7 najlepszych aplikacji typu sejf zdjęć na iPhonie w 2026 (Przetestowane)

Przetestowaliśmy 7 aplikacji typu sejf na zdjęcia na iPhone’a, darmowych i płatnych. Tylko jedna szyfruje pliki na urządzeniu; dwie deklarują szyfrowanie, którego nie mogliśmy zweryfikować, a cztery nie mają go wcale. Aplikacje sprawdzone ostatnio w czerwcu 2026.

Większość aplikacji typu sejf zdjęć w App Store to ekrany PIN przed niezaszyfrowanymi plikami. Pobraliśmy siedem z najpopularniejszych opcji, przechowaliśmy testowe zdjęcia w każdej z nich i sprawdziliśmy, czy pliki były faktycznie zaszyfrowane, czy tylko ukryte przed interfejsem. Przeczytaliśmy też każdą politykę prywatności i udokumentowaliśmy dokładnie, jakie dane każda aplikacja zbiera.

Wyniki: Vaultaire to jedyna aplikacja w tym podsumowaniu, której opublikowany model łączy szyfrowanie AES-256-GCM plików, losowy klucz główny treści, oddzielny klucz odblokowujący oparty na wzorze i brak klucza deszyfrowania w postaci jawnej przechowywanego przez Wraxle. Niektórzy konkurenci dokumentują jedynie bramkę PIN lub nie publikują wystarczających szczegółów dotyczących zarządzania kluczami, aby poprzeć to samo twierdzenie. Inspekcja lokalna to przydatna kontrola, a nie niezależny audyt kryptograficzny.

Szybka odpowiedź: której aplikacji typu sejf na zdjęcia użyć?

Najlepsza ogólnie: Vaultaire łączy lokalne szyfrowanie plików AES-256-GCM, brak wymogu konta tożsamości, brak reklam i udokumentowaną granicę kluczy dostawcy. Skopiowana, zablokowana pamięć zawiera szyfrogram zamiast zwykłych zdjęć, a poświadczenie, rekordy odzyskiwania, stan urządzenia, metadane, kopie zapasowe systemu i działający klient pozostają częścią modelu zagrożeń.

Najlepsza darmowa: znowu Vaultaire. Jej darmowy plan jako jedyny tutaj szyfruje pliki i nie ma reklam. Limit to 3 sejfy, 100 zdjęć i 10 filmów. Porównaj wszystkie darmowe plany.

Najlepsza tylko do zwykłego ukrywania: album Ukryte od Apple albo sejf chroniony samym PIN-em wystarczy, jeśli martwisz się tylko tym, że ktoś przez chwilę przewinie Twój odblokowany telefon. Nie traktuj tych opcji jako szyfrowania. Ukrywają interfejs, niekoniecznie plik.

Najlepsza, jeśli potrzebujesz albumów w chmurze i odzyskiwania: Keepsafe i Private Photo Vault to dojrzalsze organizery, ale ich przepływy chmury i konta zmieniają model zagrożeń. Przeczytaj zasady resetu, kopii zapasowych i politykę prywatności, zanim powierzysz im wrażliwe zdjęcia.

Aktualizacja z czerwca 2026: przed odświeżeniem tej strony ponownie sprawdziliśmy bieżący opis aplikacji w App Store. Rynek wciąż miesza pod hasłem „sejf na zdjęcia” bardzo różne obietnice: blokady PIN, bramki Face ID, aplikacje udające kalkulator, kopie w chmurze i prawdziwe lokalne szyfrowanie. Ten poradnik ocenia je według tego, co ważne przy wrażliwych zdjęciach: czy sam plik staje się nieczytelny bez Twojego klucza.

Przy węższych pytaniach zakupowych zajrzyj do naszych poradników o sejfie przechowującym zdjęcia w pełnej rozdzielczości i o sejfach na zdjęcia działających offline bez konta.

Jak ocenialiśmy te aplikacje

Każda aplikacja była oceniana według pięciu kryteriów, ważonych pod względem znaczenia dla rzeczywistego bezpieczeństwa zdjęć:

1. Standard szyfrowania (40%). Czy aplikacja szyfruje poszczególne pliki? Jakiego algorytmu? Czy pliki można odczytać, jeśli ktoś wyodrębni przechowywanie urządzenia? Testowaliśmy to, przechowując zdjęcie, a następnie sprawdzając pliki kontenera aplikacji za pośrednictwem połączenia Mac.
2. Prywatność i zbieranie danych (25%). Co mówi polityka prywatności? Co zgłasza etykieta prywatności App Store? Czy aplikacja zawiera reklamy lub udostępnia dane stronom trzecim?
3. Wymaganie konta (15%). Czy aplikacja wymaga e-maila, numeru telefonu lub zakładania konta? Konto powiązane z aplikacją prywatności jest samo w sobie odpowiedzialnością prywatności.
4. Zestaw funkcji (10%). Opcje kopii zapasowej, udostępnianie, obsługa typów plików, integracja aparatu.
5. Ceny i wartość (10%). Ograniczenia darmowego poziomu, koszty subskrypcji, opcje dożywotnie.

Łącznie ważyliśmy szyfrowanie i prywatność na 65%, ponieważ o to właśnie chodzi w aplikacji typu sejf. Aplikacja ukrywająca zdjęcia za PIN-em, ale pozostawiająca je niezaszyfrowane, nie jest sejfem. To folder z ekranem blokady.

Szybka tabela porównawcza

Najlepsza darmowa aplikacja typu sejf na zdjęcia na iPhone’a

Vaultaire to najlepsza darmowa aplikacja typu sejf na zdjęcia na iPhone’a w tym zestawieniu, bo jako jedyna w darmowym planie szyfruje pliki i jako jedyna nie ma reklam. Ograniczeniem jest pojemność, nie bezpieczeństwo: darmowy plan mieści 3 sejfy, 100 zdjęć i 10 filmów, a szyfrowanie to to samo AES-256-GCM co w planie płatnym. Wszystkie sześć pozostałych aplikacji daje darmowym użytkownikom sieć reklamową.

Darmowość w każdej z tych aplikacji coś kosztuje. W sześciu z siedmiu są to dane reklamowe, więc sieć reklamowa dowiaduje się, że zainstalowałeś sejf na zdjęcia. W Vaultaire kosztem jest pojemność: po 100 zdjęciach albo usuwasz, albo płacisz. Zdecyduj, którą z tych dwóch walut wolisz wydać.

Darmowe plany, które dodatkowo zbierają adres e-mail, warto sprawdzić dokładniej. Konto daje firmie ścieżkę resetu hasła, a ścieżka resetu działająca z linku w e-mailu oznacza, że firma może dotrzeć do Twoich plików. Przeczytaj, jak działa reset, zanim powierzysz darmowemu planowi cokolwiek wrażliwego.

1. Vaultaire -- Najlepsze szyfrowanie ogólne

Szyfrowanie: AES-256-GCM (pliki i metadane) + wyprowadzanie klucza PBKDF2/HMAC-SHA512 Zbieranie danych: Domyślnie włączona analiza i diagnostyka awarii; można wyłączyć w Ustawieniach Wymagane konto: Nie Ceny: Bezpłatna (3 sejfy, łącznie 100 zdjęć i 10 filmów) / 1,99 USD/tydz. / 5,99 USD/mies. / 19,99 USD/rok z 7-dniowym bezpłatnym okresem próbnym / 39,99 USD dożywotnio / rodzina: 49,99 USD/rok lub 99,99 USD jednorazowo

Vaultaire to jedyna aplikacja na tej liście, która szyfruje każdy plik indywidualnie za pomocą AES-256-GCM, silnego, standardowego szyfru uwierzytelnionego (NIST SP 800-38D). Każdy plik otrzymuje unikalny wektor inicjalizacyjny, więc identyczne zdjęcia tworzą różne zaszyfrowane wyniki.

Hierarchia kluczy ma tutaj znaczenie. Rysujesz wzór na siatce 5x5 składającej się z 25 punktów. PBKDF2-HMAC-SHA512 łączy ten wzór z solą urządzenia w 600 000 iteracjach, aby wyprowadzić 256-bitowy klucz sejfu. Klucz sejfu uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny używany do szyfrowania plików. Informacje dotyczące odzyskiwania są przechowywane w zaszyfrowanej bazie danych Keychain, a nie w plikach z tekstem jawnym lub na koncie Vaultaire. Nieskonfigurowany wzór pokazuje stan pusty, natomiast uwierzytelnianie AES-GCM nadal zapewnia wynik weryfikacji dla analityka śledczego testującego skopiowaną pamięć.

Test weryfikacji szyfrowania: Zaszyfrowane bajty danych Vaultaire po skopiowaniu do inspekcji nie ujawniają czytelnych nagłówków obrazów, pól EXIF ani sygnatur JPEG. Kontener wokół nich nie jest pozbawiony struktury: nazwy zaszyfrowanych plików indeksu, liczba plików, rozmiary szyfrogramu, znaczniki czasu i wykorzystanie pamięci pozostają możliwe do zaobserwowania.

Vaultaire utrzymuje sejfy poza widocznym selektorem i pozwala każdemu skonfigurowanemu wzorowi otwierać oddzielny zaszyfrowany indeks. Bieżący format lokalny nie ma stałego rozmiaru: pliki główne vault_index_<locator>.bin leżą w puli z losowymi plikami-przykrywkami, ale każdy sejf ma własny katalog przechowywania. Analityk śledczy mający dostęp do kontenera aplikacji może policzyć sejfy, chociaż nazwy katalogów nie ujawniają nazw sejfów, wzorów ani zawartości tekstu jawnego.

Zalety:

• AES-256-GCM z IV per plik i uwierzytelnionym szyfrowaniem
• Architektura zero-knowledge: deweloper nie może uzyskać dostępu do twoich danych
• Sejfy z oddzielnymi wzorami bez widocznej listy sejfów

Wady:

• Tylko iOS, brak wersji Android
• Nowsza aplikacja z mniejszą liczbą recenzji App Store niż ugruntowane konkurencyjne produkty
• Brak organizacji folderów w sejfach (różne sejfy służą temu celowi)

Szyfrowanie: AES-256-GCM dla plików i metadanych + PBKDF2/HMAC-SHA512 wyprowadzenie klucza Zbieranie danych: Tylko anonimowe raporty o awariach, po wyrażeniu zgody Wymagane konto: Nie Ceny: Bezpłatnie (3 sejfy, łącznie 100 zdjęć i 10 filmów) / 1,99 USD tygodniowo / 5,99 USD miesięcznie / 19,99 USD rocznie z 7-dniowym bezpłatnym okresem próbnym / 39,99 USD dożywotnio / rodzina: 49,99 USD rocznie lub 99,99 USD jednorazowo

Przeczytaj nasze szczegółowe strony porównawcze Vaultaire vs każdy konkurent

2. Keepsafe -- Najpopularniejszy, zależny od chmury

Test weryfikacji szyfrowania: Zaszyfrowane bajty danych Vaultaire po skopiowaniu do inspekcji nie ujawniają czytelnych nagłówków obrazów, pól EXIF ani sygnatur JPEG. Kontener wokół nich nie jest pozbawiony struktury: nazwy zaszyfrowanych plików indeksu, liczba plików, rozmiary szyfrogramu, znaczniki czasu i wykorzystanie pamięci pozostają możliwe do zaobserwowania.

Vaultaire utrzymuje sejfy poza widocznym selektorem i pozwala każdemu skonfigurowanemu wzorowi otwierać oddzielny zaszyfrowany indeks. Bieżący format lokalny nie ma stałego rozmiaru: pliki główne vault_index_<locator>.bin leżą w puli z losowymi plikami-przykrywkami, ale każdy sejf ma własny katalog przechowywania. Analityk śledczy mający dostęp do kontenera aplikacji może policzyć sejfy, chociaż nazwy katalogów nie ujawniają nazw sejfów, wzorów ani zawartości tekstu jawnego.

Problem leży w architekturze. Keepsafe wymaga konta e-mail i przechowuje pliki na swoich serwerach. Firma posiada klucze szyfrowania, co oznacza, że Keepsafe (lub ktokolwiek naruszający serwery Keepsafe) może technicznie uzyskać dostęp do twoich zdjęć. To szyfrowanie dla transportu i przechowywania, a nie szyfrowanie zero-knowledge. Jeśli Keepsafe otrzyma nakaz sądowy, może go spełnić.

Test weryfikacji szyfrowania: Pliki przechowywane w lokalnym kontenerze Keepsafe pokazują zmodyfikowane pliki obrazów, ale szyfrowanie jest powiązane z poświadczeniami konta zarządzanymi przez serwery Keepsafe. Usunięcie konta usuwa dostęp, ale zarządzanie kluczami po stronie serwera oznacza, że firma ma możliwość odszyfrowania.

Przepływ „zapomnianego hasła” to potwierdza: możesz zresetować hasło przez e-mail i odzyskać dostęp do swoich zdjęć. W prawdziwym systemie zero-knowledge utrata poświadczeń oznacza trwałą utratę danych.

Zalety:

• Duża baza użytkowników i długa historia (założona 2012)
• Kopia zapasowa w chmurze i synchronizacja wielourządzeniowa
• Przejrzysty, dopracowany interfejs z organizacją albumów

Wady:

• Wymaga konta e-mail, tworząc powiązanie tożsamości z twoimi prywatnymi zdjęciami
• Zarządzanie kluczami po stronie serwera oznacza, że Keepsafe posiada zdolność deszyfrowania
• Darmowy poziom zawiera reklamy i ograniczenia funkcji

Werdykt: Keepsafe to sprawny organizator zdjęć z kontrolą dostępu. Chroni przed nieformalnym podglądaniem: ktoś podnoszący twój telefon nie może zobaczyć twoich zdjęć bez PIN-u. Nie chroni przed samym Keepsafe, naruszeniami serwerów ani przymusem prawnym. Jeśli twoim modelem zagrożeń jest wścibski współlokator, Keepsafe działa. Jeśli twój model zagrożeń obejmuje nakazy danych lub ukierunkowane ataki, architektura po stronie serwera jest słabym punktem.

Vaultaire vs Keepsafe: szczegółowe porównanie

3. Private Photo Vault -- Tylko PIN, brak szyfrowania pliku

Szyfrowanie: Brak (kontrola dostępu oparta na PIN-ie) Zbieranie danych: Identyfikatory urządzeń, analityka użytkowania Wymagane konto: Nie Ceny: Bezpłatna (ograniczona) / 19,99 USD/rok

Private Photo Vault to jedna z najstarszych aplikacji w tej kategorii z prawie milionem ocen App Store. Używa PIN-u do blokowania dostępu do aplikacji. Zdjęcia za tym PIN-em są przechowywane jako standardowe pliki obrazów.

Zresetowanie adresu e-mail pokazuje, że istnieje ścieżka odzyskiwania konta, ale samo w sobie nie stanowi dowodu, czy dostawca posiada klucz zawartości w postaci jawnej; usługa może ponownie autoryzować lub ponownie opakować klucze w inny sposób. Traktuj przepływ resetowania jako część modelu odzyskiwania i poszukaj opublikowanej hierarchii kluczy, zanim wyciągniesz silniejsze wnioski.

To jest kluczowe rozróżnienie między kontrolą dostępu a szyfrowaniem. Blokada PIN to drzwi. Szyfrowanie to ściana. Private Photo Vault oferuje drzwi.

Zalety:

• Prosty, bezpośredni interfejs
• Konto nie jest wymagane
• Duża baza użytkowników z rozległymi recenzjami App Store

Wady:

• Brak szyfrowania na poziomie pliku: zdjęcia są czytelne przez dostęp do systemu plików
• Metadane EXIF zachowane, ujawniając dane lokalizacji i znaczniki czasu
• Darmowy poziom zawiera reklamy

Werdykt: Private Photo Vault ukrywa zdjęcia przed kimś swobodnie przewijającym rolkę aparatu. Nie chroni ich przed nikim z wiedzą techniczną, narzędziami forensycznymi ani nawet kablem Mac. Jeśli potrzebujesz prawdziwego szyfrowania, to nie jest to.

Vaultaire vs Private Photo Vault: szczegółowe porównanie

4. Calculator# -- Przebranie kalkulatora, ograniczone szyfrowanie

Szyfrowanie: Twierdzi, że szyfruje część treści Zbieranie danych: Identyfikatory urządzeń, analityka Wymagane konto: Nie Ceny: Bezpłatna (ograniczona) / 29,99 USD/rok

Calculator# udaje działającą aplikację kalkulatora. Wprowadź konkretny PIN, a interfejs kalkulatora odsuwa się, ujawniając ukryty sejf. To sprytna inżynieria społeczna: ktoś przeglądający ekran główny widzi kalkulator, a nie aplikację typu sejf.

Model bezpieczeństwa opiera się na obscure. Jeśli ktoś wie, żeby szukać aplikacji typu sejf kalkulatorów (a są powszechnie znane w tym momencie), przebranie zawodzi. Etykieta prywatności aplikacji pokazuje zbieranie danych dla analityki, a twierdzenia o szyfrowaniu są niejasne. Opis App Store odwołuje się do szyfrowania bez określenia algorytmu lub podejścia do zarządzania kluczami.

Test weryfikacji szyfrowania: Przebranie jest skuteczne na poziomie UI. Na poziomie pliku ochrona jest niespójna. Niektóre przechowywane pliki wykazują oznaki przetwarzania, ale brakuje im jednolitej losowości właściwie zaszyfrowanych danych.

Zalety:

• Przebranie kalkulatora jest skuteczne przy przypadkowej inspekcji
• Działający kalkulator, który nie wzbudza podejrzeń
• Obsługuje zdjęcia, filmy i dokumenty

Wady:

• Bezpieczeństwo zależy od obscure, nie od siły kryptograficznej
• Twierdzenia o szyfrowaniu są niejasne bez określonego algorytmu
• Najdroższy roczny plan w tym zestawieniu za 29,99 USD/rok

Werdykt: Calculator# rozwiązuje konkretny problem: uniemożliwienie komuś wiedzy o istnieniu aplikacji typu sejf na twoim telefonie. To cenne wobec nieformalnego podglądania. Ale przebranie to nie szyfrowanie. Jeśli ktoś wie, czego szukać (lub używa narzędzi forensycznych), kostium kalkulatora nie pomaga. Za 29,99 USD rocznie jest też najdroższą opcją tutaj za to, co w sumie jest sztuczką UI na ograniczonej ochronie kryptograficznej.

Vaultaire vs Calculator#: szczegółowe porównanie

5. Secret Photo Vault -- Podstawowy sejf, ograniczony model bezpieczeństwa

Szyfrowanie: Brak potwierdzonego szyfrowania na poziomie pliku Zbieranie danych: Analityka użytkowania Wymagane konto: Opcjonalne (dla kopii zapasowej w chmurze) Ceny: Bezpłatna (ograniczona) / 9,99 USD/rok

Secret Photo Vault zapewnia kontener zablokowany kodem dostępu dla zdjęć i filmów. Interfejs jest funkcjonalny, ale przestarzały. Aplikacja obsługuje podstawową organizację albumów i funkcję PIN wabika, która otwiera fałszywy zestaw zdjęć.

PIN wabika warto omówić. W przeciwieństwie do kryptograficznego wiarygodnego zaprzeczenia (gdzie ukryte sejfy są matematycznie nieudowodnione), PIN wabika przechowuje flagę konfiguracyjną w danych aplikacji. Śledczy forensyczny może znaleźć tę flagę i ustalić, że tryb wabika istnieje, co jest dowodem, że użytkownik coś ukrywa. Konfigurowalne tryby wabika dowodzą ukrywania. Kryptograficzne zaprzeczenie tego nie robi.

Test weryfikacji szyfrowania: Pliki w przechowywaniu Secret Photo Vault wykazują standardowe sygnatury pliku obrazu. Brak dowodów na szyfrowanie per plik.

Zalety:

• Niska roczna cena za 9,99 USD/rok
• Funkcja PIN wabika dla nieformalnej ochrony
• Prosty, minimalny interfejs

Wady:

• Brak potwierdzonego szyfrowania na poziomie pliku
• Tryb wabika jest wykrywalny przez narzędzia forensyczne (flaga konfiguracyjną)
• Brak mechanizmu frazy odzyskiwania

Werdykt: Secret Photo Vault to odpowiedni folder zablokowany PIN-em. PIN wabika jest lepszy niż nic w nieformalnych sytuacjach, ale jest fundamentalnie różny od kryptograficznego zaprzeczenia. Za 9,99 USD/rok cena jest słuszna dla podstawowego ukrywania zdjęć. To nie jest szyfrowanie.

Vaultaire vs Secret Photo Vault: szczegółowe porównanie

6. Hide it Pro -- Na pierwszym miejscu Android, iOS jako późniejszy dodatek

Szyfrowanie: Brak (kontrola dostępu PIN) Zbieranie danych: Info urządzenia, analityka użytkowania Wymagane konto: Opcjonalne Ceny: Bezpłatna (wspierana reklamami)

Hide it Pro zostało zbudowane dla Androida i przeniesione na iOS. Wersja Android ma znacznie więcej funkcji i większą bazę użytkowników. Wersja iOS wydaje się niekompletna w porównaniu, z prostszym interfejsem i mniejszą liczbą opcji.

Aplikacja udaje „Menedżer audio” na Androidzie. Na iOS używa mniej przekonującego przebrania. Model bezpieczeństwa na obu platformach to kontrola dostępu oparta na PIN-ie bez szyfrowania na poziomie pliku.

Test weryfikacji szyfrowania: Pliki są przechowywane w standardowych czytelnych formatach w kontenerze aplikacji. PIN zapobiega dostępowi przez UI aplikacji, ale nie szyfruje leżących u podstaw plików.

Warto omówić PIN-wabik. Tryb wabika może zostawić ślady konfiguracji lub przechowywania, który analityk śledczy może zidentyfikować. Silniejsze wiarygodne zaprzeczenie wymaga magazynu o stałym kształcie, w którym prawdziwe i fikcyjne gniazda są nie do odróżnienia bez sekretu. Obecny układ Vaultaire z jednym katalogiem przechowywania na sejf nie spełnia tej mocniejszej definicji, mimo że jego zablokowany interfejs nie wyświetla wspólnej listy sejfów.

Zalety:

• Bezpłatna w użyciu (wspierana reklamami)
• Obsługa wielu formatów (zdjęcia, filmy, audio, dokumenty)
• Dobra opcja, jeśli potrzebujesz też obsługi Androida (wersja Android jest silniejsza)

Wady:

• Wersja iOS jest wyraźnie drugorzędna wobec produktu Android
• Brak szyfrowania na poziomie pliku na obu platformach
• Sieci reklamowe zbierają dane o twoim używaniu aplikacji prywatności

Werdykt: Najlepsza wersja Hide it Pro jest na Androidzie. Aplikacja iOS spełnia swoje zadanie przy podstawowym ukrywaniu zdjęć, ale model wspierany reklamami tworzy ironiczną sytuację: używasz aplikacji prywatności, która udostępnia dane sieciom reklamowym. Jeśli potrzebujesz wieloplatformowego i nie zależy ci na szyfrowaniu, działa. Jeśli jesteś konkretnie na iPhonie, na tej liście są lepsze opcje.

Vaultaire vs Hide it Pro: szczegółowe porównanie

7. Safe Lock -- Podstawowy zestaw funkcji

Szyfrowanie: Brak potwierdzonego szyfrowania na poziomie pliku Zbieranie danych: Identyfikatory urządzeń, dane użytkowania Wymagane konto: Nie Ceny: Bezpłatna (ograniczona) / 14,99 USD/rok

Safe Lock oferuje sejf zablokowany PIN-em z kopią zapasową w chmurze i podstawową organizacją albumów. Zestaw funkcji jest podobny do Private Photo Vault i Secret Photo Vault: kod dostępu blokuje dostęp do aplikacji, a zdjęcia siedzą za tą bramą.

Test weryfikacji szyfrowania: Pliki w kontenerze aplikacji są przechowywane w rozpoznawalnych formatach obrazów. Funkcja kopii zapasowej w chmurze przesyła pliki na zewnętrzne serwery, a stan szyfrowania tych przesyłek nie jest jasno udokumentowany.

Kopia zapasowa w chmurze wprowadza pytanie, na które aplikacja nie odpowiada jasno: gdzie są przechowywane kopie zapasowe, kto ma klucze szyfrowania i co się stanie, jeśli te serwery zostaną naruszone? Polityka prywatności aplikacji jest niejasna w tych kwestiach.

Zalety:

• Opcja kopii zapasowej w chmurze dla odzyskiwania danych
• Prosty, przejrzysty interfejs
• Konto nie jest wymagane do użytku lokalnego

Wady:

• Brak potwierdzonego szyfrowania na poziomie pliku
• Stan szyfrowania kopii zapasowej w chmurze jest niejasny
• Polityka prywatności nie zawiera szczegółów dotyczących obsługi danych po stronie serwera

Werdykt: Safe Lock to funkcjonalny sejf zdjęć zablokowany PIN-em. Kopia zapasowa w chmurze jest przydatna do odzyskiwania, ale wprowadza ryzyko po stronie serwera, którego aplikacja nie adresuje jasno. Jeśli chcesz podstawowego ukrywania zdjęć z opcją kopii zapasowej i nie potrzebujesz szyfrowania, działa. Jeśli bezpieczeństwo chmury ma dla ciebie znaczenie, niejasna dokumentacja jest powodem do niepokoju.

Vaultaire vs Safe Lock: szczegółowe porównanie

Test szyfrowania: co faktycznie sprawdziliśmy

Oto test, który opisaliśmy dla każdej aplikacji, wyjaśniony szczegółowo.

Zainstalowaliśmy każdą aplikację na testowym iPhone z iOS 17. Przechowaliśmy to samo testowe zdjęcie w każdym sejfie. Następnie podłączyliśmy telefon do Mac i zbadaliśmy pliki kontenera aplikacji za pomocą standardowych narzędzi do zarządzania plikami. Bez jailbreaka, bez oprogramowania forensycznego. Tylko to, co mógłby zrobić każdy użytkownik Mac.

Czego szukaliśmy:

• Sygnatury pliku. Pliki JPEG zaczynają się od FF D8 FF. Pliki PNG zaczynają się od 89 50 4E 47. Jeśli znaleźliśmy te nagłówki w przechowywaniu aplikacji, pliki nie są zaszyfrowane.
• Dane EXIF. Niezaszyfrowane zdjęcia zachowują współrzędne GPS, model aparatu, znaczniki czasu. Zaszyfrowane zdjęcia nie mają czytelnych metadanych.
• Korelacja rozmiaru pliku. Jeśli przechowywany plik ma mniej więcej taki sam rozmiar jak oryginalne zdjęcie, prawdopodobnie jest przechowywany w oryginalnym formacie. Zaszyfrowane pliki z dodanymi IV i znacznikami uwierzytelniania mają różne rozmiary.
• Losowość. Właściwie zaszyfrowane dane są statystycznie nieodróżnialne od losowych bajtów. Niezaszyfrowane dane obrazu mają przewidywalne rozkłady bajtów.

To nie jest zaawansowana forensyka. To minimalne sprawdzenie, które mógłby wykonać każdy z Mac i podstawową ciekawością.

Porównanie polityk prywatności

Przeczytaliśmy pełną politykę prywatności każdej aplikacji i porównaliśmy ją z etykietami prywatności App Store (sekcja „Prywatność aplikacji” na liście App Store każdej aplikacji).

Wzór jest spójny: każda aplikacja na tej liście oprócz Vaultaire zawiera reklamy w darmowym poziomie, co oznacza, że sieci reklamowe otrzymują dane o twojej aktywności w aplikacji prywatności. Warto o tym pomyśleć. Pobrałeś aplikację typu sejf, żeby coś zachować w tajemnicy. Aplikacja następnie informuje sieć reklamową, że używasz sejfu zdjęć.

Vaultaire domyślnie uruchamia analizę aplikacji i diagnostykę awarii. „Udostępniaj błędy anonimowo” w Ustawieniach wyłącza je. Udokumentowane zasady dotyczące zdarzeń nie obejmują zawartości sejfu, wzorów, fraz odzyskiwania, uporządkowanych nazw i typów plików, identyfikatorów udziałów, identyfikatorów sejfów, identyfikatorów transakcji i potwierdzeń. Używa pseudonimowego identyfikatora instalacji na potrzeby atrybucji Apple Ads i dołączania do zakupów, gdy ustawienie jest włączone, a nie konta tożsamości Vaultaire ani adresu e-mail.

Najczęściej zadawane pytania

Która darmowa aplikacja typu sejf na zdjęcia na iPhone’a jest najlepsza?

Vaultaire, według testu z tego zestawienia. Jej darmowy plan jako jedyny z siedmiu szyfruje pliki za pomocą AES-256-GCM i jako jedyny nie ma reklam ani konta. Haczykiem jest pojemność: 3 sejfy, 100 zdjęć i 10 filmów. Keepsafe i Private Photo Vault dają większy darmowy limit i płacą za niego reklamami, a żadna z nich nie szyfruje plików kluczem, do którego firma nie ma dostępu.

Czy aplikacje typu sejf zdjęć naprawdę szyfrują zdjęcia?

Większość nie szyfruje. Większość aplikacji typu sejf zdjęć w App Store używa PIN-u lub kodu dostępu do kontrolowania dostępu do interfejsu aplikacji. Zdjęcia za tym PIN-em są przechowywane jako standardowe, czytelne pliki obrazów. Jeśli ktoś podłączy telefon do komputera lub użyje narzędzi forensycznych, zdjęcia są dostępne bez PIN-u. Prawdziwe szyfrowanie (np. AES-256-GCM) przekształca każdy plik w dane nieodróżnialne od losowego szumu bez prawidłowego klucza deszyfrującego.

Jaka jest różnica między ukrywaniem zdjęć a ich szyfrowaniem?

Ukrywanie oznacza przeniesienie zdjęcia z normalnej rolki aparatu do oddzielnej lokalizacji wymagającej PIN-u do wyświetlenia przez aplikację. Sam plik zdjęcia jest niezmieniony i czytelny. Szyfrowanie oznacza matematyczne przekształcenie pliku tak, że nie można go odczytać bez prawidłowego klucza. Ukrywanie chroni przed kimś, kto swobodnie przewija twój telefon. Szyfrowanie chroni przed kimś z dostępem do systemu plików, narzędziami forensycznymi lub kablem Mac.

Czy Album ukryty iPhone jest wystarczająco bezpieczny?

Album ukryty iOS (Ustawienia > Zdjęcia > Album ukryty) ukrywa zdjęcia z głównej biblioteki i wymaga Face ID do wyświetlenia. Jest odpowiedni do zapobiegania przypadkowemu dostępowi. Jednak ukryte zdjęcia nie są zaszyfrowane, są zawarte w kopiach zapasowych urządzenia i mogą być dostępne dla każdego, kto może zmusić twój Face ID (organy ścigania, agenci graniczni lub ktoś, kto przyłoży telefon do twojej twarzy). Dla zdjęć wymagających ochrony kryptograficznej, konieczna jest dedykowana aplikacja typu sejf z prawdziwym szyfrowaniem.

Czy policja może uzyskać dostęp do aplikacji typu sejf zdjęć?

Zależy to od architektury aplikacji i poszukiwanych danych. Vaultaire nie prowadzi usługi przechowującej czytelną zawartość sejfu ani klucze deszyfrujące w postaci jawnej, dlatego Wraxle nie może udostępnić kopii w postaci jawnej, której nie posiada. Apple i dostawcy usług analitycznych mogą nadal mieć dane konta, CloudKit, metadane zakupów, atrybucji lub usług oraz zaszyfrowane rekordy. Żądanie prawne skierowane do urządzenia, użytkownikowi, dostawcy chmury lub działającemu klientowi ma inny zakres.

Czy darmowe aplikacje typu sejf zdjęć są bezpieczne?

Darmowe aplikacje typu sejf zdjęć są zazwyczaj wspierane reklamami, co oznacza, że udostępniają dane użytkowania sieciom reklamowym. Sieci reklamowe wiedzą, że używasz aplikacji typu sejf zdjęć. Poza troską o reklamy, większość darmowych aplikacji typu sejf nie szyfruje plików. Zapewniają ekran PIN, a nie szyfrowanie. Jeśli darmowa aplikacja typu sejf oferuje funkcję „zapomnianego PIN-u", która działa bez frazy odzyskiwania, pliki prawie na pewno nie są zaszyfrowane. Aplikacja ma do nich bezpośredni dostęp.

Czego szukać w bezpiecznej aplikacji typu sejf zdjęć?

Cztery rzeczy. (1) Potwierdzony algorytm szyfrowania: AES-256 to standard. Jeśli aplikacja nie określa, załóż, że nie szyfruje. (2) Zarządzanie kluczami: kto trzyma klucz? Jeśli aplikacja ma resetowanie hasła przez e-mail, firma trzyma klucz. (3) Zbieranie danych: przeczytaj etykietę prywatności App Store. Jeśli aplikacja zbiera ID urządzeń i udostępnia dane reklamodawcom, twoja prywatność ma ograniczenia. (4) Brak wymaganego konta: adres e-mail powiązany z aplikacją prywatności to przeciek prywatności.

Która aplikacja typu sejf przechowuje zdjęcia w pełnej rozdzielczości?

Szukaj aplikacji, która importuje oryginalny plik bez ponownego kodowania. Wiele sejfów kompresuje zdjęcia albo trzyma podglądy w chmurze, co może obniżyć jakość lub zostawić miniatury możliwe do odzyskania. W Vaultaire wybierz ustawienie importu Oryginalna, aby zachować każdy plik bez zmian; domyślne ustawienie Zoptymalizowana konwertuje do HEIC lub HEVC, żeby oszczędzać miejsce.

Która aplikacja typu sejf na zdjęcia działa offline i bez konta?

Vaultaire to najczytelniejsza opcja w tym zestawieniu, jeśli chcesz obejść się bez konta i bez domyślnej zależności od chmury. Sejf bez konta ogranicza wyciek tożsamości: żaden adres e-mail nie jest powiązany z faktem, że używasz aplikacji do prywatności, i nie ma ścieżki resetu konta po stronie serwera, która mogłaby stać się słabym punktem odzyskiwania klucza.

Podsumowanie

Sześć z siedmiu aplikacji w tym zestawieniu przechowuje zdjęcia jako czytelne pliki za ekranem PIN. Jedna szyfruje je.

To jest odkrycie. Rynek jest pełen aplikacji, które wyglądają jak sejfy, ale działają jak zablokowane foldery. Jeśli twoim modelem zagrożeń jest znajomy podnoszący twój telefon, zablokowany folder PIN działa. Jeśli twój model zagrożeń obejmuje kogokolwiek z 10 minutami, kablem Mac i podstawową ciekawością, liczy się tylko prawdziwe szyfrowanie.

Vaultaire wygrywa to zestawienie, ponieważ przeszedł test weryfikacji szyfrowania, nie wymaga konta tożsamości, umożliwia wyłączenie analityki aplikacji i diagnostyki awarii w Ustawieniach oraz szyfruje zawartość plików przy użyciu klucza głównego niedostępnego dla dostawcy. Jego ograniczenia są realne: tylko iOS, nowszy, z mniejszą liczbą recenzji i układem lokalnego indeksu, który ujawnia liczbę sejfów przy analizie kontenera aplikacji. Na węższe pytanie „czy zawartość zablokowanego pliku jest szyfrowana?” Odpowiedź brzmi „tak”.

Pobierz Vaultaire (bezpłatna) | Dowiedz się, jak działa szyfrowanie Vaultaire | Zobacz wszystkie porównania

Powiązane poradniki: Jak ukryć zdjęcia na iPhonie | Jak zablokować zdjęcia na iPhonie | Jak stworzyć tajny folder na iPhonie