Appi kuvien piilottamiseen: 5 tapaa tietoturvan mukaan järjestettynä (2026)

Viisi tapaa piilottaa kuvia järjestettynä heikoimmasta vahvimpaan.

Älypuhelimessa on viisi perustavasti erilaista tapaa piilottaa kuvia. Ne vaihtelevat ilmaisesta sisäänrakennetusta ominaisuudesta, joka otetaan käyttöön kymmenessä sekunnissa, nollatietosalattuihin holveihin, jotka perustuvat vahvaan vakiosalaukseen AES-256.

Useimmat "paras appi kuvien piilottamiseen" -artikkelit listaavat kymmenen appia latauslinkkeineen. Tämä opas on erilainen. Se järjestää viisi tapaa heikoimmasta vahvimpaan, selittää tarkasti, mitä kukin suojaa ja missä se pettää, ja antaa tekniset kriteerit minkä tahansa kategorian apin arvioimiseen.

Oikea valinta riippuu uhkamallistasi. Yllätysjuhlien albumia piilottava tarvitsee erilaista suojaa kuin luottamuksellisia oikeudellisia asiakirjoja tai intiimejä kuvia säilyttävä, joiden paljastuminen voisi aiheuttaa todellista vahinkoa.

Pikavastaus: appi kuvien piilottamiseen

Jos etsit appia kuvien piilottamiseen, päätä ensin, tarvitsetko arkista piilottamista vai todellista tietoturvaa. Sisäänrakennettu Kätketyt-albumi riittää pitämään kuvat poissa kamerarullalta. Laskimeksi naamioitu appi piilottaa apin sosiaalisesti. Nollatietosalattu holvi on oikea kategoria, kun kuvien on pysyttävä lukukelvottomina varmuuskopioissa, forensisessa tiedonpoiminnassa tai pilveen päätyessään.

Yksityisille iPhone-kuville, joiden paljastuminen aiheuttaisi vahinkoa, valitse appi, joka salaa jokaisen tiedoston paikallisesti, pitää avaimet laitteella eikä vaadi tiliä. Siinä on ero kuvia piilottavan ja kuvia suojaavan apin välillä.

5 tapaa järjestettynä

Tapa 1: sisäänrakennettu albumipiilotus

Miten se toimii

Sekä iOS että Android tarjoavat omat keinot piilottaa kuvat kamerarullalta.

iOS (Kätketyt-albumi): Valitse kuvat, napauta Jaa ja napauta "Kätke". Kätketyt kuvat siirtyvät Kätketyt-albumiin, jonka katselu vaatii Face ID:n, Touch ID:n tai laitteen pääsykoodin (iOS 16+). Ennen iOS 16:ta Kätketyt-albumi näkyi ilman tunnistautumista.

Android (Google Kuvien lukittu kansio): Siirrä kuvat lukittuun kansioon, jonka avaaminen vaatii biometrisen tunnistuksen tai laitteen PIN-koodin.

Mitä vastaan se suojaa

• Joku, joka selaa Kuvat-appiasi ohimennen
• Lapset tai muut, jotka selaavat kamerarullaasi

Missä se pettää

• Laitteen pääsykoodi = pääsy. Jokainen laitteen pääsykoodin tietävä näkee kaiken Kätketyt-albumissa. Erillistä tunnistetietoa ei ole.
• Ei itsenäistä salausta. Apple ja Google hallitsevat avaimia. Forensiset työkalut pääsevät laitteen kautta kätkettyihin kuviin.
• Ei uskottavaa kiistettävyyttä. Kätketyt-albumi ja lukittu kansio ovat tunnettuja ominaisuuksia. Niiden olemassaolo näkyy asetuksissa. Piilotettua sisältöä etsivä tietää tarkalleen, mistä katsoa.
• Yksi tila. Yksi piilotettu alue laitetta kohden. Eri arkaluonteisuustasoille ei voi luoda erillisiä osastoja.

Rehellinen arvio

Sisäänrakennettu vaihtoehto on ilmainen, vaivaton ja riittää pitämään lomakuvat erillään kuvakaappauksista. Se ei ole tietoturvatyökalu. Se on järjestelytyökalu, jossa on kevyt yksityisyyskerros. Useimmille, joiden uhkamalli on matala, tämä todella riittää.

Tietoturva-arvosana: D. Pääsynvalvonta ilman itsenäistä salausta tai kiistettävyyttä.

Tapa 2: kolmansien osapuolten kansiopiilottimet

Miten se toimii

Kansiopiilotinapit luovat erillisen tallennusalueen apin hiekkalaatikkoon. Kuvat siirretään kamerarullalta tälle alueelle ja suojataan PIN-koodilla, salasanalla tai biometrisellä lukituksella. Tiedostot pysyvät alkuperäisessä muodossaan (JPEG, PNG, HEIC) ilman salausta.

Mitä vastaan se suojaa

• Kamerarullan ohimenevä selailu
• Joku, joka käyttää puhelintasi tietämättä, että sinulla on holviappi

Missä se pettää

• Ei salausta. Tiedostot ovat tavallisia kuvatiedostoja apin hakemistossa. Puhelimen kytkeminen tietokoneeseen tai varmuuskopion purkaminen paljastaa ne.
• Forensiset työkalut ohittavat PIN-koodin kokonaan. Cellebrite UFEDin ja GrayKeyn kaltaiset työkalut lukevat apin hiekkalaatikon sisällön suoraan.
• Tiedonkeruu. Monet ilmaiset kansiopiilottimet rahoitetaan mainoksilla, ja niissä on useita seuranta-SDK:ita. Vuoden 2023 analyysi totesi, että iOS:n 20 suosituimmasta holviapista 14:ssä oli vähintään kolme kolmannen osapuolen seuranta-SDK:ta.
• Apin poiston riski. Jos appi poistetaan (tarkoituksella tai iOS-päivityksen ongelman vuoksi), apin hiekkalaatikon salaamattomat tiedostot voivat kadota.

Rehellinen arvio

Pieni parannus sisäänrakennettuun Kätketyt-albumiin. Erillinen PIN-koodi on tärkein etu: laitteesi pääsykoodin tietävä ei pääse automaattisesti holviappiin. Salauksen puute kuitenkin tarkoittaa, että tapa romahtaa minkä tahansa teknisen vastustajan edessä.

Tietoturva-arvosana: D+. Erillinen PIN-koodi on parempi kuin ei mitään. Salauksen puute on silti salauksen puute.

Tapa 3: laskimeksi naamioidut apit

Miten se toimii

Apin kuvake ja käynnistysnäyttö näyttävät toimivan laskimen. Tietyn koodin syöttäminen paljastaa piilotetun kuvatallennuksen. Naamiointi on pääasiallinen suoja: puhelinta vilkaiseva näkee laskimen, ei holviappia.

Suosittuja esimerkkejä: Calculator#, Calculator Lock, Secret Calculator, HideX.

Mitä vastaan se suojaa

• Joku, joka etsii Koti-valikostasi holvin näköisiä appeja
• Satunnaiset tarkkailijat, jotka eivät keksisi syöttää koodeja laskimeen
• Sosiaaliset tilanteet, joissa holviapin myöntäminen ei ole toivottavaa

Missä se pettää

• Ei salausta (useimmiten). Sama tiedostojärjestelmän paljastumisongelma kuin kansiopiilottimissa. Tiedostot ovat salaamattomina apin hiekkalaatikossa.
• "Harhautus"-ominaisuudet näkyvät forensisesti. Apit, joissa on useita PIN-koodeja eri albumeille, tallentavat määritystiedoston, joka kertoo PIN-albumiparien määrän. Forensiset tutkijat lukevat tämän määrityksen.
• Itse naamiointi on havaittavissa. App Storen lataushistoria paljastaa apin. iOS:n Ruutuaika näyttää käytön. Yrityksen MDM voi tunnistaa apin. Naamiointi toimii satunnaisia tarkkailijoita vastaan, ei määrätietoisia.
• Paljon mainoksia. Ilmaiset laskinholvit rahoitetaan aggressiivisesti mainoksilla, usein koko näytön välimainoksin ja laajalla seurannalla.

Rehellinen arvio

Laskinholvit vastaavat todelliseen psykologiseen tarpeeseen: "En halua muiden tietävän, että minulla on holviappi." Monille tämä on aiheellinen huoli. Suoja on kuitenkin sosiaalinen, ei tekninen. Naamiointi murtuu heti, kun jollakulla on tietoa, työkaluja tai aikaa.

Syvällisempi analyysi laskinholvien tietoturvasta on kattavassa laskinholvioppaassamme.

Tietoturva-arvosana: C-. Sosiaalisella naamioinnilla on arvoa. Alla olevat tiedostot ovat kuitenkin alttiina samoille uhille kuin missä tahansa kansiopiilottimessa.

Tapa 4: salasanalla suojattu pilvitallennus

Miten se toimii

Google Driven, Dropboxin, OneDriven ja iCloudin kaltaiset palvelut sallivat salasanalla suojatut kansiot tai holvit. Tiedostot salataan siirron aikana ja levossa palveluntarjoajan palvelimilla. Jotkin palvelut tarjoavat lisäsuojaominaisuuksia (kuten Dropbox Vault, joka lisää PIN-koodin).

Mitä vastaan se suojaa

• Luvaton pääsy pilvitiliin (jos kaksivaiheinen tunnistautuminen on päällä)
• Sieppaus siirron aikana (TLS-salaus)
• Laitteen fyysinen katoaminen (tiedostot ovat pilvessä, eivät vain laitteella)
• Käyttö useilla laitteilla yhtenäisellä suojalla

Missä se pettää

• Palvelinpuolen avaintenhallinta. Pilvipalvelu hallitsee salausavaimia. Se voi purkaa tiedostot oikeudellisen pakon edessä, ja riittävät oikeudet omaavat työntekijät voivat teoriassa nähdä sisällön.
• Tilin tietoturva on raja. Jos Google-, Apple- tai Microsoft-tilisi vaarantuu, suojatut tiedostot vaarantuvat. Salasanalla suojatut kansiot lisäävät kerroksen, mutta pääavaimet ovat edelleen palveluntarjoajalla.
• Metatietojen paljastuminen. Tiedostonimet, koot, latauspäivät ja kansiorakenne näkyvät palveluntarjoajalle, vaikka tiedostojen sisältö olisi salattu.
• Riippuvuus internetistä. Tiedostojen käyttö vaatii yhteyden. Ei sovellu tilanteisiin, joissa internetyhteys on rajoitettu tai valvottu.
• Käyttöehtojen mukainen skannaus. Suuret pilvipalvelut skannaavat ladattua sisältöä rikkomusten varalta. Skannaus tapahtuu yleensä palvelimella, jossa avaimet ovat palveluntarjoajalla.

Rehellinen arvio

Salasanalla suojattu pilvitallennus on useimmille kohtuullinen välimuoto. Se suojaa laitevarkaudelta ja satunnaiselta luvattomalta pääsyltä. Heikkous on luottamusketju: luotat siihen, ettei pilvipalvelu avaa tiedostojasi ja ettei sen palvelimille murtauduta.

Käyttäjille, jotka tarvitsevat suojaa itse palveluntarjoajalta (toimittajat, aktivistit, luottamuksellista aineistoa käsittelevät asianajajat, kuka tahansa arkaluonteisessa tilanteessa), palvelinpuolen avaintenhallinta sulkee vaihtoehdon pois.

Tietoturva-arvosana: B-. Vankka laitetason uhkia vastaan. Jää vajaaksi palveluntarjoajatason ja oikeudellisten uhkien edessä.

Tapa 5: nollatietosalatut holvit

Miten se toimii

Asiakaspuolen salausta käyttävät holviapit johtavat avaimet ja salaavat tiedostot käyttäjän laitteella. Hyvä rakenne erottaa tunnistetiedosta johdetun avausavaimen satunnaisesta tiedostojen salausavaimesta eikä anna palveluntarjoajalle kummastakaan selväkielistä kopiota. Palautustila, pilvitietueet, laitteen tietoturva ja avattu asiakas tarvitsevat silti oman uhkamallinsa.

"Nollatiedon" hyödyllinen merkitys on kapeampi: palveluntarjoajalla ei ole sisältöavainta, jota tallennetun salatekstin purkaminen vaatii. Se on arkkitehtuurin rajoite, ei lupaus olla säilyttämättä tietueita. Asiakaslaite, palautusmateriaali, pilven metatiedot, analytiikka ja kaikki viety selväkielinen data ovat uhkamallin erillisiä osia.

Mitä vastaan se suojaa

• Satunnainen tarkkailu (PIN tai kuvio vaaditaan)
• Laitevarkaus (tiedostot on salattu, ei vain piilotettu)
• Forensinen tutkinta (salattua dataa ei voi erottaa satunnaisesta kohinasta)
• Kehittäjän vaarantuminen (palvelimella ei ole avaimia)
• Kehittäjään kohdistuva oikeudellinen pakko (palveluntarjoajalla ei ole sisältöavainta, vaikka palvelun metatietoja voi olla saatavilla)
• Palvelinmurrot (varastettavia avaimia ei ole)
• iCloudista tai varmuuskopiosta poiminta (varmuuskopiot sisältävät salattuja kohteita)

Missä se pettää

• Tunnistetietojen katoaminen. Jos käyttäjä menettää sekä ensisijaisen tunnistetietonsa että palautuslauseensa, data on pysyvästi palauttamattomissa. Takaovea ei ole rakenteen vuoksi.
• Käyttäjän virhe tunnistetietojen hallinnassa. Tietoturvamalli edellyttää, että käyttäjä pitää huolta tunnistetiedoistaan ja palautustiedoistaan. Tämä on nollatietojärjestelmien perustavanlaatuinen kompromissi.

Vahvimmissa toteutuksissa on

Kaikki nollatietoholvit eivät ole samanarvoisia. Parhaat toteutukset lisäävät:

• Tiedostokohtaiset alustusvektorit. Jokainen tiedosto saa yksilöllisen IV:n, joten identtiset tiedostot tuottavat eri salatun tuloksen.
• Metatietojen salaus. Tiedostonimet, päivämäärät ja holvirakenne salataan erillisellä salauksella.
• Kuvioilla erotettu pääsy. Lukitussa käyttöliittymässä ei ole holvien välistä luetteloa, ja jokainen määritetty kuvio osoittaa omaan salattuun hakemistoonsa. Nykyinen tallennusmuoto tallentaa kaikkien holvien tiedostot yhteen jaettuun kansioon satunnaisin nimin, mutta apin säiliön tutkinnalla voi silti arvioida, montako holvia sisältää tiedostoja.
• Pakotustila. Mekanismi, joka voi poistaa piilotettujen holvien paikallisen pääsytilan pakotettuna. Sen dokumentaation pitää kertoa, jäävätkö pilvikopiot, muut laitteet, jaettu tallennus, tiedostojärjestelmän historia tai muu forensinen todiste jäljelle.
• Tallennuksen täyttö. Levynkäyttö pysyy vakiona holvien tai tiedostojen määrästä riippumatta, mikä estää tallennusmuutoksiin perustuvan analyysin.

Vaultaire käyttää AES-256-GCM-todennettua salausta tiedostojen sisällölle ja metatiedoille, PBKDF2:ta HMAC-SHA512:lla kuviosta johdetuille holvi- ja varmuuskopioavaimille sekä kuvioilla erotettua käyttöliittymää ilman näkyvää holviluetteloa. Sen pakotustila poistaa laitteen muut holvit tallennettuine tiedostoineen ja irrottaa laitteen synkronoinnista näyttämättä valmistumisilmoitusta. Apin säiliötä tutkiva voi silti arvioida, montako holvia sisältää tiedostoja, eikä paikallinen pakotustoiminto poista pilvivarmuuskopioita tai muita laitteita.

Tietoturva-arvio: Vaultaire dokumentoi todennetun salauksen, avainten erottelun ja palveluntarjoajan rajat, mutta se ei ole vielä julkaissut riippumatonta tietoturva-auditointia. Tunnistetietojen entropia, lukitun laitteen suoja, toteutuksen laatu, apin säiliön metatiedot ja käynnissä olevan asiakkaan eheys kuuluvat edelleen arvioon.

Vertailu rinnakkain

Miten valitset oikean tavan

Aloita uhkamallistasi

"Oikea" tapa riippuu siitä, mitä vastaan suojaudut. Ole rehellinen uhkien suhteen:

Matala uhka (arkinen yksityisyys): Haluat pitää kuvat erillään kamerarullasta. Kukaan ei aktiivisesti yritä päästä laitteeseesi. Sisäänrakennettu piilotus (tapa 1) tai kansiopiilotin (tapa 2) riittää.

Keskitason uhka (sosiaalinen tai kotipiirin yksityisyys): Haluat estää tiettyjä ihmisiä (kumppani, perhe, työkaverit) näkemästä tiettyjä kuvia. He saattavat lainata puhelintasi mutta eivät ole teknisesti taitavia. Laskinnaamiointi (tapa 3) tai pilvitallennus (tapa 4) lisää merkittävää suojaa sisäänrakennettuihin vaihtoehtoihin verrattuna.

Korkea uhka (tietoturvakriittinen): Kohtaat mahdollisia laitetarkastuksia (rajanylitykset, oikeudelliset tilanteet), forensista tutkintaa tai teknisesti taitavia vastustajia. Säilytät sisältöä, jonka paljastuminen aiheuttaisi todellista vahinkoa (intiimit kuvat, luottamukselliset asiakirjat, terveystiedot, toimittajan lähteet). Vain nollatietosalaus (tapa 5) vastaa tähän uhkamalliin.

Kustannusten ja hyötyjen todellisuus

Jokainen askel ylöspäin tietoturvaportailla lisää vaivaa. Sisäänrakennettu piilotus on vaivatonta. Nollatietosalaus vaatii kuvion ja palautuslauseen hallintaa. Kysymys on, onko lisävaiva suojan lisäyksen arvoinen juuri sinun tilanteessasi.

Useimmille vastaus ei ole "käytä turvallisinta vaihtoehtoa". Vastaus on "käytä vaihtoehtoa, joka vastaa todellista riskiäsi". Virhe on riskin aliarviointi, ei heikomman vaihtoehdon tietoinen valinta.

Usein kysytyt kysymykset

Mikä on paras appi kuvien piilottamiseen?

Paras tapa riippuu uhkamallistasi. Arkiseen yksityisyyteen iOS:n sisäänrakennettu Kätketyt-albumi tai Androidin lukittu kansio riittää. Suojaksi forensista tutkintaa, laitevarkautta tai oikeudellista pakkoa vastaan AES-256-GCM-salausta käyttävä nollatietosalattu holviappi antaa vahvimman saatavilla olevan suojan. Mikään yksittäinen appi ei ole "paras" kaikille, koska uhkamallit eroavat perustavasti.

Voiko joku muu löytää piilotetut kuvat?

Useimmissa tavoissa kyllä. Sisäänrakennettuihin kätkettyihin albumeihin pääsee laitteen pääsykoodilla. Kansiopiilottimet ja laskinholvit tallentavat salaamattomia tiedostoja, jotka forensiset työkalut voivat poimia. Pilvitallennuksen tiedostot ovat palveluntarjoajan saatavilla. Vain nollatietosalatut holvit tallentavat tiedostot matemaattisesti lukukelvottomana datana, johon ei pääse ilman käyttäjän omia tunnistetietoja.

Ovatko ilmaiset kuvien piilotusapit turvallisia?

Ilmaiset kuvien piilotusapit rahoitetaan yleensä mainoksilla, ja niissä on useita seuranta-SDK:ita, jotka keräävät laitetunnisteita ja käyttötietoja. Useimmat eivät salaa tiedostoja. Yksityisyydensuoja rajoittuu tiedostojen piilottamiseen kamerarullan käyttöliittymästä. Todellisen tietoturvan arvioimiseksi tarkista salausstandardi, avaintenhallintamalli ja tiedonkeruukäytäntö äläkä luota "holvi"-brändäykseen.

Mitä nollatietosalaus on?

Nollatietosalaus on palveluntarjoajaan rajattu väite: palvelulla ei ole avainta, jota tallennetun salatekstin muuttaminen käyttäjän sisällöksi vaatii. Palveluntarjoajaan kohdistuva oikeudellinen pyyntö voi silti saada salatekstiä, tilitietoja, liikennetietoja tai muita palveluntarjoajan säilyttämiä metatietoja. Arkkitehtuuri rajoittaa palveluntarjoajan kykyä purkaa sisältöä, mutta se ei poista jokaista tietuetta eikä poista asiakaslaitetta ja käyttöjärjestelmää luottamusrajalta.

Voiko poliisi palauttaa kuvia holviapeista?

Se riippuu holviapin tyypistä, laitteen tilasta, tunnistetiedoista ja toteutuksesta. Kansiopiilottimet ja laskinholvit voivat jättää tavallisia tiedostoja forensisen poiminnan saataville, ja palvelinpuolen avaimia käyttävät palveluntarjoajat voivat pystyä purkamaan pilvikopiot. Kunnollinen todennettu salaus voi pitää kopioidun, lukitun holvin sisällön laskennallisesti mahdottomana purkaa ilman avainta, mutta se ei estä tunnistetietojen arvaamista offline-tilassa, käynnissä olevan laitteen vaarantumista, metatietojen analyysia eikä palautusta toisen saatavilla olevan kopion kautta.

Mitä tapahtuu, jos unohdan holvin salasanan?

Lopputulos riippuu tietoturva-arkkitehtuurista. Palvelinpuolen avaimia käyttävät apit tarjoavat salasanan palautuksen sähköpostilla. Nollatietoapit tarjoavat palautuslauseita (sanasarjoja), jotka luovat avaimen uudelleen paikallisesti. Jos sekä salasana että palautuslause katoavat nollatietoholvissa, data on pysyvästi palauttamattomissa. Takaovea ei ole. Tämä on maksimaalisen tietoturvan tarkoituksellinen kompromissi.

Yhteenveto

Viisi tapaa. Viisi eri suojaustasoa. Kirjo "piilotettu kamerarullalta" ja "salattu AES-256:lla avaimella, joka on vain sinulla" välillä on laaja, ja jokaisessa askeleessa on todellinen kompromissi mukavuuden ja tietoturvan välillä.

Useimmat aloittavat väärästä päästä. He hakevat "appia kuvien piilottamiseen", lataavat ensimmäisen ilmaisen tuloksen ja olettavat ongelman ratkenneen. Arkiseen yksityisyyteen se usein ratkeaakin. Kaikkeen vakavampaan oletus on vaarallinen.

Tunne uhkamallisi. Sovita tapa uhkaan. Ja jos tiedostojen paljastuminen aiheuttaisi todellista vahinkoa, älä tyydy piilottamiseen. Käytä salausta.

Aiheeseen liittyvät oppaat: Kuvien piilottaminen iPhonessa | Parhaat kuvaholviapit iPhonelle | Laskinholviapit selitettynä