Tmavá technická ilustrácia zámku nad rozmazanou mriežkou fotografií, ktorá predstavuje bezpečnosť šifrovaného trezora na fotografie v iPhone

Sú aplikácie na ukladanie fotografii bezpečné? Bezpečnostná revízia 2026

Väčšina aplikácií na ukladanie fotografii pre iOS chráni obrazovku, nie súbory. V našej revízii z júna 2026, pokryvajúcej 12 z najinstalovanejsích aplikácií na ukladanie fotografii, iba jedna pomenovala konkrétnu sifrovaciu šifru vo svojom záznamu v App Store a 7 z 12 deklarovalo, že vás sleduje. Aplikácie hodné dôvery sú tou menovkou, ktorá pomenúva skutočnú šifru, nedrží váš kľúč a nezhromažďuje nič.

Aplikácie na ukladanie fotografii nie sú rovnomerne bezpečné. V našej revízii z júna 2026, pokryvajúcej 12 z najinstalovanejsích aplikácií na ukladanie fotografii pre iOS, 7 z 12 deklarovalo, že sledujú používateľov naprieč aplikáciami a webovými stránkami, iba 1 pomenovala konkrétnu šifru vo svojom záznamy a desatrocná séria nezávislých skúmaní opakovane zistila, že aplikácie uvádajú na trh "šifrovanie", pričom ukladajú súbory v citatelnej forme alebo za triviálnou obfuskáciou. Tie bezpečné pomenúvajú skutočnú šifru, nevyžadujú konto a nedrzía váš kľúč.

Čo sme revidovali a čo sme netestovali

Stiahli sme etiketu App Privacy, zverejnené zásady ochrany súkromia a popis v App Store pre najlepšie aplikácie na ukladanie a skrytie fotografii v americkom App Store v júni 2026, zoradené podľa pozície v obchode a objemu hodnotení. Klasifikovali sme každú aplikáciu podľa jej skutočného bezpečnostného modelu a krízkovo sme odkazovali na desatrocné zdokumentované zlyhania aplikácií na ukladanie fotografii, pričom sme zachovávali iba incidenty sledovatelné k primárnemu alebo potvrdenému zdroju.

Dve obmedzenia sú dôležité. Po prvé, etikety ochrany súkromia v App Store sú samodeklarované; Apple ich neaudituje, takže aplikácia môže deklarovat menej, ako zhromažďuje. Po druhé, ide o recenziu etikiet, zásad a architektúry spolu s verejným registrom incidentov. Nespúšťali sme zachytávanie živej sieťovej prevádzky, takže si nerobíme nárok na prevádzku, ktorú sme osobne nepozorovali. Všetko tu je overitelné podľa zdrojov uvedených v dolnej časti tejto stránky.

Zistenie 1: "Šifrovanie" je zvyčajne slovo, nie overiteľný fakt

Táto kategória stavia na fráze "vojenský stupeň šifrovania". Sama o sebe neznamená nič. AES-256 je verejný štandard bez vojenského stupňa; táto fráza je marketing, ktorý prežíva, pretože znie ako špecifikácia. To, na čom skutočne zálezia, je, či aplikácia pomenúva šifru, dĺžku kľúča a metódu odvodenia kľúča, ktoré môžete posúdiť.

V revízii etikiet 12 aplikácií pomenovala presne jedna aplikácia konkrétnu šifru vo svojom popise v App Store: Secret Photos KYMS, ktorá uvádza "AES". Každá iná aplikácia uviedla buď "vojenský stupeň šifrovania", "zašifrované úložisko", "architektúru s nulovými znalosťami", alebo neuviedla žiadne šifrovanie. Pri hlbsom pohľade na webové stránky a zásady ôsmich aplikácií iba tri pomenovali skutočnú šifru kdekoľvek v ich oficiálnych materiáloch: LockMyPix pomenúva AES-CTR, voliteľný cloudový trezor Private Photo Vault pomenúva AES-256 a Calculator# uvádza AES-256 s PBKDF2 pri 200 000 iteráciách. Tie tri si zaslúžia uznanie za ukázanie ich práce.

Väčšina záznamov o trezoroch stiera jeden dôležitý rozdiel: skrytie fotografie nie je jej zašifrovanie. Skrytie presunie súbor na menej viditeľné miesto. Šifrovanie ho premení na sifrovany text, ktorý je bez kľúča bezpouzitelny. PIN obrazovka, ktorá chráni priečinok s obyčajnými súbormi, je závesa, nie stena. Každý, kto sa dostane k súborom underneath cez zálohu, forenzný nástroj alebo príkaz adb, môže vojsť priamo.

Zistenie 2: Etikety ochrany súkromia vypovedajú viac ako marketing

Etikety App Privacy od Apple sú najúprimnejsou stránkou v App Store, pretože ich sfalzovanie je porušením zásad. Práve tu prestávajú marketingové texty a skutočné postupy pri spracúvaní dát súhlasiť. Naša revízia z júna 2026 zistila, že 7 z 12 aplikácií deklaruje "Údaje používané na sledovanie vás", čo je Applov termín pre údaje zdieľané na sledovanie vás naprieč aplikáciami a webovými stránkami iných spoločností. Iba 2 z 12 nesú Applovo označenie "Údaje sa nezhromazdujú", najsilnejšie osvedčenie súkromia v obchode: Safe Lock a Secret Photo Vault Lock Photos.

Dve najlepšie hodnotené aplikácie v tejto sade, Private Photo Vault (Pic Safe) a SV Private Photo Vault PRO, sú obe vydané spoločnosťou Legendary Software Labs a spolocne majú približne 1,026 milióna hodnotení. Obe sledujú používateľov a podľa vlastných etikiet spájajú vaše fotografie, videá a identifikátory zariadenia s vašou identitou. Best Secret Folder má v sade najsirsí rozsah "spojený s vami": poloha, úplné kontaktné informácie vrátane mena, e-mailu a telefónu, a vaše fotografie, video a zvuk, pričom bežia reklamy. Aplikácia na súkromné fotografie, ktorá spája vaše fotografie s vašou identitou a sleduje vás naprieč inými aplikáciami, resí iné problémy, ako ten, pre ktorý ste si ju stiahli.

Zvyšné aplikácie v revízii rozprávajú vlastný príbeh. Private Photo Vault (Pic Safe) a SV Private Photo Vault PRO nepomenúvajú žiadnu šifru vo svojich záznamoch a používajú iba frázu "tajná hodnota na šifrovanie/dešifrovanie". Keepsafe popisuje svoje šifrovanie ako "vojenský stupeň" bez pomenovanej šifry. Privault uvádza "zašifrované úložisko". HiddenVault tvrdí "architektúru s nulovými znalosťami", ale nepomenúva žiadny algoritmus. Calculator# nepomenúva žiadnu šifru vo svojom záznamy v App Store. Best Secret Folder a Hide It Pro neuvádzajú nič. Iba KYMS pomenúva AES a iba Encamera je open source, čo ponúka iný druh overitelnosti.

Zistenie 3: Konto a cloudový backend sú druhým vektorom útoku

Lokálne spracovanie súborov môže byt bezchybné a aplikácia môže aj napriek tomu preniknúť, pretože backend je samostatný vektor útoku. Aplikácie, ktoré vyžadujú konto a ukladajú vaše súbory na svojich serveroch, vás žiadajú o dôveru databáze, ktorú nemôžete preskúmať.

Keepsafe je najjasnejsím príkladom tejto strukturálnej voľby. Vyžaduje e-mailovú adresu predtým, ako ho môžete používať, ukladá obsah na vlastných serveroch a nezávislá bezpečnostná analýza zistila, že spoločnosť si uchováva možnosť prístupu k fotografiám používateľov. Jej zásady ochrany súkromia sú aj jediné v našej sade, ktoré pripúšťajú, že niektoré zdieľanie dát môže byt podľa californského práva klasifikované ako predaj alebo zdieľanie osobných informácií. To je zverejnenie, ktoré iné aplikácie neurobili, a hovorí vám, kto drží kľúč. Keď predajca drží šifrovací kľúč, narušenie predajcu je vaším narusením. Modell, ktorý sa tomu vyhybá, je šifrovanie s nulovými znalosťami, kde poskytovateľ nemôže čítať vaše dáta, pretože nikdy nedrží kľúč.

Pracovný príklad toho, čo môže ísť' zle, prisal v roku 2025. Samostatná aplikácia s názvom Photo Vault, vydaná vývojárom Brain Craft, nechala svoju databázu Firebase bez ochrany heslom. Expozíciu nahlásil Cybernews v roku 2025 a potvrdil The Dead Pixels Society. Odhalila e-mailové adresy používateľov, heslá v citatelnej forme, názvy súborov a priečinkov a obsah funkcie bezpečných poznámok aplikácie, pre aplikáciu s približne 72 000 stiahnutiami. Presnejšie povedané: táto aplikácia Brain Craft nie je rovnaká ako Private Photo Vault alebo Pic Safe od Legendary Software Labs, napriek podobnému názvu. Samotné fotografie neboli v databáze, ale všetko potrebné na útok na kontá tam bolo vrátane hesiel uložených v citatelnej forme, čo aplikácia na ukladanie fotografii nikdy nesmie mať' v citatelnej podobe, natoz odhaľovať'.

Zistenie 4: Reklamné SDK vo vnútri "súkromnej" aplikácie

Sedem z ôsmich zásad ochrany súkromia, ktoré sme prečítali, odkazovalo na reklamu tretích strán. Vyniká NQ Vault, distribuovaný aj ako Vault-Hide, ktorého zásady uvádzajú šesť reklamných SDK zabudovaných v aplikácii: AdMob, Facebook Audience Network, InMobi, MoPub, AppLovin a Unity. Úlohou reklamnej siete je vytvára profil používateľa. Zabudovanie sestich z nich do aplikácie, ktorej celým základom je súkromie, je definujúcou iróniou tejto kategórie, a je to uvedené v texte zásad, nie v našej spekulácii.

Širší vzorec z recenzie zásad ôsmich aplikácií: iba jedna z ôsmich, LockMyPix, sa umiestuje ako bez reklám vo svojom základnom modeli. Private Photo Vault spomína cookies tretích strán a reklamu. Privault uvádza AdMob a Umeng analytics. Best Secret Folder odkazuje na cielené reklamy, Google Analytics a Firebase. Hide It Pro odkazuje na SDK reklamnej siete tretej strany. Aplikácie, ktoré neuchovávajú žiadny cloud, nevyžadujú žiadne konto a pomenúvajú šifru, sú výnimkou, nie predvolenou možnosťou.

Desatrocná séria zdokumentovanych zlyhaní

Nič z toho nie je nové. Vzorec "šifrovania", ktoré nie je sifrovaním, bol opakovane zdokumentovaný od roku 2014, menovitymi vyskumníkmi a recenzovanymi štúdiami. Nasleduje register incidentov s úrovňami dôveryhodnosti, pretože niektoré z nich sú lepšie zdokumentované ako iné.

V septembri 2014 forenzný výskumník Jonathan Zdziarski ukázal, že Private Photo Vault, ktorý vtedy uvádal viac ako 3 milióny používateľov, neuplatnil ziadné šifrovanie nad rámec predvoleného úložiska iOS. Fotografie boli obnoviteľné v citatelnej forme približne za päť minút. Tento incident je overený podľa primárneho zdroja na zdziarski.com.

V apríli 2015 The Register a Slate informovali, že NQ Mobile Vault, ktorý uvádal na trh "šifrovanie" a mal viac ako 10 miliónov stiahnutí, uplatnil operáciu XOR s jedným bajtom iba na prvých 128 bajtov každého súboru. To zanecháva 256 možných kľúčov a zvyšok každého súboru v citatelnej forme. Tento incident je overený.

V novembri 2015 výskumník IOActive Michael Allen testoval Private Photo Vault, aplikáciu s názvom "My Media" a Keepsafe a vlámala sa do všetkých troch za menej ako 30 minút každý. Metódy zahŕňali PINy v citatelnej forme uložené v súboroch zoznamu vlastností, neovereny webový server bezíaci na porte 5555 a heslá albumov vrátené v citatelnej forme zo servera. Tento incident je overený.

V roku 2017 Zhang, Baggili a Breitinger zverejnili recenzovanú štúdiu v Computers and Security (zväzok 70) analyzujúcu 18 androidovych aplikácií na ukladanie fotografii s približne 220 miliónmi kombinovanych stiahnutí. Šesť z nich nesifrovalo uložené fotografie, 7 ukladalo heslá v citatelnej forme a 10 odhalilo skryté dáta bez root prístupu. Výskum pomohol získať dôkazy v trestnej veci: 66 obrázkov a 18 videí. Táto štúdia je overená.

V júni 2019 výskumník publikujúci ako forensicmike1 zistil, že Private Photo Vault pridal šifrovanie AES cez RNCryptor, ale hlavný kľúč bol uložený statický v iOS Keychain a nikdy sa nemenil, keď používateľ zmenil PIN. 4-ciferný PIN robil kľúč triviálne útocitelnym hrubou silou. Tento incident je overený.

V roku 2022 Ruffin a kolektív zverejnili recenzovanú štúdiu na ACM WPES analyzujúcu 20 populárnych androidovych aplikácií na ukladanie fotografii s viac ako 10 miliónmi stiahnutí každý. Iba 5 z 20 sa pokúsilo o šifrovanie súborov. 15 bolo plne obnoviteľných jednoduchym príkazom adb pull a 7 ukladalo PINy alebo obnovovacie e-maily v citatelnej forme. Táto štúdia je overená.

Vo februári 2025 Kaspersky nahlásil kampa SparkCat: malvér nájdený v aplikáciách v App Store aj Google Play, ktorý používal optické rozpoznávanie znakov na zariadení na skenovanie kniznéc fotografii používateľov kvôli kryptomennym seed frázam a snímkam obrazovky hesiel a následne exfiltroval zhody. Apple a Google aplikácie odstránili. Bol to prvý zlodej fotografií založený na OCR, o ktorom je známe, že prešiel recenziou App Store. Tento incident je overený.

Dva ďalšie incidenty nesú čiastočné overenie a mali by byt čítané s týmto upozornením. Analýza z roku 2021 našla rodinu aplikácií na ukladanie fotografii vo forme kalkulačky na Androide zdielajúcich jeden pevne zakódovany kľúč AES-CBC naprieč každou inštaláciou, čo znamenalo, že jeden známy kľúč desifrovával médiá každého používateľa. Je to čiastočne overené z jediného technicky špecifického vyskumníka. Zvlášť, aplikácia Vault-Hide bola v roku 2017 označená indickým Ministerstvom elektroniky a informačných technológií za exfiltráciu čísel telefónov, čísel IMEI a zoznamov nainstalovanych aplikácií a podľa správ sa vyhla odstráneniu preímenovaním sa. Je to čiastočne overené cez sekundárne zdroje Cybernews a CPO Magazine.

Jeden dátový bod je pozoruhodný svojou absenciou: nenašli sme žiadne CVE priradené žiadnej spotrebitelskej aplikácii na ukladanie fotografii. Najbližším formálnym zverejnením je poradenskylist z roku 2018 týkajúci sa nesúvisiaceho produktu "Photo Vault" s neoverenym serverom WiFi, hodnotený strednou závaznostou (CVSS 4,8), bez vydaného CVE (seclists.org Full Disclosure, január 2018). Táto kategória nie je formálne sledovaná, čo znamená, že väčšina týchto zlyhaní bola odhalená nezávislými vyskumníkmi mimo akéhokoľvek koordinovaného procesu zverejnenia.

Ako skutočne posúdiť aplikáciu na ukladanie fotografii

Nepotrebujete nič spätne analyzovať. Päť otázok filtruje väčšinu rizika. Po prvé: pomenúva šifru? "AES-256" alebo "AES-GCM" je tvrdenie, ktoré môžete skontrolovať. "Vojenský stupeň" nie je. Po druhé: vyžaduje konto? E-mail a heslo vytvárajú ukladanie prihlasovacie údajov, ktoré môže preniknúť, ako ukázal incident s Firebase spoločnosti Brain Craft. Po tretie: ak zálohuje do cloudu, kto drží kľúč? Ak môže predajca obnoviť vaše heslo a zotaviť vaše fotografie, predajca môže čítať vaše fotografie a rovnako môže aj každý, kto naruší predajcu.

Po štvrté: čo hovoria etiketa App Privacy a zásady? Otvorte časť App Privacy. Ak vás sleduje alebo spája vaše fotografie s vašou identitou, verte tomu. Prečítajte si zásady pre zverejnenia reklamných SDK. Po piaté: je overitelná? "Údaje sa nezhromazdujú", pomenované šifry s podrobnostami o odvodzovaní kľúča a otvorený zdrojový kód sú všetko signály, že aplikácia očakáva, že bude podrobená kontrole. Aplikácie, ktoré nemožno skontrolovať, spoliehajú sa na to, že to neurobíte.

Kde sa Vaultaire zaraďuje v tomto obraze

Vaultaire sme postavili na základe špecifických tried porúch zdokumentovaných vyššie, takže je spravodlivé porovnávať nás s nimi a nie s marketingom. Vzor 5 x 5 a soľ v Keychain spoločná pre celé zariadenie vstupujú do PBKDF2-HMAC-SHA512 na odvodenie lokálneho kľúča trezora. Tento kľúč overí zašifrovaný index a rozbalí samostatný náhodný hlavný kľúč na šifrovanie súborov AES-256-GCM. Chránený vzor a materiál na obnovu zostávajú v zašifrovanej databáze Keychain a autentifikácia AES-GCM poskytuje skopírovanému úložisku offline test overenia vzoru.

Vaultaire nevyžaduje žiadny používateľský účet a neposiela Wraxle čitateľné súbory trezora ani dešifrovacie kľúče v otvorenej podobe. Záloha iCloud je predvolene zapnutá, dá sa vypnúť a pred odovzdaním je zašifrovaná pod samostatným záložným kľúčom. Apple môže stále vidieť metadáta účtu a služby CloudKit a aplikácia, iOS, Keychain a odomknuté zariadenie zostávajú v rámci modelu dôvery. Toto nie je tvrdenie, že Vaultaire je jedinou bezpečnou voľbou. Ide o hranicu kľúča poskytovateľa, ktorú možno porovnať s vyššie uvedenými zdokumentovanými zlyhaniami a porovnať so zverejneným bezpečnostným modelom.

Súvisiace čítanie:

Zdroje

Často kladené otázky

Sú aplikácie na ukladanie fotografii skutočne bezpečné?

Závisí to celkom od aplikácie a väčšina je slabšia, ako sa zdá. V našej revízii z júna 2026 deklarovalo 7 z 12 z najinstalovanejsích aplikácií na ukladanie fotografii pre iOS, že vás sledujú, a iba 1 pomenovala konkrétnu šifru vo svojom záznamy. Desatrocné skúmania opakovane zistili, že aplikácie uvádajú na trh "šifrovanie", pričom ukladajú súbory v citatelnej forme alebo za triviálnou obfuskáciou. Tie bezpečné pomenúvajú skutočnú šifru, nevyžadujú konto a nedrzía váš kľúč.

Môže vývojár aplikácie na ukladanie fotografii videt moje fotografie?

Ak aplikácia ukladá vaše fotografie vo vlastnom cloude a môže obnoviť vaše konto, keď zabudnete heslo, áno: vývojár drží šifrovací kľúč a môže technicky pristúpiť k vašim fotografiám, ako môže aj každý, kto naruší servery vyvojára. Nezávislá analýza zistila, že to tak je v prípade Keepsafe. Aplikácie s nulovými znalosťami alebo iba lokálne nemôžu videt vaše fotografie, pretože nikdy nedrzía kľúč.

Je Private Photo Vault (Pic Safe) skutočne zašifrovaný?

Voliteľný Cloud Vault aplikácie Private Photo Vault pomenúva AES-256, čo je skutočná šifra. Ale aplikácia má zdokumentovanú históriu slabostí: ziadné šifrovanie nenájdené v roku 2014 (Zdziarski), prelomená za menej ako 30 minút v roku 2015 (IOActive) a statický, nerotujúci hlavný kľúč nájdený v roku 2019 (forensicmike1). Jej aktuálna etiketa ochrany súkromia v App Store taktiež deklaruje, že vás sleduje a spája vaše fotografie s vašou identitou.

Používajú aplikácie na ukladanie fotografii skutočne šifrovanie, alebo len PIN?

Mnohé používajú iba PIN nad skrytým priečinkom, čo nie je šifrovanie. Skrytie presunie súbor na menej viditeľné miesto; súbor zostáva čitateľný pre každého, kto sa k nemu dostane cez zálohu alebo forenzný nástroj. Recenzovaná štúdia z roku 2022 analyzujúca 20 androidovych aplikácií na ukladanie fotografii (Ruffin et al., ACM WPES) zistila, že iba 5 sa pokúsilo o skutočné šifrovanie súborov a 15 bolo plne obnoviteľných jednoduchym príkazom adb pull. Skutočné šifrovanie premení súbor na sifrovany text, ktorý vyžaduje kľúč.

Čo sa stane s mojimi fotografiami, ak vymažem aplikáciu na ukladanie fotografii?

Ak aplikácia iba skryla súbory (ziadné šifrovanie), súbory môžu ostát na zariadení na prístupnom mieste alebo v zálohách. Ak aplikácia zašifrovaná súbory lokálne a vymázete ju bez exportu, sifrovany text môže byt neobnovitelny, pretože kľúč je preč. Ak aplikácia používala cloudové úložisko, súbory môžu pretrvávat na serveroch predajcu. Pred odstránením skontrolujte dokumentáciu aplikácie k exportu a vymazaniu.

Môžu forenzné nástroje alebo polícia obísť PIN aplikácie na ukladanie fotografii?

Ochrana iba pomocou PINu ponúka malú odolnosť voči forenzným extrakcnym nástrojom. Výskum z rokov 2014, 2015, 2017 a 2022 ukázal, že PINy aplikácií na ukladanie fotografii sú obídené v priebehu minút alebo súbory obnovené bez akejkoľvek autentifikácie. 4-ciferný PIN nájdený v implementácii Private Photo Vault z roku 2019 bol označený ako triviálne útocitelny hrubou silou. Skutočné šifrovanie súborov so silnou funkciou odvodenia kľúča výrazne zvyšuje latku; samotná brána PIN to nezabezpecí.

Predáva Keepsafe moje dáta?

Zásady ochrany súkromia aplikácie Keepsafe sú jediný v našej sade revízie, ktoré explicitne uvádzajú, že niektoré zdieľanie dát môže byt podľa californského práva klasifikované ako "predaj" alebo "zdieľanie" osobných informácií. Zásady taktiež odkazujú na reklamných partnerov. To je zverejnenie, ktoré iné aplikácie v našej sade neurobili. To, či to predstavuje predaj, závisí od uplatnenej právnej definície, ale zásady sú v tejto kategórii najexplicitnejsie na tomto bode.

Aký je rozdiel medzi skrytím fotografii a ich sifrovaním?

Skrytie presunie súbor niekam menej viditeľné na zariadení; základný súbor je nezmenený a čitateľný pre každého s prístupom k úlozeniu vrátane zálohovacích nástrojov alebo forenzného softvéru. Šifrovanie premení súbor na sifrovany text, ktorý je bez správneho kľúča nečitateľný. Mnohé aplikácie na ukladanie fotografii iba skryjú. Akademická štúdia z roku 2022 (Ruffin et al.) zistila, že 15 z 20 populárnych androidovych aplikácií na ukladanie fotografii bolo obnoviteľných základným príkazom adb pull, bez potreby dešifrovania.

Je bezpečné povoliť zálohu v cloude v aplikácii na ukladanie fotografii?

Iba ak je záloha zašifrovaná pred opustením vášho zariadenia a poskytovateľ ju nemôže desifrovát. Ak môže predajca obnoviť vaše súbory, keď stratíte heslo, záloha je citatelná predajcom a odhalená pri akomkoľvek narusení servera. Incident s Firebase spoločnosti Brain Craft z roku 2025 odhalil e-maily, heslá v citatelnej forme a názvy priečinkov práve preto, že cloudová strana nemala žiadnu ochranu. Hľadajte architektúru s nulovými znalosťami so sifrovaním pred nahraním.

Ktorá aplikácia na ukladanie fotografii nevyžaduje konto ani prístup na internet?

Niekoľko aplikácií funguje úplne offline bez účtu. V našom audite mali dve aplikácie štítok Apple „Data Not Collected“: Safe Lock a Secret Photo Vault Lock Photos. Na šifrovanie a ukladanie súborov Vaultaire nevyžaduje žiadny používateľský účet, e-mailovú adresu ani sieťové pripojenie. Tým sa odstráni úložisko prístupových údajov k účtom spravované vývojárom, trieda vystavenia, ktorú preukázal incident Brain Craft Firebase z roku 2025. Nevylučuje však útočné plochy zariadenia, Keychain, CloudKit, analytiky ani operačného systému.

Stiahnuť Vaultaire zadarmo