אפליקציה להסתרת תמונות: 5 גישות מדורגות לפי רמת האבטחה (2026)

חמש דרכים להסתיר תמונות, מדורגות מהפחות מאובטחת לבטוחה ביותר.

יש חמש דרכים שונות מהיסוד להסתיר תמונות בסמארטפון. הן נעות בין תכונה מובנית וחינמית שמגדירים בעשר שניות לבין כספות מוצפנות באפס ידיעה שבנויות על AES-256, צופן חזק וסטנדרטי.

רוב הכתבות על ״האפליקציה הטובה ביותר להסתרת תמונות״ מונות עשר אפליקציות עם קישורי הורדה. המדריך הזה שונה. הוא מדרג חמש גישות מהפחות מאובטחת לבטוחה ביותר, מסביר בדיוק ממה כל אחת מגינה ואיפה היא נכשלת, ונותן לך את הקריטריונים הטכניים להערכת כל אפליקציה בכל קטגוריה.

הבחירה הנכונה תלויה במודל האיום שלך. מי שמסתיר אלבום של מסיבת יום הולדת הפתעה צריך הגנה שונה ממי ששומר מסמכים משפטיים חסויים או תמונות אינטימיות שחשיפתן עלולה לגרום נזק ממשי.

תשובה מהירה: אפליקציה להסתרת תמונות

אם חיפשת אפליקציה להסתרת תמונות, התחל בהחלטה אם אתה צריך הסתרה בסיסית או אבטחה אמיתית. האלבום ״מוסתרים״ המובנה מספיק כדי להרחיק תמונות מגליל המצלמה הראשי. אפליקציה שמתחפשת למחשבון מסתירה את האפליקציה מבחינה חברתית. כספת מוצפנת באפס ידיעה היא הקטגוריה הנכונה כשהתמונות חייבות להישאר בלתי קריאות בגיבויים, בחילוץ פורנזי או בחשיפה בענן.

לתמונות פרטיות באייפון שחשיפתן תגרום נזק, בחר אפליקציה שמצפינה כל קובץ במכשיר, שומרת את המפתחות במכשיר ולא דורשת חשבון. זה ההבדל בין אפליקציה שמסתירה תמונות לבין אפליקציה שמגינה עליהן.

5 הגישות, בדירוג

גישה 1: הסתרה באלבום המובנה

איך זה עובד

גם iOS וגם Android מציעות אפשרויות מובנות להסתיר תמונות מגליל המצלמה הראשי.

iOS (האלבום ״מוסתרים״): בחר תמונות, הקש על ״שתף״ ואז על ״הסתר״. תמונות מוסתרות עוברות לאלבום ״מוסתרים״, שדורש Face ID,‏ Touch ID או את קוד הגישה של המכשיר כדי לצפות בו (iOS 16 ומעלה). לפני iOS 16, האלבום ״מוסתרים״ היה גלוי בלי אימות.

Android (התיקייה הנעולה ב-Google Photos): העבר תמונות לתיקייה הנעולה, שדורשת אימות ביומטרי או את קוד ה-PIN של המכשיר.

ממה היא מגינה

• מישהו שגולל סתם באפליקציית התמונות שלך
• ילדים או אחרים שמדפדפים בגליל המצלמה שלך

איפה היא נכשלת

• קוד הגישה של המכשיר = גישה. כל מי שיודע את קוד הגישה של המכשיר רואה את כל מה שיש באלבום ״מוסתרים״. אין אישור נפרד.
• אין הצפנה עצמאית. ‏Apple ו-Google מנהלות את המפתחות. כלים פורנזיים עם גישה למכשיר יכולים להגיע לתמונות מוסתרות.
• אין הכחשה סבירה. האלבום ״מוסתרים״ והתיקייה הנעולה הן תכונות מוכרות. הקיום שלהן גלוי בהגדרות. מי שמחפש תוכן מוסתר יודע בדיוק איפה לבדוק.
• מרחב יחיד. אזור מוסתר אחד לכל מכשיר. אי אפשר ליצור תאים נפרדים לרמות רגישות שונות.

הערכה כנה

האפשרות המובנית חינמית, לא דורשת מאמץ ומספיקה כדי להפריד תמונות מחופשה מצילומי מסך. היא לא כלי אבטחה. היא כלי ארגון עם שכבת פרטיות קלה. לרוב האנשים עם מודל איום נמוך, זה באמת מספיק.

ציון אבטחה: D. בקרת גישה בלי הצפנה עצמאית ובלי הכחשה.

גישה 2: מסתירי תיקיות של צד שלישי

איך זה עובד

אפליקציות להסתרת תיקיות יוצרות אזור אחסון נפרד בתוך ארגז החול של האפליקציה. תמונות מועברות מגליל המצלמה לאזור הזה ומוגנות בקוד, בסיסמה או בנעילה ביומטרית. הקבצים עצמם נשארים בפורמט המקורי (JPEG,‏ PNG,‏ HEIC) בלי הצפנה.

ממה היא מגינה

• דפדוף מזדמן בגליל המצלמה
• מישהו שמשתמש בטלפון שלך ולא יודע שיש לך אפליקציית כספת

איפה היא נכשלת

• אין הצפנה. הקבצים הם קובצי תמונה רגילים בתיקיית האפליקציה. חיבור הטלפון למחשב או חילוץ גיבוי חושף אותם.
• כלים פורנזיים עוקפים את הקוד לגמרי. כלים כמו Cellebrite UFED ו-GrayKey קוראים ישירות את תוכן ארגז החול של האפליקציה.
• איסוף נתונים. הרבה מסתירי תיקיות חינמיים ממומנים בפרסומות וכוללים כמה ערכות SDK למעקב. ניתוח מ-2023 מצא ש-14 מתוך 20 אפליקציות הכספת המובילות ב-iOS כללו שלוש ערכות SDK למעקב של צד שלישי או יותר.
• סיכון במחיקת האפליקציה. אם האפליקציה נמחקת (בכוונה או בגלל תקלה בעדכון iOS), קבצים לא מוצפנים בארגז החול של האפליקציה עלולים ללכת לאיבוד.

הערכה כנה

שיפור שולי לעומת האלבום ״מוסתרים״ המובנה. הקוד הנפרד הוא היתרון העיקרי: מי שיודע את קוד הגישה של המכשיר לא מקבל אוטומטית גישה לאפליקציית הכספת. אבל בלי הצפנה, הגישה הזו קורסת מול כל יריב טכני.

ציון אבטחה: D+‎. קוד נפרד עדיף על כלום. בלי הצפנה זה עדיין בלי הצפנה.

גישה 3: אפליקציות שמתחפשות למחשבון

איך זה עובד

סמל האפליקציה ומסך הפתיחה מציגים מחשבון שעובד. הזנת קוד מסוים חושפת אחסון תמונות מוסתר. התחפושת היא ההגנה העיקרית: מי שמציץ בטלפון רואה מחשבון, לא אפליקציית כספת.

דוגמאות פופולריות: Calculator#,‏ Calculator Lock,‏ Secret Calculator,‏ HideX.

ממה היא מגינה

• מישהו שסורק את מסך הבית שלך בחיפוש אחר אפליקציות שנראות כמו כספת
• צופים מזדמנים שלא יחשבו להקליד קודים במחשבון
• מצבים חברתיים שבהם לא נעים להודות שיש לך אפליקציית כספת

איפה היא נכשלת

• אין הצפנה (ברוב המקרים). אותה בעיית חשיפה במערכת הקבצים כמו אצל מסתירי תיקיות. הקבצים לא מוצפנים בארגז החול של האפליקציה.
• תכונות ה״פיתיון״ שקופות לבדיקה פורנזית. אפליקציות עם כמה קודים לאלבומים שונים שומרות קובץ הגדרות שמפרט כמה צמדים של קוד ואלבום קיימים. בודקים פורנזיים קוראים את קובץ ההגדרות הזה.
• התחפושת עצמה ניתנת לזיהוי. היסטוריית ההורדות ב-App Store חושפת את האפליקציה. זמן מסך ב-iOS מציג את השימוש. ניהול מכשירים ארגוני (MDM) יכול לזהות את האפליקציה. התחפושת עובדת מול צופים מזדמנים, לא מול נחושים.
• עמוסות פרסומות. כספות מחשבון חינמיות ממומנות בפרסומות באגרסיביות, לרוב עם מודעות מסך מלא ומעקב נרחב.

הערכה כנה

כספות מחשבון עונות על צורך פסיכולוגי אמיתי: ״אני לא רוצה שאנשים ידעו שיש לי אפליקציית כספת.״ זה חשש לגיטימי אצל אנשים רבים. אבל ההגנה חברתית, לא טכנית. התחפושת נשברת ברגע שלמישהו יש ידע, כלים או זמן.

לניתוח מעמיק יותר של האבטחה בכספות מחשבון, ראה את המדריך המלא לכספות מחשבון.

ציון אבטחה: C-‎. להסוואה חברתית יש ערך. אבל הקבצים שמתחת חשופים לאותם איומים כמו אצל כל מסתיר תיקיות.

גישה 4: אחסון בענן עם סיסמה

איך זה עובד

שירותים כמו Google Drive,‏ Dropbox,‏ OneDrive ו-iCloud מאפשרים תיקיות או כספות מוגנות בסיסמה. הקבצים מוצפנים בהעברה ובמנוחה בשרתים של הספק. חלק מהשירותים מציעים תכונות הגנה מתקדמות (כמו Dropbox Vault, שמוסיף קוד PIN).

ממה היא מגינה

• גישה לא מורשית לחשבון הענן (אם אימות דו-שלבי מופעל)
• יירוט בזמן ההעברה (הצפנת TLS)
• אובדן פיזי של המכשיר (הקבצים קיימים בענן, לא רק במכשיר)
• גישה ממכשירים שונים עם הגנה עקבית

איפה היא נכשלת

• ניהול מפתחות בצד השרת. ספק הענן מחזיק במפתחות ההצפנה. הוא יכול לפענח קבצים תחת כפייה משפטית, ועובדים עם הרשאות מספיקות יכולים באופן תיאורטי לצפות בתוכן.
• אבטחת החשבון היא ההיקף. אם חשבון Google,‏ Apple או Microsoft שלך נפרץ, הקבצים המוגנים נפרצים. תיקיות מוגנות בסיסמה מוסיפות שכבה, אבל הספק עדיין מחזיק במפתחות הראשיים.
• חשיפת מטא-נתונים. שמות קבצים, גדלים, תאריכי העלאה ומבנה התיקיות גלויים לספק גם אם תוכן הקבצים מוצפן.
• תלות באינטרנט. גישה לקבצים דורשת חיבור. לא מתאים למצבים שבהם הגישה לאינטרנט מוגבלת או מנוטרת.
• סריקה לפי תנאי השימוש. ספקי ענן גדולים סורקים תוכן שהועלה כדי לאתר הפרות. הסריקה מתבצעת בדרך כלל בצד השרת, שם הספק מחזיק במפתחות.

הערכה כנה

אחסון בענן עם סיסמה הוא דרך ביניים סבירה לרוב האנשים. הוא מגן מפני גניבת מכשיר וגישה לא מורשית מזדמנת. החולשה היא שרשרת האמון: אתה סומך על ספק הענן שלא ייגש לקבצים שלך, וסומכים על כך שהשרתים שלו לא ייפרצו.

למשתמשים שצריכים הגנה מהספק עצמו (עיתונאים, פעילים, עורכי דין עם חומרים חסויים, כל מי שנמצא במצב רגיש), ניהול מפתחות בצד השרת פוסל את האפשרות.

ציון אבטחה: B-‎. יציב מול איומים ברמת המכשיר. לא מספיק מול איומים ברמת הספק ואיומים משפטיים.

גישה 5: כספות מוצפנות באפס ידיעה

איך זה עובד

אפליקציות כספת עם הצפנה בצד הלקוח מבצעות את גזירת המפתח ואת הצפנת הקבצים במכשיר של המשתמש. תכנון נכון מפריד בין מפתח פתיחה שנגזר מהאישורים לבין מפתח אקראי להצפנת קבצים, ולא נותן לספק עותק גלוי של אף אחד מהם. מצב השחזור, רשומות הענן, אבטחת המכשיר והלקוח הפתוח עדיין צריכים מודל איום משלהם.

המשמעות השימושית של ״אפס ידיעה״ צרה יותר: ספק השירות לא מחזיק במפתח התוכן שנדרש כדי לפענח את הטקסט המוצפן השמור. זו מגבלה ארכיטקטונית, לא התחייבות לא לשמור שום רשומה. מכשיר הלקוח, חומרי השחזור, מטא-נתוני הענן, האנליטיקה וכל טקסט גלוי שיוצא נשארים חלקים נפרדים של מודל האיום.

ממה היא מגינה

• צפייה מזדמנת (נדרש קוד או תבנית)
• גניבת מכשיר (הקבצים מוצפנים, לא רק מוסתרים)
• בדיקה פורנזית (נתונים מוצפנים לא ניתנים להבחנה מרעש אקראי)
• פריצה למפתח (אין מפתחות בשרת)
• כפייה משפטית שמופנית למפתח (אין מפתח תוכן שהספק מחזיק, אבל מטא-נתוני השירות עשויים להישאר זמינים)
• פריצות לשרתים (אין מפתחות לגנוב)
• חילוץ מ-iCloud או מגיבוי (הגיבויים מכילים גושים מוצפנים)

איפה היא נכשלת

• אובדן אישורים. אם המשתמש מאבד גם את האישור הראשי וגם את ביטוי השחזור, הנתונים אבודים לצמיתות. אין דלת אחורית, וזה מכוון.
• טעות משתמש בניהול האישורים. מודל האבטחה דורש מהמשתמש לשמור על האישורים ועל פרטי השחזור שלו. זו הפשרה הבסיסית של מערכות באפס ידיעה.

המימושים החזקים ביותר כוללים

לא כל הכספות באפס ידיעה שוות. המימושים הטובים ביותר מוסיפים:

• וקטורי אתחול לכל קובץ. כל קובץ מקבל IV ייחודי, כך שקבצים זהים מפיקים פלט מוצפן שונה.
• הצפנת מטא-נתונים. שמות קבצים, תאריכים ומבנה הכספת מוצפנים בצופן נפרד.
• גישה מופרדת לפי תבנית. לממשק הנעול אין רשימה משותפת של כספות, וכל תבנית מוגדרת פונה לאינדקס המוצפן שלה. פורמט האחסון הנוכחי שם את הקבצים של כל הכספות בתיקייה משותפת אחת עם שמות אקראיים, אבל בדיקה של מכל האפליקציה עדיין יכולה להעריך כמה כספות מכילות קבצים.
• מצב כפייה. מנגנון שיכול להסיר את מצב הגישה המקומי לכספות מוסתרות תחת כפייה. התיעוד שלו צריך לציין אם עותקים בענן, מכשירים עמיתים, אחסון משותף, היסטוריית מערכת הקבצים או ראיות פורנזיות אחרות נשארים.
• ריפוד אחסון. השימוש הכולל בדיסק נשאר קבוע בלי קשר למספר הכספות או הקבצים, וכך מכשיל ניתוח שמבוסס על שינויים באחסון.

Vaultaire משתמשת בהצפנה מאומתת של AES-256-GCM לתוכן הקבצים ולמטא-נתונים, ב-PBKDF2 עם HMAC-SHA512 למפתחות כספת וגיבוי שנגזרים מהתבנית, ובממשק מופרד לפי תבנית בלי רשימת כספות גלויה. מצב הכפייה שלה (Pro) מוחק את הכספות האחרות במכשיר הזה, כולל הקבצים השמורים בהן, ומנתק את המכשיר מהסנכרון, בלי להציג הודעת סיום. מי שיכול לבדוק את מכל האפליקציה עדיין יכול להעריך כמה כספות מכילות קבצים, ופעולת הכפייה המקומית לא מוחקת גיבויים בענן ומכשירים אחרים.

הערכת אבטחה: ‏Vaultaire מתעדת הצפנה מאומתת, הפרדת מפתחות וגבולות ספק, אבל עוד לא פרסמה ביקורת אבטחה עצמאית. אנטרופיית האישורים, ההגנה על מכשיר נעול, איכות המימוש, המטא-נתונים במכל האפליקציה ושלמות הלקוח הפועל נשארים כולם חלק מההערכה.

השוואה זו לצד זו

איך לבחור את הגישה הנכונה

התחל במודל האיום שלך

הגישה ה״נכונה״ תלויה במה שאתה מגן מפניו. היה כן לגבי האיומים:

איום נמוך (פרטיות בסיסית): אתה רוצה להפריד תמונות מגליל המצלמה הראשי. אף אחד לא מנסה באופן פעיל לגשת למכשיר שלך. הסתרה מובנית (גישה 1) או מסתיר תיקיות (גישה 2) מספיקים.

איום בינוני (פרטיות חברתית או ביתית): אתה רוצה למנוע מאנשים מסוימים (בן או בת זוג, משפחה, עמיתים) לראות תמונות מסוימות. הם עשויים לשאול את הטלפון שלך, אבל אין להם תחכום טכני. תחפושת מחשבון (גישה 3) או אחסון בענן (גישה 4) מוסיפים הגנה משמעותית על פני האפשרויות המובנות.

איום גבוה (קריטי לאבטחה): אתה עלול לעבור חיפוש במכשיר (מעברי גבול, מצבים משפטיים), בדיקה פורנזית או יריבים מתוחכמים טכנית. אתה שומר תוכן שחשיפתו תגרום נזק ממשי (תמונות אינטימיות, מסמכים חסויים, רשומות רפואיות, מקורות עיתונאיים). רק הצפנה באפס ידיעה (גישה 5) מתמודדת עם מודל האיום הזה.

המציאות של עלות מול תועלת

כל שלב בסולם האבטחה מוסיף חיכוך. הסתרה מובנית לא דורשת מאמץ. הצפנה באפס ידיעה דורשת לנהל תבנית וביטוי שחזור. השאלה היא אם החיכוך הנוסף שווה את ההגנה שמתקבלת במצב הספציפי שלך.

לרוב האנשים, התשובה היא לא ״השתמש באפשרות הבטוחה ביותר״. התשובה היא ״השתמש באפשרות שמתאימה לסיכון האמיתי שלך״. הטעות היא להמעיט בהערכת הסיכון, לא לבחור במודע באפשרות פחות מאובטחת.

שאלות נפוצות

מהי האפליקציה הטובה ביותר להסתרת תמונות?

הגישה הטובה ביותר תלויה במודל האיום שלך. לפרטיות בסיסית, האלבום ״מוסתרים״ המובנה ב-iOS או התיקייה הנעולה ב-Android מספיקים. להגנה מפני בדיקה פורנזית, גניבת מכשיר או כפייה משפטית, אפליקציית כספת מוצפנת באפס ידיעה שמשתמשת בהצפנת AES-256-GCM מספקת את ההגנה החזקה ביותר שקיימת. אין אפליקציה אחת שהיא ״הטובה ביותר״ לכולם, כי מודלי האיום שונים מהיסוד.

האם מישהו אחר יכול למצוא תמונות מוסתרות?

ברוב הגישות, כן. לאלבומים מוסתרים מובנים אפשר לגשת עם קוד הגישה של המכשיר. מסתירי תיקיות וכספות מחשבון שומרים קבצים לא מוצפנים שכלים פורנזיים יכולים לחלץ. לקבצים באחסון בענן יש גישה לספק. רק כספות מוצפנות באפס ידיעה שומרות קבצים כנתונים בלתי קריאים מתמטית, שאי אפשר לגשת אליהם בלי האישורים הספציפיים של המשתמש.

האם אפליקציות חינמיות להסתרת תמונות בטוחות?

אפליקציות חינמיות להסתרת תמונות ממומנות בדרך כלל בפרסומות וכוללות כמה ערכות SDK למעקב שאוספות מזהי מכשיר ונתוני שימוש. רובן לא מצפינות קבצים. הגנת הפרטיות מוגבלת להסתרת קבצים מממשק גליל המצלמה. לאבטחה אמיתית, בדוק את תקן ההצפנה, את מודל ניהול המפתחות ואת מדיניות איסוף הנתונים, ואל תסתמך על המיתוג ״כספת״.

מהי הצפנה באפס ידיעה?

הצפנה באפס ידיעה היא טענה שתחומה בגבולות הספק: השירות לא מחזיק במפתח שנדרש כדי להפוך טקסט מוצפן שמור לתוכן של המשתמש. בקשה משפטית שמופנית לספק עדיין עשויה להשיג טקסט מוצפן, רשומות חשבון, נתוני תעבורה או מטא-נתונים אחרים שהספק שומר. הארכיטקטורה מגבילה את היכולת של הספק לפענח תוכן; היא לא מוחקת כל רשומה ולא מוציאה את מכשיר הלקוח ואת מערכת ההפעלה מגבול האמון.

האם המשטרה יכולה לשחזר תמונות מאפליקציות כספת?

זה תלוי בסוג אפליקציית הכספת, במצב המכשיר, באישורים ובמימוש. מסתירי תיקיות וכספות מחשבון עלולים להשאיר קבצים רגילים זמינים לחילוץ פורנזי, וספקים עם מפתחות בצד השרת עשויים להיות מסוגלים לפענח עותקים בענן. הצפנה מאומתת נכונה יכולה להפוך פענוח של תוכן כספת נעול שהועתק לבלתי אפשרי חישובית בלי המפתח, אבל היא לא עוצרת ניחוש לא מקוון של אישורים, פריצה למכשיר פעיל, ניתוח מטא-נתונים או שחזור דרך עותק זמין אחר.

מה קורה אם אני שוכח את הסיסמה של הכספת?

התוצאה תלויה בארכיטקטורת האבטחה. אפליקציות עם מפתחות בצד השרת מציעות איפוס סיסמה דרך אימייל. אפליקציות באפס ידיעה מספקות ביטויי שחזור (רצפי מילים) שיוצרים מחדש את המפתח במכשיר. אם גם הסיסמה וגם ביטוי השחזור אבדו בכספת באפס ידיעה, הנתונים אבודים לצמיתות. אין דלת אחורית. זו הפשרה המכוונת של אבטחה מרבית.

השורה התחתונה

חמש גישות. חמש רמות הגנה שונות. הטווח שבין ״מוסתר מגליל המצלמה״ לבין ״מוצפן ב-AES-256 תחת מפתח שרק לך יש״ רחב, וכל שלב כרוך בפשרה אמיתית בין נוחות לאבטחה.

רוב האנשים מתחילים בקצה הלא נכון. הם מחפשים ״אפליקציה להסתרת תמונות״, מורידים את התוצאה החינמית הראשונה ומניחים שהבעיה נפתרה. לפרטיות בסיסית, לרוב זה נכון. לכל דבר רציני יותר, ההנחה הזו מסוכנת.

הכר את מודל האיום שלך. התאם את הגישה לאיום. ואם חשיפת הקבצים תגרום נזק ממשי, אל תסתפק בהסתרה. השתמש בהצפנה.

מדריכים קשורים: איך להסתיר תמונות באייפון | אפליקציות כספת התמונות הטובות ביותר לאייפון | הסבר על אפליקציות כספת מחשבון