Secret Photo Album -arvostelu: Kannattaako se vuonna 2026?

Yleiskatsaus

Secret Photo Album on peruslaatuinen valokuvien piilottamissovellus noin 39 000 App Store -arviolla. Sen premissi on yksinkertainen: aseta pääsykoodi, tuo valokuvia kamerarullaltasi, ja ne siirtyvät sovelluksen lukittuun galleriaan. Valokuvat katoavat päasiallisesta Kuvat-kirjastostasi ja ilmestyvät uudelleen vain kun avaat Secret Photo Album:n ja syötät oikean pääsykoodin.

Sovellus ei väitä salaavansa tiedostojasi. Se ei viittaa mihinkään erityisiin tietoturvastandardeihin tai kryptografisiin toteutuksiin. Se on kirjaimellisimmassa mielessä salainen valokuva-albumi – albumi joka on piilossa satunnaisilta katsojilta. Onko "salainen" riittävä kuvaus "selkotekstinä sovelluksen hiekkalaatikkohakemistossa tallennetulle USB-kaapelin omaavalle kenelle tahansa luettavalle tiedostolle" on tämän arvostelun keskeinen kysymys.

Laajemmassa kuvaholvaussovellusten maisemassa vuonna 2026 Secret Photo Album sijoittuu perustasolla: pääsykoodi, ei salausta, ei varmuuskopion salausta, ei holvin erottelua, ei kehittyneitä yksityisyysominaisuuksia. Se on lukittu kansio pääsykoodinäytöllä. Sen ymmärtäminen mitä tämä tarkoittaa – ja mitä se ei tarkoita – on kriittistä kenelle tahansa joka luottaa sille aidosti yksityisiä tiedostoja.

Tietoturvamalli

Secret Photo Album käyttää numeerista pääsykoodia portinvartijana galleriarajapintaansa. Syötä oikea pääsykoodi ja näet valokuvasi. Syötä väärä, et näe. Siinä on koko tietoturvamalli. Ei tiedostotason salausta, ei avaimen johdannaisuutta, ei laitteistopohjaista tietoturvaa eikä mitään kryptografista muunnosta lainkaan tallennettuihin tiedostoihin.

Valokuvat istuvat sovelluksen iOS-hiekkalaatikkohakemistossa alkuperäisessä muodossaan. JPEG-tiedostot pysyvät JPEG-tiedostoina. HEIC-tiedostot pysyvät HEIC-tiedostoina. Kaikki metatiedot säilytetään: EXIF-data, GPS-koordinaatit, aikaleimat, kameratiedot. Liitä laite tietokoneeseen, käytä mitä tahansa tiedostonhallintaohjelmaa sovelluksen tietohakemiston selaamiseen, ja jokainen valokuva on välittömästi katsottavissa kaikkine metatietoineen.

Tämä ei ole teoreettinen haavoittuvuus. Se on tiedostojärjestelmän normaali, odotettu käyttäytyminen. Pääsykoodi estää pääsyn sovelluksen oman käyttöliittymän kautta. Se ei tee mitään estääkseen pääsyn minkään muun polun kautta. Ja vuonna 2026 on kymmeniä vapaasti saatavilla olevia työkaluja jotka voivat selata iOS-laitteen sovelluksen hiekkalaatikkohakemistoja.

Lukitusmekanismi

Pääsykoodi on numeerinen, tyypillisesti neljä numeroa. Jotkut versiot tukevat pidempiä koodeja tai aakkosnumeerisia salasanoja. Biometrinen avaustapa Touch ID:n tai Face ID:n kautta saattaa olla saatavilla versiosta riippuen. Pääsykoodin tarkistaa sovelluksen oma logiikka. Se ei osallistu mihinkään kryptografiseen operaatioon. Se ei johda avainta. Se ei pura mitään salausta. Se tarkistaa, vastaako syötetty arvo tallennettua arvoa ja, jos niin, näyttää gallerian.

Pääsykoodin palautusmekanismia ei ole. Jos unohdat pääsykoodisi, valokuvasi ovat sovelluksen kautta saavuttamattomissa – vaikka ne pysyvät täysin saavutettavissa tiedostojärjestelmän kautta. Tämä luo omituisen tilanteen: voit menettää pääsyn omiin valokuviisi sovelluksen kautta samalla kun ne pysyvät täysin suojaamattomina levyllä.

Varmuuskopiointi ja pilvi

Secret Photo Album ei tarjoa salattua varmuuskopiointia. Ei ole omistettua pilvivarmuuskopiointiominaisuutta. Jos laitteesi katoaa, vahingoittuu tai nollataan, vain Secret Photo Album:ssa tallennetut valokuvat ovat poissa. Laitevarmuuskopiot iCloudin tai iTunesin kautta sisältävät sovelluksen hiekkalaatikkodatan, mikä tarkoittaa, että "salaiset" valokuvasi ovat mukana noissa varmuuskopioissa alkuperäisessä, salaamattomassa muodossaan.

Varmuuskopiointitilanne luo paradoksin. Jos varmuuskopioit laitteesi (kuten Apple suosittelee), piilotetut valokuvasi sisällytetään selkotekstinä. Jos et varmuuskopioi laitettasi, riskit pysyvän tietojen menetyksen. Ei ole vaihtoehtoa joka tarjoaa sekä tietojen säilymisen että tietojen yksityisyyden.

Jakaminen ja yksityisyysarkkitehtuuri

Secret Photo Album ei tarjoa salattua jakamista, jaettuja holveja tai mitään yhteistyökykyisiä yksityisyysominaisuuksia. Ei ole holvin erottelua – kaikki valokuvat ovat yhdessä lukitussa tilassa yhden pääsykoodin takana. Ei pakotustilaa, ei harhautusvaultia eikä uskottavan kiistettävyyden mekanismia.

Sovelluksen yksityisyysarkkitehtuuri, jos sitä voidaan kutsua sellaiseksi, on yksittäinen pääsykoodiportti yhden salaamattoman valokuvakokoelman edessä. Tämä on kuvaholvauksen minimaalinen toteutus, eikä se ole kehittynyt merkittävästi sovelluksen alkuperäisestä julkaisusta lähtien.

Hinnoitteluanalyysi

Secret Photo Album käyttää freemium-mallia. Ilmaistaso sisältää mainonnan, raportoidusti korkealla tiheydellä. Premium myydään sovelluksen sisäisinä ostoina hintaan 1,99–51,99 dollaria, eikä App Store -sivu kerro yhdenkään laskutusjaksoa. Premium-taso poistaa mainokset ja saattaa avata lisää organisointiominaisuuksia.

Ostitpa minkä tason tahansa, arvo-kysymys pysyy: maksat mainosten poistamisesta sovelluksesta joka tallentaa tiedostosi salaamattomina. Ydintoiminnallisuus – valokuvien piilottaminen pääsykoodin taakse – on jotain iOS voi tehdä natiivisti Kätketyt-albumiominaisuudella yhdistettynä Face ID:hen tai Ruutuajan pääsykoodiin.

Mitä käyttäjät sanovat

"Liitäin puhelimeni kannettavaan ja kaikki 'salaiset' valokuvani ilmestyivät tiedostoselaajaan. Niitä ei salattu lainkaan. Vain siellä."

Kuilu sanan "salainen" ja selkotekstin tiedostotallennuksen todellisuuden välillä on perustavin katkos. Käyttäjät odottavat salaisuutta. He saavat lukitun käyttöliittymän suojaamattomien tiedostojen päällä.

"Sain uuden iPhonen ja kaikki valokuvat ovat poissa. Ei tapaa siirtää niitä. Sovellus vain käynnistyy alusta uudessa puhelimessa."

Laitevaihto ja -päivitykset raportoidaan johdonmukaisesti tietojen menetystapahtumiksi. Ilman varmuuskopiointi- ja palautusmekanismia joka on suunniteltu holvidata varten, siirtyminen tuhoaa tallennetun sisällön.

"Mainokset ovat jatkuvia. Avaa sovellus, mainos. Avaa valokuva, mainos. Palaa galleriaan, mainos. Minusta tuntuu, että käytän mainosohjelmaa joka joskus näyttää valokuvia."

Mainontataajuus ilmaistasolla on hallitseva valitusteema. Käyttäjät kuvaavat kokemusta normaalille käytölle vihamielisenä.

"Kaikille valokuville on vain yksi pääsykoodi. En voi pitää erillisiä alueita erityyppisiä tiedostoja tai eriasteisia luottamuksellisuuksia varten."

Yhden holvin, yhden pääsykoodin malli ei tarjoa tarkkuutta. Kaikki tiedostot jakavat saman käyttötason, saman suojauksen (tai sen puuttumisen) ja saman paljastumisriskin.

Miten Vaultaire ratkaisee jokaisen ongelmapisteen

Yksittäisten tiedostojen salaus

Vaultaire salaa tiedostojen sisällön, otsikot, metatiedot ja pikkukuvat AES-256-GCM:llä satunnaisen pääavaimen alla. PBKDF2:lla johdettu holvin avain todentaa indeksin ja käärii tämän pääavaimen. Joku, joka tutkii kopioitua sovelluksen tallennustilaa, näkee salatekstin luettavien esikatselujen sijaan, kun taas tiedostojen määrä ja kokonaistallennustila voivat silti paljastaa rakenteen.

Kuviosta johdetut avaimet

Secret Photo Albumin pääsykoodi vain estää pääsyn käyttöliittymään, mutta Vaultairen kuvio kuuluu salauksen avauspolkuun. PBKDF2 johtaa paikallisen holvin avaimen, AES-GCM todentaa vastaavan salatun indeksin, ja tämä indeksi antaa tiedostoissa käytetyn käärityn satunnaisen pääavaimen. Todennustulos on itsessään avaimen tarkistus, joten kopioitu tallennustila sallii kuvion arvaamisen offline-tilassa, vaikka käyttöliittymä ei näytä salasanavirhettä.

Salattu varmuuskopiointi palautuslauseella

Vaultaire luo oman yhdeksän sanan palautuslauseen. Se ei ole BIP-39 eikä koodaa holvin avainta. PBKDF2 johtaa lauseesta palautusavaimen, joka avaa salatun paikallisen kuoren tai CloudKit-palautusluettelon, joka sisältää palautukseen tarvittavat avaimet. Uusi laite tarvitsee myös vastaavat salatut varmuuskopiotietueet.

Holvin erottelu ja pakotustila

Vaultaire tukee useita holvikonteksteja. Määritetty pakotuskuvio avaa sille määritetyn holvin ja poistaa samalla muiden holvien paikalliset indeksit, palautuskytkennät ja tähän laitteeseen tallennetut tiedostot. Tämä voi rajoittaa sitä, mitä tavallinen käyttöliittymä paljastaa pakotettaessa, mutta se ei poista pilvitietueita, vertaiskopioita, tiedostojärjestelmän historiaa tai kaikkia rikosteknisiä merkkejä siitä, että muuta dataa oli olemassa.

Salatut metatiedot

Vaultaire salaa tiedostojen sisällön, otsikot, metatiedot ja pikkukuvat satunnaisen pääavaimen alla. Salatun indeksin ja blobien sisällöstä ei näy luettavia EXIF-kenttiä, GPS-koordinaatteja, aikaleimoja tai esikatseluja. Tiedostojen määrä, tallennustilan käyttö ja tiedostojärjestelmän metatiedot voivat silti paljastaa rakenteen.

← Takaisin koko vertailuun: Vaultaire vs Secret Photo Album