Сейфы-калькуляторы: как они работают и зачем нужны
Большинство сейфов-калькуляторов прячут фото за маскировкой, но хранят файлы незашифрованными.
Сейф-калькулятор — это мобильное приложение, которое на главном экране выглядит как обычный калькулятор, но при вводе определённого кода открывает скрытое хранилище фото и файлов. У маскировки одна цель: тот, кто мельком взглянет на телефон, увидит калькулятор, а не сейф. Эта идея принесла сотни миллионов загрузок на iOS и Android.
Но есть проблема, о которой большинство пользователей не задумывается. Маскировка прячет приложение от случайных наблюдателей. Она не прячет ваши файлы от человека с техническими знаниями. Эта разница важнее, чем думает большинство.
В этом руководстве объясняется, как работают сейфы-калькуляторы, почему они стали популярны, от чего они на самом деле защищают и где их модель безопасности ломается.
Лучший в целом: Vaultaire
Маскировка под калькулятор прячет приложение, а не файлы. Vaultaire защищает содержимое импортированных файлов с помощью AES-256-GCM под случайным мастер-ключом, поэтому в скопированном хранилище заблокированного приложения лежит шифротекст, а не обычные фото. Нарисованный узор формирует отдельный ключ сейфа, который открывает индекс и разворачивает этот мастер-ключ. Учётная запись не нужна; зашифрованная резервная копия в CloudKit включена по умолчанию и её можно отключить, а синхронизация и общий доступ работают, только если вы их настроите. Состояние устройства, учётные данные, метаданные, системные резервные копии и качество реализации всё равно важны. Бесплатно до 3 сейфов.
Как работают сейфы-калькуляторы
Сейфы-калькуляторы устроены одинаково. Значок и экран запуска показывают работающий калькулятор. Когда пользователь вводит заданный PIN-код или пароль и нажимает кнопку «равно», приложение открывает скрытое хранилище фото, видео и файлов.
Общий механизм:
- Маскировка на главном экране. Значок приложения подражает стандартному калькулятору iOS или Android. Некоторые приложения идут дальше и точно копируют интерфейс штатного калькулятора.
- Доступ по PIN-коду. Цифровой код (обычно 4–8 цифр) открывает скрытую область. Некоторые приложения поддерживают несколько PIN-кодов, открывающих разные альбомы.
- Скрытое хранилище. Импортированные в приложение фото и видео хранятся в его песочнице, отдельно от медиатеки устройства.
- Рабочий калькулятор. Калькулятор действительно выполняет простые вычисления, поддерживая маскировку, даже если кто-то откроет приложение.
Популярные примеры: Calculator# (также известный как Calculator+), Calculator Lock, Secret Calculator и HideX. Большинство бесплатны с рекламой и предлагают платные тарифы с дополнительными функциями.
Что происходит с вашими файлами внутри
Здесь начинается главное. В большинстве сейфов-калькуляторов хранимые файлы не зашифрованы. Их перемещают из фотопленки в локальную папку хранилища приложения. На iOS это значит, что файлы лежат в папке песочницы приложения в обычном формате изображений (JPEG, PNG, HEIC).
Файлы скрыты от приложения «Фото», но криптографически не защищены. Разница между «скрыто» и «зашифровано» — центральная проблема всей этой категории.
Почему сейфы-калькуляторы стали популярны
Популярность сейфов-калькуляторов объясняется тремя пересекающимися потребностями:
1. Бытовая приватность
Самый частый сценарий — спрятать фото от тех, кто берёт ваш телефон или заглядывает через плечо. Партнёр, родственник, коллега или друг, который возьмёт телефон и пролистает приложения, увидит калькулятор. Вряд ли он откроет его и станет вводить случайные числа.
2. Правдоподобное отрицание (кажущееся)
Пользователи верят, что маскировка под калькулятор даёт возможность отрицания. Если кто-то спросит: «У тебя есть приложение-сейф?», можно ответить: «Нет, это просто калькулятор». Это работает только против тех, кто не присматривается.
3. Не требует технических знаний
Сейфами-калькуляторами просто пользоваться. Скачайте приложение, задайте PIN-код, импортируйте фото. Понимать шифрование, управление ключами или архитектуру безопасности не нужно. Порог входа практически нулевой.
Это законные потребности. Проблема не в целях. Проблема в том, что происходит, когда угроза выходит за рамки случайного подглядывания через плечо.
Пробел в безопасности: от чего сейфы-калькуляторы не защищают
| Угроза | Сейф-калькулятор | Зашифрованный сейф (AES-256) |
|---|---|---|
| Случайное подглядывание через плечо | Защищено (маскировка работает) | Защищено (приложение требует аутентификации) |
| Человек, который знает, что у вас есть сейф | Не защищено (маскировка раскрыта) | Защищено (шифрование продолжает действовать) |
| Телефон подключён к компьютеру | Не защищено (файлы видны в файловой системе) | Защищено (файлы — зашифрованные блоки) |
| Криминалистическая экспертиза | Не защищено (стандартное восстановление файлов) | Содержимое зашифровано; артефакты и число индексов могут остаться |
| Удаление приложения или экспорт данных | Не защищено (файлы открытым текстом) | Защищено (зашифрованные данные нечитаемы) |
| Пересечение границы / принудительный доступ | Не защищено (PIN-код могут потребовать) | Зависит от архитектуры |
Фундаментальное ограничение: сейф-калькулятор защищает от глаз, а не от инструментов. Любой, у кого есть USB-кабель, криминалистический набор или даже базовые знания об извлечении резервных копий iPhone, найдёт файлы.
На Android ситуация хуже. Многие сейфы-калькуляторы хранят файлы на SD-карте или в доступных папках. На iOS песочница приложения даёт некоторую изоляцию, но резервные копии iTunes/Finder могут включать данные приложений, а криминалистические инструменты вроде Cellebrite и GrayKey регулярно извлекают содержимое песочниц.
Проблема рекламы и сбора данных
Большинство бесплатных сейфов-калькуляторов живут за счёт рекламы. Значит, в них встроены рекламные SDK, собирающие идентификаторы устройства, шаблоны использования, а иногда и данные о местоположении. Ирония очевидна: приложение, созданное защищать вашу приватность, одновременно транслирует ваше поведение рекламным сетям.
В нашем обзоре 20 популярных сейфов-калькуляторов в iOS App Store за 2023 год мы обнаружили, что 14 из них содержали как минимум три сторонних SDK для отслеживания. Несколько передавали данные на серверы в юрисдикциях со слабой защитой приватности.
Люди, которые ставят эти приложения ради приватности, в плане цифрового следа часто получают обратное.
Функция «Несколько PIN-кодов»: реальная защита или театр?
Некоторые сейфы-калькуляторы рекламируют функцию, при которой разные PIN-коды открывают разные фотоальбомы. Введите 1234 — увидите фото из отпуска. Введите 5678 — увидите личные файлы. Это похоже на правдоподобное отрицание.
Это не так.
Настоящее правдоподобное отрицание требует, чтобы существование скрытых данных нельзя было доказать. Сейфы-калькуляторы с несколькими PIN-кодами хранят файл конфигурации, где перечислено, сколько пар «PIN-код — альбом» существует. Криминалист может прочитать эту конфигурацию. Он увидит, что альбомов два, даже не зная второго PIN-кода. Сами данные не зашифрованы, поэтому он может открыть файлы напрямую вообще без PIN-кода.
Сравните это с архитектурой, где каждые учётные данные открывают отдельное зашифрованное пространство, а наблюдаемое хранилище не показывает, сколько таких пространств существует. Такая более сильная конструкция может поддерживать правдоподобное отрицание перед криминалистом. Текущий интерфейс Vaultaire с разделением по узорам шифрует каждый сейф, но хранит по одному перечислимому индексу на сейф, поэтому его не следует путать с хранилищем постоянной формы, допускающим отрицание.
Кому стоит (и не стоит) пользоваться сейфом-калькулятором
Сейфы-калькуляторы решают узкую, но реальную задачу. Вот честная оценка:
Сейф-калькулятор имеет смысл, если:
- Вас волнует только то, чтобы случайные люди без технических знаний не наткнулись на фото
- Вам нужно бытовое удобство замаскированного значка приложения
- Вы понимаете, что защита косметическая, а не криптографическая
- Вы не храните ничего, что при обнаружении приведёт к серьёзным последствиям
Сейфа-калькулятора недостаточно, если:
- Ваше устройство могут досмотреть (пересечение границы, юридические ситуации, работа)
- Человек с техническими знаниями может попытаться добраться до ваших файлов
- Раскрытие файлов причинит реальный вред (интимные фото, конфиденциальные документы, медицинские записи)
- Вам нужны зашифрованные файлы, а не маскировка интерфейса, на случай копирования или осмотра хранилища
- Вам нужна настоящая приватность от разработчика приложения и его рекламных партнёров
Разница — между бытовой приватностью (скрыться от случайных наблюдателей) и безопасностью (защитить данные от целеустремлённого противника). Сейфы-калькуляторы дают первое. Второго они не дают.
Чем зашифрованные сейфы отличаются
Альтернатива сокрытию через маскировку — защита через шифрование. Зашифрованный сейф не полагается на то, чтобы скрыть своё существование. Он полагается на математику.
При шифровании AES-256-GCM каждый файл шифруется 256-битным ключом до того, как попадёт в хранилище. Скопированный шифротекст не раскрывает читаемое фото без нужного ключа, хотя имена файлов, размеры, количество, учётные данные, конечные точки и детали реализации всё равно могут иметь значение. Это криптографическая защита содержимого, а не обещание, что в хранилище не останется никаких артефактов.
Vaultaire решает задачу, которую сейфы-калькуляторы пытаются решить маскировкой, через разделение по узорам:
- Каждый настроенный узор может открыть отдельный зашифрованный сейф. Ненастроенный узор показывает пустое состояние, а интерфейс не показывает списка сейфов.
- Зашифрованные индексы и записи файлов защищают имена, метаданные, миниатюры и содержимое с помощью AES-256-GCM. Текущий локальный формат не держит объём занятого места постоянным: на каждый сейф есть своя папка хранилища, поэтому исследователь с доступом к контейнеру приложения может посчитать сейфы.
- Режим принуждения удаляет локальные индексы и сопоставления восстановления для остальных сейфов и отключает это устройство от синхронизации без экрана подтверждения. Он не удаляет облачные резервные копии, копии на устройствах других участников и все общие зашифрованные блоки.
- Граница устройства важна. Песочница iOS, Keychain и Data Protection ограничивают обычный доступ, пока телефон заблокирован. Привилегированный исследователь, получивший данные контейнера приложения, видит больше структурной информации, чем человек, который смотрит на разблокированный интерфейс.
Результат — полезное разделение интерфейса и зашифрованное хранилище, а не теоретико-информационное доказательство того, что другого сейфа нет. Разница важна, когда модель угроз включает извлечение файловой системы или повторные криминалистические снимки.
В этом и состоит разница между заявлением об интерфейсе и заявлением о хранилище. Vaultaire может не раскрывать сейфы при обычной навигации и при этом документировать, что текущий формат хранилища раскрывает при более глубоком осмотре.
На что смотреть вместо этого
Если вы оцениваете альтернативы сейфам-калькуляторам, вот критерии, которые имеют значение:
| Критерий | Что проверить | Почему это важно |
|---|---|---|
| Стандарт шифрования | Как минимум AES-256-GCM или AES-256-CBC | Без шифрования файлы доступны любому, у кого есть доступ к файловой системе |
| Формирование ключа | PBKDF2, Argon2 или scrypt с задокументированной стоимостью | Делает каждую офлайн-попытку подбора пароля или узора дороже; энтропии слабым учётным данным не добавляет |
| Сбор данных | Проверьте этикетки конфиденциальности в App Store | Многие приложения-сейфы собирают и продают данные об использовании |
| Доступ поставщика к ключу | Получает ли поставщик ключ содержимого в открытом виде и предлагает ли сброс на стороне сервера | Поставщик, который может расшифровать ваши файлы, становится ещё одной стороной, чьи системы или юридические обязательства могут их раскрыть |
| Механизм восстановления | Фраза или ключ восстановления против сброса по электронной почте | Сброс по электронной почте означает, что разработчик может расшифровать ваши данные |
| Статус открытого аудита | Проверено ли шифрование независимо? | Заявленное самим разработчиком шифрование может быть реализовано неправильно |
Подробное сравнение конкретных приложений есть в нашем руководстве по лучшим фотосейфам для iPhone. Если вам нужны пошаговые инструкции по скрытию фото, начните с нашего руководства по скрытию фото на iPhone.
Часто задаваемые вопросы
Безопасны ли сейфы-калькуляторы?
Сейфы-калькуляторы защищают от случайного взгляда, но не от технической экспертизы. Большинство из них не шифрует хранимые файлы, поэтому любой, у кого есть доступ к файловой системе (через USB, извлечение резервной копии или криминалистические инструменты), может посмотреть фото, не зная PIN-кода. Обычно в них также встроены рекламные SDK, собирающие данные об устройстве и его использовании. Для бытовой приватности они подходят. Для настоящей безопасности нет.
Можно ли найти фото, спрятанные в сейфе-калькуляторе?
Да. Файлы в большинстве сейфов-калькуляторов не зашифрованы. Это обычные файлы изображений в папке хранилища приложения. Подключение телефона к компьютеру, извлечение резервной копии iTunes или криминалистические инструменты открывают файлы без PIN-кода приложения. На Android некоторые приложения хранят файлы на SD-карте, что делает их ещё доступнее.
Чем сейф-калькулятор отличается от зашифрованного сейфа?
Сейф-калькулятор прячется за маскировкой под калькулятор и хранит файлы в скрытой, но незашифрованной папке. Зашифрованный сейф хранит содержимое файлов как аутентифицированный шифротекст, а не как обычные изображения. Подход с калькулятором защищает в основном от случайных наблюдателей. Шифрование может защитить скопированное хранилище, если у исследователя нет ключа, но результат всё равно зависит от стойкости учётных данных, состояния устройства, утечки метаданных, резервных копий и качества реализации.
Шифруют ли сейфы-калькуляторы фото?
Большинство нет. Основная защита большинства сейфов-калькуляторов — маскировка, а файлы лежат в песочнице приложения открытым текстом. Некоторые новые сейфы-калькуляторы заявляют о шифровании, но без независимой проверки реализации надёжность такого шифрования неизвестна. Приложения, для которых шифрование — главная функция (а не маскировка), в этом вопросе обычно заслуживают больше доверия.
Может ли полиция получить доступ к сейфам-калькуляторам?
Криминалистические инструменты могут извлекать данные песочниц приложений с устройств iOS и Android в зависимости от устройства, версии операционной системы и его состояния. Если сейф-калькулятор хранит обычные файлы изображений, извлечение его песочницы может раскрыть их без PIN-кода приложения. Правильно спроектированный зашифрованный сейф вместо этого отдаёт шифротекст, но исследователь всё равно может атаковать учётные данные офлайн, извлечь ключи с работающего или скомпрометированного устройства, изучить метаданные и число записей или получить другую копию.
Итог
Сейфы-калькуляторы решают реальную проблему. Не всем нужно шифрование AES-256. Иногда нужно просто уберечь фото от любопытного соседа по квартире.
Но понимайте, что вы получаете. Маскировка под калькулятор — это социальный инструмент, а не инструмент безопасности. Она работает, пока кто-нибудь не заглянет глубже. Если раскрытие ваших фото причинит настоящий вред, маскировки недостаточно.
Вопрос не в том, «как спрятать это приложение?». Вопрос в том, «что будет, если его найдут?».
Если ответ на второй вопрос для вас важен, смотрите не на маскировку. Смотрите на шифрование.
Связанные руководства: Лучший бесплатный фотосейф для iPhone | Как скрыть фото на iPhone | Приложение для скрытия фото: 5 подходов | Что такое шифрование с нулевым разглашением?