7 najlepszych aplikacji-skarbców zdjęć na iPhone w 2026 (Przetestowane)

Przetestowaliśmy 7 aplikacji-skarbców. Tylko 1 szyfruje pliki prawdziwym AES-256-GCM.

Większość aplikacji-skarbców zdjęć w App Store to ekrany PIN przed niezaszyfrowanymi plikami. Pobraliśmy siedem z najpopularniejszych opcji, przechowaliśmy testowe zdjęcia w każdej z nich i sprawdziliśmy, czy pliki były faktycznie zaszyfrowane, czy tylko ukryte przed interfejsem. Przeczytaliśmy też każdą politykę prywatności i udokumentowaliśmy dokładnie, jakie dane każda aplikacja zbiera.

Wyniki: Vaultaire to jedyna aplikacja w tym podsumowaniu, której opublikowany model łączy AES-256-GCM szyfrowanie plików, klucz główny losowej zawartości, oddzielny klucz odblokowujący oparty na wzorze i brak klucza deszyfrowania w postaci zwykłego tekstu przechowywanego przez Wraxle. Niektórzy konkurenci dokumentują jedynie bramkę PIN lub nie publikują wystarczających szczegółów dotyczących zarządzania kluczami, aby poprzeć to samo twierdzenie. Inspekcja lokalna to przydatna kontrola, a nie niezależny audyt kryptograficzny.

Jak ocenialiśmy te aplikacje

Każda aplikacja była oceniana według pięciu kryteriów, ważonych pod względem znaczenia dla rzeczywistego bezpieczeństwa zdjęć:

1. Standard szyfrowania (40%). Czy aplikacja szyfruje poszczególne pliki? Jakiego algorytmu? Czy pliki można odczytać, jeśli ktoś wyodrębni przechowywanie urządzenia? Testowaliśmy to, przechowując zdjęcie, a następnie sprawdzając pliki kontenera aplikacji za pośrednictwem połączenia Mac.
2. Prywatność i zbieranie danych (25%). Co mówi polityka prywatności? Co zgłasza etykieta prywatności App Store? Czy aplikacja zawiera reklamy lub udostępnia dane stronom trzecim?
3. Wymaganie konta (15%). Czy aplikacja wymaga e-maila, numeru telefonu lub zakładania konta? Konto powiązane z aplikacją prywatności jest samo w sobie odpowiedzialnością prywatności.
4. Zestaw funkcji (10%). Opcje kopii zapasowej, udostępnianie, obsługa typów plików, integracja aparatu.
5. Ceny i wartość (10%). Ograniczenia darmowego poziomu, koszty subskrypcji, opcje dożywotnie.

Łącznie ważyliśmy szyfrowanie i prywatność na 65%, ponieważ o to właśnie chodzi w aplikacji-skarbcu. Aplikacja ukrywająca zdjęcia za PIN-em, ale pozostawiająca je niezaszyfrowane, nie jest skarbcem. To folder z ekranem blokady.

Szybka tabela porównawcza

1. Vaultaire -- Najlepsze szyfrowanie ogólne

Szyfrowanie: AES-256-GCM (pliki i metadane) + wyprowadzanie klucza PBKDF2/HMAC-SHA512 Zbieranie danych: Tylko anonimowe raporty o awariach, opt-in Wymagane konto: Nie Ceny: Bezpłatna (3 skarbce, łącznie 100 zdjęć i 10 filmów) / 5,99 USD/mies. / 19,99 USD/rok / 39,99 USD dożywotnio

Vaultaire to jedyna aplikacja na tej liście, która szyfruje każdy plik indywidualnie za pomocą AES-256-GCM, tego samego standardu uwierzytelnionego szyfrowania używanego przez rząd USA dla danych niejawnych (NIST SP 800-38D). Każdy plik otrzymuje unikalny wektor inicjalizacyjny, więc identyczne zdjęcia tworzą różne zaszyfrowane wyniki.

Hierarchia kluczy ma tutaj znaczenie. Rysujesz wzór na siatce 5x5 składającej się z 25 punktów. PBKDF2-HMAC-SHA512 łączy ten wzorzec z solą obejmującą całe urządzenie dla 600 000 iteracji w celu uzyskania 256-bitowego klucza skarbca. Klucz skarbca uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny używany do szyfrowania plików. Informacje dotyczące odzyskiwania są przechowywane w postaci zaszyfrowanej Keychain bazy danych, a nie w plikach zwykłego tekstu lub na koncie Vaultaire. Nieskonfigurowany wzorzec pokazuje stan pusty, natomiast AES-GCM uwierzytelnianie nadal zapewnia wynik weryfikacji dla egzaminatora testującego skopiowaną pamięć.

Test weryfikacji szyfrowania: Pliki przechowywane w kontenerze Vaultaire są nieodróżnialne od losowych danych badanych za pomocą połączenia Mac lub narzędzi forensycznych. Brak czytelnych nagłówków obrazów, brak danych EXIF, brak sygnatur JPEG. Zaszyfrowane wyjście wygląda identycznie jak losowy szum.

Architektura wiarygodnego zaprzeczenia jest naprawdę unikalna. Każdy wzór otwiera inny skarbiec i nie ma głównego indeksu ujawniającego, ile skarbców istnieje. Dopełnianie przestrzeni dyskowej utrzymuje całkowite użycie dysku na stałym poziomie niezależnie od liczby skarbców. Śledczy forensyczny może potwierdzić, że Vaultaire jest zainstalowany, ale nie może określić, ile skarbców istnieje ani co zawierają.

Zalety:

• AES-256-GCM z IV per plik i uwierzytelnionym szyfrowaniem
• Architektura zero-knowledge: deweloper nie może uzyskać dostępu do twoich danych
• Skarbce z oddzielnymi wzorami bez widocznej listy skarbców

Wady:

• Tylko iOS, brak wersji Android
• Nowsza aplikacja z mniejszą liczbą recenzji App Store niż ugruntowane konkurencyjne produkty
• Brak organizacji folderów w skarbcach (różne skarbce służą temu celowi)

Szyfrowanie: AES-256-GCM dla plików i metadanych + PBKDF2/HMAC-SHA512 wyprowadzenie klucza Zbieranie danych: Tylko anonimowe raporty o awariach, zapisz się Wymagane konto: Nie Ceny: Bezpłatnie (3 skarbce, łącznie 100 zdjęć i 10 filmów) / 5,99 USD miesięcznie / 19,99 USD rocznie / 39,99 USD przez całe życie

Przeczytaj nasze szczegółowe strony porównawcze Vaultaire vs każdy konkurent

2. Keepsafe -- Najpopularniejszy, zależny od chmury

Test weryfikacji szyfrowania: Zaszyfrowane bajty ładunku Vaultaire nie ujawniają czytelnych nagłówków obrazów, EXIF pola lub podpisy JPEG w przypadku kopiowania do wglądu. Otaczający kontener nie jest pozbawiony struktury: zaszyfrowane nazwy plików indeksowych, liczba plików, rozmiary tekstu zaszyfrowanego, znaczniki czasu i wykorzystanie pamięci pozostają możliwe do zaobserwowania.

Vaultaire utrzymuje skarbce poza widocznym selektorem i pozwala każdemu skonfigurowanemu wzorcowi otwierać oddzielny zaszyfrowany indeks. Bieżący format lokalny nie ma stałego rozmiaru: tworzy go vault_index_<fingerprint>.bin plik na skarbiec. Egzaminator mający dostęp do kontenera aplikacji może policzyć te pliki, chociaż nazwy plików nie ujawniają nazw skarbców, wzorców ani zawartości zwykłego tekstu.

Problem leży w architekturze. Keepsafe wymaga konta e-mail i przechowuje pliki na swoich serwerach. Firma posiada klucze szyfrowania, co oznacza, że Keepsafe (lub ktokolwiek naruszający serwery Keepsafe) może technicznie uzyskać dostęp do twoich zdjęć. To szyfrowanie dla transportu i przechowywania, a nie szyfrowanie zero-knowledge. Jeśli Keepsafe otrzyma nakaz sądowy, może go spełnić.

Test weryfikacji szyfrowania: Pliki przechowywane w lokalnym kontenerze Keepsafe pokazują zmodyfikowane pliki obrazów, ale szyfrowanie jest powiązane z poświadczeniami konta zarządzanymi przez serwery Keepsafe. Usunięcie konta usuwa dostęp, ale zarządzanie kluczami po stronie serwera oznacza, że firma ma możliwość odszyfrowania.

Przepływ „zapomnianego hasła" to potwierdza: możesz zresetować hasło przez e-mail i odzyskać dostęp do swoich zdjęć. W prawdziwym systemie zero-knowledge utrata poświadczeń oznacza trwałą utratę danych.

Zalety:

• Duża baza użytkowników i długa historia (założona 2012)
• Kopia zapasowa w chmurze i synchronizacja wielourządzeniowa
• Przejrzysty, dopracowany interfejs z organizacją albumów

Wady:

• Wymaga konta e-mail, tworząc powiązanie tożsamości z twoimi prywatnymi zdjęciami
• Zarządzanie kluczami po stronie serwera oznacza, że Keepsafe posiada zdolność deszyfrowania
• Darmowy poziom zawiera reklamy i ograniczenia funkcji

Werdykt: Keepsafe to sprawny organizator zdjęć z kontrolą dostępu. Chroni przed nieformalnym podglądaniem: ktoś podnoszący twój telefon nie może zobaczyć twoich zdjęć bez PIN-u. Nie chroni przed samym Keepsafe, naruszeniami serwerów ani przymusem prawnym. Jeśli twoim modelem zagrożeń jest wścibski współlokator, Keepsafe działa. Jeśli twój model zagrożeń obejmuje nakazy danych lub ukierunkowane ataki, architektura po stronie serwera jest słabym punktem.

Vaultaire vs Keepsafe: szczegółowe porównanie

3. Private Photo Vault -- Tylko PIN, brak szyfrowania pliku

Szyfrowanie: Brak (kontrola dostępu oparta na PIN-ie) Zbieranie danych: Identyfikatory urządzeń, analityka użytkowania Wymagane konto: Nie Ceny: Bezpłatna (ograniczona) / 19,99 USD/rok

Private Photo Vault to jedna z najstarszych aplikacji w tej kategorii z prawie milionem ocen App Store. Używa PIN-u do blokowania dostępu do aplikacji. Zdjęcia za tym PIN-em są przechowywane jako standardowe pliki obrazów.

Zresetowanie adresu e-mail pokazuje, że istnieje ścieżka odzyskiwania konta, ale samo w sobie nie stanowi dowodu, czy dostawca posiada klucz zawartości w postaci zwykłego tekstu; usługa może ponownie autoryzować lub ponownie owinąć klucze w inny sposób. Traktuj przepływ resetowania jako część modelu odzyskiwania i poszukaj opublikowanej hierarchii kluczy, zanim wyciągniesz silniejsze wnioski.

To jest kluczowe rozróżnienie między kontrolą dostępu a szyfrowaniem. Blokada PIN to drzwi. Szyfrowanie to ściana. Private Photo Vault oferuje drzwi.

Zalety:

• Prosty, bezpośredni interfejs
• Konto nie jest wymagane
• Duża baza użytkowników z rozległymi recenzjami App Store

Wady:

• Brak szyfrowania na poziomie pliku: zdjęcia są czytelne przez dostęp do systemu plików
• Metadane EXIF zachowane, ujawniając dane lokalizacji i znaczniki czasu
• Darmowy poziom zawiera reklamy

Werdykt: Private Photo Vault ukrywa zdjęcia przed kimś swobodnie przewijającym rolkę aparatu. Nie chroni ich przed nikim z wiedzą techniczną, narzędziami forensycznymi ani nawet kablem Mac. Jeśli potrzebujesz prawdziwego szyfrowania, to nie jest to.

Vaultaire vs Private Photo Vault: szczegółowe porównanie

4. Calculator# -- Przebranie kalkulatora, ograniczone szyfrowanie

Szyfrowanie: Twierdzi, że szyfruje część treści Zbieranie danych: Identyfikatory urządzeń, analityka Wymagane konto: Nie Ceny: Bezpłatna (ograniczona) / 29,99 USD/rok

Calculator# udaje działającą aplikację kalkulatora. Wprowadź konkretny PIN, a interfejs kalkulatora odsuwa się, ujawniając ukryty skarbiec. To sprytna inżynieria społeczna: ktoś przeglądający ekran główny widzi kalkulator, a nie aplikację-skarbiec.

Model bezpieczeństwa opiera się na obscure. Jeśli ktoś wie, żeby szukać aplikacji-skarbców kalkulatorów (a są powszechnie znane w tym momencie), przebranie zawodzi. Etykieta prywatności aplikacji pokazuje zbieranie danych dla analityki, a twierdzenia o szyfrowaniu są niejasne. Opis App Store odwołuje się do szyfrowania bez określenia algorytmu lub podejścia do zarządzania kluczami.

Test weryfikacji szyfrowania: Przebranie jest skuteczne na poziomie UI. Na poziomie pliku ochrona jest niespójna. Niektóre przechowywane pliki wykazują oznaki przetwarzania, ale brakuje im jednolitej losowości właściwie zaszyfrowanych danych.

Zalety:

• Przebranie kalkulatora jest skuteczne przy przypadkowej inspekcji
• Działający kalkulator, który nie wzbudza podejrzeń
• Obsługuje zdjęcia, filmy i dokumenty

Wady:

• Bezpieczeństwo zależy od obscure, nie od siły kryptograficznej
• Twierdzenia o szyfrowaniu są niejasne bez określonego algorytmu
• Najdroższy roczny plan w tym zestawieniu za 29,99 USD/rok

Werdykt: Calculator# rozwiązuje konkretny problem: uniemożliwienie komuś wiedzy o istnieniu aplikacji-skarbca na twoim telefonie. To cenne wobec nieformalnego podglądania. Ale przebranie to nie szyfrowanie. Jeśli ktoś wie, czego szukać (lub używa narzędzi forensycznych), kostium kalkulatora nie pomaga. Za 29,99 USD rocznie jest też najdroższą opcją tutaj za to, co w sumie jest sztuczką UI na ograniczonej ochronie kryptograficznej.

Vaultaire vs Calculator#: szczegółowe porównanie

5. Secret Photo Vault -- Podstawowy skarbiec, ograniczony model bezpieczeństwa

Szyfrowanie: Brak potwierdzonego szyfrowania na poziomie pliku Zbieranie danych: Analityka użytkowania Wymagane konto: Opcjonalne (dla kopii zapasowej w chmurze) Ceny: Bezpłatna (ograniczona) / 9,99 USD/rok

Secret Photo Vault zapewnia kontener zablokowany kodem dostępu dla zdjęć i filmów. Interfejs jest funkcjonalny, ale przestarzały. Aplikacja obsługuje podstawową organizację albumów i funkcję PIN wabika, która otwiera fałszywy zestaw zdjęć.

PIN wabika warto omówić. W przeciwieństwie do kryptograficznego wiarygodnego zaprzeczenia (gdzie ukryte skarbce są matematycznie nieudowodnione), PIN wabika przechowuje flagę konfiguracyjną w danych aplikacji. Śledczy forensyczny może znaleźć tę flagę i ustalić, że tryb wabika istnieje, co jest dowodem, że użytkownik coś ukrywa. Konfigurowalne tryby wabika dowodzą ukrywania. Kryptograficzne zaprzeczenie tego nie robi.

Test weryfikacji szyfrowania: Pliki w przechowywaniu Secret Photo Vault wykazują standardowe sygnatury pliku obrazu. Brak dowodów na szyfrowanie per plik.

Zalety:

• Niska roczna cena za 9,99 USD/rok
• Funkcja PIN wabika dla nieformalnej ochrony
• Prosty, minimalny interfejs

Wady:

• Brak potwierdzonego szyfrowania na poziomie pliku
• Tryb wabika jest wykrywalny przez narzędzia forensyczne (flaga konfiguracyjna)
• Brak mechanizmu frazy odzyskiwania

Werdykt: Secret Photo Vault to odpowiedni folder zablokowany PIN-em. PIN wabika jest lepszy niż nic w nieformalnych sytuacjach, ale jest fundamentalnie różny od kryptograficznego zaprzeczenia. Za 9,99 USD/rok cena jest słuszna dla podstawowego ukrywania zdjęć. To nie jest szyfrowanie.

Vaultaire vs Secret Photo Vault: szczegółowe porównanie

6. Hide it Pro -- Na pierwszym miejscu Android, iOS jako późniejszy dodatek

Szyfrowanie: Brak (kontrola dostępu PIN) Zbieranie danych: Info urządzenia, analityka użytkowania Wymagane konto: Opcjonalne Ceny: Bezpłatna (wspierana reklamami)

Hide it Pro zostało zbudowane dla Androida i przeniesione na iOS. Wersja Android ma znacznie więcej funkcji i większą bazę użytkowników. Wersja iOS wydaje się niekompletna w porównaniu, z prostszym interfejsem i mniejszą liczbą opcji.

Aplikacja udaje „Menedżer audio" na Androidzie. Na iOS używa mniej przekonującego przebrania. Model bezpieczeństwa na obu platformach to kontrola dostępu oparta na PIN-ie bez szyfrowania na poziomie pliku.

Test weryfikacji szyfrowania: Pliki są przechowywane w standardowych czytelnych formatach w kontenerze aplikacji. PIN zapobiega dostępowi przez UI aplikacji, ale nie szyfruje leżących u podstaw plików.

Warto omówić kod PIN-wabika. Tryb wabika może pozostawić dowód konfiguracji lub przechowywania, który egzaminator może zidentyfikować. Większa możliwość zaprzeczania wymaga konstrukcji magazynu o stałym kształcie, w której prawdziwe i fikcyjne gniazda są nie do odróżnienia bez tajemnicy. Obecny układ Vaultaire obejmujący jeden plik indeksu na skarbiec nie spełnia tej mocniejszej definicji, mimo że jego zablokowany interfejs nie wyświetla listy między skarbcami.

Zalety:

• Bezpłatna w użyciu (wspierana reklamami)
• Obsługa wielu formatów (zdjęcia, filmy, audio, dokumenty)
• Dobra opcja, jeśli potrzebujesz też obsługi Androida (wersja Android jest silniejsza)

Wady:

• Wersja iOS jest wyraźnie drugorzędna wobec produktu Android
• Brak szyfrowania na poziomie pliku na obu platformach
• Sieci reklamowe zbierają dane o twoim używaniu aplikacji prywatności

Werdykt: Najlepsza wersja Hide it Pro jest na Androidzie. Aplikacja iOS spełnia swoje zadanie przy podstawowym ukrywaniu zdjęć, ale model wspierany reklamami tworzy ironiczną sytuację: używasz aplikacji prywatności, która udostępnia dane sieciom reklamowym. Jeśli potrzebujesz wieloplatformowego i nie zależy ci na szyfrowaniu, działa. Jeśli jesteś konkretnie na iPhone, na tej liście są lepsze opcje.

Vaultaire vs Hide it Pro: szczegółowe porównanie

7. Safe Lock -- Podstawowy zestaw funkcji

Szyfrowanie: Brak potwierdzonego szyfrowania na poziomie pliku Zbieranie danych: Identyfikatory urządzeń, dane użytkowania Wymagane konto: Nie Ceny: Bezpłatna (ograniczona) / 14,99 USD/rok

Safe Lock oferuje skarbiec zablokowany PIN-em z kopią zapasową w chmurze i podstawową organizacją albumów. Zestaw funkcji jest podobny do Private Photo Vault i Secret Photo Vault: kod dostępu blokuje dostęp do aplikacji, a zdjęcia siedzą za tą bramą.

Test weryfikacji szyfrowania: Pliki w kontenerze aplikacji są przechowywane w rozpoznawalnych formatach obrazów. Funkcja kopii zapasowej w chmurze przesyła pliki na zewnętrzne serwery, a stan szyfrowania tych przesyłek nie jest jasno udokumentowany.

Kopia zapasowa w chmurze wprowadza pytanie, na które aplikacja nie odpowiada jasno: gdzie są przechowywane kopie zapasowe, kto ma klucze szyfrowania i co się stanie, jeśli te serwery zostaną naruszone? Polityka prywatności aplikacji jest niejasna w tych kwestiach.

Zalety:

• Opcja kopii zapasowej w chmurze dla odzyskiwania danych
• Prosty, przejrzysty interfejs
• Konto nie jest wymagane do użytku lokalnego

Wady:

• Brak potwierdzonego szyfrowania na poziomie pliku
• Stan szyfrowania kopii zapasowej w chmurze jest niejasny
• Polityka prywatności nie zawiera szczegółów dotyczących obsługi danych po stronie serwera

Werdykt: Safe Lock to funkcjonalny skarbiec zdjęć zablokowany PIN-em. Kopia zapasowa w chmurze jest przydatna do odzyskiwania, ale wprowadza ryzyko po stronie serwera, którego aplikacja nie adresuje jasno. Jeśli chcesz podstawowego ukrywania zdjęć z opcją kopii zapasowej i nie potrzebujesz szyfrowania, działa. Jeśli bezpieczeństwo chmury ma dla ciebie znaczenie, niejasna dokumentacja jest powodem do niepokoju.

Vaultaire vs Safe Lock: szczegółowe porównanie

Test szyfrowania: co faktycznie sprawdziliśmy

Oto test, który opisaliśmy dla każdej aplikacji, wyjaśniony szczegółowo.

Zainstalowaliśmy każdą aplikację na testowym iPhone z iOS 17. Przechowaliśmy to samo testowe zdjęcie w każdym skarbcu. Następnie podłączyliśmy telefon do Mac i zbadaliśmy pliki kontenera aplikacji za pomocą standardowych narzędzi do zarządzania plikami. Bez jailbreaka, bez oprogramowania forensycznego. Tylko to, co mógłby zrobić każdy użytkownik Mac.

Czego szukaliśmy:

• Sygnatury pliku. Pliki JPEG zaczynają się od FF D8 FF. Pliki PNG zaczynają się od 89 50 4E 47. Jeśli znaleźliśmy te nagłówki w przechowywaniu aplikacji, pliki nie są zaszyfrowane.
• Dane EXIF. Niezaszyfrowane zdjęcia zachowują współrzędne GPS, model aparatu, znaczniki czasu. Zaszyfrowane zdjęcia nie mają czytelnych metadanych.
• Korelacja rozmiaru pliku. Jeśli przechowywany plik ma mniej więcej taki sam rozmiar jak oryginalne zdjęcie, prawdopodobnie jest przechowywany w oryginalnym formacie. Zaszyfrowane pliki z dodanymi IV i znacznikami uwierzytelniania mają różne rozmiary.
• Losowość. Właściwie zaszyfrowane dane są statystycznie nieodróżnialne od losowych bajtów. Niezaszyfrowane dane obrazu mają przewidywalne rozkłady bajtów.

To nie jest zaawansowana forensyka. To minimalne sprawdzenie, które mógłby wykonać każdy z Mac i podstawową ciekawością.

Porównanie polityk prywatności

Przeczytaliśmy pełną politykę prywatności każdej aplikacji i porównaliśmy ją z etykietami prywatności App Store (sekcja „Prywatność aplikacji" na liście App Store każdej aplikacji).

Wzorzec jest spójny: każda aplikacja na tej liście oprócz Vaultaire zawiera reklamy w darmowym poziomie, co oznacza, że sieci reklamowe otrzymują dane o twojej aktywności w aplikacji prywatności. Warto o tym pomyśleć. Pobrałeś aplikację-skarbiec, żeby coś zachować w tajemnicy. Aplikacja następnie informuje sieć reklamową, że używasz skarbca zdjęć.

Vaultaire domyślnie nic nie zbiera. Opcjonalna analityka to anonimowe raporty o awariach bez konta, bez e-maila i bez powiązania tożsamości.

Najczęściej zadawane pytania

Czy aplikacje-skarbce zdjęć naprawdę szyfrują zdjęcia?

Większość nie szyfruje. Większość aplikacji-skarbców zdjęć w App Store używa PIN-u lub kodu dostępu do kontrolowania dostępu do interfejsu aplikacji. Zdjęcia za tym PIN-em są przechowywane jako standardowe, czytelne pliki obrazów. Jeśli ktoś podłączy telefon do komputera lub użyje narzędzi forensycznych, zdjęcia są dostępne bez PIN-u. Prawdziwe szyfrowanie (np. AES-256-GCM) przekształca każdy plik w dane nieodróżnialne od losowego szumu bez prawidłowego klucza deszyfrującego.

Jaka jest różnica między ukrywaniem zdjęć a ich szyfrowaniem?

Ukrywanie oznacza przeniesienie zdjęcia z normalnej rolki aparatu do oddzielnej lokalizacji wymagającej PIN-u do wyświetlenia przez aplikację. Sam plik zdjęcia jest niezmieniony i czytelny. Szyfrowanie oznacza matematyczne przekształcenie pliku tak, że nie można go odczytać bez prawidłowego klucza. Ukrywanie chroni przed kimś, kto swobodnie przewija twój telefon. Szyfrowanie chroni przed kimś z dostępem do systemu plików, narzędziami forensycznymi lub kablem Mac.

Czy Album ukryty iPhone jest wystarczająco bezpieczny?

Album ukryty iOS (Ustawienia > Zdjęcia > Album ukryty) ukrywa zdjęcia z głównej biblioteki i wymaga Face ID do wyświetlenia. Jest odpowiedni do zapobiegania przypadkowemu dostępowi. Jednak ukryte zdjęcia nie są zaszyfrowane, są zawarte w kopiach zapasowych urządzenia i mogą być dostępne dla każdego, kto może zmusić twój Face ID (organy ścigania, agenci graniczni lub ktoś, kto przyłoży telefon do twojej twarzy). Dla zdjęć wymagających ochrony kryptograficznej, konieczna jest dedykowana aplikacja-skarbiec z prawdziwym szyfrowaniem.

Czy policja może uzyskać dostęp do aplikacji-skarbców zdjęć?

Zależy to od architektury aplikacji i poszukiwanych danych. Vaultaire nie świadczy usługi przechowującej czytelną zawartość skarbca ani klucze deszyfrujące w postaci zwykłego tekstu, dlatego Wraxle nie może udostępnić kopii w postaci zwykłego tekstu, której nie posiada. Apple i dostawcy usług analitycznych mogą nadal posiadać konto, CloudKitmetadane dotyczące zakupu, przypisania lub usługi oraz zaszyfrowane zapisy. Żądanie prawne skierowane przeciwko urządzeniu, użytkownikowi, dostawcy chmury lub działającemu klientowi ma inny zakres.

Czy darmowe aplikacje-skarbce zdjęć są bezpieczne?

Darmowe aplikacje-skarbce zdjęć są zazwyczaj wspierane reklamami, co oznacza, że udostępniają dane użytkowania sieciom reklamowym. Sieci reklamowe wiedzą, że używasz aplikacji-skarbca zdjęć. Poza troską o reklamy, większość darmowych aplikacji-skarbców nie szyfruje plików. Zapewniają ekran PIN, a nie szyfrowanie. Jeśli darmowa aplikacja-skarbiec oferuje funkcję „zapomnianego PIN-u", która działa bez frazy odzyskiwania, pliki prawie na pewno nie są zaszyfrowane. Aplikacja ma do nich bezpośredni dostęp.

Czego szukać w bezpiecznej aplikacji-skarbcu zdjęć?

Cztery rzeczy. (1) Potwierdzony algorytm szyfrowania: AES-256 to standard. Jeśli aplikacja nie określa, załóż, że nie szyfruje. (2) Zarządzanie kluczami: kto trzyma klucz? Jeśli aplikacja ma resetowanie hasła przez e-mail, firma trzyma klucz. (3) Zbieranie danych: przeczytaj etykietę prywatności App Store. Jeśli aplikacja zbiera ID urządzeń i udostępnia dane reklamodawcom, twoja prywatność ma ograniczenia. (4) Brak wymaganego konta: adres e-mail powiązany z aplikacją prywatności to przeciek prywatności.

Podsumowanie

Sześć z siedmiu aplikacji w tym zestawieniu przechowuje zdjęcia jako czytelne pliki za ekranem PIN. Jedna szyfruje je.

To jest odkrycie. Rynek jest pełen aplikacji, które wyglądają jak skarbce, ale działają jak zablokowane foldery. Jeśli twoim modelem zagrożeń jest znajomy podnoszący twój telefon, zablokowany folder PIN działa. Jeśli twój model zagrożeń obejmuje kogokolwiek z 10 minutami, kablem Mac i podstawową ciekawością, liczy się tylko prawdziwe szyfrowanie.

Vaultaire wygrywa tę rundę, ponieważ przeszedł test weryfikacji szyfrowania, nie wymaga konta tożsamości, wyłącza opcjonalne analizy do czasu uzyskania zgody i szyfruje zawartość plików przy użyciu klucza głównego niedostępnego dla dostawcy. Jego ograniczenia są realne: iOS-tylko, nowsze, z mniejszą liczbą recenzji i układem lokalnego indeksu, który ujawnia liczbę skarbców podczas kontroli kontenera aplikacji. Na węższe pytanie „czy zawartość zablokowanego pliku jest zaszyfrowana?” Odpowiedź brzmi „tak”.

Pobierz Vaultaire (bezpłatna) | Dowiedz się, jak działa szyfrowanie Vaultaire | Zobacz wszystkie porównania

Powiązane poradniki: Jak ukryć zdjęcia na iPhone | Jak zablokować zdjęcia na iPhone | Jak stworzyć tajny folder na iPhone