A 7 legjobb fotószéf app iPhone-ra 2026-ban (ingyenes és fizetős)
7 fotószéf appot teszteltünk iPhone-on, ingyeneseket és fizetősöket. Csak egy titkosítja a fájlokat az eszközön; kettő olyan titkosítást állít, amelyet nem tudtunk ellenőrizni, négyben pedig nincs titkosítás. Az appokat utoljára 2026 júniusában ellenőriztük.
Az App Store fotószéf appjainak többsége csak PIN-képernyő titkosítatlan fájlok előtt. Letöltöttük a hét legnépszerűbbet, mindegyikben tároltunk tesztfotókat, és megnéztük, hogy a fájlok tényleg titkosítva vannak-e, vagy csak a felületről tűntek el. Minden adatvédelmi szabályzatot elolvastunk, és pontosan dokumentáltuk, milyen adatokat gyűjt az egyes appok.
Az eredmény: a Vaultaire az egyetlen app ebben az összeállításban, amelynek közzétett modellje egyszerre ad AES-256-GCM fájltitkosítást, véletlenszerű tartalmi mesterkulcsot, külön, mintából származtatott feloldókulcsot, és amelyben a Wraxle-nél nincs nyílt visszafejtő kulcs. Egyes versenytársak csak PIN-kaput dokumentálnak, vagy nem tesznek közzé elég kulcskezelési részletet ugyanehhez az állításhoz. A helyi vizsgálat hasznos ellenőrzés, nem független kriptográfiai audit.
Gyors válasz: melyik fotószéf appot használd?
A legjobb összességében: a Vaultaire helyi AES-256-GCM fájltitkosítást ad, nem kér személyes fiókot, nincs benne reklám, és dokumentált szolgáltatói kulcshatárral rendelkezik. A lemásolt, zárolt tároló szokásos fotók helyett titkosított szöveget tartalmaz, a hitelesítő adat, a helyreállítási rekordok, az eszköz állapota, a metaadatok, a rendszermentések és a futó kliens viszont a fenyegetési modell része marad.
A legjobb ingyenes: ismét a Vaultaire. Az ingyenes csomagja az egyetlen, amely titkosítja a fájlokat, és nincs benne reklám. A korlát 3 széf, 100 fotó és 10 videó. Hasonlítsd össze az összes ingyenes csomagot.
A legjobb, ha csak alkalmi rejtegetés kell: az Apple Rejtett albuma vagy egy csak PIN-es széfapp elég, ha csak attól tartasz, hogy valaki röviden átgörgeti a feloldott telefonodat. Ezeket ne tekintsd titkosításnak. A felületet rejtik el, nem feltétlenül a fájlt.
A legjobb, ha felhőalbumok és helyreállítás kell: a Keepsafe és a Private Photo Vault kiforrottabb rendszerezők, de a felhős és fiókos folyamataik megváltoztatják a fenyegetési modellt. Mielőtt érzékeny fotókat bíznál rájuk, olvasd el a visszaállítás, a mentés és az adatvédelmi szabályzat részleteit.
2026. júniusi frissítés: az oldal frissítése előtt újra ellenőriztük az appok aktuális App Store-pozícióját. A piac továbbra is nagyon különböző állításokat kever a „fotószéf” kifejezés alatt: PIN-zárakat, Face ID-kapukat, álcázott számológépeket, felhőmentést és valódi helyi titkosítást. Ez az útmutató aszerint rangsorolja őket, ami érzékeny fotóknál számít: olvashatatlanná válik-e maga a fájl a kulcsod nélkül.
Szűkebb vásárlási kérdésekhez nézd meg az útmutatóinkat a teljes felbontású fotószéf-tárolásról és a fiók nélküli, offline fotószéf appokról.
Hogyan rangsoroltuk az appokat
Minden appot öt szempont alapján értékeltünk, a tényleges fotóbiztonság szerinti súlyozással:
- Titkosítási szabvány (40%). Titkosítja-e az app az egyes fájlokat? Milyen algoritmussal? Olvashatók-e a fájlok, ha valaki kinyeri az eszköz tárhelyét? Ezt úgy teszteltük, hogy tároltunk egy fotót, majd Mac-csatlakozással megnéztük az app tárolójának fájljait.
- Adatvédelem és adatgyűjtés (25%). Mit mond az adatvédelmi szabályzat? Mit mutat az App Store adatvédelmi címkéje? Van-e az appban reklám, vagy megoszt-e adatot harmadik felekkel?
- Fiókkövetelmény (15%). Kér-e az app e-mail-címet, telefonszámot vagy fióklétrehozást? Egy adatvédelmi apphoz kötött fiók önmagában adatvédelmi kockázat.
- Funkciókészlet (10%). Mentési lehetőségek, megosztás, támogatott fájltípusok, kameraintegráció.
- Ár és érték (10%). Az ingyenes csomag korlátai, előfizetési díjak, örökös licenc.
A titkosítást és az adatvédelmet együtt 65%-kal súlyoztuk, mert egy széfappnak pontosan ez a lényege. Egy app, amely PIN mögé rejti a fotókat, de titkosítatlanul hagyja őket, nem széf. Csak egy mappa zárolási képernyővel.
Gyors összehasonlító táblázat
| Alkalmazás | Titkosítás | Adatgyűjtés | Fiók szükséges | Reklámok | Ár (éves) |
|---|---|---|---|---|---|
| Vaultaire | AES-256-GCM a fájlokhoz és a metaadatokhoz | Minimális (az analitika alapértelmezés szerint be van kapcsolva; kikapcsolható) | Nincs | Nincs | $19,99/év vagy $39,99 örökös licenc |
| Keepsafe | Titkosítást állít (szerveroldali) | E-mail, eszközazonosító, használati adatok | Igen | Igen (ingyenes csomag) | $23,99/év |
| Private Photo Vault | Nincs (csak PIN-es hozzáférés) | Eszközazonosító, használati analitika | Nincs | Igen (ingyenes csomag) | Alkalmazáson belüli vásárlások $6,99 és $39,99 között |
| Calculator# | Korlátozott (titkosítást állít) | Eszközazonosító, analitika | Nincs | Igen | $4,99/év |
| Secret Photo Vault | Nincs megerősítve | Használati analitika | Nem kötelező | Igen | Egyszeri $6,99 |
| Hide it Pro | Nincs (csak PIN-es hozzáférés) | Eszközadatok, analitika | Nem kötelező | Igen | Ingyenes, reklámokkal |
| Safe Lock | Nincs megerősítve | Eszközazonosító, használati adatok | Nincs | Igen | $8,99/év |
A legjobb ingyenes fotószéf app iPhone-ra
Ebben az összeállításban a Vaultaire a legjobb ingyenes fotószéf app iPhone-ra, mert az egyetlen ingyenes csomag, amely titkosítja a fájlokat, és az egyetlen reklámok nélkül. A korlát a kapacitás, nem a biztonság: az ingyenes csomag 3 széfet, 100 fotót és 10 videót enged, a titkosítás pedig ugyanaz az AES-256-GCM, mint a fizetős csomagban. A másik hét appból hat egy reklámhálózatnak adja át az ingyenes felhasználóit.
| Alkalmazás | Ingyenes csomag | Reklám az ingyenes csomagban | Fiókot igényel | Titkosított fájlok |
|---|---|---|---|---|
| Vaultaire | 3 széf, 100 fotó, 10 videó | Nincs | Nincs | Igen, AES-256-GCM |
| Keepsafe | Korlátozott | Igen | Igen, e-mail | Csak szerveroldali kulcsok |
| Private Photo Vault | Korlátozott | Igen | Nincs | Nincs |
| Calculator# | Korlátozott | Igen | Nincs | Állítja, nem ellenőrzött |
| Secret Photo Vault | Korlátozott | Igen | Nem kötelező | Nincs megerősítve |
| Hide it Pro | Teljes app, reklámokkal | Igen | Nem kötelező | Nem, csak PIN-es hozzáférés |
| Safe Lock | Korlátozott | Igen | Nincs | Nincs megerősítve |
Az ingyenesség mindegyik appban kerül valamibe. A hétből hatban reklámadatokba, vagyis egy reklámhálózat megtudja, hogy fotószéfet telepítettél. A Vaultaire-ben kapacitásba: ha eléred a 100 fotót, vagy törölsz, vagy fizetsz. Döntsd el, melyiket adod szívesebben.
Az e-mail-címet is gyűjtő ingyenes csomagokat érdemes kétszer megnézni. A fiók jelszó-visszaállítási utat ad a cégnek, és egy e-mailes linkről működő visszaállítási út azt jelenti, hogy a cég eléri a fájljaidat. Mielőtt bármi érzékenyt bíznál egy ingyenes csomagra, olvasd el a visszaállítás menetét.
1. Vaultaire – a legjobb titkosítás összességében
Titkosítás: AES-256-GCM a fájlokhoz és a metaadatokhoz + PBKDF2/HMAC-SHA512 kulcsszármaztatás Adatgyűjtés: analitika és összeomlási diagnosztika alapértelmezés szerint bekapcsolva; a Beállításokban kikapcsolható Fiók szükséges: nem Ár: ingyenes (3 széf, összesen 100 fotó és 10 videó) / $1,99/hét / $5,99/hó / $19,99/év / $39,99 örökös licenc / családi: $49,99/év vagy egyszeri $99,99
A Vaultaire az egyetlen app ezen a listán, amely minden fájlt külön titkosít AES-256-GCM-mel, egy erős, szabványos hitelesített rejtjellel (NIST SP 800-38D). Minden fájl egyedi inicializálóvektort kap, így az azonos fotókból eltérő titkosított kimenet lesz.
Itt a kulcshierarchia számít. Mintát rajzolsz egy 25 pontos, 5x5-ös rácsra. A PBKDF2-HMAC-SHA512 600 000 iterációval kombinálja ezt a mintát egy, az egész eszközre érvényes sóval, és 256 bites széfkulcsot származtat. A széfkulcs hitelesíti a titkosított indexet, és kicsomagol egy külön, véletlenszerű mesterkulcsot, amely a fájlokat titkosítja. A helyreállítási adatok titkosított kulcskarika-adatbázisban vannak, nem nyílt szöveges fájlokban vagy Vaultaire-fiókban. Egy be nem állított minta üres állapotot mutat, az AES-GCM-hitelesítés viszont így is ellenőrzési eredményt ad egy lemásolt tárolót tesztelő vizsgálónak.
Titkosítás-ellenőrzési teszt: A titkosított Vaultaire-adatbájtok vizsgálatra lemásolva nem mutatnak olvasható képfejlécet, EXIF-mezőt vagy JPEG-aláírást. A környező tároló nem szerkezet nélküli: a titkosított indexfájlok nevei, a fájlok száma, a titkosított szövegek mérete, az időbélyegek és a tárhelyhasználat megfigyelhető marad.
A Vaultaire nem mutat látható széfválasztót, és minden beállított minta külön titkosított indexet nyit meg. A jelenlegi tárolási formátum minden széf gyökérfájlját takarófájlokkal közös készletben tartja, és minden széf fájljai egy közös, véletlen nevű mappában vannak. A formátum így sem állandó méretű: egy, az app tárolójához hozzáférő vizsgáló megbecsülheti, hány széfben vannak fájlok, bár a fájlnevekből nem derül ki, melyik fájl melyik széfhez tartozik, és nem árulnak el széfneveket, mintákat vagy nyílt tartalmat.
Előnyök:
- AES-256-GCM fájlonkénti IV-vel és hitelesített titkosítással
- Zero-knowledge felépítés: a fejlesztő nem fér hozzá az adataidhoz
- Mintánként elkülönített széfek látható széflista nélkül
Hátrányok:
- Csak iOS, nincs Android-verzió
- Újabb app, kevesebb App Store-értékeléssel, mint a régóta jelen lévő versenytársak
- A megosztás egy egész széfre vonatkozik, egyetlen mappát nem oszthatsz meg
Értékelés: A Vaultaire-nek a hitelesített titkosítás maga a termék, nem utólagos kiegészítés. A véletlenszerű mesterkulcs védi a fájltartalmat, a mintából származtatott széfkulcs pedig hitelesíti a titkosított indexet, és kicsomagolja ezt a mesterkulcsot. Egy lemásolt, zárolt tároló olvasható fotók helyett titkosított szöveget és tárolási szerkezetet fed fel. A kompromisszumok valósak: csak iOS-re érhető el, újabb, a felhasználói bázisa alapján kevésbé bizonyított, zárt forráskódú, nem auditált, és a tárolása még mindig lehetővé teszi, hogy egy vizsgáló megbecsülje, hány széfben vannak fájlok.
Olvasd el részletes összehasonlító oldalainkat a Vaultaire-ről és az egyes versenytársakról
2. Keepsafe – a legnépszerűbb, felhőfüggő
Titkosítás: a prémium csomaghoz titkosítást állít (szerveroldali kulcskezelés) Adatgyűjtés: e-mail-cím, eszközazonosítók, használati analitika, összeomlási adatok Fiók szükséges: igen (e-mail kell) Ár: ingyenes (korlátozott) / $23,99/év
A Keepsafe a legtöbbször letöltött fotószéf app az App Store-ban, több mint 384 000 értékeléssel. Felhőmentést, albumrendezést és letisztult felületet kínál. A prémium csomag állítása szerint titkosítja a fotókat.
A gond a felépítés. A Keepsafe e-mail-fiókot kér, és a saját szerverein tárolja a fájlokat. A titkosítási kulcsok a cégnél vannak, vagyis a Keepsafe (vagy bárki, aki feltöri a Keepsafe szervereit) műszakilag hozzáférhet a fotóidhoz. Ez átviteli és tárolási titkosítás, nem zero-knowledge titkosítás. Ha a Keepsafe bírósági végzést kap, eleget tud tenni neki.
Titkosítás-ellenőrzési teszt: A Keepsafe helyi tárolójában lévő fájlok módosított képfájlok, de a titkosítás a Keepsafe szerverei által kezelt fiókadataidhoz kötődik. A fiók törlése megszünteti a hozzáférést, de a szerveroldali kulcskezelés miatt a visszafejtés képessége a cégnél van.
Egy e-mailes visszaállítás azt mutatja, hogy létezik fiók-helyreállítási út, de önmagában nem bizonyítja, hogy a szolgáltatónál van-e nyílt tartalomkulcs; egy szolgáltatás más kialakítással is újra engedélyezhet vagy újracsomagolhat kulcsokat. A visszaállítási folyamatot a helyreállítási modell egyik részeként kezeld, és erősebb következtetés előtt keress közzétett kulcshierarchiát.
Előnyök:
- Nagy felhasználói bázis és hosszú múlt (2012-ben alapították)
- Felhőmentés és eszközök közötti szinkronizálás
- Letisztult, kidolgozott felület albumrendezéssel
Hátrányok:
- E-mail-fiókot kér, ami a személyazonosságodat a privát fotóidhoz köti
- A szerveroldali kulcskezelés miatt a visszafejtés képessége a Keepsafe-nél van
- Az ingyenes csomagban reklámok és funkciókorlátozások vannak
Értékelés: A Keepsafe hozzáférés-szabályozással működő, jól használható fotórendező. Az alkalmi kíváncsiskodás ellen véd: aki felveszi a telefonodat, PIN nélkül nem látja a fotóidat. Magával a Keepsafe-fel, a szerverfeltörésekkel vagy a jogi kényszerrel szemben nem véd. Ha a fenyegetési modelled egy kíváncsi lakótárs, a Keepsafe megfelel. Ha adatkérő végzésekkel vagy célzott támadásokkal is számolsz, a szerveroldali felépítés a gyenge pont.
Vaultaire vagy Keepsafe: részletes összehasonlítás
3. Private Photo Vault – csak PIN, nincs fájltitkosítás
Titkosítás: nincs (PIN-alapú hozzáférés-szabályozás) Adatgyűjtés: eszközazonosítók, használati analitika Fiók szükséges: nem Ár: ingyenes (korlátozott) / alkalmazáson belüli vásárlások $6,99 és $39,99 között
A Private Photo Vault a kategória egyik legrégebbi appja, több mint egymillió App Store-értékeléssel. PIN-nel zárja az app elérését. A PIN mögötti fotók szokásos képfájlként vannak tárolva.
Titkosítás-ellenőrzési teszt: A Private Photo Vault tárolókönyvtárában lévő fájlok olvasható JPEG- és PNG-fájlok. Ha a telefont Machez csatlakoztatod, és megnyitod az app dokumentumtárát, a fotók eredeti formátumukban, ép EXIF-adatokkal jelennek meg. A PIN az app felületén keresztüli hozzáférést akadályozza meg, a fájlrendszeren keresztülit nem.
Ez a döntő különbség a hozzáférés-szabályozás és a titkosítás között. A PIN-zár egy ajtó. A titkosítás egy fal. A Private Photo Vault ajtót kínál.
Előnyök:
- Egyszerű, közérthető felület
- Nem kell fiók
- Nagy felhasználói bázis sok App Store-értékeléssel
Hátrányok:
- Nincs fájlszintű titkosítás: a fotók fájlrendszer-hozzáféréssel olvashatók
- Megmaradnak az EXIF-metaadatok, amelyek hely- és időadatokat fednek fel
- Az ingyenes csomagban reklámok vannak
Értékelés: A Private Photo Vault elrejti a fotókat valaki elől, aki alkalmilag görgeti a fotókönyvtáradat. Senkitől sem védi meg őket, akinek műszaki tudása, törvényszéki eszközei vagy akár csak egy Mac-kábele van. Ha valódi titkosítás kell, ez nem az.
Vaultaire vagy Private Photo Vault: részletes összehasonlítás
4. Calculator# – számológép-álca, korlátozott titkosítás
Titkosítás: egyes tartalmakhoz titkosítást állít Adatgyűjtés: eszközazonosítók, analitika Fiók szükséges: nem Ár: ingyenes (korlátozott) / $4,99/év
A Calculator# működő számológépnek álcázza magát. Egy adott PIN beírása után a számológép felülete félrecsúszik, és előtűnik a rejtett széf. Ügyes pszichológiai trükk: aki a Főképernyődet nézi, számológépet lát, nem széfappot.
A biztonsági modell az elrejtésre épül. Ha valaki tudja, hogy számológépes széfappokat kell keresnie (és ezek mára széles körben ismertek), az álca nem működik. Az app adatvédelmi címkéje analitikai adatgyűjtést mutat, a titkosítási állítások pedig homályosak. Az App Store-leírás említi a titkosítást, de nem nevezi meg az algoritmust vagy a kulcskezelés módját.
Titkosítás-ellenőrzési teszt: Az álca a felület szintjén hatékony. Fájlszinten a védelem következetlen. Egyes tárolt fájlokon feldolgozás nyomai látszanak, de hiányzik belőlük a megfelelően titkosított adatra jellemző egyenletes véletlenszerűség.
Előnyök:
- A számológép-álca hatékony az alkalmi vizsgálattal szemben
- Működő számológép, amely nem kelt gyanút
- Támogatja a fotókat, a videókat és a dokumentumokat
- Ebben az összeállításban ez a legolcsóbb éves csomag, $4,99/év
Hátrányok:
- A biztonság az elrejtésen múlik, nem a kriptográfiai erősségen
- A titkosítási állítások homályosak, algoritmus nincs megnevezve
Értékelés: A Calculator# egy konkrét problémát old meg: megakadályozza, hogy valaki megtudja, van-e széfapp a telefonodon. Ez az alkalmi kíváncsiskodás ellen hasznos. Az álca azonban nem titkosítás. Ha valaki tudja, mit keressen (vagy törvényszéki eszközöket használ), a számológép-jelmez nem segít. $4,99/éves árával ez itt a legolcsóbb éves csomag, de ezért az árért felületi trükköt kapsz korlátozott kriptográfiai védelemmel.
Vaultaire vagy Calculator#: részletes összehasonlítás
5. Secret Photo Vault – alapszintű széf, korlátozott biztonsági modell
Titkosítás: nincs megerősített fájlszintű titkosítás Adatgyűjtés: használati analitika Fiók szükséges: nem kötelező (felhőmentéshez) Ár: ingyenes (korlátozott) / egyszeri $6,99-es vásárlás
A Secret Photo Vault jelkóddal zárolt tárolót ad fotóknak és videóknak. A felület működik, de elavult. Az app alapszintű albumrendezést és csali-PIN funkciót kínál, amely egy hamis fotókészletet nyit meg.
A csali-PIN-ről érdemes beszélni. Egy csalimód olyan konfigurációs vagy tárolási nyomokat hagyhat, amelyeket egy vizsgáló felismer. Az erősebb letagadhatósághoz állandó alakú tárolási kialakítás kell, amelyben a valódi és a kitöltő helyek titok nélkül megkülönböztethetetlenek. A Vaultaire jelenlegi tárolási elrendezése, amelyből egy vizsgáló még mindig megbecsülheti a széfek számát, nem felel meg ennek az erősebb meghatározásnak, bár a zárolt felülete nem mutat széfek közötti listát.
Titkosítás-ellenőrzési teszt: A Secret Photo Vault tárhelyén lévő fájlok szokásos képfájl-aláírásokat mutatnak. Fájlonkénti titkosításnak nincs nyoma.
Előnyök:
- Alacsony egyszeri ár, $6,99, előfizetés nélkül
- Csali-PIN funkció alkalmi védelemre
- Egyszerű, minimalista felület
Hátrányok:
- Nincs megerősített fájlszintű titkosítás
- A csalimódot a törvényszéki eszközök észlelik (konfigurációs jelző)
- Nincs helyreállítási kifejezés
Értékelés: A Secret Photo Vault megfelelő, PIN-nel zárolt mappa. A csali-PIN alkalmi helyzetekben jobb a semminél, de alapvetően különbözik a kriptográfiai letagadhatóságtól. Egyszeri $6,99-es árával alapszintű fotórejtésre jó áron van. Titkosítás nem.
Vaultaire vagy Secret Photo Vault: részletes összehasonlítás
6. Hide it Pro – Android az első, iOS csak utólag
Titkosítás: nincs (PIN-es hozzáférés-szabályozás) Adatgyűjtés: eszközadatok, használati analitika Fiók szükséges: nem kötelező Ár: ingyenes (reklámokkal)
A Hide it Pro Androidra készült, és később került át iOS-re. Az Android-verzió jóval több funkciót kínál, és nagyobb a felhasználói bázisa. Az iOS-verzió ehhez képest befejezetlennek hat, egyszerűbb felülettel és kevesebb lehetőséggel.
Androidon az app „Audio Manager”-nek álcázza magát. iOS-en kevésbé meggyőző álcát használ. A biztonsági modell mindkét platformon PIN-alapú hozzáférés-szabályozás fájlszintű titkosítás nélkül.
Titkosítás-ellenőrzési teszt: A fájlok szokásos, olvasható formátumban vannak az app tárolójában. A PIN az app felületén keresztüli hozzáférést akadályozza meg, de a mögöttes fájlokat nem titkosítja.
Az adatvédelmi szabályzat tág, eszközadatokat és használati adatokat gyűjt. Az ingyenes csomag reklámokkal működik, vagyis külső reklámhálózatok is adatokat kapnak a használati szokásaidról, azt is beleértve, hogy fotórejtő appot használsz.
Előnyök:
- Ingyenesen használható (reklámokkal)
- Többféle formátum támogatása (fotók, videók, hang, dokumentumok)
- Jó választás, ha Androidra is szükséged van (az Android-verzió erősebb)
Hátrányok:
- Az iOS-verzió egyértelműen másodlagos az Android-termékhez képest
- Egyik platformon sincs fájlszintű titkosítás
- A reklámhálózatok adatokat gyűjtenek arról, hogyan használsz egy adatvédelmi appot
Értékelés: A Hide it Pro legjobb verziója az Androidos. Az iOS-app alapszintű fotórejtésre megfelel, de a reklámalapú modell ironikus helyzetet teremt: olyan adatvédelmi appot használsz, amely adatokat oszt meg hirdetési hálózatokkal. Ha több platform kell, és nem érdekel a titkosítás, megfelel. Ha kifejezetten iPhone-t használsz, van jobb választás ezen a listán.
Vaultaire vagy Hide it Pro: részletes összehasonlítás
7. Safe Lock – alapfunkciókészlet
Titkosítás: nincs megerősített fájlszintű titkosítás Adatgyűjtés: eszközazonosítók, használati adatok Fiók szükséges: nem Ár: ingyenes (korlátozott) / $8,99/év
A Safe Lock PIN-nel zárolt széfet kínál felhőmentéssel és alapszintű albumrendezéssel. A funkciókészlete a Private Photo Vaultéhoz és a Secret Photo Vaultéhoz hasonló: egy jelkód zárja az app elérését, a fotók pedig e mögött a kapu mögött vannak.
Titkosítás-ellenőrzési teszt: Az app tárolójában lévő fájlok felismerhető képformátumban vannak. A felhőmentés külső szerverekre tölti fel a fájlokat, és ezeknek a feltöltéseknek a titkosítási állapota nincs egyértelműen dokumentálva.
A felhőmentés olyan kérdést vet fel, amelyre az app nem ad egyértelmű választ: hol vannak a mentések, kinél vannak a titkosítási kulcsok, és mi történik, ha ezeket a szervereket feltörik? Az app adatvédelmi szabályzata ezekben a kérdésekben homályos.
Előnyök:
- Felhőmentési lehetőség az adatok helyreállításához
- Egyszerű, letisztult felület
- Helyi használathoz nem kell fiók
Hátrányok:
- Nincs megerősített fájlszintű titkosítás
- A felhőmentés titkosítási állapota tisztázatlan
- Az adatvédelmi szabályzat nem részletezi a szerveroldali adatkezelést
Értékelés: A Safe Lock működő, PIN-nel zárolt fotószéf. A felhőmentés hasznos a helyreállításhoz, de olyan szerveroldali kockázatokat hoz, amelyekkel az app nem foglalkozik egyértelműen. Ha alapszintű fotórejtést szeretnél mentési lehetőséggel, és nincs szükséged titkosításra, megfelel. Ha számít a felhőbiztonság, a homályos dokumentáció aggasztó.
Vaultaire vagy Safe Lock: részletes összehasonlítás
A titkosítási teszt: mit ellenőriztünk valójában
Itt részletesen elmagyarázzuk az egyes appoknál leírt tesztet.
Minden appot telepítettünk egy iOS 17-et futtató teszt-iPhone-ra. Minden széfben ugyanazt a tesztfotót tároltuk. Aztán a telefont Machez csatlakoztattuk, és szokásos fájlkezelő eszközökkel megvizsgáltuk az app tárolójának fájljait. Se jailbreak, se törvényszéki szoftver. Csak az, amit bármelyik Mac-felhasználó meg tud csinálni.
Amit kerestünk:
- Fájlaláírások. A JPEG-fájlok
FF D8 FFbájtokkal kezdődnek. A PNG-fájlok89 50 4E 47bájtokkal. Ha ezeket a fejléceket megtaláltuk az app tárhelyén, a fájlok nincsenek titkosítva. - EXIF-adatok. A titkosítatlan fotók megőrzik a GPS-koordinátákat, a kameratípust és az időbélyegeket. A titkosított fotóknak nincs olvasható metaadatuk.
- Fájlméret-összefüggés. Ha a tárolt fájl nagyjából ugyanakkora, mint az eredeti fotó, valószínűleg eredeti formátumban van tárolva. A hozzáadott IV-kkel és hitelesítő címkékkel titkosított fájlok mérete eltér.
- Véletlenszerűség. A megfelelően titkosított adat statisztikailag megkülönböztethetetlen a véletlen bájtoktól. A titkosítatlan képadatok bájteloszlása kiszámítható.
Ez nem haladó törvényszéki vizsgálat. Ez a minimális ellenőrzés, amelyet bárki elvégezhet egy Mackel és egy kis kíváncsisággal.
Adatvédelmi szabályzatok összehasonlítása
Minden app teljes adatvédelmi szabályzatát elolvastuk, és összevetettük az App Store adatvédelmi címkéivel (az egyes appok App Store-oldalán lévő „App adatvédelme” résszel).
| Alkalmazás | Személyazonossághoz kapcsolt adatok | Nyomkövetésre használt adatok | Külső reklámhálózatok | A szabályzat érthetősége |
|---|---|---|---|---|
| Vaultaire | Nincs | Nincs | Nincs | Világos, konkrét |
| Keepsafe | E-mail, név | Eszközazonosító | Igen (ingyenes csomag) | Részletes, de hosszú |
| Private Photo Vault | Nincs kapcsolt adat | Eszközazonosító | Igen (ingyenes csomag) | Homályos a részletekben |
| Calculator# | Nincs kapcsolt adat | Eszközazonosító | Igen | Közepesen részletes |
| Secret Photo Vault | Nincs kapcsolt adat | Használati adatok | Igen | Rövid |
| Hide it Pro | Nem kötelező e-mail | Eszközadatok | Igen | Tág megfogalmazás |
| Safe Lock | Nincs kapcsolt adat | Eszközazonosító | Igen | Homályos |
A minta következetes: a Vaultaire kivételével ezen a listán minden app reklámot tartalmaz az ingyenes csomagban, vagyis reklámhálózatok kapnak adatokat arról, mit csinálsz egy adatvédelmi appban. Ezt érdemes végiggondolni. Azért töltöttél le széfappot, hogy valamit privátban tarts. Az app aztán elárulja egy reklámhálózatnak, hogy fotószéfet használsz.
A Vaultaire alapértelmezés szerint elindítja az app analitikáját és összeomlási diagnosztikáját. A Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolhatod őket. A dokumentált eseményszabályzat kizárja a széftartalmat, a mintákat, a helyreállítási kifejezéseket, a strukturált fájlneveket és fájltípusokat, a megosztási azonosítókat, a széfazonosítókat, a tranzakcióazonosítókat és a nyugtákat. Amíg a beállítás be van kapcsolva, álneves telepítési azonosítót használ az Apple Ads hozzárendeléshez és a vásárlások összekapcsolásához, nem Vaultaire-fiókot vagy e-mail-címet.
Gyakran ismételt kérdések
Melyik a legjobb ingyenes fotószéf app iPhone-ra?
Az összeállítás tesztje alapján a Vaultaire. A hétből az ingyenes csomagja az egyetlen, amely AES-256-GCM-mel titkosítja a fájlokat, és az egyetlen reklám és fiók nélkül. A hátulütő a kapacitás: 3 széf, 100 fotó és 10 videó. A Keepsafe és a Private Photo Vault nagyobb ingyenes keretet ad, és ezt reklámmal fizetteti meg, és egyikük sem olyan kulccsal titkosítja a fájlokat, amelyhez a cég nem fér hozzá.
Tényleg titkosítják a fotószéf appok a fotókat?
A legtöbb nem. Az App Store fotószéf appjainak többsége PIN-nel vagy jelkóddal szabályozza az app felületének elérését. A PIN mögötti fotók szokásos, olvasható képfájlként vannak tárolva. Ha valaki számítógéphez csatlakoztatja a telefont, vagy törvényszéki eszközöket használ, a fotók PIN nélkül elérhetők. A valódi titkosítás (például az AES-256-GCM) minden fájlt olyan adattá alakít, amely a helyes visszafejtő kulcs nélkül megkülönböztethetetlen a véletlen zajtól.
Mi a különbség a fotók elrejtése és titkosítása között?
Az elrejtés azt jelenti, hogy a fotó kikerül a szokásos fotókönyvtáradból egy külön helyre, amelyet az appon keresztül csak PIN-nel lehet megnézni. Maga a fotófájl változatlan és olvasható. A titkosítás azt jelenti, hogy a fájl matematikailag átalakul, így a helyes kulcs nélkül nem olvasható. Az elrejtés az ellen véd, aki alkalmilag görgeti a telefonodat. A titkosítás az ellen véd, akinek fájlrendszer-hozzáférése, törvényszéki eszközei vagy egy Mac-kábele van.
Elég biztonságos az iPhone Rejtett albuma?
Az iOS Rejtett albuma (Beállítások > Fotók > Rejtett album megjelenítése) elrejti a fotókat a fő könyvtár elől, és a megtekintéséhez Face ID kell. Az alkalmi hozzáférés megakadályozására megfelelő. A rejtett fotók azonban nincsenek titkosítva, bekerülnek az eszközmentésekbe, és bárki hozzáférhet, aki kikényszerítheti a Face ID-det (rendőrség, határőrség, vagy valaki, aki az arcod elé tartja a telefont). Kriptográfiai védelmet igénylő fotókhoz valódi titkosítást használó, erre szolgáló széfapp kell.
Hozzáférhet a rendőrség a fotószéf appokhoz?
Ez az app felépítésétől és a keresett adatoktól függ. A Vaultaire nem üzemeltet olyan szolgáltatást, amely olvasható széftartalmat vagy nyílt visszafejtő kulcsokat tárol, így a Wraxle nem tud kiadni olyan, szolgáltatónál lévő nyílt másolatot, amely nincs a birtokában. Az Apple-nél és az analitikai szolgáltatóknál így is lehetnek fiók-, CloudKit-, vásárlási, hozzárendelési vagy szolgáltatási metaadatok és titkosított rekordok. Egy eszközre, felhasználóra, felhőszolgáltatóra vagy futó kliensre irányuló jogi megkeresés hatóköre más.
Biztonságosak az ingyenes fotószéf appok?
Az ingyenes fotószéf appok jellemzően reklámokból élnek, vagyis használati adatokat osztanak meg hirdetési hálózatokkal. A reklámhálózatok tudják, hogy fotószéf appot használsz. A reklámon túl a legtöbb ingyenes széfapp nem titkosítja a fájlokat. PIN-képernyőt adnak, nem titkosítást. Ha egy ingyenes széfapp helyreállítási kifejezés nélkül működő „elfelejtett PIN” funkciót kínál, a fájlok szinte biztosan nincsenek titkosítva. Az app közvetlenül hozzáfér hozzájuk.
Mire figyelj egy biztonságos fotószéf appnál?
Négy dologra. (1) Megerősített titkosítási algoritmus: az AES-256 a mérce. Ha az app nem nevezi meg, feltételezd, hogy nem titkosít. (2) Kulcskezelés: kinél van a kulcs? Ha az app e-mailes jelszó-visszaállítást kínál, a kulcs a cégnél van. (3) Adatgyűjtés: olvasd el az App Store adatvédelmi címkéjét. Ha az app eszközazonosítókat gyűjt és hirdetőkkel oszt meg adatokat, az adatvédelmednek határai vannak. (4) Fiókkövetelmény hiánya: egy adatvédelmi apphoz kötött e-mail-cím maga is adatszivárgás.
Melyik fotószéf app őrzi meg a fotók teljes felbontását?
Olyan appot keress, amely újrakódolás nélkül importálja az eredeti fájlt. Sok széf tömöríti a fotókat, vagy felhős előnézeti másolatokat tart, ami ronthatja a minőséget, vagy visszaállítható bélyegképeket hagyhat. A Vaultaire-ben válaszd az Eredeti importálási beállítást, hogy minden fájl abban a méretben és formátumban maradjon, ahogy a Fotók átadja; az alapértelmezett Optimalizált beállítás helytakarékosság céljából HEIC vagy HEVC formátumba alakít.
Melyik fotószéf app működik offline, fiók nélkül?
Ebben az összeállításban a Vaultaire a legegyértelműbb választás, ha nem akarsz fiókot és alapértelmezett felhőfüggőséget. Egy fiók nélküli széf csökkenti a személyazonosság kiszivárgását: nincs e-mail-cím ahhoz kötve, hogy adatvédelmi appot használsz, és nincs olyan szerveroldali fiók-visszaállítási út, amely a kulcshelyreállítás gyenge pontjává válhat.
A lényeg
Az összeállítás hét appjából hat olvasható fájlként, PIN-képernyő mögött tárolja a fotókat. Egy titkosítja őket.
Ez az eredmény. A piac tele van olyan appokkal, amelyek széfnek látszanak, de zárolt mappaként működnek. Ha a fenyegetési modelled egy barát, aki felveszi a telefonodat, egy PIN-nel zárolt mappa megfelel. Ha a fenyegetési modelledben olyan is szerepel, akinek van 10 perce, egy Mac-kábele és egy kis kíváncsisága, csak a valódi titkosítás számít.
A Vaultaire azért nyeri ezt az összeállítást, mert átment a titkosítás-ellenőrzési teszten, nem kér személyes fiókot, a Beállításokban kikapcsolhatod az app analitikáját és összeomlási diagnosztikáját, és a fájltartalmat a szolgáltató számára elérhetetlen mesterkulccsal titkosítja. A korlátai valósak: csak iOS, újabb, kevesebb értékelés, és egy olyan tárolási elrendezés, amelyből az app tárolójának vizsgálatával még mindig megbecsülhető a széfek száma. A szűkebb kérdésre, hogy „titkosítva van-e a zárolt fájltartalom?”, a válasz igen.
Töltsd le ingyen a Vaultaire-t | Nézd meg, hogyan működik a Vaultaire titkosítása | Összes összehasonlítás
Kapcsolódó útmutatók: Így rejtsd el a fotókat iPhone-on | Így zárold le a fotókat iPhone-on | Teljes felbontású fotószéfek | Offline fotószéfek fiók nélkül | A számológépes széfappok magyarázata