7 אפליקציות כספת התמונות הטובות ביותר ל-iPhone ב-2026 (חינמיות ובתשלום)

בדקנו 7 אפליקציות כספת תמונות ל-iPhone, חינמיות ובתשלום. רק אחת מצפינה קבצים במכשיר; שתיים טוענות להצפנה שלא הצלחנו לאמת, וארבע לא מצפינות כלל. האפליקציות נבדקו לאחרונה ביוני 2026.

רוב אפליקציות כספת התמונות ב-App Store הן מסכי PIN מול קבצים לא מוצפנים. הורדנו שבע מהאפשרויות הפופולריות ביותר, שמרנו תמונות בדיקה בכל אחת, ובדקנו אם הקבצים באמת מוצפנים או רק מוסתרים מהממשק. קראנו גם כל מדיניות פרטיות ותיעדנו בדיוק אילו נתונים כל אפליקציה אוספת.

התוצאות: Vaultaire היא האפליקציה היחידה בסקירה שהמודל המפורסם שלה משלב הצפנת קבצים ב-AES-256-GCM, מפתח ראשי אקראי לתוכן, מפתח פתיחה נפרד שנגזר מתבנית, ואף מפתח פענוח גלוי שמוחזק אצל Wraxle. חלק מהמתחרות מתעדות רק שער PIN, או שלא מפרסמות מספיק פרטים על ניהול המפתחות כדי לתמוך באותה טענה. בדיקה מקומית היא בדיקה שימושית, לא ביקורת קריפטוגרפית עצמאית.

תשובה מהירה: באיזו אפליקציית כספת תמונות כדאי להשתמש?

הטובה ביותר בסך הכול: Vaultaire משלבת הצפנת קבצים מקומית ב-AES-256-GCM, בלי חובת חשבון זהות, בלי פרסומות, וגבול מתועד בין הספק למפתחות. אחסון נעול שהועתק מכיל טקסט מוצפן ולא תמונות רגילות, בעוד שפרטי הכניסה, רשומות השחזור, מצב המכשיר, המטא-נתונים, גיבויי המערכת והלקוח הפועל נשארים חלק ממודל האיום.

הטובה ביותר בחינם: שוב Vaultaire. הגרסה החינמית שלה היא היחידה כאן שמצפינה קבצים ולא מציגה פרסומות. היא מוגבלת ל-3 כספות, 100 תמונות ו-10 סרטונים. השווה את כל הגרסאות החינמיות.

הטובה ביותר להסתרה מזדמנת בלבד: האלבום המוסתר של אפל או אפליקציית כספת עם PIN בלבד מספיקים אם כל מה שמדאיג אותך הוא מישהו שגולל לרגע בטלפון הפתוח. אל תתייחס לאפשרויות האלה כהצפנה. הן מסתירות את הממשק, לא בהכרח את הקובץ.

הטובה ביותר אם אתה צריך אלבומים בענן ושחזור: Keepsafe ו-Private Photo Vault הן מארגנות בוגרות יותר, אבל תהליכי הענן והחשבון שלהן משנים את מודל האיום. קרא את פרטי האיפוס, הגיבוי ומדיניות הפרטיות לפני שאתה מפקיד בידיהן תמונות רגישות.

רענון יוני 2026: בדקנו מחדש את המיצוב העדכני ב-App Store לפני שעדכנו את הדף. השוק עדיין מערבב טענות שונות מאוד תחת הביטוי "כספת תמונות": נעילות PIN, שערי Face ID, מחשבונים מוסווים, גיבוי בענן והצפנה מקומית אמיתית. המדריך הזה מדרג אותן לפי מה שחשוב לתמונות רגישות: האם הקובץ עצמו הופך לבלתי קריא בלי המפתח שלך.

לשאלות קנייה ממוקדות יותר, ראה את המדריכים שלנו על כספת תמונות ברזולוציה מלאה ועל אפליקציות כספת תמונות שעובדות בלי חיבור ובלי חשבון.

איך דירגנו את האפליקציות

כל אפליקציה נבחנה לפי חמישה קריטריונים, בשקלול לפי חשיבותם לאבטחת תמונות בפועל:

1. תקן הצפנה (40%). האם האפליקציה מצפינה כל קובץ בנפרד? באיזה אלגוריתם? האם אפשר לקרוא את הקבצים אם מישהו מחלץ את אחסון המכשיר? בדקנו זאת כששמרנו תמונה ואז בחנו את קובצי המכל של האפליקציה דרך חיבור ל-Mac.
2. פרטיות ואיסוף נתונים (25%). מה אומרת מדיניות הפרטיות? מה מדווחת תווית הפרטיות ב-App Store? האם יש באפליקציה פרסומות או שיתוף נתונים עם צדדים שלישיים?
3. דרישת חשבון (15%). האם האפליקציה דורשת דוא"ל, מספר טלפון או יצירת חשבון? חשבון שקשור לאפליקציית פרטיות הוא בעצמו סיכון לפרטיות.
4. מגוון תכונות (10%). אפשרויות גיבוי, שיתוף, תמיכה בסוגי קבצים ושילוב מצלמה.
5. מחיר ותמורה (10%). מגבלות הגרסה החינמית, עלות המינוי ואפשרויות רכישה לכל החיים.

נתנו להצפנה ולפרטיות משקל משותף של 65% כי זו כל המטרה של אפליקציית כספת. אפליקציה שמסתירה תמונות מאחורי PIN אבל משאירה אותן לא מוצפנות היא לא כספת. היא תיקייה עם מסך נעילה.

טבלת השוואה מהירה

אפליקציית כספת התמונות החינמית הטובה ביותר ל-iPhone

Vaultaire היא אפליקציית כספת התמונות החינמית הטובה ביותר ל-iPhone בסקירה הזו, כי זו הגרסה החינמית היחידה שמצפינה את הקבצים והיחידה בלי פרסומות. המגבלה היא קיבולת, לא אבטחה: הגרסה החינמית מכילה 3 כספות, 100 תמונות ו-10 סרטונים, וההצפנה היא אותה AES-256-GCM שבגרסה בתשלום. שש משבע האפליקציות האחרות מוסרות את המשתמשים החינמיים שלהן לרשת פרסום.

החינם עולה משהו בכל אחת מהאפליקציות האלה. בשש מתוך השבע המחיר הוא נתוני פרסום, כלומר רשת פרסום לומדת שהתקנת כספת תמונות. ב-Vaultaire המחיר הוא קיבולת: כשמגיעים ל-100 תמונות, מוחקים או משלמים. החלט במה מהשניים אתה מעדיף לשלם.

הגרסאות החינמיות שגם אוספות כתובת דוא"ל שוות בדיקה נוספת. חשבון נותן לחברה נתיב לאיפוס סיסמה, ונתיב איפוס שעובד מקישור בדוא"ל אומר שהחברה יכולה להגיע לקבצים שלך. קרא את תהליך האיפוס לפני שאתה מפקיד משהו רגיש בגרסה חינמית.

1. Vaultaire: ההצפנה הטובה ביותר בסך הכול

הצפנה: AES-256-GCM לקבצים ולמטא-נתונים + גזירת מפתח PBKDF2/HMAC-SHA512 איסוף נתונים: אנליטיקה ואבחון קריסות פועלים כברירת מחדל; אפשר לכבות אותם בהגדרות נדרש חשבון: לא מחיר: חינם (3 כספות, 100 תמונות ו-10 סרטונים בסך הכול) / ‎$1.99 לשבוע / ‎$5.99 לחודש / ‎$19.99 לשנה עם ניסיון חינם של 7 ימים / ‎$39.99 לכל החיים; משפחתי: ‎$49.99 לשנה או ‎$99.99 פעם אחת

Vaultaire היא האפליקציה היחידה ברשימה שמצפינה כל קובץ בנפרד ב-AES-256-GCM, צופן מאומת חזק ותקני (NIST SP 800-38D). כל קובץ מקבל וקטור אתחול ייחודי, כך שתמונות זהות מפיקות פלטים מוצפנים שונים.

היררכיית המפתחות חשובה כאן. מציירים תבנית על רשת 5x5 של 25 נקודות. PBKDF2-HMAC-SHA512 משלב את התבנית עם salt של המכשיר ב-600,000 איטרציות כדי לגזור מפתח כספת של 256 ביט. מפתח הכספת מאמת את האינדקס המוצפן ופותח את עטיפתו של מפתח ראשי אקראי נפרד שמשמש להצפנת הקבצים. מידע השחזור נשמר במסד נתונים מוצפן ב-Keychain, לא בקבצים גלויים ולא בחשבון Vaultaire. תבנית שלא הוגדרה מציגה מצב ריק, אבל האימות של AES-GCM עדיין נותן תוצאת אימות לבוחן שבודק אחסון שהועתק.

בדיקת אימות ההצפנה: בתים של מטען מוצפן של Vaultaire לא חושפים כותרות תמונה קריאות, שדות EXIF או חתימות JPEG כשמעתיקים אותם לבדיקה. המכל שמסביב אינו חסר מבנה: שמות קובצי האינדקס המוצפנים, מספר הקבצים, גודלי הטקסט המוצפן, חותמות הזמן ונפח האחסון נשארים גלויים.

Vaultaire מרחיקה את הכספות מבורר גלוי ומאפשרת לכל תבנית מוגדרת לפתוח אינדקס מוצפן נפרד. פורמט האחסון הנוכחי שומר את קובץ השורש של כל כספת במאגר יחד עם קובצי הסוואה, והקבצים של כל הכספות חולקים תיקייה אחת עם שמות אקראיים. הוא עדיין אינו בגודל קבוע: בוחן עם גישה למכל האפליקציה יכול להעריך כמה כספות מכילות קבצים, אף ששמות הקבצים לא מראים לאיזו כספת שייך כל קובץ ולא חושפים שמות כספות, תבניות או תוכן גלוי.

יתרונות:

• AES-256-GCM עם IV לכל קובץ והצפנה מאומתת
• ארכיטקטורת אפס ידע: המפתח לא יכול לגשת לנתונים שלך
• כספות מופרדות לפי תבנית בלי רשימת כספות גלויה

חסרונות:

• iOS בלבד, אין גרסת Android
• אפליקציה חדשה יותר עם פחות ביקורות ב-App Store מהמתחרות הוותיקות
• שיתוף כולל כספת שלמה; אי אפשר לשתף תיקייה בודדת

שורה תחתונה: Vaultaire מתייחסת להצפנה מאומתת כאל המוצר עצמו, לא כאל תוספת. המפתח הראשי האקראי שלה מגן על תוכן הקבצים, ומפתח הכספת שנגזר מהתבנית מאמת את האינדקס המוצפן ופותח את עטיפת המפתח הראשי. מכל נעול שהועתק חושף טקסט מוצפן ומבנה אחסון, לא תמונות קריאות. הפשרות אמיתיות: היא זמינה רק ל-iOS, חדשה יותר, פחות מוכחת בהיקף משתמשים, בקוד סגור, בלי ביקורת חיצונית, והאחסון שלה עדיין מאפשר לבודק להעריך כמה כספות מכילות קבצים.

קרא את דפי ההשוואה המפורטים שלנו בין Vaultaire לכל מתחרה

2. Keepsafe: הפופולרית ביותר, תלויה בענן

הצפנה: טוענת להצפנה בגרסת הפרימיום (ניהול מפתחות בצד השרת) איסוף נתונים: כתובת דוא"ל, מזהי מכשיר, אנליטיקת שימוש, נתוני קריסות נדרש חשבון: כן (נדרש דוא"ל) מחיר: חינם (מוגבל) / ‎$23.99 לשנה

Keepsafe היא אפליקציית כספת התמונות שהורדה הכי הרבה ב-App Store, עם יותר מ-384,000 דירוגים. היא מציעה גיבוי בענן, ארגון באלבומים וממשק נקי. גרסת הפרימיום טוענת שהיא מצפינה תמונות.

הבעיה היא הארכיטקטורה. Keepsafe דורשת חשבון דוא"ל ושומרת קבצים בשרתים שלה. החברה מחזיקה במפתחות ההצפנה, כלומר Keepsafe (או כל מי שפורץ לשרתים של Keepsafe) יכולה מבחינה טכנית לגשת לתמונות שלך. זו הצפנה להעברה ולאחסון, לא הצפנת אפס ידע. אם Keepsafe תקבל צו בית משפט, היא יכולה לציית לו.

בדיקת אימות ההצפנה: קבצים שנשמרו במכל המקומי של Keepsafe מופיעים כקובצי תמונה שעברו שינוי, אבל ההצפנה קשורה לפרטי החשבון שלך, שמנוהלים בשרתים של Keepsafe. מחיקת החשבון מבטלת את הגישה, אבל ניהול המפתחות בצד השרת אומר שלחברה יש יכולת לפענח.

איפוס בדוא"ל מראה שקיים נתיב לשחזור חשבון, אבל הוא לבדו לא מוכיח אם הספק מחזיק במפתח תוכן גלוי; שירות יכול לאשר מחדש או לעטוף מחדש מפתחות בתכנון אחר. התייחס לתהליך האיפוס כחלק אחד ממודל השחזור, וחפש היררכיית מפתחות מפורסמת לפני שאתה מסיק מסקנה חזקה יותר.

יתרונות:

• בסיס משתמשים גדול והיסטוריה ארוכה (נוסדה ב-2012)
• גיבוי בענן וסנכרון בין מכשירים
• ממשק נקי ומלוטש עם ארגון באלבומים

חסרונות:

• דורשת חשבון דוא"ל, מה שיוצר קישור זהות לתמונות הפרטיות שלך
• ניהול מפתחות בצד השרת אומר ש-Keepsafe מחזיקה ביכולת לפענח
• בגרסה החינמית יש פרסומות ומגבלות שימוש

שורה תחתונה: Keepsafe היא מארגנת תמונות מוכשרת עם בקרת גישה. היא מגינה מפני הצצה מזדמנת: מי שמרים את הטלפון שלך לא יכול לראות את התמונות בלי ה-PIN. היא לא מגינה מפני Keepsafe עצמה, מפני פריצות לשרתים או מפני כפייה משפטית. אם מודל האיום שלך הוא שותף סקרן לדירה, Keepsafe עובדת. אם מודל האיום כולל צווי המצאת נתונים או התקפות ממוקדות, הארכיטקטורה בצד השרת היא הנקודה החלשה.

Vaultaire מול Keepsafe: השוואה מפורטת

3. Private Photo Vault: PIN בלבד, בלי הצפנת קבצים

הצפנה: אין (בקרת גישה מבוססת PIN) איסוף נתונים: מזהי מכשיר, אנליטיקת שימוש נדרש חשבון: לא מחיר: חינם (מוגבל) / רכישות בתוך האפליקציה מ-‎$6.99 עד ‎$39.99

Private Photo Vault היא אחת האפליקציות הוותיקות בקטגוריה, עם יותר ממיליון דירוגים ב-App Store. היא משתמשת ב-PIN כדי לחסום את הגישה לאפליקציה. התמונות שמאחורי ה-PIN נשמרות כקובצי תמונה רגילים.

בדיקת אימות ההצפנה: הקבצים שנשמרו בתיקיית המכל של Private Photo Vault הם קובצי JPEG ו-PNG קריאים. חיבור הטלפון ל-Mac וניווט לאחסון המסמכים של האפליקציה חושפים את התמונות בפורמט המקורי שלהן, עם נתוני EXIF שלמים. ה-PIN מונע גישה דרך ממשק האפליקציה, אבל לא מונע גישה דרך מערכת הקבצים.

זה ההבדל הקריטי בין בקרת גישה להצפנה. נעילת PIN היא דלת. הצפנה היא קיר. Private Photo Vault מציעה דלת.

יתרונות:

• ממשק פשוט וישיר
• לא נדרש חשבון
• בסיס משתמשים גדול עם הרבה ביקורות ב-App Store

חסרונות:

• אין הצפנה ברמת הקובץ: אפשר לקרוא את התמונות דרך גישה למערכת הקבצים
• מטא-נתוני EXIF נשמרים וחושפים מיקום וחותמות זמן
• בגרסה החינמית יש פרסומות

שורה תחתונה: Private Photo Vault מסתירה תמונות ממי שגולל באקראי בגליל המצלמה שלך. היא לא מגינה עליהן מפני מי שיש לו ידע טכני, כלים פורנזיים או אפילו כבל ל-Mac. אם אתה צריך הצפנה אמיתית, זו לא האפליקציה.

Vaultaire מול Private Photo Vault: השוואה מפורטת

4. Calculator#: מוסווית כמחשבון, הצפנה מוגבלת

הצפנה: טוענת להצפנה של חלק מהתוכן איסוף נתונים: מזהי מכשיר, אנליטיקה נדרש חשבון: לא מחיר: חינם (מוגבל) / ‎$4.99 לשנה

Calculator# מתחזה לאפליקציית מחשבון שעובדת. מקלידים PIN מסוים, וממשק המחשבון מחליק הצידה וחושף את הכספת המוסתרת. זו הנדסה חברתית חכמה: מי שמעיין במסך הבית שלך רואה מחשבון, לא אפליקציית כספת.

מודל האבטחה נשען על הסתרה. אם מישהו יודע לחפש אפליקציות כספת מסוג מחשבון (והן מוכרות היטב בשלב הזה), ההסוואה נכשלת. תווית הפרטיות של האפליקציה מראה איסוף נתונים לאנליטיקה, וטענות ההצפנה עמומות. הדף ב-App Store מזכיר הצפנה בלי לציין את האלגוריתם או את שיטת ניהול המפתחות.

בדיקת אימות ההצפנה: ההסוואה יעילה ברמת הממשק. ברמת הקבצים, ההגנה לא עקבית. חלק מהקבצים השמורים מראים סימנים של עיבוד, אבל חסרה בהם האקראיות האחידה של נתונים שהוצפנו כראוי.

יתרונות:

• הסוואת המחשבון יעילה מול בדיקה מזדמנת
• מחשבון שעובד ולא מעורר חשד
• תומכת בתמונות, בסרטונים ובמסמכים
• התוכנית השנתית הזולה ביותר בסקירה, ‎$4.99 לשנה

חסרונות:

• האבטחה תלויה בהסתרה, לא בעוצמה קריפטוגרפית
• טענות ההצפנה עמומות, בלי אלגוריתם מוצהר

שורה תחתונה: Calculator# פותרת בעיה מסוימת: היא מונעת ממישהו לדעת שיש אפליקציית כספת בטלפון שלך. זה בעל ערך מול הצצה מזדמנת. אבל הסוואה היא לא הצפנה. אם מישהו יודע לחפש אותה (או משתמש בכלים פורנזיים), תחפושת המחשבון לא עוזרת. במחיר ‎$4.99 לשנה, זו התוכנית השנתית הזולה ביותר כאן, אבל המחיר הזה קונה תעלול ממשק מעל הגנה קריפטוגרפית מוגבלת.

Vaultaire מול Calculator#: השוואה מפורטת

5. Secret Photo Vault: כספת בסיסית, מודל אבטחה מוגבל

הצפנה: לא אומתה הצפנה ברמת הקובץ איסוף נתונים: אנליטיקת שימוש נדרש חשבון: אופציונלי (לגיבוי בענן) מחיר: חינם (מוגבל) / ‎$6.99 ברכישה חד-פעמית

Secret Photo Vault מספקת מכל נעול בקוד גישה לתמונות ולסרטונים. הממשק עובד אבל מיושן. האפליקציה תומכת בארגון בסיסי באלבומים ובתכונת PIN מטעה שפותחת סט תמונות מזויף.

כדאי להתעכב על ה-PIN המטעה. מצב הטעיה עלול להשאיר ראיות בתצורה או באחסון שבוחן יכול לזהות. הכחשה חזקה יותר דורשת תכנון אחסון בצורה קבועה, שבו אי אפשר להבחין בין משבצות אמיתיות לדמה בלי סוד. מבנה האחסון הנוכחי של Vaultaire, שעדיין מאפשר לבודק להעריך את מספר הכספות, לא עומד בהגדרה החזקה הזו, אף שהממשק הנעול שלה לא מציג רשימה של כל הכספות.

בדיקת אימות ההצפנה: הקבצים באחסון של Secret Photo Vault מציגים חתימות רגילות של קובצי תמונה. אין סימן להצפנה של כל קובץ בנפרד.

יתרונות:

• מחיר חד-פעמי נמוך של ‎$6.99, בלי מנוי
• תכונת PIN מטעה להגנה מזדמנת
• ממשק פשוט ומינימלי

חסרונות:

• לא אומתה הצפנה ברמת הקובץ
• כלים פורנזיים יכולים לזהות את מצב ההטעיה (דגל תצורה)
• אין מנגנון ביטוי שחזור

שורה תחתונה: Secret Photo Vault היא תיקייה נעולה ב-PIN שעושה את העבודה. ה-PIN המטעה עדיף על כלום במצבים מזדמנים, אבל הוא שונה ביסודו מהכחשה קריפטוגרפית. במחיר חד-פעמי של ‎$6.99, המחיר מתאים להסתרת תמונות בסיסית. זו לא הצפנה.

Vaultaire מול Secret Photo Vault: השוואה מפורטת

6. Hide it Pro: קודם Android, ‏iOS כמחשבה שנייה

הצפנה: אין (בקרת גישה ב-PIN) איסוף נתונים: מידע על המכשיר, אנליטיקת שימוש נדרש חשבון: אופציונלי מחיר: חינם (ממומנת בפרסומות)

Hide it Pro נבנתה ל-Android והועברה ל-iOS. לגרסת Android יש הרבה יותר תכונות ובסיס משתמשים גדול יותר. גרסת iOS מרגישה חסרה בהשוואה, עם ממשק פשוט יותר ופחות אפשרויות.

ב-Android האפליקציה מתחזה ל-"Audio Manager". ב-iOS ההסוואה שלה פחות משכנעת. מודל האבטחה בשתי הפלטפורמות הוא בקרת גישה מבוססת PIN בלי הצפנה ברמת הקובץ.

בדיקת אימות ההצפנה: הקבצים נשמרים בפורמטים קריאים רגילים בתוך מכל האפליקציה. ה-PIN מונע גישה דרך ממשק האפליקציה, אבל לא מצפין את הקבצים שמתחתיו.

מדיניות הפרטיות רחבה ואוספת מידע על המכשיר ונתוני שימוש. בגרסה החינמית האפליקציה ממומנת בפרסומות, כלומר גם רשתות פרסום של צד שלישי מקבלות נתונים על דפוסי השימוש שלך, כולל העובדה שאתה משתמש באפליקציה להסתרת תמונות.

יתרונות:

• שימוש בחינם (ממומנת בפרסומות)
• תמיכה בכמה פורמטים (תמונות, סרטונים, שמע, מסמכים)
• אפשרות טובה אם אתה צריך גם תמיכה ב-Android (גרסת Android חזקה יותר)

חסרונות:

• גרסת iOS משנית בבירור למוצר של Android
• אין הצפנה ברמת הקובץ באף פלטפורמה
• רשתות פרסום אוספות נתונים על השימוש שלך באפליקציית פרטיות

שורה תחתונה: הגרסה הטובה ביותר של Hide it Pro היא ב-Android. אפליקציית iOS עושה את העבודה להסתרת תמונות בסיסית, אבל המודל הממומן בפרסומות יוצר מצב אירוני: אתה משתמש באפליקציית פרטיות שמשתפת נתונים עם רשתות פרסום. אם אתה צריך תמיכה בכמה פלטפורמות ולא אכפת לך מהצפנה, היא עובדת. אם אתה דווקא ב-iPhone, יש ברשימה הזו אפשרויות טובות יותר.

Vaultaire מול Hide it Pro: השוואה מפורטת

7. Safe Lock: מגוון תכונות בסיסי

הצפנה: לא אומתה הצפנה ברמת הקובץ איסוף נתונים: מזהי מכשיר, נתוני שימוש נדרש חשבון: לא מחיר: חינם (מוגבל) / ‎$8.99 לשנה

Safe Lock מציעה כספת נעולה ב-PIN עם גיבוי בענן וארגון בסיסי באלבומים. מגוון התכונות דומה ל-Private Photo Vault ול-Secret Photo Vault: קוד גישה חוסם את הכניסה לאפליקציה, והתמונות יושבות מאחורי השער הזה.

בדיקת אימות ההצפנה: הקבצים במכל האפליקציה נשמרים בפורמטים מוכרים של תמונות. תכונת הגיבוי בענן מעלה קבצים לשרתים חיצוניים, ומצב ההצפנה של ההעלאות האלה לא מתועד בבירור.

הגיבוי בענן מעלה שאלה שהאפליקציה לא עונה עליה בבירור: איפה הגיבויים נשמרים, למי יש את מפתחות ההצפנה, ומה קורה אם השרתים האלה נפרצים? מדיניות הפרטיות של האפליקציה עמומה בנקודות האלה.

יתרונות:

• אפשרות גיבוי בענן לשחזור נתונים
• ממשק פשוט ונקי
• לא נדרש חשבון לשימוש מקומי

חסרונות:

• לא אומתה הצפנה ברמת הקובץ
• מצב ההצפנה של הגיבוי בענן לא ברור
• מדיניות הפרטיות חסרה פרטים על הטיפול בנתונים בצד השרת

שורה תחתונה: Safe Lock היא כספת תמונות נעולה ב-PIN שעובדת. הגיבוי בענן שימושי לשחזור, אבל מוסיף סיכונים בצד השרת שהאפליקציה לא מתייחסת אליהם בבירור. אם אתה רוצה הסתרת תמונות בסיסית עם אפשרות גיבוי ולא צריכים הצפנה, היא עובדת. אם אבטחת הענן חשובה לך, התיעוד העמום הוא סיבה לדאגה.

Vaultaire מול Safe Lock: השוואה מפורטת

בדיקת ההצפנה: מה בדקנו בפועל

הנה הבדיקה שתיארנו לכל אפליקציה, בפירוט.

התקנו כל אפליקציה ב-iPhone לבדיקה עם iOS 17. שמרנו את אותה תמונת בדיקה בכל כספת. אחר כך חיברנו את הטלפון ל-Mac ובחנו את קובצי המכל של האפליקציה בכלים רגילים לניהול קבצים. בלי פריצת jailbreak ובלי תוכנה פורנזית. רק מה שכל משתמש Mac יכול לעשות.

מה חיפשנו:

• חתימות קבצים. קובצי JPEG מתחילים ב-FF D8 FF. קובצי PNG מתחילים ב-89 50 4E 47. אם מצאנו את הכותרות האלה באחסון של האפליקציה, הקבצים לא מוצפנים.
• נתוני EXIF. תמונות לא מוצפנות שומרות קואורדינטות GPS, דגם מצלמה וחותמות זמן. לתמונות מוצפנות אין מטא-נתונים קריאים.
• התאמת גודל הקובץ. אם הקובץ השמור בערך באותו גודל כמו התמונה המקורית, סביר שהוא נשמר בפורמט המקורי שלו. לקבצים מוצפנים עם IV ותגי אימות נוספים יש גודל שונה.
• אקראיות. נתונים שהוצפנו כראוי אינם ניתנים להבחנה סטטיסטית מבתים אקראיים. לנתוני תמונה לא מוצפנים יש התפלגות בתים צפויה.

זו לא פורנזיקה מתקדמת. זו הבדיקה המינימלית שכל מי שיש לו Mac וקצת סקרנות יכול לבצע.

השוואת מדיניות הפרטיות

קראנו את מדיניות הפרטיות המלאה של כל אפליקציה והצלבנו אותה עם תוויות הפרטיות ב-App Store (הקטע "App Privacy" בדף של כל אפליקציה ב-App Store).

הדפוס עקבי: כל אפליקציה ברשימה חוץ מ-Vaultaire כוללת פרסומות בגרסה החינמית, כלומר רשתות פרסום מקבלות נתונים על הפעילות שלך בתוך אפליקציית פרטיות. כדאי לחשוב על זה. הורדת אפליקציית כספת כדי לשמור משהו בפרטיות. האפליקציה מספרת אז לרשת פרסום שאתה משתמש בכספת תמונות.

Vaultaire מפעילה אנליטיקה ואבחון קריסות כברירת מחדל. "שיתוף שגיאות באופן אנונימי" בהגדרות מכבה אותם. מדיניות האירועים המתועדת לא כוללת תוכן כספות, תבניות, ביטויי שחזור, שמות קבצים וסוגי קבצים מובנים, מזהי שיתוף, מזהי כספות, מזהי עסקאות וקבלות. היא משתמשת במזהה התקנה בשם בדוי לשיוך Apple Ads ולקישור רכישות כל עוד ההגדרה פעילה, לא בחשבון זהות של Vaultaire ולא בדוא"ל.

שאלות נפוצות

מהי אפליקציית כספת התמונות החינמית הטובה ביותר ל-iPhone?

Vaultaire, לפי הבדיקה שהסקירה הזו מריצה. הגרסה החינמית שלו היא היחידה מבין השבע שמצפינה קבצים ב-AES-256-GCM, והיחידה בלי פרסומות ובלי חשבון. המגבלה היא הקיבולת: 3 כספות, 100 תמונות ו-10 סרטונים. Keepsafe ו-Private Photo Vault נותנות מכסה חינמית גדולה יותר ומשלמות עליה בפרסומות, ואף אחת מהן לא מצפינה קבצים תחת מפתח שהחברה לא יכולה להגיע אליו.

האם אפליקציות כספת תמונות באמת מצפינות תמונות?

רובן לא. רוב אפליקציות כספת התמונות ב-App Store משתמשות ב-PIN או בקוד גישה כדי לשלוט בגישה לממשק האפליקציה. התמונות שמאחורי ה-PIN נשמרות כקובצי תמונה רגילים וקריאים. אם מישהו מחבר את הטלפון למחשב או משתמש בכלים פורנזיים, התמונות נגישות בלי ה-PIN. הצפנה אמיתית (למשל AES-256-GCM) הופכת כל קובץ לנתונים שאי אפשר להבחין בינם לבין רעש אקראי בלי מפתח הפענוח הנכון.

מה ההבדל בין הסתרת תמונות להצפנתן?

הסתרה פירושה העברת תמונה מגליל המצלמה הרגיל למיקום נפרד שדורש PIN כדי לצפות בו דרך האפליקציה. קובץ התמונה עצמו לא משתנה ונשאר קריא. הצפנה פירושה שינוי מתמטי של הקובץ כך שאי אפשר לקרוא אותו בלי המפתח הנכון. הסתרה מגינה מפני מישהו שגולל בטלפון באקראי. הצפנה מגינה מפני מי שיש לו גישה למערכת הקבצים, כלים פורנזיים או כבל ל-Mac.

האם האלבום המוסתר של iPhone בטוח מספיק?

האלבום המוסתר של iOS (הגדרות > תמונות > אלבום מוסתר) מסתיר תמונות מהספרייה הראשית ודורש Face ID כדי לצפות בהן. הוא מספיק כדי למנוע גישה מזדמנת. עם זאת, תמונות מוסתרות לא מוצפנות, נכללות בגיבויי המכשיר, ומי שיכול לכפות עליך Face ID (רשויות אכיפה, סוכני גבול, או מישהו שמצמיד את הטלפון לפנים שלך) יכול לגשת אליהן. לתמונות שצריכות הגנה קריפטוגרפית נדרשת אפליקציית כספת ייעודית עם הצפנה אמיתית.

האם המשטרה יכולה לגשת לאפליקציות כספת תמונות?

זה תלוי בארכיטקטורה של האפליקציה ובנתונים המבוקשים. Vaultaire לא מפעילה שירות שמחזיק תוכן כספות קריא או מפתחות פענוח גלויים, ולכן Wraxle לא יכולה למסור עותק גלוי שמוחזק אצל הספק, כי אין לה כזה. אפל וספקי אנליטיקה עדיין עשויים להחזיק מטא-נתונים של חשבון, CloudKit, רכישות, שיוך או שירות, וכן רשומות מוצפנות. לדרישה משפטית נגד מכשיר, משתמש, ספק ענן או לקוח פועל יש היקף אחר.

האם אפליקציות כספת תמונות חינמיות בטוחות?

אפליקציות כספת תמונות חינמיות ממומנות בדרך כלל בפרסומות, כלומר הן משתפות נתוני שימוש עם רשתות פרסום. רשתות הפרסום יודעות שאתה משתמש באפליקציית כספת תמונות. מעבר לפרסומות, רוב אפליקציות הכספת החינמיות לא מצפינות קבצים. הן מספקות מסך PIN, לא הצפנה. אם אפליקציית כספת חינמית מציעה תכונת "שכחתי PIN" שעובדת בלי ביטוי שחזור, כמעט בוודאות הקבצים לא מוצפנים. לאפליקציה יש גישה ישירה אליהם.

מה לחפש באפליקציית כספת תמונות מאובטחת?

ארבעה דברים. (1) אלגוריתם הצפנה מוצהר: AES-256 הוא התקן. אם האפליקציה לא מציינת אלגוריתם, הנח שהיא לא מצפינה. (2) ניהול מפתחות: מי מחזיק במפתח? אם לאפליקציה יש איפוס סיסמה בדוא"ל, החברה מחזיקה במפתח. (3) איסוף נתונים: קרא את תווית הפרטיות ב-App Store. אם האפליקציה אוספת מזהי מכשיר ומשתפת נתונים עם מפרסמים, לפרטיות שלך יש גבולות. (4) בלי חובת חשבון: כתובת דוא"ל שמקושרת לאפליקציית פרטיות היא דליפת פרטיות.

איזו אפליקציית כספת תמונות שומרת תמונות ברזולוציה מלאה?

חפש אפליקציה שמייבאת את הקובץ המקורי בלי לקודד אותו מחדש. כספות רבות דוחסות תמונות או שומרות עותקי תצוגה מקדימה בענן, מה שעלול להוריד את האיכות או להשאיר תמונות ממוזערות שאפשר לשחזר. ב-Vaultaire, בחר בהגדרת הייבוא "מקורי" כדי לשמור כל קובץ ללא שינוי; הגדרת ברירת המחדל "ממוטב" ממירה ל-HEIC או ל-HEVC כדי לחסוך מקום.

איזו אפליקציית כספת תמונות עובדת בלי חיבור ובלי חשבון?

Vaultaire היא האפשרות הברורה ביותר בסקירה הזו אם אתה רוצה בלי חשבון ובלי תלות בענן כברירת מחדל. כספת בלי חשבון מצמצמת דליפת זהות: אין כתובת דוא"ל שקשורה לעובדה שאתה משתמש באפליקציית פרטיות, ואין נתיב איפוס חשבון בצד השרת שעלול להפוך לחולשה בשחזור מפתחות.

השורה התחתונה

שש משבע האפליקציות בסקירה שומרות תמונות כקבצים קריאים מאחורי מסך PIN. אחת מצפינה אותן.

זה הממצא. השוק מלא באפליקציות שנראות כמו כספות אבל מתפקדות כתיקיות נעולות. אם מודל האיום שלך הוא חבר שמרים את הטלפון, תיקייה נעולה ב-PIN מספיקה. אם מודל האיום כולל כל מי שיש לו 10 דקות, כבל ל-Mac וקצת סקרנות, רק הצפנה אמיתית משנה.

Vaultaire מנצחת בסקירה הזו כי היא עברה את בדיקת אימות ההצפנה, לא דורשת חשבון זהות, מאפשרת לכבות אנליטיקה ואבחון קריסות בהגדרות, ומצפינה את תוכן הקבצים תחת מפתח ראשי שהספק לא יכול לגשת אליו. המגבלות שלה אמיתיות: iOS בלבד, חדשה יותר, פחות ביקורות, ומבנה אחסון שעדיין מאפשר למי שבודק את מכל האפליקציה להעריך את מספר הכספות. לשאלה הצרה יותר, "האם תוכן הקובץ הנעול מוצפן?", התשובה היא כן.

הורד את Vaultaire (חינם) | למד איך עובדת ההצפנה של Vaultaire | לכל ההשוואות

מדריכים קשורים: איך להסתיר תמונות ב-iPhone | איך לנעול תמונות ב-iPhone | כספות תמונות ברזולוציה מלאה | כספות תמונות בלי חיבור ובלי חשבון | הסבר על אפליקציות כספת מחשבון