סקירת Secret Photo Vault: האם שווה בשנת 2026?
Secret Photo Vault (Lock Photos) הוא אחת מאפליקציות כספת התמונות הוותיקות ביותר ב-App Store, עם רישום החוזר ליולי 2011. לאורך הזמן צבר כ-27,000 דירוגים וקבע את עצמו כאפליקציית הסתרת תמונות פשוטה ללא שפע תכונות. ההצעה פשוטה: שים סיסמה על גלריה נפרדת. אם מישהו מרים את הטלפון שלך, הוא לא יכול לגשת לתמונות הנסתרות שלך מבלי להזין את הקוד.
לאורך יותר מעשור, מודל זה עבד טוב מספיק למשתמשים המחפשים פרטיות בסיסית מפני עיניים מזדמנות. אך נוף האיומים השתנה דרמטית מאז 2011. כלי חילוץ פורנזי שפעם היו מוגבלים לאכיפת חוק זמינים כעת מסחרית. iTunes ו-Finder חושפים תכולות ה-sandbox של אפליקציה עם כבל USB. מציגי גיבוי iOS ניתנים להורדה בחינם. בסביבה זו, גלריה הנעולה בסיסמה ללא הצפנה מתחת היא מנעול על דלת זכוכית.
Secret Photo Vault עושה את מה שהוא אומר, הוא נועל תמונות. הוא לא מצפין אותן. הבנת ההבחנה היא חיונית להערכה האם האפליקציה מספקת את ההגנה שמשתמשיה מאמינים שהיא מספקת.
מודל האבטחה: בקרת גישה מבוססת סיסמה
Secret Photo Vault שומר על גישה לגלריה שלה עם סיסמה מספרית. פתיחה ביומטרית אופציונלית דרך Face ID או Touch ID זמינה. בעת אימות, המשתמשים רואים תמונות מאורגנות באלבומים. הממשק נקי ופונקציונלי, המשקף שנים של שיפור איטרטיבי.
מתחת למסך הסיסמה, קבצים מאוחסנים בפורמטם המקורי בתוך ה-sandbox של iOS. אין הצפנת קבצים ברמת הקובץ, אין גזירת מפתח מהסיסמה, ואין שינוי קריפטוגרפי מכל סוג. הסיסמה היא מחסום UI. הסר את ה-UI, על ידי גישה ישירה למערכת הקבצים, והתמונות נגישות לחלוטין.
זה ניתן להדגמה בפשטות: חבר iPhone ל-Mac, פתח Finder, נווט לתיקיית שיתוף הקבצים של האפליקציה, ועיין בתמונות. ללא סיסמה נדרשת. ללא מומחיות טכנית. הקבצים ממש שם, בפורמטי תמונות סטנדרטיים, עם מטאדאטה מקורי שלם.
בעיית חשיפת iTunes/Finder
זוהי הפגיעות המשמעותית ביותר של Secret Photo Vault, וזו אינה באגה, היא תוצאה ארכיטקטונית של אחסון קבצים לא מוצפנים. כאשר Apple הציגה שיתוף קבצים דרך iTunes (כיום Finder), היא יצרה נתיב גישה לגיטימי לתוך ה-sandbox של אפליקציות. ה-sandbox של Secret Photo Vault מכיל תמונות לא מוצפנות. לכן, כל מי שיש לו גישה פיזית למכשיר וכבל USB יכול לצפות בכל תמונה "סודית" מבלי לראות אי פעם את מסך הסיסמה.
גיבויי iOS מחמירים את הבעיה. גיבוי iTunes לא מוצפן מכיל את תכולת ה-sandbox של האפליקציה בצורה קריאה. מציג גיבוי, רבים בחינם, מאפשר לגלוש בתמונות הנסתרות בכל מחשב.
מנגנון הנעילה
הסיסמה היא בדרך כלל 4-6 ספרות. פתיחה ביומטרית אופציונלית. אף מנגנון אינו משתתף בשום פעולה קריפטוגרפית. הם בדיקות אימות בתוך קוד האפליקציה, לא קלטים לאלגוריתם הצפנה. ההבחנה חשובה: ההגנה קיימת רק בתוך האפליקציה. כל נתיב גישה שעוקף את האפליקציה, גלישת מערכת קבצים, חילוץ גיבוי, הדמיה פורנזית, לא נתקל באבטחה כלל.
אין מנגנון כפייה. כפייה לפתוח חושפת הכל. אין כספת פיתיון, אין מפעיל השמדה עצמית, ואין תכונת הכחשה סבירה.
גיבוי ושחזור
Secret Photo Vault לא מציע פתרון גיבוי משלו. תמונות קיימות על המכשיר ובשום מקום אחר. אם האפליקציה נמחקת, הטלפון אובד, או מעבר מכשיר נכשל, התמונות אינן ניתנות לשחזור. אין ביטוי שחזור, אין גיבוי ענן, ואין ייצוא המיועד להעברה מאובטחת.
שחזור סיסמה הוא נקודת כאב נוספת. אם שכחת את הסיסמה, אין דרך לשחזר אותה. תמונותיך נעולות מאחורי קוד שאינך זוכר, מאוחסנות בקבצים שניתן לגשת אליהם טכנית דרך Finder, מצב אירוני שבו היעדר ההצפנה של האפליקציה מספק דלת אחורית למשתמש השכחן, ובו-זמנית לכל אחד אחר.
ניתוח תמחור
הרמה החינמית נתמכת בפרסומות. שדרוג ל-Pro Version עולה $6.99 ברכישה חד-פעמית, והאפליקציה לא מוכרת מנוי. זה מסיר פרסומות ופותח תכונות נוספות. בשום רמה האפליקציה לא מספקת הצפנה. אתה משלם על מסך סיסמה נקי מפרסומות על קבצים לא מוצפנים.
Vaultaire Pro עולה יותר: $1.99 לשבוע, $5.99 לחודש או $19.99 לשנה עבור Pro, עם אפשרות של $39.99 לכל החיים. תוכניות משפחתיות עם שיתוף משפחתי עולות $49.99 לשנה או $99.99 פעם אחת ב-App Store. כל מסלול כולל הצפנת AES-256-GCM, מפתחות כספת שנגזרים ב-PBKDF2, מצב שחזור שמוגן ב-iOS Keychain, גיבוי iCloud מוצפן וביטוי שחזור ייעודי בן תשע מילים. Pro מוסיף כספת כפייה, סנכרון, יצירת שיתופים, סמלים חלופיים, קיצור במסך הבית ומצגת. גם המסלול החינמי של Vaultaire מצפין קבצים מיובאים.
מה משתמשים מתלוננים עליו
עשור של ביקורות App Store חושף תלונות עקביות הנובעות מהארכיטקטורה הבסיסית של האפליקציה.
"חיברתי את ה-iPhone שלי ל-Mac ומצאתי את כל התמונות ה'נסתרות' שלי ממש שם ב-Finder. כל אחד יכול לראות אותן. האפליקציה הזו חסרת תועלת."
זוהי התלונה המגדירה ופגיעות הליבה של האפליקציה. הקבצים לא מוצפנים, אז גישה ברמת קובץ עוקפת את הסיסמה לחלוטין.
"שכחתי את הסיסמה ואין אפשרות שחזור. איבדתי גישה לכל תמונותי. לפחות מצאתי אותן דרך iTunes, אבל זה אומר שכל אחד אחר יכול גם."
ביקורת זו מתארת בטעות גם את בעיית שחזור הסיסמה וגם את בעיית האבטחה באנקדוטה אחת. אותו היעדר הצפנה שהופך תמונות לבלתי ניתנות לשחזור דרך האפליקציה הופך אותן לניתנות לשחזור בפשטות דרך מערכת הקבצים.
"קיבלתי iPhone חדש וכל התמונות מהאפליקציה נעלמו. ללא אפשרות העברה, ללא גיבוי. שנים של תמונות פשוט נעלמו."
ללא מערכת העברה או גיבוי ייעודית, מעברי מכשיר הם אירועים בסיכון גבוה.
"יותר מדי פרסומות. פרסומות מסך מלא בכל פעם שאני פותח אלבום. למה יש פרסומות באפליקציית פרטיות?"
הרמה החינמית הנתמכת בפרסומות מטמיעה SDK מעקב שמשדר נתוני התנהגות לרשתות פרסום של צד שלישי, סתירה יסודית באפליקציה המשווקת לפרטיות.
כיצד Vaultaire מטפל בכל נקודת כאב
הצפנת קבצים מאומתת
Vaultaire מצפין כל קובץ ב-AES-256-GCM תחת מפתח ראשי אקראי, שנעטף במפתח כספת הנגזר ב-PBKDF2. מי שבודק עותק של אחסון האפליקציה רואה טקסט מוצפן ולא תמונות קריאות. המפתחות הסימטריים מעובדים בתוך האפליקציה דרך CryptoKit, ומכשיר פתוח ופרוץ יכול לחשוף את המפתחות האלה או את הטקסט הגלוי.
נעילת תבנית כמפתח קריפטוגרפי
התבנית החזותית של Vaultaire היא לא רק שער בממשק. היא הקלט ל-PBKDF2, שגוזר את מפתח הכספת שמאמת את האינדקס המוצפן ופותח את המפתח הראשי האקראי. מיכל אפליקציה שהועתק נשאר מוצפן בלי דרך פתיחה או שחזור תקפה. זה שונה מהותית מקוד גישה שרק קובע אילו מסכים האפליקציה מציגה.
גיבוי מוצפן וביטוי שחזור
Vaultaire מצפין את רשומות הגיבוי במכשיר לפני שהוא כותב אותן למסד הנתונים הפרטי של המשתמש ב-CloudKit. ביטוי ייעודי בן תשע מילים גוזר מפתח למניפסט השחזור המוצפן; הוא אינו BIP-39. השחזור דורש גם את הביטוי וגם את רשומות ה-CloudKit המתאימות, ולכן הביטוי אינו גיבוי עצמאי של כל תמונה.
כספת כפייה
תחת כפייה, תבנית כפייה פותחת את הכספת שהוקצתה לה ומסירה את האינדקסים המקומיים, את מיפויי השחזור ואת הקבצים השמורים של שאר הכספות במכשיר הזה. ל-Secret Photo Vault אין מקבילה. Vaultaire לא טוען שהפעולה המקומית הזו מוחקת רשומות בענן, עותקים אצל משתתפים אחרים, שאריות של מערכת ההפעלה או כל עקבה פורנזית.
ללא מודעות או SDK לפרסום
ל-Vaultaire אין SDK של פרסום, וכל המסלולים כוללים הצפנה מלאה בלי מודעות. אנליטיקת האפליקציה ודיווחי הקריסות פועלים כברירת מחדל, ואפשר לכבות אותם דרך ״שיתוף שגיאות באופן אנונימי״ בהגדרות. גיבוי (פועל כברירת מחדל), שיתוף, רכישות ושירותי Apple יוצרים את שאר תעבורת הרשת המתועדת.
פסיקה
Secret Photo Vault הוא מנעול דיגיטלי על קבצים לא מוצפנים. הוא ביצע פונקציה בסיסית מאז 2011, אך מודל האבטחה שלו לא התפתח להתאים לאיומים מודרניים. בשנת 2026, כאשר ניתן לגלוש בתמונות שלך דרך כבל USB ומנהל קבצים, סיסמה ללא הצפנה אינה אבטחה משמעותית. אם אתה מאחסן תמונות שראויות להגנה, הן ראויות להגנה שעובדת ברמת הקובץ, לא רק ברמת האפליקציה.
נסה את Vaultaire בחינם