Κριτική του Secret Photo Vault: αξίζει το 2026;

Το Secret Photo Vault (Lock Photos) είναι μία από τις παλαιότερες εφαρμογές θησαυροφυλακίου φωτογραφιών στο App Store, με παρουσία από το 2012 περίπου. Σε αυτό το διάστημα έχει συγκεντρώσει περίπου 27.000 βαθμολογίες και έχει καθιερωθεί ως μια απλή εφαρμογή απόκρυψης φωτογραφιών χωρίς περιττά. Η πρόταση είναι απλή: βάζετε κωδικό σε μια ξεχωριστή συλλογή φωτογραφιών. Αν κάποιος πιάσει το κινητό σας, δεν μπορεί να δει τις κρυφές φωτογραφίες χωρίς τον κωδικό.

Για πάνω από μια δεκαετία, αυτό το μοντέλο λειτούργησε αρκετά καλά για όσους ήθελαν βασικό απόρρητο από περιστασιακά βλέμματα. Όμως οι απειλές έχουν αλλάξει δραματικά από το 2012. Εργαλεία ιατροδικαστικής εξαγωγής που κάποτε είχε μόνο η αστυνομία πωλούνται πλέον εμπορικά. Το iTunes και το Finder εκθέτουν το περιεχόμενο του sandbox των εφαρμογών με ένα καλώδιο USB. Οι προβολείς αντιγράφων ασφαλείας του iOS κατεβαίνουν δωρεάν. Σε αυτό το περιβάλλον, μια συλλογή κλειδωμένη με κωδικό χωρίς κρυπτογράφηση από κάτω είναι λουκέτο σε γυάλινη πόρτα.

Το Secret Photo Vault κάνει ό,τι λέει: κλειδώνει φωτογραφίες. Δεν τις κρυπτογραφεί. Για να κρίνετε αν η εφαρμογή δίνει την προστασία που πιστεύουν οι χρήστες της, πρέπει να καταλάβετε αυτή τη διαφορά.

Μοντέλο ασφάλειας: έλεγχος πρόσβασης με κωδικό

Το Secret Photo Vault ελέγχει την πρόσβαση στη συλλογή του με αριθμητικό κωδικό. Υπάρχει προαιρετικό βιομετρικό ξεκλείδωμα με Face ID ή Touch ID. Μετά την ταυτοποίηση, οι χρήστες βλέπουν τις φωτογραφίες τους οργανωμένες σε άλμπουμ. Η διεπαφή είναι καθαρή και λειτουργική, αποτέλεσμα χρόνων σταδιακής βελτίωσης.

Κάτω από την οθόνη κωδικού, όμως, τα αρχεία αποθηκεύονται στην αρχική τους μορφή μέσα στο sandbox της εφαρμογής στο iOS. Δεν υπάρχει κρυπτογράφηση σε επίπεδο αρχείου, παραγωγή κλειδιού από τον κωδικό ή οποιοσδήποτε κρυπτογραφικός μετασχηματισμός. Ο κωδικός είναι φραγμός της διεπαφής. Αν παρακάμψετε τη διεπαφή, με άμεση πρόσβαση στο σύστημα αρχείων, οι φωτογραφίες είναι πλήρως αναγνώσιμες.

Αυτό αποδεικνύεται πανεύκολα: συνδέστε ένα iPhone σε Mac, ανοίξτε το Finder, πηγαίνετε στον φάκελο κοινής χρήσης αρχείων της εφαρμογής και δείτε τις φωτογραφίες. Χωρίς κωδικό. Χωρίς τεχνικές γνώσεις. Τα αρχεία είναι εκεί, σε κοινές μορφές εικόνας, με τα αρχικά μεταδεδομένα τους.

Το πρόβλημα της έκθεσης μέσω iTunes και Finder

Αυτή είναι η σοβαρότερη ευπάθεια του Secret Photo Vault, και δεν είναι σφάλμα: είναι αρχιτεκτονική συνέπεια της αποθήκευσης ακρυπτογράφητων αρχείων. Όταν η Apple εισήγαγε την κοινή χρήση αρχείων μέσω iTunes (τώρα Finder), δημιούργησε μια νόμιμη διαδρομή πρόσβασης στο sandbox των εφαρμογών. Το sandbox του Secret Photo Vault περιέχει ακρυπτογράφητες φωτογραφίες. Έτσι, όποιος έχει φυσική πρόσβαση στη συσκευή και ένα καλώδιο USB βλέπει κάθε «μυστική» φωτογραφία χωρίς να δει ποτέ την οθόνη κωδικού.

Τα αντίγραφα ασφαλείας του iOS επιβαρύνουν το πρόβλημα. Ένα ακρυπτογράφητο αντίγραφο iTunes περιέχει το περιεχόμενο του sandbox της εφαρμογής σε αναγνώσιμη μορφή. Ένας προβολέας αντιγράφων, πολλοί από τους οποίους είναι δωρεάν, επιτρέπει σε οποιονδήποτε να δει τις κρυφές φωτογραφίες σε οποιονδήποτε υπολογιστή. Ακόμη και τα κρυπτογραφημένα αντίγραφα iTunes, μόλις αποκρυπτογραφηθούν με τον κωδικό του αντιγράφου, εκθέτουν τα αρχεία στην αρχική τους μορφή.

Μηχανισμός κλειδώματος

Ο κωδικός είναι συνήθως 4 έως 6 ψηφία. Το βιομετρικό ξεκλείδωμα είναι προαιρετικό. Κανένας μηχανισμός δεν συμμετέχει σε κρυπτογραφική λειτουργία. Είναι έλεγχοι ταυτότητας μέσα στον κώδικα της εφαρμογής, όχι είσοδοι σε αλγόριθμο κρυπτογράφησης. Η διάκριση έχει σημασία γιατί ορίζει το όριο ασφάλειας: η προστασία υπάρχει μόνο μέσα στην εφαρμογή. Κάθε διαδρομή που παρακάμπτει την εφαρμογή, όπως η περιήγηση στο σύστημα αρχείων, η εξαγωγή αντιγράφων ή η ιατροδικαστική απεικόνιση, δεν συναντά καμία ασφάλεια.

Δεν υπάρχει μηχανισμός καταναγκασμού. Το εξαναγκασμένο ξεκλείδωμα εκθέτει τα πάντα. Δεν υπάρχει θησαυροφυλάκιο δόλωμα, αυτοκαταστροφή ή λειτουργία εύλογης άρνησης.

Αντίγραφα ασφαλείας και ανάκτηση

Το Secret Photo Vault δεν έχει δική του λύση αντιγράφων ασφαλείας. Οι φωτογραφίες υπάρχουν μόνο στη συσκευή, εκτός αν τις περιλάβει ένα αντίγραφο ασφαλείας του iOS. Αν διαγραφεί η εφαρμογή, χαθεί το κινητό ή πάει στραβά μια αλλαγή συσκευής, οι φωτογραφίες δεν ανακτώνται. Δεν υπάρχει φράση ανάκτησης, αντίγραφο στο cloud ή εξαγωγή σχεδιασμένη για ασφαλή μεταφορά.

Η ανάκτηση κωδικού είναι άλλο ένα πρόβλημα. Αν ξεχάσετε τον κωδικό, δεν υπάρχει τρόπος να τον ανακτήσετε. Οι φωτογραφίες σας είναι κλειδωμένες πίσω από έναν κωδικό που δεν θυμάστε, σε αρχεία που τεχνικά μπορείτε να δείτε μέσω του Finder. Είναι ειρωνικό: η έλλειψη κρυπτογράφησης αφήνει μια πίσω πόρτα για τον ξεχασιάρη χρήστη, αλλά και για όλους τους άλλους.

Ανάλυση τιμών

Το δωρεάν πρόγραμμα έχει διαφημίσεις. Το premium κοστίζει περίπου 1,99 $ τον μήνα ή 9,99 $ τον χρόνο, αφαιρεί τις διαφημίσεις και ξεκλειδώνει επιπλέον λειτουργίες. Σε κανένα πρόγραμμα η εφαρμογή δεν προσφέρει κρυπτογράφηση. Πληρώνετε για μια οθόνη κωδικού χωρίς διαφημίσεις πάνω από ακρυπτογράφητα αρχεία.

Οι τιμές του Vaultaire είναι συγκρίσιμες: 1,99 $ την εβδομάδα, 5,99 $ τον μήνα ή 19,99 $ τον χρόνο για το Pro, με εφάπαξ επιλογή 39,99 $. Τα οικογενειακά πλάνα με Οικογενειακή κοινή χρήση κοστίζουν 49,99 $ τον χρόνο ή 99,99 $ εφάπαξ στο App Store. Περιλαμβάνει κρυπτογράφηση AES-256-GCM, κλειδιά θησαυροφυλακίου που προκύπτουν με PBKDF2, κατάσταση ανάκτησης προστατευμένη από το iOS Keychain, κρυπτογραφημένο αντίγραφο ασφαλείας iCloud, κοινή χρήση θησαυροφυλακίων, θησαυροφυλάκια πίεσης και μια δική του φράση ανάκτησης εννέα λέξεων. Ακόμη και το δωρεάν πρόγραμμα του Vaultaire κρυπτογραφεί τα εισαγόμενα αρχεία.

Τι παραπονιούνται οι χρήστες

Μια δεκαετία κριτικών στο App Store δείχνει επίμονα παράπονα που πηγάζουν από τη θεμελιώδη αρχιτεκτονική της εφαρμογής.

«Σύνδεσα το iPhone στο Mac και βρήκα όλες τις "κρυφές" φωτογραφίες μου εκεί, στο Finder. Οποιοσδήποτε μπορούσε να τις δει. Αυτή η εφαρμογή είναι άχρηστη.»

Αυτό είναι το χαρακτηριστικό παράπονο και η βασική ευπάθεια της εφαρμογής. Τα αρχεία δεν είναι κρυπτογραφημένα, οπότε κάθε πρόσβαση σε επίπεδο αρχείου παρακάμπτει εντελώς τον κωδικό. Όσοι το ανακαλύπτουν νιώθουν, δικαίως, ότι η εφαρμογή παρουσίασε λανθασμένα τις δυνατότητές της.

«Ξέχασα τον κωδικό και δεν υπάρχει επιλογή ανάκτησης. Έχασα την πρόσβαση σε όλες τις φωτογραφίες μου. Τουλάχιστον τις βρήκα μέσω iTunes, αλλά αυτό σημαίνει ότι μπορεί και οποιοσδήποτε άλλος.»

Αυτή η κριτική περιγράφει άθελά της σε ένα περιστατικό και το πρόβλημα ανάκτησης κωδικού και το πρόβλημα ασφάλειας. Η ίδια έλλειψη κρυπτογράφησης που κάνει τις φωτογραφίες μη ανακτήσιμες μέσα από την εφαρμογή τις κάνει πανεύκολα ανακτήσιμες μέσα από το σύστημα αρχείων.

«Πήρα καινούργιο iPhone και όλες οι φωτογραφίες της εφαρμογής χάθηκαν. Καμία επιλογή μεταφοράς, κανένα αντίγραφο. Φωτογραφίες χρόνων απλώς εξαφανίστηκαν.»

Χωρίς ειδικό σύστημα μεταφοράς ή αντιγράφων, οι αλλαγές συσκευής είναι επικίνδυνες. Η εφαρμογή δεν έχει μηχανισμό για αξιόπιστη μεταφορά περιεχομένου ανάμεσα σε συσκευές, και η αυτόματη μεταφορά δεδομένων εφαρμογών του iOS δεν είναι πάντα πλήρης.

«Πάρα πολλές διαφημίσεις. Διαφημίσεις σε πλήρη οθόνη κάθε φορά που ανοίγω ένα άλμπουμ. Γιατί υπάρχουν διαφημίσεις σε εφαρμογή απορρήτου;»

Το δωρεάν πρόγραμμα με διαφημίσεις ενσωματώνει SDK παρακολούθησης που στέλνουν δεδομένα συμπεριφοράς σε δίκτυα διαφημίσεων τρίτων, μια θεμελιώδης αντίφαση για εφαρμογή που προωθείται για το απόρρητο.

Πώς το Vaultaire απαντά σε κάθε πρόβλημα

Πιστοποιημένη κρυπτογράφηση αρχείων

Το Vaultaire κρυπτογραφεί κάθε αρχείο με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί, που το τυλίγει ένα κλειδί θησαυροφυλακίου παραγόμενο με PBKDF2. Όποιος εξετάσει αντιγραμμένο χώρο αποθήκευσης της εφαρμογής βλέπει κρυπτογραφημένο κείμενο αντί για αναγνώσιμες φωτογραφίες. Τα συμμετρικά κλειδιά επεξεργάζονται μέσα στην εφαρμογή με το CryptoKit, και μια παραβιασμένη ξεκλείδωτη συσκευή μπορεί να στοχεύσει αυτά τα κλειδιά ή το απλό κείμενο.

Το μοτίβο ως κρυπτογραφικό κλειδί

Το οπτικό μοτίβο του Vaultaire δεν είναι μόνο πύλη της διεπαφής. Είναι η είσοδος του PBKDF2, που παράγει το κλειδί θησαυροφυλακίου το οποίο πιστοποιεί το κρυπτογραφημένο ευρετήριο και ξετυλίγει το τυχαίο κύριο κλειδί του. Ένα αντιγραμμένο container της εφαρμογής μένει κρυπτογραφημένο χωρίς έγκυρη διαδρομή ξεκλειδώματος ή ανάκτησης, κάτι ουσιαστικά διαφορετικό από έναν κωδικό που απλώς ελέγχει ποιες οθόνες δείχνει μια εφαρμογή.

Κρυπτογραφημένο αντίγραφο ασφαλείας και φράση ανάκτησης

Το Vaultaire κρυπτογραφεί τις εγγραφές αντιγράφου ασφαλείας τοπικά πριν τις γράψει στην ιδιωτική βάση CloudKit του χρήστη. Μια δική του φράση εννέα λέξεων παράγει ένα κλειδί για το κρυπτογραφημένο manifest ανάκτησης· δεν είναι BIP-39. Η επαναφορά χρειάζεται και τη φράση και τις αντίστοιχες εγγραφές CloudKit, οπότε η φράση δεν είναι αυτόνομο αντίγραφο κάθε φωτογραφίας.

Θησαυροφυλάκιο πίεσης

Υπό πίεση, ένα μοτίβο πίεσης ανοίγει το θησαυροφυλάκιο που του έχει ανατεθεί και αφαιρεί τα τοπικά ευρετήρια και τις αντιστοιχίσεις ανάκτησης των υπόλοιπων θησαυροφυλακίων. Το Secret Photo Vault δεν έχει κάτι αντίστοιχο. Το Vaultaire δεν ισχυρίζεται ότι αυτή η τοπική ενέργεια σβήνει εγγραφές στο cloud, αντίγραφα σε άλλες συσκευές, κοινόχρηστα δεδομένα, ίχνη του λειτουργικού συστήματος ή κάθε ιατροδικαστικό ίχνος.

Χωρίς διαφημίσεις και χωρίς διαφημιστικό SDK

Το Vaultaire δεν έχει διαφημιστικό SDK, και κάθε πρόγραμμα περιλαμβάνει πλήρη κρυπτογράφηση χωρίς διαφημίσεις. Τα analytics της εφαρμογής και τα διαγνωστικά σφαλμάτων είναι ενεργά από προεπιλογή και απενεργοποιούνται με την επιλογή «Ανώνυμη κοινοποίηση σφαλμάτων» στις Ρυθμίσεις. Το αντίγραφο ασφαλείας iCloud (ενεργό από προεπιλογή), η κοινή χρήση, οι αγορές και οι υπηρεσίες της Apple δημιουργούν την υπόλοιπη τεκμηριωμένη κίνηση δικτύου.

← Πίσω στη σύγκριση Secret Photo Vault και Vaultaire