Aplikácie na skrytie fotografií: 5 prístupov zoradených podľa bezpečnosti (2026)

Päť spôsobov skrývania fotografií zoradených od najmenej po najviac bezpečné.

Existuje päť zásadne odlišných spôsobov skrývania fotografií na smartfóne. Siahajú od bezplatnej vstavanej funkcie, ktorej nastavenie trvá desať sekúnd, po zero-knowledge šifrované trezory, ktoré používajú rovnaký kryptografický štandard, aký americká vláda uplatňuje na utajované informácie.

Väčšina článkov o „najlepšej aplikácii na skrytie fotografií" uvádza desať aplikácií s odkazmi na stiahnutie. Tento sprievodca je iný. Radí päť prístupov od najmenej po najviac bezpečné, vysvetľuje presne, pred čím každý prístup chráni a kde zlyháva, a poskytuje technické kritériá na hodnotenie akejkoľvek aplikácie v každej kategórii.

Správna voľba závisí od vášho modelu hrozby. Niekto, kto skrýva album pre prekvapivú oslavu narodenín, potrebuje inú ochranu ako niekto, kto ukladá dôverné právne dokumenty alebo intímne fotografie, ktorých prezradenie by mohlo spôsobiť skutočnú škodu.

5 prístupov zoradených

Prístup 1: Vstavané skrývanie albumu

Ako funguje

iOS aj Android ponúkajú natívne možnosti skrytia fotografií z hlavného filmového kotúča.

iOS (Skrytý album): Vyberte fotografie, klepnite na Zdieľať, klepnite na „Skryť". Skryté fotografie sa presunú do Skrytého albumu, ktorý na zobrazenie vyžaduje Face ID, Touch ID alebo kód zariadenia (iOS 16+). Pred iOS 16 bol Skrytý album viditeľný bez overovania.

Android (Uzamknutý priečinok Google Fotky): Presuňte fotografie do Uzamknutého priečinka, ktorý pre prístup vyžaduje biometriu alebo PIN zariadenia.

Pred čím chráni

• Niekto náhodne prechádza aplikáciou Fotky
• Deti alebo iní prechádzajú vaším filmovým kotúčom

Kde zlyháva

• Kód zariadenia = prístup. Ktokoľvek, kto pozná kód zariadenia, vidí všetko v Skrytom albume. Neexistuje žiadny samostatný prihlasovací údaj.
• Žiadne nezávislé šifrovanie. Apple a Google spravujú kľúče. Forenzné nástroje s prístupom k zariadeniu môžu dosiahnuť na skryté fotografie.
• Žiadne vierohodné popretie. Skrytý album a Uzamknutý priečinok sú dobre známe funkcie. Ich existencia je viditeľná v nastaveniach.

Úprimné hodnotenie

Vstavená možnosť je bezplatná, nenáročná a dostatočná na oddelenie fotografií z dovolenky od snímok obrazovky. Nie je to bezpečnostný nástroj. Je to organizačný nástroj s ľahkou vrstvou súkromia.

Bezpečnostné hodnotenie: D. Riadenie prístupu bez nezávislého šifrovania alebo popretia.

Prístup 2: Skrýváče priečinkov tretích strán

Ako fungujú

Aplikácie na skrývanie priečinkov vytvárajú samostatný priestor pre ukladanie v sandboxe aplikácie. Fotografie sú presunuté z filmového kotúča do tohto priestoru a chránené PIN, heslom alebo biometrickým zámkom. Samotné súbory zostávajú v pôvodnom formáte (JPEG, PNG, HEIC) bez šifrovania.

Kde zlyhávajú

• Žiadne šifrovanie. Súbory sú štandardné obrazové súbory v adresári aplikácie. Pripojenie telefónu k počítaču alebo extrakcia zálohy ich odhalí.
• Forenzné nástroje úplne obídu PIN. Nástroje ako Cellebrite UFED a GrayKey čítajú obsah sandboxu aplikácie priamo.
• Zber dát. Mnoho bezplatných skrýváčov priečinkov je podporovaných reklamami a obsahuje viacero sledovacích SDK.

Bezpečnostné hodnotenie: D+. Samostatný PIN je lepší ako nič. Žiadne šifrovanie je stále žiadne šifrovanie.

Prístup 3: Kalkulačkové maskovacie aplikácie

Ako fungujú

Ikona a spúšťacia obrazovka aplikácie zobrazujú funkčnú kalkulačku. Zadanie konkrétneho kódu odhalí skryté úložisko fotografií. Maskovanie je primárnou ochranou: ktokoľvek, kto sa na telefón pozrie, vidí kalkulačku, nie trezorová aplikáciu.

Populárne príklady: Calculator#, Calculator Lock, Secret Calculator, HideX.

Kde zlyhávajú

• Žiadne šifrovanie (vo väčšine prípadov). Rovnaký problém s expozíciou súborového systému ako u skrýváčov priečinkov. Súbory sú nešifrované v sandboxe aplikácie.
• Funkcie „klamného" prístupu sú forenzne transparentné. Aplikácie s viacerými PIN pre rôzne albumy uchovávajú konfiguračný súbor uvádzajúci, koľko dvojíc PIN-album existuje.
• Samotné maskovanie je detekovateľné. História stiahnutí z App Store odhalí aplikáciu. iOS Čas pri obrazovke zobrazuje využitie. Maskovanie funguje voči náhodným pozorovateľom, nie voči odhodlaným.

Pre hlbšiu analýzu bezpečnosti kalkulačkových trezorov pozri náš úplný sprievodca kalkulačkovými trezormi.

Bezpečnostné hodnotenie: C-. Sociálna kamufláž má hodnotu. Ale podkladové súbory sú vystavené rovnakým hrozbám ako u akéhokoľvek skrýváča priečinkov.

Prístup 4: Cloudové úložisko s heslom

Ako funguje

Služby ako Google Drive, Dropbox, OneDrive a iCloud umožňujú priečinky alebo trezory chránené heslom. Súbory sú šifrované počas prenosu a v pokoji na serveroch poskytovateľa.

Kde zlyháva

• Správa kľúčov na strane servera. Poskytovateľ cloudu drží šifrovacie kľúče. Môže dešifrovať súbory na základe právneho donútenia.
• Zabezpečenie účtu je perimeter. Ak je váš účet Google/Apple/Microsoft kompromitovaný, sú kompromitované aj chránené súbory.
• Expozícia metadát. Názvy súborov, veľkosti, dátumy nahratia a štruktúra priečinkov sú poskytovateľovi viditeľné aj v prípade šifrovania obsahu súborov.

Bezpečnostné hodnotenie: B-. Solídne voči hrozbám na úrovni zariadenia. Nedostatočné voči hrozbám na úrovni poskytovateľa a právnym hrozbám.

Prístup 5: Zero-knowledge šifrované trezory

Ako fungujú

Zero-knowledge šifrované trezorové aplikácie odvodzujú šifrovacie kľúče lokálne z prihlasovacích údajov používateľa (heslo, vzor, biometrické semeno). Kľúče nikdy neopustia zariadenie. Vývojár nemôže pristupovať k uloženým súborom, pretože nikdy kľúče nevlastnil. Súbory sú šifrované pomocou AES-256-GCM predtým, ako sa dotknú úložiska.

Pred čím chránia

• Náhodné pozorovanie (vyžaduje PIN/vzor)
• Krádež zariadenia (súbory sú šifrované, nie len skryté)
• Forenzná prehliadka (šifrované dáta sú na nerozoznanie od náhodného šumu)
• Kompromitácia vývojára (žiadne kľúče na serveri)
• Právne donútenie namierené na vývojára (nie je čo odovzdať)
• Narušenie servera (žiadne kľúče na odcudzenie)

Silné implementácie zahŕňajú

• Inicializačné vektory pre každý súbor. Každý súbor dostane jedinečný IV, takže identické súbory vytvárajú rôzne šifrované výstupy.
• Šifrovanie metadát. Názvy súborov, dátumy a štruktúra trezoru šifrované samostatnou šifrou.
• Vierohodné popretie. Žiadny hlavný index trezorov. Žiadny počet trezorov. Žiadny spôsob, ako dokázať existenciu ďalších šifrovaných priestorov.
• Núdzový režim. Mechanizmus na zničenie kryptografického prístupu k skrytým trezorom pod nátlakom bez obnoviteľných dôkazov o zničení.

Vaultaire implementuje všetkých päť: šifrovanie súborov AES-256-GCM, šifrovanie metadát ChaCha20, odvodenie kľúča PBKDF2 s HMAC-SHA512, vierohodné popretie prostredníctvom architektonicky identických trezorov bez registra a núdzový režim, ktorý zničí kryptografické soli pre všetky ostatné trezory za menej ako sekundu bez vizuálneho indikátora.

Bezpečnostné hodnotenie: A. Najsilnejšia dostupná ochrana pre mobilné úložisko fotografií. Jediná zmysluplná slabina je správa prihlasovacích údajov používateľa.

Porovnanie vedľa seba

Ako vybrať správny prístup

Začnite svojím modelom hrozby

Nízka hrozba (bežné súkromie): Chcete udržať fotografie oddelene od hlavného filmového kotúča. Nikto sa aktívne nesnaží pristúpiť k vášmu zariadeniu. Vstavané skrývanie (prístup 1) alebo skrýváč priečinkov (prístup 2) je dostatočný.

Stredná hrozba (sociálne/domácke súkromie): Chcete zabrániť konkrétnym osobám (partnerovi, rodine, kolegom) vidieť určité fotografie. Môžu si požičať váš telefón, ale nie sú technicky zdatní. Kalkulačková maska (prístup 3) alebo cloudové úložisko (prístup 4) pridáva zmysluplnú ochranu nad vstavaných možností.

Vysoká hrozba (bezpečnostne kritická): Čelíte potenciálnym prehliadkam zariadenia (hraničné prechody, právne situácie), forenznej prehliadke alebo technicky zdatným protivníkom. Ukladáte obsah, ktorého odhalenie by spôsobilo skutočnú škodu. Iba zero-knowledge šifrovanie (prístup 5) rieši tento model hrozby.

Najčastejšie otázky

Ktorá aplikácia na skrytie fotografií je najlepšia?

Najlepší prístup závisí od vášho modelu hrozby. Pre bežné súkromie postačuje vstavaný Skrytý album iOS alebo Uzamknutý priečinok Android. Pre ochranu pred forenznou prehliadkou, krádežou zariadenia alebo právnym donútením poskytuje zero-knowledge šifrovaná trezorová aplikácia využívajúca šifrovanie AES-256-GCM najsilnejšiu dostupnú ochranu.

Môžu skryté fotografie nájsť iné osoby?

Vo väčšine prístupov áno. Vstavané skryté albumy sú prístupné s kódom zariadenia. Skrýváče priečinkov a kalkulačkové trezory ukladajú nešifrované súbory, ktoré môžu extrahovať forenzné nástroje. Súbory cloudového úložiska sú prístupné poskytovateľovi. Iba zero-knowledge šifrované trezory ukladajú súbory ako matematicky nečitateľné dáta, ku ktorým nie je možné pristupovať bez konkrétnych prihlasovacích údajov používateľa.

Sú bezplatné aplikácie na skrývanie fotografií bezpečné?

Bezplatné aplikácie na skrývanie fotografií sú typicky podporované reklamami a obsahujú viacero sledovacích SDK, ktoré zbierajú identifikátory zariadenia a údaje o použití. Väčšina súbory nešifruje. Pre skutočnú bezpečnosť vyhodnoťte štandard šifrovania, model správy kľúčov a zásady zberu dát, namiesto toho, aby ste sa spolierali na značku „trezor".

Čo je zero-knowledge šifrovanie?

Zero-knowledge šifrovanie je kryptografická architektúra, kde poskytovateľ služieb nemôže pristupovať k dátam používateľa, pretože šifrovacie kľúče sú odvodzované lokálne na zariadení používateľa a nikdy nie sú prenášané na servery poskytovateľa. Ak je poskytovateľ predvolaný na súd, nie je čo odovzdať. Toto nie je politické rozhodnutie, ale architektonické obmedzenie: matematická schopnosť dešifrovať neexistuje mimo zariadenia používateľa.

Môže polícia obnoviť fotografie z trezorových aplikácií?

Záleží na type trezorová aplikácie. Skrýváče priečinkov a kalkulačkové trezory ukladajú nešifrované súbory, ku ktorým tieto nástroje pristupujú priamo. Cloudoví poskytovatelia s kľúčmi na strane servera môžu vyhovieť súdnym príkazom. Zero-knowledge šifrované trezory so správnou implementáciou AES-256-GCM ukladajú matematicky nedostupné dáta bez prihlasovacích údajov používateľa, bez ohľadu na použité nástroje.

Čo sa stane, ak zabudnem heslo k trezoru?

Výsledok závisí od bezpečnostnej architektúry. Aplikácie s kľúčmi na strane servera ponúkajú reset hesla e-mailom. Zero-knowledge aplikácie poskytujú obnovovacie frázy (postupnosti slov), ktoré lokálne regenerujú kľúč. Ak sú v zero-knowledge trezore stratené heslo aj obnovovacia fráza, dáta sú trvale neobnoviteľné. Žiadne zadné vrátka neexistujú. To je zámerný kompromis maximálnej bezpečnosti.

Záver

Päť prístupov. Päť rôznych úrovní ochrany. Spektrum od „skryté pred filmovým kotúčom" po „šifrované rovnakým štandardom používaným pre utajované vládne informácie" je široké a každý krok zahŕňa skutočný kompromis medzi pohodlnosťou a bezpečnosťou.

Väčšina ľudí začína na zlom konci. Hľadajú „aplikáciu na skrytie fotografií", stiahnu si prvý bezplatný výsledok a predpokladajú, že je problém vyriešený. Pre bežné súkromie to často platí. Pre čokoľvek vážnejšie je tento predpoklad nebezpečný.

Poznajte svoj model hrozby. Prispôsobte prístup hrozbe. A ak by súbory spôsobili skutočnú škodu, keby boli odhalené, nespoliehajte sa na skrývanie. Použite šifrovanie.

Súvisiace sprievodcovia: Ako skryť fotografie na iPhone | Aplikácie trezorov fotografií pre iPhone | Aplikácia trezor fotografií: na čo si dať pozor | Kalkulačkové trezory vysvetlené