Tumma tekninen kuvitus, jossa riippulukko on sumennetun valokuvahilan yläpuolella, esittäen salatun valokuvaholviston turvallisuutta iPhone-laitteella

Ovatko valokuvaholvisovellukset turvallisia? Tietoturva-auditointi 2026

Useimmat iOS-valokuvaholvisovellukset suojaavat näyttöä eivätkä tiedostoja. Kesäkuun 2026 auditoinneissamme 12 eniten asennetusta holvisovelluksesta vain yksi nimesi tietyn salausalgoritmin App Store -listauksessaan, ja 7 sovellusta 12:sta ilmoitti seurannasta. Luottamuksen arvoiset sovellukset ovat vähemmistö: ne, jotka nimeävät oikean salausalgoritmin, eivät hallitse avaintasi ja eivät kerää mitään.

Valokuvaholvisovellukset eivät ole tasalaatuisesti turvallisia. Kesäkuun 2026 auditoinneissamme 12 eniten asennetusta iOS-holvisovelluksesta 7 ilmoitti seurannasta sovellusten ja verkkosivustojen välillä, vain 1 nimesi tietyn salausalgoritmin listauksessaan, ja vuosikymmenen itsenäisessä tutkimuksessa on toistuvasti löydetty sovelluksia, jotka markkinoivat "salausta" mutta tallentavat tiedostoja selkokielisenä tai triviaalisella peittämisellä. Turvalliset sovellukset nimeävän oikean salausalgoritmin, eivät vaadi tilin luomista ja eivät hallitse avaintasi.

Mitä auditoimme ja mitä emme testanneet

Hakimme Sovelluksen tietosuoja -tarran, julkaistun tietosuojakäytännön ja App Store -kuvauksen parhaimmille valokuvaholvi- ja valokuvien piilotussovelluksille Yhdysvaltain App Storessa kesäkuussa 2026, järjestettynä kaupan sijoituksen ja arvostelumäärän mukaan. Luokittelimme jokaisen sovelluksen sen todellisen tietoturvamallin perusteella ja viittasimme vuosikymmenen dokumentoituihin holvisovelluksen epäonnistumisiin pitäen mukana vain tapahtumat, jotka olivat jäljitettävissä ensisijaiseen tai vahvistettuun lähteeseen.

Kaksi rajoitusta on tärkeää huomioida. Ensinnäkin, App Store -tietosuojatarrat ovat itse ilmoitettuja; Apple ei tarkasta niitä, joten sovellus voi ilmoittaa vähemmän kuin se kerätään. Toisekseen tämä on tarra-, käytäntö- ja arkkitehtuuriarviointi sekä julkisten tapahtumien rekisteri. Emme suorittaneet liikenteen seurantaa, joten emme väitä mitään liikenteestä, jota emme henkilökohtaisesti havainneet. Kaikki tässä on tarkistettavissa tämän sivun alareunassa luetelluista lähteistä.

Löytö 1: "Salaus" on yleensä sana eikä todennettava tosiasia

Kategoria pyörii lauseella "sotilastason salaus". Se ei itsessään tarkoita mitään. AES-256 on julkinen standardi ilman sotilastasoa; lause on markkinointia, joka selviää, koska se kuulostaa määrittelystä. Se, mikä oikeasti merkitsee, on se, nimeääkö sovellus salausalgoritmin, avaimen pituuden ja avaimen johtamismenetelmä, jonka voit arvioida.

12 sovelluksen tarra-auditoinnissa tarkalleen yksi sovellus nimesi tietyn salausalgoritmin App Store -kuvauksessaan: Secret Photos KYMS, joka mainitsee "AES". Jokainen muu sovellus sanoi joko "sotilastason salaus", "salattu tallennus", "nollatietomääritys" tai ei maininnut salausta ollenkaan. Tutkiessani syvemmälle kahdeksan sovelluksen kehittäjäsivustoja ja käytäntöjä, vain kolme nimesi oikean salausalgoritmin virallisissa materiaaleissaan: LockMyPix nimeää AES-CTR:n, Private Photo Vaultin valinnainen pilviholvisto nimeää AES-256:n ja Calculator# paljastaa AES-256:n ja PBKDF2:n 200 000 iteraatiolla. Nuo kolme ansaitsevat tunnustuksen työnsä näyttämisestä.

Useimmissa holvisovelluksissa on epäselvyyttä: valokuvan piilottaminen ei ole salaamista. Piilottaminen siirtää tiedoston vähemmän näkyvään paikkaan. Salaaminen muuttaa sen salakirjoitukseksi, joka on hyödytön ilman avainta. PIN-koodi, joka lukitsee kansion tavallisista tiedostoista, on verhoon eikä seinä. Kuka tahansa, joka pääsee alla oleviin tiedostoihin varmuuskopion, forensisen työkalun tai adb-komennon kautta, pääsee suoraan sisään.

Löytö 2: Tietosuojatarrat kertovat enemmän kuin markkinointi

Applen Sovelluksen tietosuoja -tarrat ovat rehellisimpiä sivuja App Storessa, koska niiden väärentäminen on käytäntörikkomus. Ne ovat paikka, jossa markkinointikopiot ja todelliset tietokäytännöt lakkaa pitämästä yhtä. Kesäkuun 2026 auditoinnissamme todettiin, että 7 sovellusta 12:sta ilmoittaa "Sinua seurataan tiedoilla", joka on Applen ilmaisu tiedoille, joita jaetaan sinun seuraamiseesi muiden yritysten sovelluksissa ja verkkosivustoilla. Vain 2 sovellusta 12:sta kantaa Applen "Ei kerää tietoja" -tarraa, kaupan vahvinta tietosuojaa koskevaa todistusta: Safe Lock ja Secret Photo Vault Lock Photos.

Sarjan kaksi korkeimmalle arvioiduinta sovellusta, Private Photo Vault (Pic Safe) ja SV Private Photo Vault PRO, ovat molemmat Legendary Software Labsin julkaisemia ja niillä on yhteensä noin 1,026 miljoonaa arvostelua. Molemmat seuraavat käyttäjiä ja omien tarrojensa mukaan yhdistää valokuvasi, videosi ja laitteen tunnisteet henkilöllisyyteesi. Best Secret Folderilla on laajin "yhdistetty sinuun" jalanjälki sarjassa: sijainti, täydellinen yhteystietoja sisältäen nimen, sähköpostin ja puhelinnumeron, ja valokuvasi, videosi ja äänesi mainoksia pyörittäen. Yksityinen valokuvasovellus, joka yhdistää valokuvasi henkilöllisyyteesi ja seuraa sinua muissa sovelluksissa, ratkaisee erilaisen ongelman kuin se, minkä vuoksi latasit sen.

Auditoinnin muut sovellukset kertovat oman tarinansa. Private Photo Vault (Pic Safe) ja SV Private Photo Vault PRO eivät nimeä salausalgoritmi listauksessaan, käyttäen vain lausetta "salainen arvo salaamiseen/purkamiseen". Keepsafe kuvaa salauksensa "sotilastasoiseksi" nimeämättä algoritmia. Privault sanoo "salattu tallennus". HiddenVault väittää "nollatietoarkkitehtuurin" nimeämättä algoritmia. Calculator# ei nimeä algoritmia App Store -listauksessaan. Best Secret Folder ja Hide It Pro eivät nimeä mitään. Vain KYMS nimeää AES:n, ja vain Encamera on avoimen lähdekoodin sovellus, joka tarjoaa erilaisen todennettavuuden.

Löytö 3: Tili ja pilvipalvelu ovat toinen hyökkäyspinta

Paikallinen tiedostojen käsittely voi olla moitteetonta, mutta sovellus voi silti vuotaa, koska taustajärjestelmä on erillinen hyökkäyspinta. Sovellukset, jotka vaativat tilin ja tallentavat tiedostosi omille palvelimillensa, pyytävät sinua luottamaan tietokantaan, jota et voi tarkistaa.

Keepsafe on selkein esimerkki tästä rakenteellisesta valinnasta. Se vaatii sähköpostiosoitteen ennen käyttöä, tallentaa sisällön omille palvelimillensa, ja itsenäisessä tietoturva-analyysissa todettiin, että yritys säilyttää mahdollisuuden päästä käyttäjän valokuviin. Sen tietosuojakäytäntö on myös ainoa sarjassamme, joka myöntää, että joitakin tietojen jakamistapoja voidaan luokitella Kalifornian lain mukaan henkilökohtaisten tietojen myynniksi tai jakamiseksi. Se on paljastus, jota muut sarjan sovellukset eivät tehneet, ja se kertoo sinulle, kuka hallitsee avainta. Kun myyjällä on salausavain, myyjään kohdistuva tietomurto on sinunkin tietomurtosi. Malli, joka välttää tämän, on nollatietosalaus, jossa palveluntarjoaja ei voi lukea tietojasi, koska sillä ei koskaan ole avainta.

Käytännön esimerkki siitä, mitä menee pieleen, tuli vuonna 2025. Erillinen sovellus nimeltä Photo Vault, jonka kehittäjä Brain Craft julkaisi, jätti Firebase-tietokantansa ilman salasanasuojausta. Tapahtumakokonaisuudesta raportoi Cybernews vuonna 2025 ja The Dead Pixels Society vahvisti sen. Se paljasti käyttäjien sähköpostiosoitteet, selkokieliset salasanat, tiedostojen ja kansioiden nimet sekä sovelluksen muistiinpanoominaisuuden sisällön sovellukselta, jolla oli noin 72 000 latausta. Tarkennan: tämä Brain Craftin sovellus ei ole sama tuote kuin Private Photo Vault tai Pic Safe, jonka on julkaissut Legendary Software Labs, nimien samankaltaisuudesta huolimatta. Itse valokuvat eivät olleet tietokannassa, mutta kaikki tarvittava tilien hyökkäämiseen oli siellä, mukaan lukien selkokielisinä tallennetut salasanat, joita holvisovelluksella ei saisi koskaan olla luettavassa muodossa, saati paljastaa.

Löytö 4: Mainoskirjasto "yksityisessä" sovelluksessa

Seitsemän kahdeksasta lukemastamme tietosuojakäytännöstä viittasi kolmannen osapuolen mainontaan. Erikoistapaus on NQ Vault, jota levitetään myös nimellä Vault-Hide, jonka käytännössä luetellaan kuusi sovellukseen upotettua mainoskirjastoa: AdMob, Facebook Audience Network, InMobi, MoPub, AppLovin ja Unity. Mainosverkon tarkoitus on rakentaa käyttäjäprofiili. Kuuden sellaisen upottaminen sovellukseen, jonka koko premissi on yksityisyys, on kategorian määrittävä ironia, ja se on mainittu käytäntövaatimuksessa eikä meidänkin spekulaatiossamme.

Laajempi malli kahdeksan sovelluksen käytäntöarviosta: vain yksi kahdeksasta, LockMyPix, asemoi itsensä mainoksettomaksi perusmallissaan. Private Photo Vault mainitsee kolmannen osapuolen evästeet ja mainonnan. Privault luettelee AdMobin ja Umeng-analytiikan. Best Secret Folder viittaa kohdennettuihin mainoksiin, Google Analyticsiin ja Firebaseen. Hide It Pro viittaa kolmannen osapuolen mainoskirjastoon. Sovellukset, joilla ei ole pilveä, jotka eivät vaadi tilin luomista ja jotka nimeävän salausalgoritmin, ovat poikkeus eivätkä oletusarvo.

Vuosikymmenen dokumentoidut epäonnistumiset

Mikään tästä ei ole uutta. Malli, jossa "salaus" ei ole salausta, on dokumentoitu toistuvasti vuodesta 2014 lähtien nimettymien tutkijoiden ja vertaisarvioitujen tutkimusten toimesta. Seuraavassa on tapahtumarekisteri luottamustasoilla, koska jotkut näistä ovat paremmin lähteistettyjä kuin toiset.

Syyskuussa 2014 forensiikkatutkija Jonathan Zdziarski osoitti, että Private Photo Vault, jolla oli tuolloin yli 3 miljoonaa käyttäjää, ei käyttöä muuta salausta kuin iOS:n oletustallennus. Valokuvat olivat palautettavissa selkokielisenä noin viidessä minuutissa. Tämä tapaus on vahvistettu ensisijaisesta lähteestä osoitteessa zdziarski.com.

Huhtikuussa 2015 The Register ja Slate raportoivat, että NQ Mobile Vault, joka markkinoi "salausta" ja jolla oli yli 10 miljoonaa latausta, käytti yhden tavun XOR-operaatiota vain jokaisen tiedoston ensimmäiselle 128 tavulle. Tämä jättää 256 mahdollista avainta ja jokaisen tiedoston loppuosan selkokielisenä. Tämä tapaus on vahvistettu.

Marraskuussa 2015 IOActiven tutkija Michael Allen testasi Private Photo Vaultia, sovellusta nimeltä "My Media" ja Keepsafea ja murtautui kaikkiin kolmeen alle 30 minuutissa. Menetelmät sisälsivät selkokieliset PIN-koodit property-list-tiedostoissa, todentamattoman verkkopalvelimen portissa 5555 ja albumin salasanat palvelimelta palautettuna selkokielisenä. Tämä tapaus on vahvistettu.

Vuonna 2017 Zhang, Baggili ja Breitinger julkaisivat vertaisarvioidun tutkimuksen lehdessä Computers and Security (osa 70) analysoiden 18 Android-holvisovellusta, joilla oli yhteensä noin 220 miljoonaa latausta. Kuusi ei salaa tallennettuja valokuvia, 7 tallentaa salasanat selkokielisenä ja 10 paljastaa piilotetun datan ilman pääkäyttäjän oikeuksia. Tutkimus auttoi palautamaan todisteita rikosasiassa: 66 kuvaa ja 18 videota. Tämä tutkimus on vahvistettu.

Kesäkuussa 2019 forensicmike1-nimimerkillä julkaiseva tutkija löysi, että Private Photo Vault oli lisännyt AES-salauksen RNCryptorin kautta, mutta pääsalasanan avain oli tallennettu staattisesti iOS Keychainiin eikä se koskaan vaihtunut, kun käyttäjä muutti PIN-koodinsa. 4-numeroinen PIN-koodi teki avaimesta triviaalisesti brute-force-murrettavan. Tämä tapaus on vahvistettu.

Vuonna 2022 Ruffin ja kollegat julkaisivat vertaisarvioidun tutkimuksen ACM WPES:ssa analysoiden 20 suosittua Android-holvisovellusta, joilla oli yli 10 miljoonaa latausta kutakin. Vain 5 sovelluksesta 20:sta yritti tiedoston salausta. 15 oli täysin palautettavissa yksinkertaisella adb pull -komennolla ja 7 tallentaa PIN-koodit tai palautussähköpostit selkokielisenä. Tämä tutkimus on vahvistettu.

Helmikuussa 2025 Kaspersky raportoi SparkCat-kampanjasta: haittaohjelma löydetty sovelluksista sekä App Storessa että Google Playssa, joka käyttää laitteen optista merkintunnistusta skannaamaan käyttäjien valokuvakirjastoja kryptovaluuttojen siemenfraasien ja salasanakuvien varalta, minkä jälkeen se lähetti löydöt pois. Apple ja Google poistivat sovellukset. Se oli ensimmäinen OCR-pohjainen valokuvavaras, joka tunnetusti pääsi App Store -arvostelun läpi. Tämä tapaus on vahvistettu.

Kahdella lisätapauksella on osittainen vahvistus ja ne tulee lukea siitä näkökulmasta. Vuoden 2021 analyysissa löydettyjen laskintyyppisten holvisovellusperheen Androidilta yhdellä kovakoodatulla AES-CBC-avaimella, joka oli sama kaikissa asennuksissa, tarkoitti että yksi tunnettu avain purki jokaisen käyttäjän median. Tämä on osittain vahvistettu yhdeltä yksittäisestä teknisesti tarkasta tutkijalta. Erillisesti Vault-Hide-sovellus Intian elektroniikka- ja tietotekniikkaministeriöltä vuonna 2017 merkittiin puhelinnumeroiden, IMEI-numeroiden ja asennettujen sovelluslistojen vuotamisesta, ja kuulemma vältyi poistamiselta nimeämällä itsensä uudelleen. Tämä on osittain vahvistettu Cybernewsin ja CPO Magazinen toissijaisista lähteistä.

Yksi tietopiste on huomionarvoinen poissaolonsa vuoksi: emme löytäneet yhdelläkään kuluttajan valokuvaholvisovellukselle osoitettua CVE-tunnusta. Lähin virallinen paljastus on vuoden 2018 varoitus erillisestä "Photo Vault" -tuotteesta, jossa on todentamaton WiFi-palvelin, luokiteltu keskivakavaksi (CVSS 4.8), ilman annettua CVE-tunnusta (seclists.org Full Disclosure, tammikuu 2018). Kategorioita ei seurata virallisesti, mikä tarkoittaa, että useimmat näistä epäonnistumisista havaittiin itsenäisiltä tutkijoilta minkään koordinoidun paljastamisprosessin ulkopuolella.

Kuinka oikeasti arvioida holvisovellusta

Sinun ei tarvitse käänteismuokata mitään. Viisi kysymystä suodattaa suurimman osan riskistä. Ensinnäkin: nimeääkö se salausalgoritmin? "AES-256" tai "AES-GCM" on väite, jonka voit tarkistaa. "Sotilastaso" ei ole. Toiseksi: vaatiiko se tilin luomisen? Sähköpostiosoite ja salasana luovat tunnistetietovaran, joka voi vuotaa, kuten Brain Craftin Firebase-tapaus osoitti. Kolmanneksi: jos se varmuuskopioi pilveen, kuka hallitsee avainta? Jos myyjä voi nollata salasanasi ja palauttaa valokuvasi, myyjä voi lukea valokuvasi, ja sama koskee kaikkia, jotka murtautuvat myyjälle.

Neljänneksi: mitä Sovelluksen tietosuoja -tarra ja käytäntö sanovat? Avaa Sovelluksen tietosuoja -osio. Jos se seuraa sinua tai yhdistää valokuvasi henkilöllisyyteesi, usko se. Lue käytäntö mainosSDK-paljastuksien varalta. Viidenneksi: onko se tarkistettavissa? "Ei kerää tietoja" -tarrat, nimettyt salausmenetelmät avainjohdannaisyksityiskohtineen ja avoimen lähdekoodin käyttö ovat kaikki merkkejä siitä, että sovellus odottaa tulevansa tutkituksi. Sovellukset, joita ei voi tarkastaa, luottavat siihen, että et tarkista niitä.

Missä Vaultaire sopii tähän kuvaan

Rakensimme Vaultairen yllä dokumentoitujen vikaluokkien ympärille, joten on reilua arvioida meitä niitä eikä markkinointia vasten. 5 x 5 -kuvio ja laitekohtainen Keychain-suola syötetään PBKDF2-HMAC-SHA512:een paikallisen holvin avaimen johtamiseksi. Tämä avain todentaa salatun indeksin ja purkaa erillisen satunnaisen pääavaimen AES-256-GCM-tiedostosalausta varten. Suojattu kuvio- ja palautusmateriaali jää salattuun Keychain-tietokantaan, ja AES-GCM-todennus antaa kopioidulle tallennukselle offline-testin kuvion tarkistamiseen.

Vaultaire ei vaadi identiteettitiliä eikä lähetä Wraxlelle luettavia holvitiedostoja tai selkokielisiä salauksenpurkuavaimia. iCloud-varmuuskopio on oletuksena päällä, sen voi kytkeä pois, ja se salataan ennen lataamista erillisellä varmuuskopioavaimella. Apple voi silti tarkkailla tilin ja CloudKit-palvelun metatietoja, ja sovellus, iOS, Keychain ja lukitsematon laite pysyvät luottamusrajan sisällä. Tämä ei ole väite, että Vaultaire olisi ainoa turvallinen valinta. Se on palveluntarjoajan avainraja, jota voi verrata yllä dokumentoituihin virheisiin ja tarkistaa julkaistua suojausmallia vasten.

Aiheeseen liittyvää:

Lähteet

Usein kysytyt kysymykset

Ovatko valokuvaholvisovellukset oikeasti turvallisia?

Se riippuu täysin sovelluksesta, ja useimmat ovat heikompia kuin ne näyttävät. Kesäkuun 2026 auditoinnissamme 7 eniten asennetuista iOS-holvisovelluksista 12:sta ilmoitti seurannasta, ja vain 1 nimesi tietyn salausalgoritmin listauksessaan. Vuosikymmenen tutkimus on toistuvasti löytänyt sovelluksia, jotka markkinoivat "salausta" samalla kun ne tallentavat tiedostoja selkokielisenä tai triviaalisella peittämisellä. Turvalliset sovellukset nimeävän oikean salausalgoritmin, eivät vaadi tilin luomista ja eivät hallitse avaintasi.

Voiko valokuvaholvisovelluksen kehittäjä nähdä valokuvani?

Jos sovellus tallentaa valokuvasi omaan pilveensa ja voi palauttaa tilisi, kun unohdat salasanasi, niin kyllä: kehittäjä hallitsee salausavainta ja voi teknisesti päästä valokuviisi, samoin kuin kuka tahansa, joka murtautuu kehittäjän palvelimille. Itsenäisessä analyysissa todettiin tämän olevan niin Keepsafen kohdalla. Sovellukset, jotka ovat nollatietosovelluksia tai vain paikallisia, eivät voi nähdä valokuviasi, koska niillä ei koskaan ole avainta.

Onko Private Photo Vault (Pic Safe) oikeasti salattu?

Private Photo Vaultin valinnainen Cloud Vault nimeää AES-256:n, joka on oikea salausalgoritmi. Mutta sovelluksella on dokumentoitu heikkoushistoria: salausta ei löytynyt vuonna 2014 (Zdziarski), murtautuminen alle 30 minuutissa vuonna 2015 (IOActive) ja staattinen, kierrättämätön pääavain löydettiin vuonna 2019 (forensicmike1). Sen nykyinen App Store -tietosuojatarra myös ilmoittaa, että se seuraa sinua ja yhdistää valokuvasi henkilöllisyyteesi.

Käytätkö valokuvaholvisovellukset oikeasti salausta vai vain PIN-koodia?

Monet käyttävät vain PIN-koodia piilotetun kansion päällä, mikä ei ole salausta. Piilottaminen siirtää tiedoston vähemmän näkyvään paikkaan; tiedosto on edelleen luettavissa kenelle tahansa, joka tavoittaa sen varmuuskopion tai forensisen työkalun kautta. Vuoden 2022 vertaisarvioidussa tutkimuksessa 20 Android-holvisovelluksesta (Ruffin ym., ACM WPES) vain 5 yritti oikeaa tiedoston salausta, ja 15 oli täysin palautettavissa yksinkertaisella adb pull -komennolla. Oikea salaus muuttaa tiedoston salakirjoitukseksi, joka vaatii avaimen.

Mitä valokuvilleni tapahtuu, jos poistan holvisovelluksen?

Jos sovellus vain piilotti tiedostot (ei salausta), tiedostot voivat jäädä laitteelle saatavilla olevaan paikkaan tai varmuuskopioihin. Jos sovellus salasi tiedostot paikallisesti ja poistat sovelluksen ilman vientiä, salakirjoitus voi muuttua palautumattomaksi, koska avain on poissa. Jos sovellus käytti pilvitallennusta, tiedostot voivat jäädä myyjyn palvelimille. Tarkista sovelluksen vienti- ja poistoasiakirjat ennen asennuksen poistamista.

Voivatko forensiset työkalut tai poliisi ohittaa valokuvaholvisovelluksen PIN-koodin?

PIN-koodisuojaus tarjoaa vähän vastustusta forensisille poimintatyökaluille. Vuosien 2014, 2015, 2017 ja 2022 tutkimuksessa osoitettiin holvisovelluksen PIN-koodien ohittaminen minuuteissa tai tiedostojen palautus ilman todennusta ollenkaan. Vuoden 2019 Private Photo Vaultin 4-numeroinen PIN-koodi todettiin triviaalisesti brute-force-murrettavaksi. Oikea tiedoston salaus vahvalla avainjohdannaisella nostaa rimaa merkittävästi; pelkkä PIN-portti ei tee sitä.

Myykö Keepsafe tietojani?

Keepsafen tietosuojakäytäntö on ainoa auditointisarjassamme, joka nimenomaisesti toteaa, että joitakin tietojenjakamistapoja voidaan luokitella Kalifornian lain mukaan henkilökohtaisten tietojen "myynniksi" tai "jakamiseksi". Käytäntö viittaa myös mainoskumppaneihin. Se on paljastus, jota sarjan muut sovellukset eivät tehneet. Riippuuko se myynnistä käytetyn oikeudellisen määritelmän mukaan, mutta käytäntö on kategorian selkein tässä asiassa.

Mikä on ero valokuvien piilottamisen ja salaamisen välillä?

Piilottaminen siirtää tiedoston vähemmän näkyvään paikkaan laitteella; alla oleva tiedosto on muuttumaton ja luettavissa kenelle tahansa, jolla on pääsy tallennustilaan, mukaan lukien varmuuskopio- tai forensiset ohjelmistot. Salaaminen muuttaa tiedoston salakirjoitukseksi, joka on lukukelvoton ilman oikeaa avainta. Monet holvisovellukset vain piilottavat. Vuoden 2022 akateemisessa tutkimuksessa (Ruffin ym.) todettiin, että 15 sovellusta 20 suositusta Android-holvisovelluksesta oli palautettavissa yksinkertaisella adb pull -komennolla, ilman purkua.

Onko turvallista ottaa käyttöä pilvivarmistus valokuvaholvisovelluksessa?

Vain jos varmuuskopio salataan ennen kuin se lähtee laitteeltasi eikä palveluntarjoaja voi purkaa sitä. Jos myyjä voi palauttaa tiedostosi, kun menetät salasanasi, varmuuskopio on myyjyn luettavissa ja paljastuu mahdollisessa palvelimen tietomurrossa. Vuoden 2025 Brain Craftin Firebase-tapaus paljasti sähköpostit, selkokieliset salasanat ja kansion nimet juuri siksi, että pilven puoli ei ollut suojattu. Etsi nollatietoarkkitehtuuria, jossa salaus tapahtuu ennen lataamista.

Mikään valokuvaholvisovellus ei vaadi tilin luomista tai internet-yhteyttä?

Useat sovellukset toimivat täysin offline-tilassa ilman tiliä. Tarkastuksessamme kahdella oli Applen "Data Not Collected" -merkintä: Safe Lock ja Secret Photo Vault Lock Photos. Vaultaire ei vaadi identiteettitiliä, sähköpostiosoitetta tai verkkoyhteyttä tiedostojen salaamiseen ja tallentamiseen. Tämä poistaa kehittäjän ylläpitämän tilien tunnistetietovaraston, eli sen altistusluokan, jonka vuoden 2025 Brain Craft Firebase -tapaus osoitti. Se ei poista laitteen, Keychainin, CloudKitin, analytiikan tai käyttöjärjestelmän hyökkäyspintoja.

Lataa Vaultaire ilmaiseksi