סקירת Privault: האם שווה בשנת 2026?

סקירה כללית

Privault שייכת לקטגוריה של אפליקציות כספת תמונות המסתוות כאפליקציות מחשבון. הרעיון פשוט: מישהו שגולל את מסך הבית שלך רואה מה שנראה כמחשבון. הם פותחים אותו, והוא פועל ככזה. אך הזן PIN ספציפי וממשק המחשבון מפנה מקום לגלריית תמונות מוסתרת. עם כ-77,000 דירוגים ב-App Store, הרעיון בבירור מצא קהל.

הפיתוי מובן. מסווה נשמע כמו אבטחה. אם אף אחד לא יודע שהכספת קיימת, אף אחד לא ינסה לגשת אליה. זהו דוגמה מובהקת לאבטחה דרך עמימות - אסטרטגיה שאנשי מקצוע באבטחת מידע מזהירים מפניה עשרות שנים. היא עובדת עד שלא עובדת, וכאשר נכשלת, היא נכשלת לחלוטין כי אין שכבת הגנה תחתית.

ב-2026, מסווה המחשבון הוא אחד ממושגי "האפליקציה הסודית" הידועים ביותר באינטרנט. חיפוש מהיר אחר "אפליקציית כספת מחשבון" מחזיר מיליוני תוצאות. פוסטים בבלוגים, סרטוני TikTok וכתבות חדשות תיעדו יסודית את הדפוס. כל מי שמחפש ספציפית תוכן מוסתר במכשיר יודע לבדוק אפליקציות מחשבון שתופסות כמות חשוד של אחסון.

מודל האבטחה

כל ארכיטקטורת האבטחה של Privault נשענת על שני עמודים: מסווה המחשבון וה-PIN המספרי. המסווה הוא אמצעי הנדסה חברתית - הוא עובד מול אנשים שלא מחפשים ספציפית אפליקציות מוסתרות. ה-PIN שולט בגישה לממשק הגלריה המוסתרת. אף אחד מאלה אינו אמצעי אבטחה קריפטוגרפי.

הקבצים המאוחסנים ב-Privault אינם מוצפנים. הם יושבים ב-sandbox של האפליקציה בפורמט המקורי שלהם. אם מישהו ניגש למערכת הקבצים של המכשיר - דרך חיבור מחשב, כלי חילוץ גיבוי, או תוכנה פורנזית - התמונות גלויות מיידית. ממשק המחשבון לא מופיע בהקשר זה. ה-PIN לא נבדק. המסווה לא רלוונטי.

זוהי החולשה הבסיסית של אבטחה מבוססת עמימות: היא מגנה מפני וקטור איום אחד (גילוי ויזואלי מזדמן) תוך מתן אפס הגנה מפני כל וקטור אחר. בדיקת מכשיר, גלישה במערכת קבצים, חילוץ גיבוי, ניתוח פורנזי - כולם עוקפים את המסווה לחלוטין.

מנגנון הנעילה

גישה לגלריה המוסתרת של Privault מצריכה הזנת PIN מספרי דרך ממשק המחשבון. מקלידים את ה-PIN כאילו היה ביטוי מתמטי, לוחצים על שווה, והכספת נפתחת. Touch ID ו-Face ID זמינים כשיטות פתיחה חלופיות בגרסה הפרמיום.

ה-PIN הוא מנגנון בקרת גישה, לא מפתח קריפטוגרפי. הוא פותח את הממשק. הוא לא מפענח קבצים, כי הקבצים לא הוצפנו מלכתחילה. אם שוכחים את ה-PIN, השחזור קשה או בלתי אפשרי - אירוני עבור מערכת שלא משתמשת ב-PIN לשום מטרה קריפטוגרפית. ה-PIN יכול להיות עקיפה תיאורטית לחלוטין על ידי גישה לקבצים דרך מערכת הקבצים.

גיבוי וענן

Privault מציעה פונקציונליות גיבוי מוגבלת. אין מערכת גיבוי ענן חזקה. הקבצים קיימים בעיקר במכשיר, ואם המכשיר אבד, ניזוק, או אופס, הקבצים האלה נעלמים. חלק מהמשתמשים מדווחים שמשתמשים בגיבויי iTunes לשמירת נתוני Privault שלהם, אך מאחר שהקבצים לא מוצפנים ב-sandbox של האפליקציה, המשמעות היא שהתמונות ה"מוסתרות" יושבות בטקסט ברור בתוך גיבוי iTunes.

היעדר גיבוי מוצפן הוא פער משמעותי. משתמשים הנשענים על Privault כאחסון עיקרי לתמונות פרטיות נמצאים במרחק כשל מכשיר אחד מאובדן נתונים קבוע, ללא מנגנון שחזור.

שיתוף ופרטיות

Privault לא מציעה תכונות שיתוף מוצפן. לשיתוף קובץ, מייצאים אותו מהכספת בפורמט המקורי הלא מוצפן שלו. אין מושג של גישה משותפת מוצפנת, קישורי צפייה זמניים, או כספות שיתופיות.

ניתוח תמחור

Privault עוקבת אחר מודל הפריאמיום הנפוץ לאפליקציות כספת תמונות. הרמה החינמית כוללת פרסומות. הפרמיום פותח הסרת פרסומות, תכונות נוספות וגישה ביומטרית במחיר של $3.49 לחודש או $24.99 לשנה. רכישה לכל החיים, Permanent Pro, עולה $45.99, והיא יותר סבירה ממינויים חוזרים אך עדיין השקעה משמעותית באפליקציה ללא אבטחה קריפטוגרפית.

השאלה המרכזית עם תמחור Privault היא: על מה משלמים? מסווה המחשבון עובד אותו דבר ברמה החינמית. התמונות נשארות לא מוצפנות בשתי הרמות. הפרמיום בעצם קונה לך חוויה ללא פרסומות ופתיחה ביומטרית עבור מודל אחסון לא מאובטח ביסודו.

מה משתמשים אומרים

"חברה שלי מצאה את הכספת שלי תוך כחמש דקות. היא גוגלה 'אפליקצית מחשבון שמסתירה תמונות' והנה זה. סוד טוב."

מסווה המחשבון הוא הסוד השמור פחות באפליקציות מובייל. יעילותו תלויה לחלוטין בכך שהאדם האחר לא יודע שאפליקציות כספת מחשבון קיימות, שהיא הנחה בלתי אמינה יותר ויותר.

"הטלפון מת, לקחתי אותו לתיקון, והטכנאי ראה את כל התמונות שלי כשחיבר אותו למחשב שלו. כל כך הרבה בשביל 'מוסתר'."

המסווה מספק אפס הגנה כאשר המכשיר נבדק פיזית. גישה למערכת הקבצים עוקפת את ממשק המחשבון לחלוטין.

"פרסומות בכל פעם שאני פותח תמונה. בכל. פעם. זה צופה תמונות שהוא 50% פרסומות."

תדירות הפרסומות ברמה החינמית היא תלונה עקבית, כאשר משתמשים מדווחים על פרסומות מסך מלא בין צפיות תמונה.

"עדכנתי את הטלפון וכל התמונות ב-Privault נעלמו. ללא גיבוי, ללא שחזור, כלום. שנים של זיכרונות נעלמו."

ללא גיבוי מוצפן או מנגנון שחזור, אובדן נתונים הוא קבוע. זהו מצב הכשל עם הסיכון הגבוה ביותר עבור אפליקציה שמשתמשים סומכים עליה עם קבצים בלתי ניתנים להחלפה.

כיצד Vaultaire מטפל בכל נקודת כאב

הצפנה במקום מסווה

Vaultaire אף פעם לא פותח מסך מזויף של מחשבון או של מזג אוויר. Pro יכול לשנות את הסמל במסך הבית, אבל השם נשאר Vaultaire. תוכן הקבצים והמטא-דאטה מוגנים ב-AES-256-GCM תחת מפתח ראשי אקראי, שמפתח כספת הנגזר ב-PBKDF2 עוטף. מי שבודק עותק של אחסון האפליקציה רואה טקסט מוצפן ולא מדיה קריאה. האפליקציה הפועלת, iOS ומכשיר פתוח או פרוץ נשארים חלק מגבול האמון.

תבנית כמפתח קריפטוגרפי

במקום שבו ה-PIN של Privault רק פותח ממשק, התבנית של Vaultaire נכנסת לנתיב הפתיחה הקריפטוגרפי. PBKDF2 גוזר מפתח כספת מקומי, AES-GCM מאמת את האינדקס המוצפן המתאים, והאינדקס מספק את המפתח הראשי האקראי העטוף שמשמש לקבצים. זה מגן על התוכן הקריא, אבל אינדקס שהועתק ותוצאת האימות שלו מאפשרים לתוקף לבדוק תבניות מועמדות במצב לא מקוון.

הגנת כפייה

התחפושת של Privault מטפלת בגילוי אגבי, אבל לא במי שכופה עליך וכבר יודע מה האפליקציה עושה. Vaultaire Pro יכול להקצות תבנית נפרדת לכספת כפייה ולא מציג רשימה גלויה של כספות. זו הפרדה ברמת הממשק, לא הוכחה שאין כספת אחרת: קובצי השורש נשמרים במאגר בגודל קבוע יחד עם קובצי כיסוי, אבל בוחן עם גישה למיכל האפליקציה עדיין יכול להעריך כמה כספות מכילות קבצים.

גיבוי עם ביטוי שחזור

Vaultaire מספק ביטוי שחזור ייעודי בן תשע מילים, ולא סיד מנמוני של BIP-39. הביטוי גוזר מפתח שחזור שפותח מעטפה מקומית מוצפנת או מניפסט שחזור ב-CloudKit. שחזור במכשיר חדש דורש גם את רשומות הגיבוי המוצפנות המתאימות, ולכן הוא עובד רק אם הגיבוי, שפועל כברירת מחדל, נשאר פעיל, וגם הביטוי וגם הרשומות עדיין זמינים.

← חזרה להשוואה המלאה: Vaultaire vs Privault