Ilustrație tehnică întunecată a unui lacăt peste o grila de fotografii neclare, reprezentând securitatea aplicațiilor de seif foto criptat pe iPhone

Sunt aplicațiile de seif foto sigure? Un audit de securitate 2026

Majoritatea aplicațiilor iOS de seif foto protejează ecranul, nu fișierele. În auditul nostru din iunie 2026 al celor 12 aplicații de seif cel mai mult instalate, doar una a numit un algoritm de criptare specific în listarea sa din App Store, iar 7 din 12 au declarat că te urmăresc. Aplicațiile care merită încredere sunt minoritatea care numesc un algoritm real, nu dețin nicio cheie a datelor tale și nu colectează nimic.

Aplicațiile de seif foto nu sunt uniform sigure. În auditul nostru din iunie 2026 al celor 12 aplicații iOS de seif cel mai mult instalate, 7 din 12 au declarat că urmăresc utilizatorii în aplicații și pe site-uri web, doar 1 a numit un algoritm specific în listarea sa, iar un deceniu de cercetări independente a găsit în mod repetat aplicații care comercializează "criptarea" în timp ce stochează fișierele în text clar sau în spatele unei ofuscări triviale. Cele sigure numesc un algoritm real, nu necesită un cont și nu dețin nicio cheie a datelor tale.

Ce am auditat și ce nu am testat

Am obținut eticheta App Privacy, politica de confidențialitate publicată și descrierea din App Store pentru cele mai populare aplicații de seif foto și de ascundere a fotografiilor din App Store-ul american în iunie 2026, clasificate după poziția în magazin și volumul evaluărilor. Am clasificat fiecare aplicație după modelul sau real de securitate și am făcut referință încrucișată cu un deceniu de eșecuri documentate ale aplicațiilor de seif, păstrând doar incidentele care pot fi atribuite unei surse primare sau coroborate.

Două limite sunt importante. În primul rând, etichetele de confidențialitate din App Store sunt auto-raportate; Apple nu le auditează, deci o aplicație ar putea declară mai puțin decât colectează. În al doilea rând, aceasta este o analiza a etichetelor, politicilor și arhitecturii, plus un registru public al incidentelor. Nu am rulat captură live a traficului de rețea, deci nu facem nicio afirmație despre traficul pe care nu l-am observat personal. Tot ce este prezentat aici poate fi verificat cu sursele listate la baza acestei pagini.

Constatarea 1: "Criptarea" este de obicei un cuvânt, nu un fapt verificabil

Categoria funcționează pe fraza "criptare de nivel militar". În sine, nu înseamnă nimic. AES-256 este un standard public fără nicio clasificare militară; fraza este marketing care supraviețuiește pentru că sună ca o specificație. Ceea ce contează cu adevărat este dacă o aplicație numește un algoritm, o lungime a cheii și o metoda de derivare a cheii pe care o poți evalua.

În auditul de etichete al celor 12 aplicații, exact una a numit un algoritm specific în descrierea sa din App Store: Secret Photos KYMS, care menționează "AES". Toate celelalte aplicații au spus fie "criptare de nivel militar", "stocare criptată", "arhitectura Zero-Knowledge", fie nu au denumit nicio criptare. Privind mai în profunzime la site-urile și politicile dezvoltatorilor a opt aplicații, doar trei au numit un algoritm real în materialele lor oficiale: LockMyPix numește AES-CTR, seiful cloud opțional al Private Photo Vault numește AES-256, iar Calculator# dezvăluie AES-256 cu PBKDF2 la 200.000 de iterații. Aceste trei merită recunoaștere pentru că și-au arătat muncă.

Există o distincție pe care majoritatea listărilor de seif o estompează: ascunderea unei fotografii nu înseamnă criptarea ei. Ascunderea muta un fișier undeva mai puțin vizibil. Criptarea îl transformă în text cifrat care este inutil fără o cheie. Un ecran cu PIN care protejează un dosar de fișiere obișnuite este o perdea, nu un zid. Oricine ajunge la fișierele de dedesubt printr-un backup, un instrument de criminalistică sau o comandă adb intră direct.

Constatarea 2: Etichetele de confidențialitate spun mai mult decât o face marketingul

Etichetele App Privacy de la Apple sunt cea mai onestă pagina din App Store, deoarece minciună pe ele constituie o încălcare a politicilor. Acolo este locul unde textul de marketing și practicile reale de date încetează să mai fie de acord. Auditul nostru din iunie 2026 a constatat că 7 din cele 12 aplicații declară "Date folosite pentru a te urmări", ceea ce este termenul Apple pentru datele partajate pentru a te urmări în aplicațiile și pe site-urile altor companii. Doar 2 din 12 au eticheta Apple "Date necolectate", cea mai puternică atestare de confidențialitate din magazin: Safe Lock și Secret Photo Vault Lock Photos.

Cele două aplicații cu cel mai mare rating din set, Private Photo Vault (Pic Safe) și SV Private Photo Vault PRO, sunt ambele publicate de Legendary Software Labs și împreună au aproximativ 1,026 milioane de evaluări combinate. Ambele urmăresc utilizatorii și, conform propriilor etichete, îți leagă fotografiile, videoclipurile și identificatorii dispozitivului de identitatea ta. Best Secret Folder are cea mai largă amprentă "legată de tine" din set: locație, informații complete de contact incluzând nume, email și telefon, și fotografiile, videoclipurile și înregistrările audio, în timp ce rulează reclame. O aplicație de fotografii private care îți leagă fotografiile de identitatea ta și te urmărește în alte aplicații rezolvă o problemă diferită de cea pentru care ai descărcat-o.

Celelalte aplicații din audit își spun propria poveste. Private Photo Vault (Pic Safe) și SV Private Photo Vault PRO nu numesc niciun algoritm în listările lor, folosind doar fraza "valoare secretă pentru a cripta/decripta". Keepsafe descrie criptarea sa ca "de nivel militar" fără a numi un algoritm. Privault spune "stocare criptată". HiddenVault pretinde "arhitectura Zero-Knowledge" dar nu numește niciun algoritm. Calculator# nu numește niciun algoritm în listarea sa din App Store. Best Secret Folder și Hide It Pro nu numesc nimic. Doar KYMS numește AES, și doar Encamera este open source, ceea ce oferă un alt tip de verificabilitate.

Constatarea 3: Un cont și un backend în cloud reprezintă o a doua suprafață de atac

Gestionarea locală a fișierelor poate fi impecabilă și totuși aplicația poate să scurge informații, deoarece backend-ul este o suprafață de atac separată. Aplicațiile care necesită un cont și îți stochează fișierele pe serverele lor cer să ai încredere într-o baza de date pe care nu o poți inspecta.

Keepsafe este cel mai clar exemplu al acestei alegeri structurale. Necesită o adresa de email înainte ca tu să o poți folosi, stochează conținut pe propriile servere, și o analiza de securitate independentă a constatat că compania păstrează capacitatea de a accesa fotografiile utilizatorilor. Politica sa de confidențialitate este, de asemenea, singura din setul nostru care admite că unele partajări de date pot fi clasificate conform legislației californiene drept vânzare sau partajare a informațiilor tale personale. Aceasta este o divulgare pe care celelalte nu au făcut-o, și îți spune cine deține cheia. Când un furnizor deține cheia de criptare, o breșă a furnizorului este breșă ta. Modelul care evită această situație este criptarea zero-knowledge, unde furnizorul nu îți poate citi datele deoarece nu deține niciodată cheia.

Exemplul concret a ceea ce merge prost a apărut în 2025. O aplicație separată numită Photo Vault, publicată de dezvoltatorul Brain Craft, a lăsat baza sa de date Firebase fără protecție prin parolă. Expunerea a fost raportată de Cybernews în 2025 și coroborata de The Dead Pixels Society. A expus adresele de email ale utilizatorilor, parole în text clar, nume de fișiere și dosare și conținutul funcției de note securizate a aplicației, pentru o aplicație cu aproximativ 72.000 de descărcări. Ca să fim preciși: această aplicație Brain Craft nu este același produs ca Private Photo Vault sau Pic Safe de la Legendary Software Labs, în ciuda numelui similar. Fotografiile în sine nu se aflau în baza de date, dar tot ce era necesar pentru a ataca conturile era acolo, inclusiv parole stocate în text clar, ceea ce o aplicație de seif nu ar trebui să posede în formă lizibilă, cu atât mai mult să le expună.

Constatarea 4: SDK-ul de publicitate din interiorul aplicației "private"

Șapte din cele opt politici de confidențialitate pe care le-am citit făceau referire la publicitate de la terți. Cel mai remarcabil este NQ Vault, distribuit și ca Vault-Hide, a cărui politica listează șase SDK-uri de publicitate integrate în aplicație: AdMob, Facebook Audience Network, InMobi, MoPub, AppLovin și Unity. Rolul unei rețele de publicitate este de a construi un profil al utilizatorului. A integra șase dintre ele într-o aplicație a cărei premisă întreaga este confidențialitatea este ironia definitorie a categoriei, și este menționată în textul politicii, nu în speculațiile noastre.

Modelul mai larg din analiza politicilor celor opt aplicații: doar una dintre cele opt, LockMyPix, se poziționează ca fără reclame în modelul sau de baza. Private Photo Vault mentineaza cookie-uri de la terți și publicitate. Privault listează AdMob și analize Umeng. Best Secret Folder face referire la reclame personalizate, Google Analytics și Firebase. Hide It Pro face referire la un SDK de publicitate de la terți. Aplicațiile care nu au cloud, nu necesită un cont și numesc un algoritm sunt excepția, nu regulă.

Un deceniu de eșecuri documentate

Nimic din toate acestea nu este nou. Modelul de "criptare" care nu este criptare a fost documentat în mod repetat încă din 2014, de cercetători nominalizați și studii peer-reviewed. Următoarele sunt registrul incidentelor cu niveluri de încredere, deoarece unele dintre acestea sunt mai bine documentate decât altele.

În septembrie 2014, cercetătorul de criminalistică Jonathan Zdziarski a arătat că Private Photo Vault, care raporta atunci peste 3 milioane de utilizatori, nu aplică nicio criptare dincolo de stocarea implicită iOS. Fotografiile puteau fi recuperate în text clar în aproximativ cinci minute. Acest incident este verificat împotriva unei surse primare la zdziarski.com.

În aprilie 2015, The Register și Slate au raportat că NQ Mobile Vault, care comercializa "criptarea" și avea peste 10 milioane de descărcări, aplică o operație XOR pe un singur octet doar pe primii 128 de octeți din fiecare fișier. Această lasă 256 de chei posibile și restul fiecărui fișier în text clar. Acest incident este verificat.

În noiembrie 2015, cercetatorol IOActive Michael Allen a testat Private Photo Vault, o aplicație numită "My Media" și Keepsafe și a pătruns în toate trei în mai puțin de 30 de minute fiecare. Metodele au inclus PIN-uri în text clar stocate în fișiere property-list, un server web neautentificat care rula pe portul 5555 și parole de album returnate în text clar de la server. Acest incident este verificat.

În 2017, Zhang, Baggili și Breitinger au publicat un studiu peer-reviewed în Computers and Security (volumul 70) analizând 18 aplicații Android de seif cu aproximativ 220 milioane de descărcări combinate. Șase nu criptau fotografiile stocate, 7 stocau parole în text clar, iar 10 expuneau datele ascunse fără acces root. Cercetarea a ajutat la recuperarea de probe într-un dosar penal: 66 de imagini și 18 videoclipuri. Acest studiu este verificat.

În iunie 2019, un cercetător care publică sub numele forensicmike1 a constatat că Private Photo Vault adăugase criptare AES prin RNCryptor, dar cheia principală era stocată static în iOS Keychain și nu era niciodată rotita când utilizatorul își schimbă PIN-ul. Un PIN de 4 cifre făcea cheia trivial de atacat prin forță brută. Acest incident este verificat.

În 2022, Ruffin și colegii au publicat un studiu peer-reviewed la ACM WPES analizând 20 de aplicații Android populare de seif cu peste 10 milioane de descărcări fiecare. Doar 5 din 20 au încercat criptarea fișierelor. 15 puteau fi recuperate complet cu un simplu adb pull, iar 7 stocau PIN-uri sau emailuri de recuperare în text clar. Acest studiu este verificat.

În februarie 2025, Kaspersky a raportat campania SparkCat: programe malware găsite în aplicații atât în App Store cât și în Google Play care foloseau recunoașterea optică a caracterelor pe dispozitiv pentru a scana bibliotecile de fotografii ale utilizatorilor în căutarea frazelor seed pentru criptomonede și capturilor de ecran cu parole, apoi exfiltrau potrivirile. Apple și Google au eliminat aplicațiile. A fost primul program de furtișag de fotografii bazat pe OCR cunoscut că a trecut de recenzarea App Store. Acest incident este verificat.

Două incidente suplimentare au verificare parțială și ar trebui citite cu această mențiune. O analiza din 2021 a găsit o familie de aplicații de seif cu aspect de calculator pe Android care împărtășeau o singura cheie AES-CBC hardcoded pentru fiecare instalare, ceea ce înseamnă că o singura cheie cunoscută decripta conținuturile fiecărui utilizator. Aceasta este parțial verificată, dintr-o singură sursă de cercetător tehnic specific. Separat, aplicația Vault-Hide a fost semnalată de Ministerul Electronicii și Tehnologiei Informației din India în 2017 pentru exfiltrarea numerelor de telefon, numerelor IMEI și listelor de aplicații instalate, și se spune că a evitat eliminarea prin redenumire. Aceasta este parțial verificată prin surse secundare Cybernews și CPO Magazine.

Un punct de date este notabil prin absența sa: nu am găsit niciun CVE atribuit vreunei aplicații de seif foto pentru consumatori. Cea mai apropiată divulgare formală este un aviz din 2018 despre un produs "Photo Vault" fără legătură, cu un server WiFi neautentificat, evaluat cu severitate medie (CVSS 4.8), fără niciun CVE emis (seclists.org Full Disclosure, ianuarie 2018). Categoria nu este urmărită formal, ceea ce înseamnă că majoritatea acestor eșecuri au fost descoperite de cercetători independenți în afara oricărui proces de divulgare coordonată.

Cum să evaluezi cu adevărat o aplicație de seif

Nu trebuie să inversezi nimic. Cinci întrebări filtrează cea mai mare parte a riscului. Prima: numește un algoritm? "AES-256" sau "AES-GCM" este o afirmație pe care o poți verifica. "De nivel militar" nu este. A doua: necesită un cont? Un email și o parolă creează o baza de credențiale care poate scurge informații, așa cum a arătat incidentul Firebase Brain Craft. A treia: dacă face backup în cloud, cine deține cheia? Dacă furnizorul îți poate reseta parola și recupera fotografiile, furnizorul poate citi fotografiile tale, la fel ca oricine care compromite furnizorul.

A patra: ce spun eticheta App Privacy și politica? Deschide secțiunea App Privacy. Dacă te urmărește sau îți leagă fotografiile de identitatea ta, crede-l. Citește politica pentru divulgările privind SDK-urile de publicitate. A cincea: este auditabila? "Date necolectate", algoritmi numiți cu detalii de derivare a cheilor și cod open-source sunt toate semnale ca o aplicație se așteaptă sa fie scrutinizata. Aplicațiile care nu pot fi verificate se bazează pe faptul că tu nu verifici.

Unde se încadrează Vaultaire în acest tablou

Am construit Vaultaire în jurul claselor specifice de eșec documentate mai sus, așa că este corect să ne măsurăm în raport cu acestea, mai degrabă decât față de marketing. Un model 5x5 și o sare Keychain la nivelul dispozitivului alimentează PBKDF2-HMAC-SHA512 pentru a deriva cheia seifului local. Cheia respectivă autentifică indexul criptat și despachetează o cheie principală aleatorie separată pentru criptarea AES-256-GCM a fișierelor. Modelul protejat și materialul de recuperare rămân într-o bază de date Keychain criptată, iar autentificarea AES-GCM oferă stocării copiate un test offline de verificare a modelului.

Vaultaire nu necesită un cont de identitate și nu trimite către Wraxle fișiere lizibile sau chei de decriptare în text simplu. Backup-ul iCloud este activat implicit, poate fi dezactivat și este criptat înainte de încărcare sub o cheie de rezervă separată. Apple poate observa în continuare contul și metadatele serviciului CloudKit, iar aplicația, iOS, Keychain și un dispozitiv deblocat rămân în interiorul limitei de încredere. Aceasta nu este o afirmație că Vaultaire este singura alegere sigură. Este o limită privind cheile furnizorului care poate fi comparată cu eșecurile documentate de mai sus și verificată în raport cu modelul de securitate publicat.

Lectură conexă:

Surse

Întrebări Frecvente

Aplicațiile de seif foto sunt cu adevărat sigure?

Depinde în totalitate de aplicație, și majoritatea sunt mai slabe decât par. În auditul nostru din iunie 2026, 7 din 12 dintre cele mai instalate aplicații iOS de seif au declarat că te urmăresc, și doar 1 a numit un algoritm specific în listarea sa. Un deceniu de cercetări a găsit în mod repetat aplicații care comercializează "criptarea" în timp ce stochează fișierele în text clar sau în spatele unei ofuscări triviale. Cele sigure numesc un algoritm real, nu necesită un cont și nu dețin nicio cheie a datelor tale.

Poate un dezvoltator de aplicații de seif foto să vadă fotografiile mele?

Dacă aplicația îți stochează fotografiile în propriul sau cloud și îți poate recupera contul când uiți parola, atunci da: dezvoltatorul deține cheia de criptare și poate accesa tehnic fotografiile tale, la fel ca oricine care compromite serverele dezvoltatorului. O analiza independentă a constatat că acesta este cazul pentru Keepsafe. Aplicațiile care sunt zero-knowledge sau doar locale nu pot vedea fotografiile tale deoarece nu dețin niciodată cheia.

Este Private Photo Vault (Pic Safe) cu adevărat criptat?

Seiful Cloud opțional al Private Photo Vault numește AES-256, care este un algoritm real. Dar aplicația are un istoric documentat de slăbiciuni: nicio criptare găsită în 2014 (Zdziarski), spart în mai puțin de 30 de minute în 2015 (IOActive) și o cheie principală statică, nerotita, găsită în 2019 (forensicmike1). Eticheta curentă de confidențialitate din App Store declară, de asemenea, ca te urmărește și îți leagă fotografiile de identitatea ta.

Aplicațiile de seif foto folosesc cu adevărat criptarea sau doar un PIN?

Multe folosesc doar un PIN peste un dosar ascuns, ceea ce nu este criptare. Ascunderea muta un fișier într-o locație mai puțin vizibilă; fișierul rămâne lizibil de oricine îl accesează printr-un backup sau instrument de criminalistică. Un studiu peer-reviewed din 2022 pe 20 de aplicații Android de seif (Ruffin et al., ACM WPES) a constatat că doar 5 au încercat criptarea reală a fișierelor, iar 15 puteau fi recuperate complet cu un simplu adb pull. Criptarea reală transformă fișierul în text cifrat care necesită o cheie.

Ce se întâmplă cu fotografiile mele dacă șterg o aplicație de seif?

Dacă aplicația a ascuns doar fișierele (fără criptare), acestea pot rămâne pe dispozitiv într-o locație accesibilă sau în backup-uri. Dacă aplicația a criptat fișierele local și ștergi aplicația fără a exporta, textul cifrat poate deveni nerecuperabil deoarece cheia a dispărut. Dacă aplicația a folosit stocarea în cloud, fișierele pot persista pe serverele furnizorului. Verifică documentația de export și ștergere a aplicației înainte de dezinstalare.

Instrumentele criminalistice sau poliția pot ocoli un PIN de seif foto?

Protecția doar prin PIN oferă puțină rezistenta la instrumentele de extracție criminalistică. Cercetările din 2014, 2015, 2017 și 2022 au arătat că PIN-urile aplicațiilor de seif au fost ocolite în minute sau fișierele au fost recuperate fără nicio autentificare. Un PIN de 4 cifre găsit în implementarea Private Photo Vault din 2019 a fost notat că trivial de atacat prin forță brută. Criptarea reală a fișierelor cu o funcție puternică de derivare a cheilor ridică semnificativ pragul; un PIN singur nu.

Keepsafe vinde datele mele?

Politica de confidențialitate a Keepsafe este singura din setul nostru de audit care afirmă explicit ca unele partajări de date pot fi clasificate conform legislației californiene drept "vânzare" sau "partajare" a informațiilor personale. Politica face, de asemenea, referire la parteneri publicitari. Aceasta este o divulgare pe care celelalte aplicații din setul nostru nu au făcut-o. Dacă această constituie o vânzare depinde de definiția juridică aplicată, dar politica este cea mai explicită din categorie pe acest punct.

Care este diferența dintre ascunderea fotografiilor și criptarea lor?

Ascunderea muta un fișier undeva mai puțin vizibil pe dispozitiv; fișierul de baza este neschimbat și poate fi citit de oricine are acces la stocare, inclusiv instrumente de backup sau software de criminalistică. Criptarea transformă fișierul în text cifrat care este ilizibil fără cheia corectă. Multe aplicații de seif doar ascund. Un studiu academic din 2022 (Ruffin et al.) a constatat că 15 din 20 de aplicații Android populare de seif puteau fi recuperate cu un simplu adb pull, fără a fi nevoie de nicio decriptare.

Este sigur să activez backup-ul în cloud într-o aplicație de seif foto?

Numai dacă backup-ul este criptat înainte de a părăsi dispozitivul tău și furnizorul nu îl poate decripta. Dacă furnizorul îți poate recupera fișierele când îți pierzi parola, backup-ul este lizibil de către furnizor și expus în orice breșă a serverului. Incidentul Firebase Brain Craft din 2025 a expus emailuri, parole în text clar și nume de dosare tocmai pentru că latură cloud nu avea nicio protecție. Caută arhitectura zero-knowledge cu criptare înainte de încărcare.

Ce aplicație de seif foto nu necesită un cont sau acces la internet?

Mai multe aplicații funcționează complet offline fără niciun cont. În auditul nostru, două au purtat eticheta Apple „Date necolectate”: Safe Lock și Secret Photo Vault Lock Photos. Vaultaire nu necesită cont de identitate, adresă de e-mail sau conexiune la rețea pentru a cripta și stoca fișiere. Acest lucru elimină un depozit de acreditări de cont operat de dezvoltator, clasa de expunere demonstrată de incidentul Brain Craft Firebase din 2025. Nu elimină dispozitivul, Keychain, CloudKit, analize sau suprafețe de atac ale sistemului de operare.

Descarcă Vaultaire gratuit