אפליקציות כספת מחשבון: איך הן עובדות ולמה הן קיימות
רוב אפליקציות כספת המחשבון מסתירות תמונות מאחורי הסוואה, אבל שומרות את הקבצים בלי הצפנה.
אפליקציית כספת מחשבון היא אפליקציה לנייד שמתחפשת למחשבון רגיל במסך הבית, אבל פותחת אזור מוסתר לאחסון תמונות וקבצים כשמקלידים קוד מסוים. להסוואה יש מטרה אחת: מי שמציץ בטלפון רואה מחשבון, לא כספת. הרעיון הזה הביא למאות מיליוני הורדות ב-iOS וב-Android.
אבל יש בעיה שרוב המשתמשים לא חושבים עליה. ההסוואה מסתירה את האפליקציה מצופים מזדמנים. היא לא מסתירה את הקבצים שלך ממי שיש לו ידע טכני. ההבדל חשוב יותר ממה שרוב האנשים מבינים.
המדריך הזה מסביר איך אפליקציות כספת מחשבון עובדות, למה הן הפכו לפופולריות, מה הן באמת מגינות מפניו, ואיפה מודל האבטחה נשבר.
הבחירה הכוללת הטובה ביותר: Vaultaire
הסוואת מחשבון מסתירה את האפליקציה, לא את הקבצים. Vaultaire מגינה על תוכן הקבצים המיובאים עם AES-256-GCM תחת מפתח ראשי אקראי, כך שעותק של אחסון האפליקציה הנעולה מכיל טקסט מוצפן ולא תמונות רגילות. תבנית מצוירת גוזרת את מפתח הכספת הנפרד שפותח את האינדקס ופותח את המפתח הראשי. לא נדרש חשבון זהות; הגיבוי המוצפן ב-CloudKit מופעל כברירת מחדל ואפשר לכבות אותו, וסנכרון ושיתוף פועלים רק כשמגדירים אותם. מצב המכשיר, פרטי הגישה, המטא-נתונים, גיבויי המערכת ואיכות המימוש עדיין משנים. חינם לעד 3 כספות.
איך אפליקציות כספת מחשבון עובדות
אפליקציות כספת מחשבון פועלות לפי דפוס קבוע. הסמל ומסך הפתיחה של האפליקציה מציגים מחשבון שעובד. כשהמשתמש מקליד קוד מוגדר מראש ומקיש על כפתור השווה, האפליקציה חושפת אזור אחסון מוסתר לתמונות, לסרטונים ולקבצים.
המנגנון הכללי:
- הסוואה במסך הבית. סמל האפליקציה מחקה את המחשבון המובנה של iOS או Android. חלק מהאפליקציות הולכות רחוק יותר ומשכפלות בדיוק את הממשק של אפליקציית המחשבון המקורית.
- גישה עם קוד. קוד מספרי (בדרך כלל 4 עד 8 ספרות) פותח את האזור המוסתר. חלק מהאפליקציות תומכות בכמה קודים שפותחים אלבומים שונים.
- אחסון מוסתר. תמונות וסרטונים שמיובאים לאפליקציה נשמרים בארגז החול שלה, בנפרד מספריית התמונות של המכשיר.
- מחשבון שעובד. חלק המחשבון באמת עובד לחשבון בסיסי, וכך ההסוואה נשמרת גם אם מישהו פותח את האפליקציה.
דוגמאות פופולריות הן Calculator# (שנקראת גם Calculator+), Calculator Lock, Secret Calculator ו-HideX. רובן חינמיות עם פרסומות ומציעות מסלולי פרימיום לתכונות נוספות.
מה קורה לקבצים שלך בפנים
כאן זה נהיה חשוב. ברוב אפליקציות כספת המחשבון, הקבצים שנשמרים בפנים לא מוצפנים. הם מועברים מגליל המצלמה לתיקיית האחסון המקומית של האפליקציה. ב-iOS, המשמעות היא שהקבצים יושבים בתיקיית ארגז החול של האפליקציה בפורמט תמונה רגיל (JPEG, PNG, HEIC).
הקבצים מוסתרים מאפליקציית התמונות, אבל הם לא מוגנים קריפטוגרפית. ההבחנה בין ״מוסתר״ ל״מוצפן״ היא הבעיה המרכזית של כל הקטגוריה הזו.
למה אפליקציות כספת מחשבון הפכו לפופולריות
הפופולריות של כספות המחשבון נובעת משלושה צרכים חופפים:
1. פרטיות חברתית
השימוש הנפוץ ביותר הוא הסתרת תמונות מאנשים ששואלים את הטלפון או מציצים מעבר לכתף. בן או בת זוג, בן משפחה, עמית לעבודה או חבר שמרים את הטלפון ומדפדף בין האפליקציות יראו מחשבון. לא סביר שהם יפתחו אותו וינסו רצפי מספרים אקראיים.
2. הכחשה סבירה (לכאורה)
משתמשים מאמינים שהסוואת המחשבון מספקת הכחשה. אם מישהו שואל ״יש לך אפליקציית כספת?״, התשובה יכולה להיות ״לא, זה סתם המחשבון שלי.״ זה עובד רק מול אנשים שלא מסתכלים מקרוב.
3. לא נדרש ידע טכני
כספות מחשבון פשוטות לשימוש. מורידים את האפליקציה, מגדירים קוד, מייבאים תמונות. לא צריך להבין הצפנה, ניהול מפתחות או ארכיטקטורת אבטחה. חסם הכניסה כמעט אפסי.
אלה צרכים לגיטימיים. הבעיה היא לא המטרות. הבעיה היא מה שקורה כשהאיום עולה מעבר להצצה מזדמנת מעבר לכתף.
פער האבטחה: ממה כספות מחשבון לא מגינות
| איום | כספת מחשבון | כספת מוצפנת (AES-256) |
|---|---|---|
| הצצה מזדמנת מעבר לכתף | מוגן (ההסוואה עובדת) | מוגן (האפליקציה דורשת אימות) |
| מישהו שיודע שיש לך אפליקציית כספת | לא מוגן (ההסוואה נחשפה) | מוגן (ההצפנה עדיין חלה) |
| טלפון שמחובר למחשב | לא מוגן (הקבצים גלויים במערכת הקבצים) | מוגן (הקבצים הם גושי נתונים מוצפנים) |
| בדיקה פורנזית | לא מוגן (שחזור קבצים רגיל) | התוכן מוצפן; שרידים וספירות אינדקס עשויים להישאר |
| הסרת האפליקציה או ייצוא נתונים | לא מוגן (הקבצים כטקסט גלוי) | מוגן (אי אפשר לקרוא את הנתונים המוצפנים) |
| מעבר גבול / גישה בכפייה | לא מוגן (אפשר לדרוש את הקוד) | תלוי בארכיטקטורה |
המגבלה הבסיסית: כספת מחשבון מגינה מפני עיניים, לא מפני כלים. כל מי שיש לו כבל USB, ערכת כלים פורנזית או אפילו ידע בסיסי בחילוץ גיבויים של iPhone יכול למצוא את הקבצים.
ב-Android המצב גרוע יותר. הרבה אפליקציות כספת מחשבון שומרות קבצים בכרטיס SD או בתיקיות נגישות. ב-iOS, ארגז החול של האפליקציה מספק בידוד מסוים, אבל גיבויי iTunes/Finder יכולים לכלול נתוני אפליקציות, וכלים פורנזיים כמו Cellebrite ו-GrayKey מחלצים באופן שגרתי את תוכן ארגז החול.
בעיית הפרסומות ואיסוף הנתונים
רוב אפליקציות כספת המחשבון החינמיות ממומנות מפרסומות. כלומר, הן כוללות ערכות SDK של פרסום שאוספות מזהי מכשיר, דפוסי שימוש ולפעמים נתוני מיקום. קשה להתעלם מהאירוניה: אפליקציה שנועדה להגן על הפרטיות שלך משדרת במקביל את ההתנהגות שלך לרשתות פרסום.
בסקירה שערכנו ב-2023 של 20 אפליקציות כספת המחשבון המובילות ב-App Store של iOS, מצאנו ש-14 מהן כללו לפחות שלוש ערכות SDK של מעקב מצד שלישי. כמה מהן שלחו נתונים לשרתים בתחומי שיפוט עם הגנות פרטיות מוגבלות.
משתמשים שמתקינים את האפליקציות האלה בשביל פרטיות מקבלים לא פעם את ההפך, בכל הנוגע לטביעת הרגל הדיגיטלית שלהם.
תכונת ״קודים מרובים״: אמיתית או הצגה?
כמה אפליקציות כספת מחשבון מפרסמות תכונה שבה קודים שונים פותחים אלבומי תמונות שונים. מקלידים 1234 ורואים תמונות מחופשה. מקלידים 5678 ורואים קבצים פרטיים. זה נשמע כמו הכחשה סבירה.
זה לא.
הכחשה סבירה אמיתית דורשת שאי אפשר יהיה להוכיח את קיומם של נתונים מוסתרים. אפליקציות כספת מחשבון עם קודים מרובים שומרות קובץ תצורה שמפרט כמה צמדים של קוד ואלבום קיימים. בודק פורנזי יכול לקרוא את התצורה הזו. הוא יכול לראות ששני אלבומים קיימים גם בלי לדעת את הקוד השני. הנתונים עצמם לא מוצפנים, כך שהוא יכול לגשת לקבצים ישירות בלי שום קוד.
השווה את זה לארכיטקטורה שבה כל פרט גישה פותח מרחב מוצפן אחר, והאחסון הנצפה לא חושף כמה מרחבים קיימים. תכנון חזק כזה יכול לתמוך בהכחשה סבירה ברמה הפורנזית. הממשק הנוכחי של Vaultaire, שמפריד כספות לפי תבנית, מצפין כל כספת ושומר את הקבצים של כל הכספות בתיקייה משותפת אחת עם שמות אקראיים, אבל בודק עדיין יכול להעריך כמה כספות מכילות קבצים, ולכן אין לבלבל אותו עם מאגר בעל צורה קבועה שמאפשר הכחשה.
מי צריך (ומי לא צריך) להשתמש בכספת מחשבון
אפליקציות כספת מחשבון משרתות שימוש צר אבל אמיתי. הנה הערכה כנה:
כספות מחשבון הגיוניות אם:
- הדאגה היחידה שלך היא למנוע מאנשים לא טכניים להיתקל בתמונות במקרה
- אתה רוצה את הנוחות החברתית של סמל אפליקציה מוסווה
- אתה מבין שההגנה קוסמטית, לא קריפטוגרפית
- אתה לא שומר שום דבר שחשיפתו תגרום לתוצאות חמורות
כספות מחשבון לא מספיקות אם:
- אתה עלול לעמוד בפני חיפוש במכשיר (מעברי גבול, מצבים משפטיים, מקום העבודה)
- מישהו עם ידע טכני עלול לנסות לגשת לקבצים שלך
- חשיפת הקבצים תגרום נזק אמיתי (תמונות אינטימיות, מסמכים חסויים, רשומות רפואיות)
- אתה צריך קבצים מוצפנים, לא הסוואת ממשק, כשהאחסון מועתק או נבדק
- אתה רוצה פרטיות אמיתית ממפתח האפליקציה ומשותפי הפרסום שלו
ההבחנה היא בין פרטיות חברתית (הסתרה מצופים מזדמנים) לבין אבטחה (הגנה על נתונים מפני יריבים נחושים). כספות מחשבון מספקות את הראשונה. הן לא מספקות את השנייה.
איך אפליקציות כספת מוצפנות מטפלות בזה אחרת
החלופה להסתרה שמבוססת על הסוואה היא הגנה שמבוססת על הצפנה. אפליקציית כספת מוצפנת לא נשענת על הסתרת קיומה. היא נשענת על מתמטיקה.
עם הצפנת AES-256-GCM, כל קובץ מוצפן תחת מפתח של 256 ביט לפני שהוא נוגע באחסון. טקסט מוצפן שהועתק לא חושף את התמונה הקריאה בלי המפתח הנדרש, אף שעדיין יכולים להיות משמעותיים שמות קבצים, גדלים, ספירות, פרטי גישה, נקודות קצה ופרטי מימוש. זו הגנה קריפטוגרפית על התוכן, לא הבטחה שאין שרידי אחסון.
Vaultaire נוקטת גישה של הפרדה לפי תבנית לבעיה שכספות מחשבון מנסות לפתור בהסוואה:
- כל תבנית מוגדרת יכולה לפתוח כספת מוצפנת אחרת. תבנית שלא הוגדרה מציגה מצב ריק, והממשק לא חושף רשימת כספות.
- אינדקסים ורשומות קבצים מוצפנים מגינים על שמות, מטא-נתונים, תמונות ממוזערות ותוכן עם AES-256-GCM. הפורמט המקומי הנוכחי לא שומר על שימוש קבוע בדיסק: קובצי הכספות חולקים תיקייה אחת עם שמות אקראיים, אבל בודק עם גישה למכל האפליקציה עדיין יכול להעריך את מספר הכספות.
- מצב כפייה (Pro) מוחק את הכספות האחרות במכשיר, כולל הקבצים השמורים שלהן ומיפויי השחזור, ומנתק את המכשיר מסנכרון, בלי מסך אישור של מצב הכפייה. הוא לא מוחק גיבויים בענן או עותקים במכשירים מקושרים.
- גבול המכשיר חשוב. ארגז החול של iOS, ה-Keychain ו-Data Protection מגבילים גישה רגילה כשהטלפון נעול. לבודק בעל הרשאות שמשיג נתונים ממכל האפליקציה יש יותר מידע מבני מאשר לאדם שמסתכל על הממשק הפתוח.
התוצאה היא הפרדה שימושית ברמת הממשק ואחסון מוצפן, לא הוכחה תורת-אינפורמציה שאין כספת נוספת. ההבחנה חשובה כשמודל האיום כולל חילוץ של מערכת הקבצים או צילומי מצב פורנזיים חוזרים.
זה ההבדל בין טענה על הממשק לטענה על האחסון. Vaultaire יכולה להימנע מחשיפת כספות בניווט הרגיל, ועדיין לתעד מה פורמט האחסון הנוכחי חושף בבדיקה מעמיקה יותר.
במה לבחור במקום
אם אתה בוחן חלופות לאפליקציות כספת מחשבון, אלה הקריטריונים שחשובים:
| קריטריון | מה לבדוק | למה זה חשוב |
|---|---|---|
| תקן הצפנה | AES-256-GCM או AES-256-CBC לכל הפחות | בלי הצפנה, הקבצים נגישים לכל מי שיש לו גישה למערכת הקבצים |
| גזירת מפתח | PBKDF2, Argon2 או scrypt עם עלות מתועדת | מייקרת כל ניחוש לא מקוון של סיסמה או תבנית; היא לא מוסיפה אנטרופיה לפרט גישה חלש |
| איסוף נתונים | בדוק את תוויות הפרטיות ב-App Store | הרבה אפליקציות כספת אוספות ומוכרות נתוני שימוש |
| גישת הספק למפתח | האם הספק מקבל מפתח תוכן גלוי או מציע איפוס בצד השרת | ספק שיכול לפענח את הקבצים שלך הופך לגורם נוסף שהמערכות או החובות המשפטיות שלו יכולים לחשוף אותם |
| מנגנון שחזור | ביטוי שחזור או מפתח לעומת איפוס דרך אימייל | איפוס דרך אימייל אומר שהמפתח של האפליקציה יכול לפענח את הנתונים שלך |
| מצב ביקורת פתוחה | האם ההצפנה אומתה באופן עצמאי? | הצפנה שהמפתח רק מצהיר עליה עלולה להיות ממומשת לא נכון |
להשוואה מפורטת של אפליקציות מסוימות, ראה את המדריך שלנו לאפליקציות כספת התמונות הטובות ביותר ל-iPhone. להוראות שלב אחר שלב להסתרת תמונות, התחל במדריך שלנו להסתרת תמונות ב-iPhone.
שאלות נפוצות
האם אפליקציות כספת מחשבון בטוחות?
אפליקציות כספת מחשבון מגינות מפני מבט מזדמן, אבל לא מפני בדיקה טכנית. רובן לא מצפינות את הקבצים השמורים, כך שכל מי שיש לו גישה למערכת הקבצים (דרך USB, חילוץ גיבוי או כלים פורנזיים) יכול לראות את התמונות בלי לדעת את הקוד. בנוסף, הן כוללות בדרך כלל ערכות SDK של פרסום שאוספות נתוני מכשיר ושימוש. לפרטיות חברתית, הן עובדות. לאבטחה אמיתית, לא.
האם מישהו יכול למצוא תמונות שהוסתרו באפליקציית כספת מחשבון?
כן. קבצים שנשמרים ברוב אפליקציות כספת המחשבון לא מוצפנים. הם קיימים כקובצי תמונה רגילים בתיקיית האחסון של האפליקציה. חיבור הטלפון למחשב, חילוץ גיבוי iTunes או שימוש בכלים פורנזיים יכולים לחשוף את הקבצים בלי הקוד של האפליקציה. ב-Android, חלק מהאפליקציות שומרות קבצים בכרטיס SD, מה שהופך אותם לנגישים עוד יותר.
מה ההבדל בין כספת מחשבון לאפליקציית כספת מוצפנת?
כספת מחשבון מסתירה את זהותה מאחורי הסוואה של מחשבון ושומרת קבצים בתיקייה מוסתרת אבל לא מוצפנת. אפליקציית כספת מוצפנת שומרת את תוכן הקבצים כטקסט מוצפן מאומת ולא כתמונות רגילות. גישת המחשבון מגינה בעיקר מפני צופים מזדמנים. הצפנה יכולה להגן על אחסון שהועתק כשלבודק אין את המפתח, אבל התוצאה עדיין תלויה בחוזק פרטי הגישה, במצב המכשיר, בדליפת מטא-נתונים, בגיבויים ובאיכות המימוש.
האם אפליקציות כספת מחשבון מצפינות תמונות?
רובן לא. רוב אפליקציות כספת המחשבון משתמשות בהסוואה כמנגנון ההגנה העיקרי ושומרות את הקבצים כטקסט גלוי בתוך ארגז החול של האפליקציה. חלק מכספות המחשבון החדשות טוענות שהן מציעות הצפנה, אבל בלי אימות עצמאי של המימוש, חוזק ההצפנה לא ברור. אפליקציות שההצפנה היא התכונה העיקרית שלהן (ולא ההסוואה) אמינות יותר בדרך כלל בנקודה הזו.
האם המשטרה יכולה לגשת לאפליקציות כספת מחשבון?
כלים פורנזיים עשויים לחלץ נתוני ארגז חול של אפליקציות ממכשירי iOS ו-Android, בהתאם למכשיר, לגרסת מערכת ההפעלה ולמצבו. אם כספת מחשבון שומרת קובצי תמונה רגילים, חילוץ ארגז החול שלה יכול לחשוף אותם בלי הקוד של האפליקציה. כספת מוצפנת שתוכננה כראוי מציגה במקום זאת טקסט מוצפן, אבל בודק עדיין יכול לתקוף את פרטי הגישה באופן לא מקוון, לשחזר מפתחות ממכשיר פעיל או פרוץ, לבחון מטא-נתונים וספירות רשומות, או להשיג עותק אחר.
השורה התחתונה
אפליקציות כספת מחשבון פותרות בעיה אמיתית. לא כולם צריכים הצפנת AES-256. לפעמים פשוט רוצים להרחיק תמונות משותף סקרן לדירה.
אבל דע מה אתה מקבל. הסוואת מחשבון היא כלי חברתי, לא כלי אבטחה. היא עובדת עד שמישהו מסתכל מתחת לפני השטח. אם חשיפת התמונות שלך תגרום נזק אמיתי, ההסוואה לא מספיקה.
השאלה היא לא ״איך אני מסתיר את האפליקציה הזו?״ השאלה היא ״מה קורה אם מישהו מוצא אותה?״
אם התשובה לשאלה השנייה חשובה לך, הסתכל מעבר להסוואה. הסתכל על ההצפנה.
מדריכים קשורים: אפליקציית כספת התמונות החינמית הטובה ביותר ל-iPhone | איך להסתיר תמונות ב-iPhone | אפליקציה להסתרת תמונות: 5 גישות מדורגות | מהי הצפנת zero-knowledge?