytovatel cloudu. Na základě právního donucení může soubory dešifrovat a zaměstnanci s dostatečným přístupem by teoreticky mohli obsah zobrazit.
• Hranicí je zabezpečení účtu. Pokud je váš účet Google, Apple nebo Microsoft napaden, jsou napadené i chráněné soubory. Složky chráněné heslem přidávají vrstvu, hlavní klíče ale stále drží poskytovatel.
• Odhalená metadata. Názvy souborů, velikosti, data nahrání a struktura složek jsou pro poskytovatele viditelné, i když je obsah souborů šifrovaný.
• Závislost na internetu. Přístup k souborům vyžaduje připojení. Nehodí se pro situace, kdy je přístup k internetu omezený nebo sledovaný.
• Skenování podle podmínek služby. Velcí poskytovatelé cloudu kontrolují nahraný obsah kvůli porušení pravidel. Skenování obvykle probíhá na serveru, kde poskytovatel drží klíče.

Upřímné hodnocení

Cloudové úložiště s heslem je pro většinu lidí rozumný kompromis. Chrání před krádeží zařízení a náhodným neoprávněným přístupem. Slabinou je řetězec důvěry: věříte, že poskytovatel cloudu k vašim souborům nepřistoupí a že jeho servery nebudou napadeny.

Pro uživatele, kteří potřebují ochranu i před samotným poskytovatelem (novináři, aktivisté, advokáti s důvěrnými materiály, kdokoli v citlivé situaci), je správa klíčů na straně serveru vylučující.

Bezpečnostní hodnocení: B-. Solidní proti hrozbám na úrovni zařízení. Nestačí proti hrozbám na úrovni poskytovatele a právním hrozbám.

Přístup 5: Šifrované trezory s nulovou znalostí

Jak fungují

Aplikace trezorů se šifrováním na straně klienta provádějí odvození klíče i šifrování souborů v zařízení uživatele. Dobrý návrh odděluje odemykací klíč odvozený z přihlašovacího údaje od náhodného klíče pro šifrování souborů a poskytovateli nedává otevřenou kopii ani jednoho z nich. Stav obnovy, záznamy v cloudu, zabezpečení zařízení a odemčený klient ale stále potřebují vlastní model hrozeb.

Užitečný význam pojmu „nulová znalost“ je užší: poskytovatel služby nedrží klíč k obsahu potřebný k dešifrování uložených šifrovaných dat. Jde o architektonické omezení, ne o slib, že nebudou existovat žádné záznamy. Klientské zařízení, materiály pro obnovu, metadata v cloudu, analytika a jakýkoli exportovaný otevřený obsah zůstávají samostatnými částmi modelu hrozeb.

Před čím chrání

• Před náhodným pozorováním (vyžaduje PIN nebo vzor)
• Před krádeží zařízení (soubory jsou šifrované, ne jen skryté)
• Před forenzním zkoumáním (šifrovaná data nelze odlišit od náhodného šumu)
• Před napadením vývojáře (na serveru nejsou žádné klíče)
• Před právním donucením namířeným na vývojáře (poskytovatel nedrží klíč k obsahu, metadata služby ale mohou zůstat dostupná)
• Před únikem ze serveru (žádné klíče ke krádeži)
• Před extrakcí z iCloudu nebo zálohy (zálohy obsahují šifrované bloby)

Kde selhávají

• Ztráta přihlašovacích údajů. Pokud uživatel ztratí primární přihlašovací údaj i frázi pro obnovení, data jsou trvale neobnovitelná. Žádná zadní vrátka záměrně neexistují.
• Chyby uživatele při správě přihlašovacích údajů. Bezpečnostní model vyžaduje, aby si uživatel své přihlašovací údaje a informace pro obnovu uchoval. To je základní kompromis systémů s nulovou znalostí.

Nejsilnější implementace zahrnují

Ne všechny trezory s nulovou znalostí jsou stejné. Nejlepší implementace přidávají:

• Inicializační vektory pro každý soubor. Každý soubor dostane jedinečný IV, takže stejné soubory dávají různé šifrované výstupy.
• Šifrování metadat. Názvy souborů, data a struktura trezoru jsou šifrované samostatnou šifrou.
• Přístup oddělený vzorem. Zamčené rozhraní nemá žádný seznam trezorů a každý nastavený vzor otevírá vlastní šifrovaný index. Současný formát úložiště ukládá soubory všech trezorů do jedné sdílené složky s náhodnými názvy, ale kontrola kontejneru aplikace stále může odhadnout, kolik trezorů obsahuje soubory.
• Nátlakový režim. Mechanismus, který může pod nátlakem odstranit místní přístupová data ke skrytým trezorům. Dokumentace by měla uvádět, zda zůstávají cloudové kopie, spárovaná zařízení, sdílené úložiště, historie souborového systému nebo jiné forenzní stopy.
• Vyplňování úložiště. Celkové využití disku zůstává stejné bez ohledu na počet trezorů nebo souborů, takže analýza změn úložiště nic neprozradí.

Vaultaire používá pro obsah souborů i metadata ověřené šifrování AES-256-GCM, pro klíče trezoru a zálohy odvozené ze vzoru PBKDF2 s HMAC-SHA512 a rozhraní oddělené vzorem bez viditelného seznamu trezorů. Jeho nátlakový režim smaže ostatní trezory v daném zařízení včetně jejich uložených souborů a odpojí zařízení od synchronizace, aniž by zobrazil zprávu o dokončení. Kdo může prohlédnout kontejner aplikace, stále může odhadnout, kolik trezorů obsahuje soubory, a místní nátlaková akce nemaže cloudové zálohy ani jiná zařízení.

Bezpečnostní posouzení: Vaultaire dokumentuje ověřené šifrování, oddělení klíčů a hranice poskytovatele, zatím ale nezveřejnil nezávislý bezpečnostní audit. Síla přihlašovacích údajů, ochrana zamčeného zařízení, kvalita implementace, metadata v kontejneru aplikace a integrita běžícího klienta zůstávají součástí posouzení.

Porovnání vedle sebe

Jak vybrat správný přístup

Začněte svým modelem hrozby

„Správný“ přístup závisí na tom, před čím se chráníte. Buďte k hrozbám upřímní:

Nízká hrozba (běžné soukromí): Chcete udržet fotografie odděleně od hlavního knihovny fotek. Nikdo se aktivně nesnaží přistoupit k vašemu zařízení. Vestavěné skrývání (přístup 1) nebo skrývač složek (přístup 2) je dostatečný.

Střední hrozba (sociální/domácí soukromí): Chcete zabránit konkrétním osobám (partnerovi, rodině, kolegům) ve vidění určitých fotografií. Mohou si půjčit váš telefon, ale nejsou technicky zdatní. Kalkulačková maska (přístup 3) nebo cloudové úložiště (přístup 4) přidává smysluplnou ochranu nad vestavěné možnosti.

Vysoká hrozba (bezpečnostně kritická): Čelíte potenciálním prohlídkám zařízení (hraniční přechody, právní situace), forenzní prohlídce nebo technicky zdatným protivníkům. Ukládáte obsah, jehož odhalení by způsobilo skutečnou škodu. Pouze zero-knowledge šifrování (přístup 5) řeší tento model hrozby.

Náklady a přínosy v praxi

Každý krok výš po žebříčku bezpečnosti přidává práci navíc. Vestavěné skrývání nic nestojí. Šifrování s nulovou znalostí vyžaduje spravovat vzor a frázi pro obnovení. Otázkou je, zda dodatečná námaha za zisk ochrany ve vaší konkrétní situaci stojí.

Pro většinu lidí odpověď nezní „použijte nejbezpečnější možnost“. Odpověď zní „použijte možnost, která odpovídá vašemu skutečnému riziku“. Chybou je riziko podcenit, ne vědomě zvolit méně bezpečnou možnost.

Nejčastější otázky

Která aplikace na skrytí fotografií je nejlepší?

Nejlepší přístup závisí na vašem modelu hrozby. Pro běžné soukromí postačuje vestavěné Skryté album iOS nebo Uzamknutá složka Android. Pro ochranu před forenzní prohlídkou, krádeží zařízení nebo právním donucením poskytuje zero-knowledge šifrovaná trezorová aplikace využívající šifrování AES-256-GCM nejsilnější dostupnou ochranu. Žádná jediná aplikace není „nejlepší“ pro každého, protože modely hrozeb se zásadně liší.

Mohou skryté fotografie najít jiné osoby?

Ve většině přístupů ano. Vestavěná skrytá alba jsou přístupná s kódem zařízení. Skrýváče složek a kalkulačkové trezory ukládají nešifrované soubory, které mohou extrahovat forenzní nástroje. Soubory cloudového úložiště jsou přístupné poskytovateli. Pouze zero-knowledge šifrované trezory ukládají soubory jako matematicky nečitelná data, ke kterým nelze přistupovat bez konkrétních přihlašovacích údajů uživatele.

Jsou bezplatné aplikace na skrývání fotografií bezpečné?

Bezplatné aplikace na skrývání fotografií jsou typicky podporovány reklamami a obsahují více sledovacích SDK, které shromažďují identifikátory zařízení a údaje o použití. Většina soubory nešifruje. Pro skutečnou bezpečnost vyhodnoťte standard šifrování, model správy klíčů a zásady sběru dat, místo abyste se spoléhali na značku "trezor".

Co je zero-knowledge šifrování?

Šifrování s nulovou znalostí je tvrzení omezené na poskytovatele: služba nedrží klíč potřebný k převodu uloženého šifrovaného textu na obsah uživatele. Právní žádost mířící na tohoto poskytovatele přesto může získat šifrovaný text, záznamy o účtu, provozní data nebo jiná metadata, která poskytovatel uchovává. Architektura omezuje schopnost poskytovatele obsah dešifrovat; nemaže každý záznam a nevyjímá klientské zařízení ani operační systém z hranice důvěry.

Může policie obnovit fotografie z trezorových aplikací?

Záleží na typu aplikace, stavu zařízení, přihlašovacích údajích a implementaci. Skryté složky a kalkulačkové trezory mohou nechat běžné soubory dostupné forenzní extrakci, zatímco poskytovatelé s klíči na serveru mohou umět dešifrovat kopie v cloudu. Správné ověřené šifrování může zkopírovaný zamčený obsah trezoru udržet bez klíče výpočetně nedešifrovatelný, nezastaví ale offline hádání přihlašovacích údajů, napadení běžícího zařízení, analýzu metadat ani obnovu z jiné dostupné kopie.

Co se stane, pokud zapomenu heslo k trezoru?

Výsledek závisí na bezpečnostní architektuře. Aplikace s klíči na straně serveru nabízejí reset hesla e-mailem. Zero-knowledge aplikace poskytují obnovovací fráze (posloupnosti slov), které lokálně regenerují klíč. Pokud jsou v zero-knowledge trezoru ztraceny jak heslo, tak obnovovací fráze, data jsou trvale neobnovitelná. Žádná zadní vrátka neexistují. To je záměrný kompromis maximální bezpečnosti.

Závěr

Pět přístupů. Pět různých úrovní ochrany. Rozsah od „skryto ve fotoalbu“ po „šifrováno pomocí AES-256 klíčem, který máte jen vy“ je široký a každý krok znamená skutečný kompromis mezi pohodlím a bezpečností.

Většina lidí začíná na špatném konci. Hledají "aplikaci na skrytí fotografií", stáhnou si první bezplatný výsledek a předpokládají, že je problém vyřešen. Pro běžné soukromí to často platí. Pro cokoli vážnějšího je tento předpoklad nebezpečný.

Znáte svůj model hrozby. Přizpůsobte přístup hrozbě. A pokud by soubory způsobily skutečnou škodu, kdyby byly odhaleny, nespoléhejte se na skrývání. Použijte šifrování.

Související průvodci: Jak skrýt fotografie na iPhonu | Aplikace trezorů fotografií pro iPhone | Aplikace trezor fotografií: na co si dát pozor | Kalkulačkové trezory vysvětleny