7 parasta kuvaholviappia iPhonelle vuonna 2026 (ilmaiset ja maksulliset)

Testasimme 7 iPhonen kuvaholviappia, ilmaisia ja maksullisia. Vain yksi salaa tiedostot laitteella. Kaksi väittää salaavansa, mutta emme pystyneet varmistamaan sitä, ja neljässä salausta ei ole. Apit tarkistettiin viimeksi kesäkuussa 2026.

Useimmat App Storen kuvaholviapit ovat PIN-näyttöjä salaamattomien tiedostojen edessä. Latasimme seitsemän suosituinta vaihtoehtoa, tallensimme kuhunkin testikuvia ja tarkistimme, olivatko tiedostot oikeasti salattuja vai vain piilotettuja käyttöliittymästä. Luimme myös jokaisen tietosuojakäytännön ja kirjasimme tarkasti, mitä tietoja kukin appi kerää.

Tulokset: Vaultaire on vertailun ainoa appi, jonka julkaistu malli yhdistää AES-256-GCM-tiedostosalauksen, satunnaisen sisällön pääavaimen, erillisen kuviosta johdetun avausavaimen ja sen, ettei Wraxlella ole selväkielistä purkuavainta. Osa kilpailijoista dokumentoi vain PIN-lukon tai ei julkaise tarpeeksi avaintenhallinnan yksityiskohtia saman väitteen tueksi. Paikallinen tarkastus on hyödyllinen tarkistus, ei riippumaton kryptografinen auditointi.

Nopea vastaus: mitä kuvaholviappia kannattaa käyttää?

Paras kokonaisuutena: Vaultaire yhdistää paikallisen AES-256-GCM-tiedostosalauksen, tunnistetilittömyyden, mainoksettomuuden ja dokumentoidun palveluntarjoajan avainrajan. Kopioitu, lukittu tallennustila sisältää salatekstiä eikä tavallisia kuvia, mutta tunnistetieto, palautustietueet, laitteen tila, metatiedot, järjestelmän varmuuskopiot ja käynnissä oleva asiakasohjelma kuuluvat edelleen uhkamalliin.

Paras ilmainen: Taas Vaultaire. Sen ilmaisversio on ainoa tässä vertailussa, joka salaa tiedostot eikä sisällä mainoksia. Raja on 3 holvia, 100 kuvaa ja 10 videota. Vertaa kaikkia ilmaisversioita.

Paras pelkkään kevyeen piilottamiseen: Applen Kätketyt-albumi tai pelkällä PIN-koodilla toimiva holviappi riittää, jos ainoa huolesi on, että joku selaa avattua puhelintasi hetken. Älä pidä näitä vaihtoehtoja salauksena. Ne piilottavat käyttöliittymän, eivät välttämättä tiedostoa.

Paras, jos tarvitset pilvialbumeja ja palautusta: Keepsafe ja Private Photo Vault ovat kypsempiä järjestäjiä, mutta niiden pilvi- ja tilitoiminnot muuttavat uhkamallia. Lue nollauksen, varmuuskopioinnin ja tietosuojakäytännön yksityiskohdat ennen kuin luotat niihin arkaluonteisten kuvien kanssa.

Kesäkuun 2026 päivitys: tarkistimme App Storen nykyisen asemoinnin ennen tämän sivun päivittämistä. Markkinoilla sekoittuvat yhä hyvin erilaiset väitteet nimen "kuvaholvi" alla: PIN-lukot, Face ID -lukitukset, naamioidut laskimet, pilvivarmuuskopiot ja aito paikallinen salaus. Tämä opas järjestää ne sen mukaan, mikä arkaluonteisille kuville on tärkeää: muuttuuko itse tiedosto lukukelvottomaksi ilman avaintasi.

Tarkempiin ostokysymyksiin katso oppaamme kuvaholvista täydellä resoluutiolla ja offline-kuvaholviapeista ilman tiliä.

Miten järjestimme apit

Jokainen appi arvioitiin viidellä kriteerillä, jotka painotettiin sen mukaan, kuinka tärkeitä ne ovat kuvien todelliselle tietoturvalle:

1. Salausstandardi (40 %). Salaako appi yksittäiset tiedostot? Millä algoritmilla? Voiko tiedostot lukea, jos joku poimii laitteen tallennustilan? Testasimme tämän tallentamalla kuvan ja tarkistamalla apin säiliötiedostot Mac-yhteyden kautta.
2. Yksityisyys ja tiedonkeruu (25 %). Mitä tietosuojakäytäntö sanoo? Mitä App Storen tietosuojaseloste kertoo? Sisältääkö appi mainoksia tai jakaako se dataa kolmansille osapuolille?
3. Tilivaatimus (15 %). Vaatiiko appi sähköpostin, puhelinnumeron tai tilin luomisen? Yksityisyysappiin sidottu tili on itsessään yksityisyysriski.
4. Ominaisuudet (10 %). Varmuuskopiointi, jakaminen, tuetut tiedostotyypit, kameraintegraatio.
5. Hinta ja vastine (10 %). Ilmaisversion rajoitukset, tilausten hinnat, kertamaksuvaihtoehdot.

Painotimme salausta ja yksityisyyttä yhteensä 65 %, koska ne ovat holviappin koko tarkoitus. Appi, joka piilottaa kuvat PIN-koodin taakse mutta jättää ne salaamattomiksi, ei ole holvi. Se on kansio, jossa on lukitusnäyttö.

Nopea vertailutaulukko

Paras ilmainen kuvaholviappi iPhonelle

Vaultaire on tämän vertailun paras ilmainen kuvaholviappi iPhonelle, koska se on ainoa ilmaisversio, joka salaa tiedostot, ja ainoa ilman mainoksia. Raja koskee tilaa, ei tietoturvaa: ilmaisversioon mahtuu 3 holvia, 100 kuvaa ja 10 videota, ja salaus on sama AES-256-GCM kuin maksullisessa versiossa. Kuusi muuta seitsemästä appista luovuttaa ilmaiskäyttäjänsä mainosverkostolle.

Ilmainen maksaa jotain jokaisessa näistä apeista. Seitsemästä kuudessa hinta on mainosdata, eli mainosverkosto saa tietää, että asensit kuvaholvin. Vaultairessa hinta on tila: kun 100 kuvaa täyttyy, joko poistat tai maksat. Päätä, kumman näistä annat mieluummin.

Ilmaisversiot, jotka keräävät myös sähköpostiosoitteen, kannattaa katsoa toiseen kertaan. Tili antaa yritykselle salasanan nollausreitin, ja sähköpostilinkillä toimiva nollausreitti tarkoittaa, että yritys pääsee tiedostoihisi. Lue nollauskulku ennen kuin luotat ilmaisversioon mitään arkaluonteista.

1. Vaultaire: paras salaus kokonaisuutena

Salaus: AES-256-GCM tiedostoille ja metatiedoille + PBKDF2/HMAC-SHA512-avaimen johtaminen Tiedonkeruu: Analytiikka ja kaatumisdiagnostiikka oletuksena päällä, voi poistaa käytöstä Asetuksissa Tili vaaditaan: Ei Hinta: Ilmainen (3 holvia, 100 kuvaa ja 10 videota yhteensä) / $1,99/vk / $5,99/kk / $19,99/v / $39,99 kertamaksu; perhe: $49,99/v tai $99,99 kertamaksu

Vaultaire on tämän luettelon ainoa appi, joka salaa jokaisen tiedoston erikseen AES-256-GCM:llä, joka on vahva, standardoitu todennettu salain (NIST SP 800-38D). Jokainen tiedosto saa oman alustusvektorin, joten identtiset kuvat tuottavat erilaisen salatun tuloksen.

Avainhierarkia on tässä olennainen. Piirrät kuvion 5x5-ruudukolle, jossa on 25 pistettä. PBKDF2-HMAC-SHA512 yhdistää kuvion koko laitteen yhteiseen suolaan 600 000 iteraatiolla ja johtaa 256-bittisen holviavaimen. Holviavain todentaa salatun hakemiston ja purkaa kääreestä erillisen satunnaisen pääavaimen, jolla tiedostot salataan. Palautustiedot tallennetaan salattuun Avainnipun tietokantaan, ei selväkielisiin tiedostoihin eikä Vaultaire-tiliin. Määrittämätön kuvio näyttää tyhjän näkymän, mutta AES-GCM-todennus antaa silti tarkistustuloksen tutkijalle, joka testaa kopioitua tallennustilaa.

Salauksen tarkistustesti: Salatuissa Vaultairen tietotavuissa ei näy luettavia kuvaotsakkeita, EXIF-kenttiä tai JPEG-tunnisteita, kun ne kopioidaan tarkastettaviksi. Ympäröivä säiliö ei ole rakenteeton: salatun hakemiston tiedostonimet, tiedostomäärät, salatekstin koot, aikaleimat ja tallennustilan käyttö ovat havaittavissa.

Vaultaire pitää holvit poissa näkyvästä valitsimesta, ja jokainen määritetty kuvio avaa oman salatun hakemistonsa. Nykyinen tallennusmuoto pitää jokaisen holvin vault_index_<fingerprint>.bin-juuritiedoston joukossa peitetiedostojen kanssa, ja kaikkien holvien tiedostot ovat yhdessä jaetussa kansiossa satunnaisin nimin. Muoto ei silti ole vakiokokoinen: tutkija, jolla on pääsy apin säiliöön, voi arvioida, montako holvia sisältää tiedostoja, vaikka tiedostonimistä ei näe, mihin holviin tiedosto kuuluu, eivätkä ne paljasta holvien nimiä, kuvioita tai selväkielistä sisältöä.

Plussat:

• AES-256-GCM tiedostokohtaisilla alustusvektoreilla ja todennetulla salauksella
• Zero-knowledge-arkkitehtuuri: kehittäjä ei pääse dataasi
• Kuvioilla erotetut holvit ilman näkyvää holviluetteloa

Miinukset:

• Vain iOS, ei Android-versiota
• Uudempi appi, jolla on vähemmän App Store -arvosteluja kuin vakiintuneilla kilpailijoilla
• Jakaminen koskee koko holvia; yksittäistä kansiota ei voi jakaa

Arvio: Vaultairessa todennettu salaus on itse tuote, ei jälkikäteen lisätty ominaisuus. Satunnainen pääavain suojaa tiedostojen sisällön, ja kuviosta johdettu holviavain todentaa salatun hakemiston ja purkaa pääavaimen kääreestä. Kopioitu, lukittu säiliö paljastaa salatekstin ja tallennusrakenteen, ei luettavia kuvia. Kompromissit ovat todellisia: se on vain iOS:lle, uudempi, käyttäjämäärältään vähemmän koeteltu, suljettua lähdekoodia, auditoimaton, ja sen tallennusrakenteesta tutkija voi silti arvioida, montako holvia sisältää tiedostoja.

Lue yksityiskohtaiset vertailusivumme Vaultairesta ja kustakin kilpailijasta

2. Keepsafe: suosituin, riippuu pilvestä

Salaus: Väittää salaavansa premium-versiossa (avaimia hallitaan palvelimella) Tiedonkeruu: Sähköpostiosoite, laitetunnisteet, käyttöanalytiikka, kaatumistiedot Tili vaaditaan: Kyllä (sähköposti vaaditaan) Hinta: Ilmainen (rajoitettu) / $23,99/v

Keepsafe on App Storen ladatuin kuvaholviappi, ja sillä on yli 384 000 arvostelua. Se tarjoaa pilvivarmuuskopion, albumit ja siistin käyttöliittymän. Premium-version kerrotaan salaavan kuvat.

Ongelma on arkkitehtuuri. Keepsafe vaatii sähköpostitilin ja tallentaa tiedostot palvelimilleen. Salausavaimet ovat yrityksellä, joten Keepsafe (tai kuka tahansa, joka murtautuu Keepsafen palvelimille) pääsee teknisesti kuviisi. Tämä on salausta siirtoa ja tallennusta varten, ei zero-knowledge-salausta. Jos Keepsafe saa oikeuden määräyksen, se voi noudattaa sitä.

Salauksen tarkistustesti: Keepsafen paikalliseen säiliöön tallennetut tiedostot näkyvät muokattuina kuvatiedostoina, mutta salaus on sidottu tilisi tunnistetietoihin, joita Keepsafen palvelimet hallitsevat. Tilin poistaminen poistaa pääsyn, mutta palvelimella tapahtuva avaintenhallinta tarkoittaa, että yrityksellä on kyky purkaa salaus.

Sähköpostinollaus osoittaa, että tilin palautusreitti on olemassa, mutta se ei yksinään todista, onko palveluntarjoajalla selväkielistä sisältöavainta. Palvelu voi valtuuttaa tai kääriä avaimet uudelleen toisenlaisella rakenteella. Pidä nollauskulkua yhtenä osana palautusmallia ja etsi julkaistu avainhierarkia ennen vahvempia johtopäätöksiä.

Plussat:

• Suuri käyttäjäkunta ja pitkä historia (perustettu 2012)
• Pilvivarmuuskopio ja synkronointi laitteiden välillä
• Siisti, viimeistelty käyttöliittymä ja albumit

Miinukset:

• Vaatii sähköpostitilin, mikä sitoo henkilöllisyytesi yksityisiin kuviisi
• Palvelimella tapahtuva avaintenhallinta antaa Keepsafelle kyvyn purkaa salaus
• Ilmaisversiossa on mainoksia ja toimintorajoituksia

Arvio: Keepsafe on pätevä kuvien järjestäjä, jossa on pääsynhallinta. Se suojaa satunnaiselta urkinnalta: puhelimesi käteensä ottava ei näe kuviasi ilman PIN-koodia. Se ei suojaa Keepsafelta itseltään, palvelinmurroilta tai oikeudelliselta pakolta. Jos uhkamallisi on utelias kämppis, Keepsafe toimii. Jos uhkamalliisi kuuluu tietojen luovutusvaatimuksia tai kohdennettuja hyökkäyksiä, palvelinpuolen arkkitehtuuri on heikko kohta.

Vaultaire vs. Keepsafe: yksityiskohtainen vertailu

3. Private Photo Vault: pelkkä PIN, ei tiedostojen salausta

Salaus: Ei mitään (PIN-pohjainen pääsynhallinta) Tiedonkeruu: Laitetunnisteet, käyttöanalytiikka Tili vaaditaan: Ei Hinta: Ilmainen (rajoitettu) / sovelluksen sisäiset ostot $6,99–$39,99

Private Photo Vault on kategorian vanhimpia appeja, ja sillä on yli miljoona App Store -arvostelua. Se lukitsee pääsyn appiin PIN-koodilla. PIN-koodin takana olevat kuvat tallennetaan tavallisina kuvatiedostoina.

Salauksen tarkistustesti: Private Photo Vaultin säiliöhakemistoon tallennetut tiedostot ovat luettavia JPEG- ja PNG-tiedostoja. Kun puhelin kytketään Maciin ja siirrytään apin dokumenttitallennukseen, kuvat näkyvät alkuperäisessä muodossaan EXIF-tiedot tallella. PIN estää pääsyn apin käyttöliittymän kautta, mutta ei tiedostojärjestelmän kautta.

Tämä on pääsynhallinnan ja salauksen ratkaiseva ero. PIN-lukko on ovi. Salaus on seinä. Private Photo Vault tarjoaa oven.

Plussat:

• Yksinkertainen, suoraviivainen käyttöliittymä
• Ei tilivaatimusta
• Suuri käyttäjäkunta ja paljon App Store -arvosteluja

Miinukset:

• Ei tiedostotason salausta: kuvat ovat luettavissa tiedostojärjestelmän kautta
• EXIF-metatiedot säilyvät ja paljastavat sijainti- ja aikaleimatiedot
• Ilmaisversiossa on mainoksia

Arvio: Private Photo Vault piilottaa kuvat siltä, joka selaa kamerarullaasi ohimennen. Se ei suojaa niitä keneltäkään, jolla on teknistä osaamista, forensiset työkalut tai edes Mac-kaapeli. Jos tarvitset oikeaa salausta, tämä ei ole se.

Vaultaire vs. Private Photo Vault: yksityiskohtainen vertailu

4. Calculator#: laskinnaamio, rajallinen salaus

Salaus: Väittää salaavansa osan sisällöstä Tiedonkeruu: Laitetunnisteet, analytiikka Tili vaaditaan: Ei Hinta: Ilmainen (rajoitettu) / $4,99/v

Calculator# naamioituu toimivaksi laskinappiksi. Kun syötät tietyn PIN-koodin, laskinnäkymä liukuu pois ja piilotettu holvi tulee näkyviin. Se on ovela sosiaalisen manipuloinnin keino: Koti-valikkoa selaava näkee laskimen, ei holviappia.

Tietoturvamalli nojaa kätkemiseen. Jos joku osaa etsiä laskinholviappeja (ja ne ovat jo laajalti tunnettuja), naamio pettää. Apin tietosuojaseloste kertoo analytiikkaa varten kerättävistä tiedoista, ja salausväitteet ovat epämääräisiä. App Store -kuvaus mainitsee salauksen kertomatta algoritmia tai avaintenhallintaa.

Salauksen tarkistustesti: Naamio toimii käyttöliittymän tasolla. Tiedostotasolla suojaus on epäjohdonmukaista. Osa tallennetuista tiedostoista näyttää käsitellyiltä, mutta niistä puuttuu oikein salatun datan tasainen satunnaisuus.

Plussat:

• Laskinnaamio toimii satunnaista tarkastelua vastaan
• Toimiva laskin, joka ei herätä epäilyksiä
• Tukee kuvia, videoita ja dokumentteja
• Vertailun edullisin vuositilaus, $4,99/v

Miinukset:

• Tietoturva perustuu kätkemiseen, ei kryptografiseen vahvuuteen
• Salausväitteet ovat epämääräisiä, algoritmia ei kerrota

Arvio: Calculator# ratkaisee tietyn ongelman: se estää muita tietämästä, että puhelimessasi on holviappi. Siitä on hyötyä satunnaista urkintaa vastaan. Naamio ei kuitenkaan ole salausta. Jos joku osaa etsiä sitä (tai käyttää forensisia työkaluja), laskinnaamio ei auta. Hintaan $4,99 vuodessa se on tämän vertailun edullisin vuositilaus, mutta sillä hinnalla saa käyttöliittymätempun rajallisen kryptografisen suojan päällä.

Vaultaire vs. Calculator#: yksityiskohtainen vertailu

5. Secret Photo Vault: perustason holvi, rajallinen tietoturvamalli

Salaus: Tiedostotason salausta ei ole vahvistettu Tiedonkeruu: Käyttöanalytiikka Tili vaaditaan: Valinnainen (pilvivarmuuskopiota varten) Hinta: Ilmainen (rajoitettu) / $6,99 kertaostona

Secret Photo Vault tarjoaa pääsykoodilla lukitun säiliön kuville ja videoille. Käyttöliittymä toimii, mutta on vanhanaikainen. Appi tukee perustason albumeja ja harhautus-PIN-toimintoa, joka avaa joukon valekuvia.

Harhautus-PIN ansaitsee tarkastelun. Harhautustila voi jättää asetus- tai tallennusjälkiä, jotka tutkija pystyy tunnistamaan. Vahvempi kiistettävyys vaatii vakiomuotoisen tallennusrakenteen, jossa oikeita ja valepaikkoja ei voi erottaa toisistaan ilman salaisuutta. Vaultairen nykyinen tallennusrakenne, jonka perusteella holvien määrän voi silti arvioida, ei täytä tätä vahvempaa määritelmää, vaikka sen lukittu käyttöliittymä ei näytä holviluetteloa.

Salauksen tarkistustesti: Secret Photo Vaultin tallennustilan tiedostoissa näkyvät tavalliset kuvatiedostojen tunnisteet. Tiedostokohtaisesta salauksesta ei ole näyttöä.

Plussat:

• Edullinen kertahinta, $6,99, ei tilausta
• Harhautus-PIN satunnaiseen suojaan
• Yksinkertainen, pelkistetty käyttöliittymä

Miinukset:

• Tiedostotason salausta ei ole vahvistettu
• Harhautustila on havaittavissa forensisilla työkaluilla (asetuslippu)
• Ei palautuslausetta

Arvio: Secret Photo Vault on riittävä PIN-lukittu kansio. Harhautus-PIN on satunnaisissa tilanteissa parempi kuin ei mitään, mutta se on perustavasti eri asia kuin kryptografinen kiistettävyys. Kertahinta $6,99 on kohdallaan perustason kuvien piilottamiseen. Se ei ole salausta.

Vaultaire vs. Secret Photo Vault: yksityiskohtainen vertailu

6. Hide it Pro: Android edellä, iOS jälkikäteen

Salaus: Ei mitään (PIN-pääsynhallinta) Tiedonkeruu: Laitetiedot, käyttöanalytiikka Tili vaaditaan: Valinnainen Hinta: Ilmainen (mainosrahoitteinen)

Hide it Pro tehtiin Androidille ja siirrettiin iOS:lle. Android-versiossa on selvästi enemmän ominaisuuksia ja suurempi käyttäjäkunta. iOS-versio tuntuu siihen verrattuna keskeneräiseltä: käyttöliittymä on yksinkertaisempi ja vaihtoehtoja on vähemmän.

Androidilla appi naamioituu nimellä "Audio Manager". iOS:llä naamio on vähemmän vakuuttava. Kummallakin alustalla tietoturvamalli on PIN-pohjainen pääsynhallinta ilman tiedostotason salausta.

Salauksen tarkistustesti: Tiedostot tallennetaan apin säiliöön tavallisissa luettavissa muodoissa. PIN estää pääsyn apin käyttöliittymän kautta, mutta ei salaa alla olevia tiedostoja.

Tietosuojakäytäntö on laaja ja kattaa laitetietojen ja käyttötietojen keruun. Ilmaisversio on mainosrahoitteinen, joten myös kolmansien osapuolten mainosverkostot saavat tietoja käyttötavoistasi, myös siitä, että käytät kuvien piilotusappia.

Plussat:

• Ilmainen käyttää (mainosrahoitteinen)
• Useiden muotojen tuki (kuvat, videot, ääni, dokumentit)
• Hyvä vaihtoehto, jos tarvitset myös Android-tuen (Android-versio on vahvempi)

Miinukset:

• iOS-versio on selvästi toissijainen Android-tuotteeseen nähden
• Ei tiedostotason salausta kummallakaan alustalla
• Mainosverkostot keräävät tietoja yksityisyysappin käytöstäsi

Arvio: Hide it Pron paras versio on Androidilla. iOS-appi hoitaa perustason kuvien piilottamisen, mutta mainosrahoitteinen malli luo ironisen tilanteen: käytät yksityisyysappia, joka jakaa dataa mainosverkostoille. Jos tarvitset useamman alustan tukea etkä välitä salauksesta, se toimii. Jos käytät nimenomaan iPhonea, tässä luettelossa on parempia vaihtoehtoja.

Vaultaire vs. Hide it Pro: yksityiskohtainen vertailu

7. Safe Lock: perustason ominaisuudet

Salaus: Tiedostotason salausta ei ole vahvistettu Tiedonkeruu: Laitetunnisteet, käyttötiedot Tili vaaditaan: Ei Hinta: Ilmainen (rajoitettu) / $8,99/v

Safe Lock tarjoaa PIN-lukitun holvin, pilvivarmuuskopion ja perustason albumit. Ominaisuudet ovat samankaltaiset kuin Private Photo Vaultissa ja Secret Photo Vaultissa: pääsykoodi lukitsee pääsyn appiin, ja kuvat ovat sen takana.

Salauksen tarkistustesti: Apin säiliön tiedostot on tallennettu tunnistettavissa kuvamuodoissa. Pilvivarmuuskopio lataa tiedostot ulkoisille palvelimille, eikä näiden latausten salausta ole dokumentoitu selkeästi.

Pilvivarmuuskopio herättää kysymyksen, johon appi ei vastaa selvästi: missä varmuuskopiot säilytetään, kenellä salausavaimet ovat ja mitä tapahtuu, jos palvelimet murretaan? Apin tietosuojakäytäntö on näissä kohdissa epämääräinen.

Plussat:

• Pilvivarmuuskopio datan palauttamiseen
• Yksinkertainen, siisti käyttöliittymä
• Paikallinen käyttö ei vaadi tiliä

Miinukset:

• Tiedostotason salausta ei ole vahvistettu
• Pilvivarmuuskopion salaus on epäselvä
• Tietosuojakäytäntö ei kerro tarkasti palvelinpuolen tietojen käsittelystä

Arvio: Safe Lock on toimiva PIN-lukittu kuvaholvi. Pilvivarmuuskopio on hyödyllinen palautukseen, mutta tuo palvelinpuolen riskejä, joita appi ei käsittele selvästi. Jos haluat perustason kuvien piilottamisen varmuuskopiolla etkä tarvitse salausta, se toimii. Jos pilven tietoturva on sinulle tärkeä, epämääräinen dokumentaatio on huolenaihe.

Vaultaire vs. Safe Lock: yksityiskohtainen vertailu

Salaustesti: mitä oikeasti tarkistimme

Tässä kunkin apin kohdalla kuvattu testi yksityiskohtaisesti.

Asensimme jokaisen apin testi-iPhoneen, jossa oli iOS 17. Tallensimme saman testikuvan jokaiseen holviin. Sitten kytkimme puhelimen Maciin ja tutkimme apin säiliötiedostot tavallisilla tiedostonhallintatyökaluilla. Ei jailbreakia, ei forensisia ohjelmistoja. Vain se, mihin kuka tahansa Macin käyttäjä pystyy.

Mitä etsimme:

• Tiedostotunnisteet. JPEG-tiedostot alkavat tavuilla FF D8 FF. PNG-tiedostot alkavat tavuilla 89 50 4E 47. Jos löysimme nämä otsakkeet apin tallennustilasta, tiedostoja ei ole salattu.
• EXIF-tiedot. Salaamattomissa kuvissa säilyvät GPS-koordinaatit, kameramalli ja aikaleimat. Salatuissa kuvissa ei ole luettavia metatietoja.
• Tiedostokoon vastaavuus. Jos tallennettu tiedosto on suunnilleen alkuperäisen kuvan kokoinen, se on todennäköisesti tallennettu alkuperäisessä muodossaan. Salatuilla tiedostoilla, joihin on lisätty alustusvektorit ja todennustunnisteet, on eri koko.
• Satunnaisuus. Oikein salattua dataa ei voi tilastollisesti erottaa satunnaisista tavuista. Salaamattomalla kuvadatalla on ennustettava tavujakauma.

Tämä ei ole edistynyttä forensiikkaa. Tämä on vähimmäistarkistus, johon kuka tahansa Macin omistaja pystyy pienellä uteliaisuudella.

Tietosuojakäytäntöjen vertailu

Luimme jokaisen apin koko tietosuojakäytännön ja vertasimme sitä App Storen tietosuojaselosteisiin (kunkin apin App Store -sivun "Apin tietosuoja" -osio).

Kaava on johdonmukainen: jokainen tämän luettelon appi Vaultairea lukuun ottamatta näyttää mainoksia ilmaisversiossa, joten mainosverkostot saavat tietoja toiminnastasi yksityisyysappin sisällä. Tätä kannattaa miettiä. Latasit holviappin pitääksesi jotain yksityisenä. Appi kertoo sitten mainosverkostolle, että käytät kuvaholvia.

Vaultaire käynnistää appianalytiikan ja kaatumisdiagnostiikan oletuksena. Asetusten kohta ”Jaa virheet nimettömästi” poistaa ne käytöstä. Dokumentoitu tapahtumakäytäntö sulkee pois holvin sisällön, kuviot, palautuslauseet, jäsennellyt tiedostonimet ja tiedostotyypit, jakotunnukset, holvitunnukset, maksutapahtumien tunnukset ja kuitit. Se käyttää pseudonyymiä asennustunnistetta Apple Ads -attribuutioon ja ostojen yhdistämiseen, kun asetus on päällä, ei Vaultaire-tunnistetiliä tai sähköpostia.

Usein kysytyt kysymykset

Mikä on paras ilmainen kuvaholviappi iPhonelle?

Vaultaire, tämän vertailun testin perusteella. Sen ilmaisversio on seitsemästä ainoa, joka salaa tiedostot AES-256-GCM:llä, ja ainoa, jossa ei ole mainoksia eikä tiliä. Rajoitus on tila: 3 holvia, 100 kuvaa ja 10 videota. Keepsafe ja Private Photo Vault antavat suuremman ilmaiskiintiön ja maksattavat sen mainoksilla, eikä kumpikaan salaa tiedostoja avaimella, johon yritys ei pääse.

Salaavatko kuvaholviapit kuvat oikeasti?

Useimmat eivät. Suurin osa App Storen kuvaholviapeista käyttää PIN-koodia tai pääsykoodia apin käyttöliittymän lukitsemiseen. PIN-koodin takana olevat kuvat tallennetaan tavallisina, luettavina kuvatiedostoina. Jos joku kytkee puhelimen tietokoneeseen tai käyttää forensisia työkaluja, kuviin pääsee ilman PIN-koodia. Aito salaus (esimerkiksi AES-256-GCM) muuttaa jokaisen tiedoston dataksi, jota ei voi erottaa satunnaisesta kohinasta ilman oikeaa purkuavainta.

Mitä eroa on kuvien piilottamisella ja salaamisella?

Piilottaminen tarkoittaa kuvan siirtämistä pois tavallisesta kamerarullasta erilliseen paikkaan, jonka katsominen apissa vaatii PIN-koodin. Itse kuvatiedosto on muuttumaton ja luettavissa. Salaaminen tarkoittaa tiedoston matemaattista muuntamista niin, ettei sitä voi lukea ilman oikeaa avainta. Piilottaminen suojaa siltä, joka selaa puhelintasi ohimennen. Salaus suojaa siltä, jolla on pääsy tiedostojärjestelmään, forensiset työkalut tai Mac-kaapeli.

Onko iPhonen Kätketyt-albumi tarpeeksi turvallinen?

iOS:n Kätketyt-albumi (Asetukset > Kuvat > Näytä Kätketyt-albumi) piilottaa kuvat pääkirjastosta ja vaatii katseluun Face ID:n. Se riittää estämään satunnaisen katselun. Kätkettyjä kuvia ei kuitenkaan salata, ne sisältyvät laitteen varmuuskopioihin, ja niihin pääsee kuka tahansa, joka voi pakottaa Face ID:si (viranomaiset, rajavartijat tai joku, joka pitää puhelinta kasvojesi edessä). Kuville, jotka tarvitsevat kryptografista suojaa, tarvitaan oma holviappi, jossa on aito salaus.

Pääseekö poliisi kuvaholviappeihin?

Se riippuu apin arkkitehtuurista ja siitä, mitä tietoja haetaan. Vaultaire ei ylläpidä palvelua, jossa olisi luettavaa holvin sisältöä tai selväkielisiä purkuavaimia, joten Wraxle ei voi luovuttaa palveluntarjoajan hallussa olevaa selväkielistä kopiota, jota sillä ei ole. Applella ja analytiikkapalveluilla voi silti olla tili-, CloudKit-, osto-, attribuutio- tai palvelumetatietoja sekä salattuja tietueita. Laitteeseen, käyttäjään, pilvipalveluun tai käynnissä olevaan asiakasohjelmaan kohdistuvan oikeudellisen vaatimuksen laajuus on eri.

Ovatko ilmaiset kuvaholviapit turvallisia?

Ilmaiset kuvaholviapit ovat yleensä mainosrahoitteisia, eli ne jakavat käyttötietoja mainosverkostoille. Mainosverkostot tietävät, että käytät kuvaholviappia. Mainosten lisäksi useimmat ilmaiset holviapit eivät salaa tiedostoja. Ne tarjoavat PIN-näytön, eivät salausta. Jos ilmainen holviappi tarjoaa "unohtunut PIN" -toiminnon, joka toimii ilman palautuslausetta, tiedostot eivät lähes varmasti ole salattuja. Apilla on suora pääsy niihin.

Mitä turvalliselta kuvaholviapilta kannattaa vaatia?

Neljä asiaa. (1) Vahvistettu salausalgoritmi: AES-256 on standardi. Jos appi ei kerro algoritmia, oleta, ettei se salaa. (2) Avaintenhallinta: kenellä avain on? Jos apissa on salasanan nollaus sähköpostilla, avain on yrityksellä. (3) Tiedonkeruu: lue App Storen tietosuojaseloste. Jos appi kerää laitetunnuksia ja jakaa dataa mainostajille, yksityisyydelläsi on rajansa. (4) Ei tilivaatimusta: yksityisyysappiin linkitetty sähköpostiosoite on tietovuoto.

Mikä kuvaholviappi säilyttää kuvat täydellä resoluutiolla?

Etsi appi, joka tuo alkuperäisen tiedoston koodaamatta sitä uudelleen. Moni holvi pakkaa kuvat tai säilyttää pilven esikatselukopioita, mikä voi heikentää laatua tai jättää palautettavia pikkukuvia. Valitse Vaultairen Tuontilaatu-asetukseksi Alkuperäinen, niin jokainen tiedosto säilyy muuttumattomana. Oletusasetus Optimoitu muuntaa tiedostot HEIC- tai HEVC-muotoon tilan säästämiseksi.

Mikä kuvaholviappi toimii offline-tilassa ilman tiliä?

Vaultaire on tämän vertailun selkein vaihtoehto, jos haluat appin ilman tiliä ja ilman oletusarvoista pilviriippuvuutta. Tilitön holvi vähentää henkilöllisyyden vuotamista: mikään sähköpostiosoite ei ole sidottu siihen, että käytät yksityisyysappia, eikä ole palvelimen tilinnollausreittiä, josta voisi tulla avaimen palautuksen heikkous.

Yhteenveto

Tämän vertailun seitsemästä apista kuusi tallentaa kuvat luettavina tiedostoina PIN-näytön taakse. Yksi salaa ne.

Se on tulos. Markkinat ovat täynnä appeja, jotka näyttävät holveilta mutta toimivat lukittuina kansioina. Jos uhkamallisi on ystävä, joka ottaa puhelimesi käteensä, PIN-lukittu kansio riittää. Jos uhkamalliisi kuuluu kuka tahansa, jolla on 10 minuuttia, Mac-kaapeli ja vähän uteliaisuutta, vain oikea salaus merkitsee.

Vaultaire voittaa tämän vertailun, koska se läpäisi salauksen tarkistustestin, ei vaadi tunnistetiliä, antaa poistaa appianalytiikan ja kaatumisdiagnostiikan käytöstä Asetuksissa ja salaa tiedostojen sisällön pääavaimella, johon palveluntarjoaja ei pääse. Sen rajoitukset ovat todellisia: vain iOS, uudempi, vähemmän arvosteluja ja tallennusrakenne, jonka perusteella apin säiliön tarkastelu voi silti arvioida holvien määrän. Suppeampaan kysymykseen ”onko lukitun tiedoston sisältö salattu?” vastaus on kyllä.

Lataa Vaultaire (ilmainen) | Lue, miten Vaultairen salaus toimii | Katso kaikki vertailut

Aiheeseen liittyvät oppaat: Kuvien piilottaminen iPhonessa | Kuvien lukitseminen iPhonessa | Kuvaholvit täydellä resoluutiolla | Offline-kuvaholvit ilman tiliä | Laskinholviapit selitettynä