Sedem iPhonov na tmavom povrchu zobrazujúcich šifrované vs nešifrované aplikácie trezoru fotografií

7 aplikácií trezoru fotografií pre iPhone v roku 2026 (otestované)

Otestovali sme 7 aplikácií trezoru fotografií pre iPhone, bezplatných aj platených. Súbory v zariadení šifruje len jedna; dve tvrdia šifrovanie, ktoré sme nedokázali overiť, a štyri nemajú žiadne. Aplikácie sme naposledy kontrolovali v júni 2026.

Väčšina aplikácií trezoru fotografií v App Store sú obrazovky s PINom pred nešifrovanými súbormi. Stiahli sme sedem najpopulárnejších možností, do každej uložili testovacie fotografie a overili, či sú súbory naozaj šifrované, alebo len skryté v rozhraní. Prečítali sme aj všetky zásady ochrany súkromia a presne zdokumentovali, aké údaje každá aplikácia zbiera.

Výsledky: Vaultaire je jediná aplikácia v tomto prehľade, ktorej zverejnený model spája šifrovanie súborov AES-256-GCM, náhodný hlavný kľúč obsahu, samostatný odomykací kľúč odvodený zo vzoru a žiadny dešifrovací kľúč v otvorenej podobe v držbe Wraxle. Niektorí konkurenti opisujú len zámok PINom alebo o správe kľúčov nezverejňujú dosť podrobností, aby rovnaké tvrdenie doložili. Miestna prehliadka je užitočná kontrola, nie nezávislý kryptografický audit.


Rýchla odpoveď: ktorú aplikáciu trezoru fotografií použiť?

Najlepšia celkovo: Vaultaire spája miestne šifrovanie súborov AES-256-GCM, žiadnu požiadavku na účet s identitou, žiadne reklamy a zdokumentovanú hranicu kľúčov voči poskytovateľovi. Skopírované zamknuté úložisko obsahuje šifrovaný text, nie bežné fotografie. Prihlasovací údaj, záznamy na obnovenie, stav zariadenia, metadáta, systémové zálohy a bežiaci klient však zostávajú súčasťou modelu hrozieb.

Najlepšia zadarmo: Opäť Vaultaire. Jeho bezplatná verzia je tu jediná, ktorá šifruje súbory a nemá reklamy. Je obmedzená na 3 trezory, 100 fotiek a 10 videí. Porovnajte všetky bezplatné verzie.

Najlepšia len na bežné skrytie: Album Skryté od Apple alebo aplikácia trezoru len s PINom stačí, ak sa obávate iba toho, že niekto krátko prejde váš odomknutý telefón. Nepovažujte tieto možnosti za šifrovanie. Skrývajú rozhranie, nie nutne súbor.

Najlepšia, ak potrebujete cloudové albumy a obnovenie: Keepsafe a Private Photo Vault sú vyspelejšie organizátory, ich cloudové a účtové postupy však menia model hrozieb. Skôr než im zveríte citlivé fotografie, prečítajte si podrobnosti o obnovení prístupu, zálohovaní a zásadách ochrany súkromia.

Aktualizácia z júna 2026: pred úpravou tejto stránky sme znova skontrolovali aktuálnu prezentáciu aplikácií v App Store. Trh pod označením „trezor fotografií“ stále mieša veľmi odlišné tvrdenia: zámky PINom, brány Face ID, aplikácie maskované ako kalkulačka, cloudové zálohy a skutočné miestne šifrovanie. Tento sprievodca ich radí podľa toho, na čom pri citlivých fotografiách záleží: či sa samotný súbor bez vášho kľúča stane nečitateľným.

Užšie otázky pri výbere riešia naši sprievodcovia o ukladaní fotografií do trezoru v plnom rozlíšení a o offline aplikáciách trezoru fotografií bez účtu.

Ako sme aplikácie hodnotili

Každú aplikáciu sme hodnotili podľa piatich kritérií, vážených podľa dôležitosti pre skutočnú bezpečnosť fotografií:

  1. Štandard šifrovania (40 %). Šifruje aplikácia jednotlivé súbory? Akým algoritmom? Dajú sa súbory prečítať, ak niekto získa úložisko zariadenia? Testovali sme to tak, že sme uložili fotografiu a potom skontrolovali súbory v kontajneri aplikácie cez pripojenie k Macu.
  2. Súkromie a zber údajov (25 %). Čo hovoria zásady ochrany súkromia? Čo uvádza štítok súkromia v App Store? Obsahuje aplikácia reklamy alebo zdieľa údaje s tretími stranami?
  3. Požiadavka na účet (15 %). Vyžaduje aplikácia e-mail, telefónne číslo alebo vytvorenie účtu? Účet naviazaný na aplikáciu pre súkromie je sám osebe rizikom pre súkromie.
  4. Funkcie (10 %). Možnosti zálohovania, zdieľania, podporované typy súborov, integrácia fotoaparátu.
  5. Cena a hodnota (10 %). Obmedzenia bezplatnej verzie, cena predplatného, doživotná licencia.

Šifrovanie a súkromie majú spolu váhu 65 %, pretože práve o ne pri aplikácii trezoru ide. Aplikácia, ktorá skryje fotografie za PIN, ale nechá ich nešifrované, nie je trezor. Je to priečinok so zamykacou obrazovkou.


Rýchla porovnávacia tabuľka

Aplikácia Šifrovanie Zber údajov Vyžaduje účet Reklamy Cena (ročne)
Vaultaire AES-256-GCM pre súbory a metadáta Minimálny (analytika je predvolene zapnutá; dá sa vypnúť) Nie Nie 19,99 $/rok alebo 39,99 $ doživotne
Keepsafe Tvrdí šifrovanie (na strane servera) E-mail, ID zariadenia, údaje o používaní Áno Áno (bezplatná verzia) 23,99 $/rok
Private Photo Vault Žiadne (len prístup cez PIN) ID zariadenia, analytika používania Nie Áno (bezplatná verzia) Nákupy v aplikácii od 6,99 $ do 39,99 $
Calculator# Obmedzené (tvrdí šifrovanie) ID zariadenia, analytika Nie Áno 4,99 $/rok
Secret Photo Vault Žiadne potvrdené Analytika používania Voliteľný Áno 6,99 $ jednorazovo
Hide it Pro Žiadne (len prístup cez PIN) Informácie o zariadení, analytika Voliteľný Áno Zadarmo s reklamami
Safe Lock Žiadne potvrdené ID zariadenia, údaje o používaní Nie Áno 8,99 $/rok

Najlepšia bezplatná aplikácia trezoru fotografií pre iPhone

Vaultaire je v tomto prehľade najlepšia bezplatná aplikácia trezoru fotografií pre iPhone, pretože ako jediná bezplatná verzia šifruje súbory a ako jediná nemá reklamy. Obmedzením je kapacita, nie bezpečnosť: bezplatná verzia pojme 3 trezory, 100 fotiek a 10 videí a používa rovnaké šifrovanie AES-256-GCM ako platená verzia. Všetkých šesť ostatných aplikácií posúva svojich bezplatných používateľov reklamnej sieti.

Aplikácia Bezplatná verzia Reklamy v bezplatnej verzii Vyžaduje účet Šifrované súbory
Vaultaire 3 trezory, 100 fotiek, 10 videí Nie Nie Áno, AES-256-GCM
Keepsafe Obmedzená Áno Áno, e-mail Len kľúče na strane servera
Private Photo Vault Obmedzená Áno Nie Nie
Calculator# Obmedzená Áno Nie Tvrdené, neoverené
Secret Photo Vault Obmedzená Áno Voliteľný Žiadne potvrdené
Hide it Pro Plná aplikácia s reklamami Áno Voliteľný Nie, len prístup cez PIN
Safe Lock Obmedzená Áno Nie Žiadne potvrdené

Zadarmo niečo stojí v každej z týchto aplikácií. V šiestich zo siedmich platíte reklamnými údajmi, takže sa reklamná sieť dozvie, že ste si nainštalovali trezor fotografií. Vo Vaultaire platíte kapacitou: po dosiahnutí 100 fotiek buď mažete, alebo zaplatíte. Rozhodnite sa, ktorú z týchto dvoch cien chcete zaplatiť.

Bezplatné verzie, ktoré navyše zbierajú e-mailovú adresu, si zaslúžia druhý pohľad. Účet dáva spoločnosti cestu k obnoveniu hesla, a ak obnovenie funguje cez odkaz v e-maile, spoločnosť sa k vašim súborom dostane. Skôr než bezplatnej verzii zveríte čokoľvek citlivé, prečítajte si, ako obnovenie funguje.


1. Vaultaire: najlepšie šifrovanie celkovo

Šifrovanie: AES-256-GCM pre súbory a metadáta + odvodenie kľúča PBKDF2/HMAC-SHA512 Zber údajov: Analytika a diagnostika pádov sú predvolene zapnuté; dajú sa vypnúť v Nastaveniach Vyžaduje účet: Nie Cena: Zadarmo (3 trezory, spolu 100 fotiek a 10 videí) / 1,99 $/týždeň / 5,99 $/mesiac / 19,99 $/rok so 7-dňovou bezplatnou skúšobnou verziou / 39,99 $ doživotne / rodina: 49,99 $/rok alebo 99,99 $ jednorazovo

Vaultaire je jediná aplikácia v tomto zozname, ktorá šifruje každý súbor zvlášť pomocou AES-256-GCM, silnej štandardnej autentifikovanej šifry (NIST SP 800-38D). Každý súbor dostane jedinečný inicializačný vektor, takže z identických fotografií vzniknú rôzne šifrované výstupy.

Na hierarchii kľúčov tu záleží. Nakreslíte vzor na mriežke 5x5 s 25 bodmi. PBKDF2-HMAC-SHA512 spojí tento vzor so soľou spoločnou pre celé zariadenie a v 600 000 iteráciách odvodí 256-bitový kľúč trezoru. Kľúč trezoru overí šifrovaný index a rozbalí samostatný náhodný hlavný kľúč, ktorým sa šifrujú súbory. Informácie na obnovenie sú uložené v šifrovanej databáze v Keychain, nie v súboroch s otvoreným textom ani v účte Vaultaire. Nenastavený vzor zobrazí prázdny stav, overenie AES-GCM však forenznému analytikovi, ktorý testuje skopírované úložisko, stále dá výsledok overenia.

Test overenia šifrovania: Šifrované bajty obsahu Vaultaire po skopírovaní na prehliadku neodhalia žiadne čitateľné hlavičky obrázkov, polia EXIF ani signatúry JPEG. Okolitý kontajner však nie je bez štruktúry: názvy šifrovaných indexových súborov, počty súborov, veľkosti šifrovaného textu, časové pečiatky a využitie úložiska zostávajú viditeľné.

Vaultaire nezobrazuje trezory vo viditeľnom výbere a každý nastavený vzor otvára samostatný šifrovaný index. Súčasný formát úložiska drží koreňový súbor vault_index_<fingerprint>.bin každého trezoru v skupine s krycími súbormi a súbory všetkých trezorov ležia v jednom zdieľanom priečinku s náhodnými názvami. Stálu veľkosť však stále nemá: forenzný analytik s prístupom ku kontajneru aplikácie môže odhadnúť, koľko trezorov obsahuje súbory, hoci z názvov súborov nezistí, ku ktorému trezoru súbor patrí, a názvy neprezrádzajú názvy trezorov, vzory ani obsah v otvorenej podobe.

Klady:

  • AES-256-GCM s IV pre každý súbor a autentifikovaným šifrovaním
  • Architektúra zero-knowledge: vývojár nemá prístup k vašim údajom
  • Trezory oddelené vzormi bez viditeľného zoznamu trezorov

Zápory:

  • Len iOS, žiadna verzia pre Android
  • Novšia aplikácia s menším počtom hodnotení v App Store než zavedená konkurencia
  • Zdieľanie sa týka celého trezoru; jeden priečinok zdieľať nemožno

Verdikt: Vaultaire berie autentifikované šifrovanie ako samotný produkt, nie ako doplnok. Jeho náhodný hlavný kľúč chráni obsah súborov, zatiaľ čo kľúč trezoru odvodený zo vzoru overuje šifrovaný index a rozbaľuje tento hlavný kľúč. Skopírovaný zamknutý kontajner odhalí šifrovaný text a štruktúru úložiska, nie čitateľné fotky. Kompromisy sú skutočné: len pre iOS, novší, menej overený počtom používateľov, s uzavretým kódom, bez auditu a jeho úložisko stále umožňuje forenznému analytikovi odhadnúť, koľko trezorov obsahuje súbory.

Prečítajte si podrobné porovnania Vaultaire s každým konkurentom


2. Keepsafe: najpopulárnejší, závislý od cloudu

Šifrovanie: Tvrdí šifrovanie v prémiovej verzii (správa kľúčov na strane servera) Zber údajov: E-mailová adresa, identifikátory zariadenia, analytika používania, údaje o pádoch Vyžaduje účet: Áno (vyžaduje e-mail) Cena: Zadarmo (obmedzene) / 23,99 $/rok

Keepsafe je najsťahovanejšia aplikácia trezoru fotografií v App Store s viac než 384 000 hodnoteniami. Ponúka cloudovú zálohu, triedenie do albumov a čisté rozhranie. Prémiová verzia tvrdí, že fotografie šifruje.

Problém je v architektúre. Keepsafe vyžaduje e-mailový účet a ukladá súbory na svojich serveroch. Šifrovacie kľúče drží spoločnosť, takže Keepsafe (alebo ktokoľvek, kto prelomí servery Keepsafe) má technicky prístup k vašim fotografiám. Ide o šifrovanie pri prenose a uložení, nie o šifrovanie zero-knowledge. Ak Keepsafe dostane súdny príkaz, môže mu vyhovieť.

Test overenia šifrovania: Súbory v miestnom kontajneri Keepsafe sú upravené obrazové súbory, šifrovanie je však viazané na prihlasovacie údaje účtu, ktoré spravujú servery Keepsafe. Zmazaním účtu prídete o prístup, správa kľúčov na strane servera však znamená, že spoločnosť má možnosť dešifrovať.

Obnovenie cez e-mail ukazuje, že existuje cesta k obnoveniu účtu. Samo osebe však nedokazuje, či poskytovateľ drží kľúč k obsahu v otvorenej podobe; služba môže kľúče znova autorizovať alebo prebaliť iným spôsobom. Berte postup obnovenia ako jednu časť modelu obnovy a skôr než urobíte silnejší záver, hľadajte zverejnenú hierarchiu kľúčov.

Klady:

  • Veľká používateľská základňa a dlhá história (založené 2012)
  • Cloudová záloha a synchronizácia medzi zariadeniami
  • Čisté, vyladené rozhranie s triedením do albumov

Zápory:

  • Vyžaduje e-mailový účet, ktorý spája vašu identitu so súkromnými fotografiami
  • Správa kľúčov na strane servera znamená, že Keepsafe vie dešifrovať
  • Bezplatná verzia obsahuje reklamy a obmedzenia funkcií

Verdikt: Keepsafe je schopný organizátor fotografií s riadením prístupu. Chráni pred náhodným sliedením: kto vezme do ruky váš telefón, fotografie bez PINu neuvidí. Nechráni však pred samotným Keepsafe, únikom zo serverov ani právnym donútením. Ak je vašou hrozbou zvedavý spolubývajúci, Keepsafe funguje. Ak váš model hrozieb zahŕňa súdne predvolania k údajom alebo cielené útoky, slabým miestom je architektúra na strane servera.

Vaultaire vs Keepsafe: podrobné porovnanie


3. Private Photo Vault: len PIN, bez šifrovania súborov

Šifrovanie: Žiadne (riadenie prístupu cez PIN) Zber údajov: Identifikátory zariadenia, analytika používania Vyžaduje účet: Nie Cena: Zadarmo (obmedzene) / nákupy v aplikácii od 6,99 $ do 39,99 $

Private Photo Vault je jedna z najstarších aplikácií v kategórii s viac ako miliónom hodnotení v App Store. Prístup do aplikácie stráži PIN. Fotografie za týmto PINom sú uložené ako bežné obrazové súbory.

Test overenia šifrovania: Súbory v adresári kontajnera Private Photo Vault sú čitateľné súbory JPEG a PNG. Keď telefón pripojíte k Macu a otvoríte úložisko dokumentov aplikácie, uvidíte fotografie v pôvodnom formáte aj s neporušenými údajmi EXIF. PIN bráni v prístupe cez rozhranie aplikácie, nie cez súborový systém.

V tom je zásadný rozdiel medzi riadením prístupu a šifrovaním. Zámok PINom sú dvere. Šifrovanie je múr. Private Photo Vault ponúka dvere.

Klady:

  • Jednoduché, priamočiare rozhranie
  • Nevyžaduje účet
  • Veľká používateľská základňa s množstvom recenzií v App Store

Zápory:

  • Žiadne šifrovanie súborov: fotografie sú čitateľné cez súborový systém
  • Metadáta EXIF zostávajú zachované a prezrádzajú polohu a čas vytvorenia
  • Bezplatná verzia obsahuje reklamy

Verdikt: Private Photo Vault skrýva fotografie pred niekým, kto letmo prechádza vašu knižnicu fotiek. Nechráni ich pred nikým s technickými znalosťami, forenznými nástrojmi alebo hoci len káblom k Macu. Ak potrebujete skutočné šifrovanie, toto nie je ono.

Vaultaire vs Private Photo Vault: podrobné porovnanie


4. Calculator#: maskovanie ako kalkulačka, obmedzené šifrovanie

Šifrovanie: Tvrdí šifrovanie časti obsahu Zber údajov: Identifikátory zariadenia, analytika Vyžaduje účet: Nie Cena: Zadarmo (obmedzene) / 4,99 $/rok

Calculator# sa vydáva za funkčnú kalkulačku. Po zadaní určitého PINu rozhranie kalkulačky odíde a odhalí skrytý trezor. Je to šikovný kus sociálneho inžinierstva: kto prechádza vašu plochu, vidí kalkulačku, nie aplikáciu trezoru.

Bezpečnostný model stojí na utajení. Ak niekto vie, že má hľadať trezory maskované ako kalkulačka (a tie sú dnes všeobecne známe), maskovanie zlyhá. Štítok súkromia aplikácie uvádza zber údajov na analytiku a tvrdenia o šifrovaní sú vágne. Stránka v App Store spomína šifrovanie, ale neuvádza algoritmus ani spôsob správy kľúčov.

Test overenia šifrovania: Maskovanie funguje na úrovni rozhrania. Na úrovni súborov je ochrana nejednotná. Niektoré uložené súbory nesú známky spracovania, chýba im však rovnomerná náhodnosť správne šifrovaných údajov.

Klady:

  • Maskovanie ako kalkulačka funguje proti letmej prehliadke
  • Funkčná kalkulačka, ktorá nebudí podozrenie
  • Podporuje fotografie, videá a dokumenty
  • Najlacnejší ročný plán v tomto prehľade za 4,99 $/rok

Zápory:

  • Bezpečnosť stojí na utajení, nie na sile kryptografie
  • Tvrdenia o šifrovaní sú vágne a neuvádzajú algoritmus

Verdikt: Calculator# rieši konkrétny problém: aby nikto nevedel, že máte v telefóne aplikáciu trezoru. Proti náhodnému sliedeniu to má cenu. Maskovanie však nie je šifrovanie. Ak niekto vie, čo hľadať (alebo použije forenzné nástroje), kostým kalkulačky nepomôže. Za 4,99 $ ročne je to najlacnejší ročný plán v prehľade, no za túto cenu dostanete trik v rozhraní nad obmedzenou kryptografickou ochranou.

Vaultaire vs Calculator#: podrobné porovnanie


5. Secret Photo Vault: základný trezor, obmedzený bezpečnostný model

Šifrovanie: Žiadne potvrdené šifrovanie súborov Zber údajov: Analytika používania Vyžaduje účet: Voliteľný (na cloudovú zálohu) Cena: Zadarmo (obmedzene) / 6,99 $ jednorazovo

Secret Photo Vault ponúka kontajner na fotografie a videá zamknutý kódom. Rozhranie je funkčné, ale zastarané. Aplikácia podporuje základné triedenie do albumov a návnadový PIN, ktorý otvorí falošnú sadu fotografií.

Návnadový PIN stojí za rozbor. Režim návnady môže zanechať stopy v konfigurácii alebo v úložisku, ktoré forenzný analytik dokáže rozpoznať. Silnejšia popierateľnosť vyžaduje úložisko so stálym tvarom, v ktorom sa skutočné a fiktívne sloty nedajú bez tajomstva rozlíšiť. Súčasné rozloženie úložiska Vaultaire, podľa ktorého sa dá stále odhadnúť počet trezorov, túto silnejšiu definíciu nespĺňa, hoci jeho zamknuté rozhranie nezobrazuje zoznam trezorov.

Test overenia šifrovania: Súbory v úložisku Secret Photo Vault nesú bežné signatúry obrazových súborov. Nič nenasvedčuje šifrovaniu jednotlivých súborov.

Klady:

  • Nízka jednorazová cena 6,99 $, bez predplatného
  • Návnadový PIN na bežnú ochranu
  • Jednoduché, minimalistické rozhranie

Zápory:

  • Žiadne potvrdené šifrovanie súborov
  • Režim návnady odhalia forenzné nástroje (konfiguračný príznak)
  • Chýba mechanizmus frázy na obnovenie

Verdikt: Secret Photo Vault je slušný priečinok zamknutý PINom. Návnadový PIN je v bežných situáciách lepší než nič, zásadne sa však líši od kryptografickej popierateľnosti. Za 6,99 $ jednorazovo je cena na základné skrývanie fotografií primeraná. Šifrovanie to nie je.

Vaultaire vs Secret Photo Vault: podrobné porovnanie


6. Hide it Pro: predovšetkým pre Android, iOS až na druhom mieste

Šifrovanie: Žiadne (riadenie prístupu cez PIN) Zber údajov: Informácie o zariadení, analytika používania Vyžaduje účet: Voliteľný Cena: Zadarmo (s reklamami)

Hide it Pro vznikol pre Android a na iOS ho preniesli. Verzia pre Android má výrazne viac funkcií a väčšiu používateľskú základňu. Verzia pre iOS v porovnaní pôsobí nedokončene, s jednoduchším rozhraním a menším počtom možností.

Na Androide sa aplikácia maskuje ako „Audio Manager“. Na iOS používa menej presvedčivé maskovanie. Bezpečnostný model je na oboch platformách riadenie prístupu cez PIN bez šifrovania súborov.

Test overenia šifrovania: Súbory sú v kontajneri aplikácie uložené v bežných čitateľných formátoch. PIN bráni v prístupe cez rozhranie aplikácie, súbory pod ním však nešifruje.

Zásady ochrany súkromia sú široké a pokrývajú zber informácií o zariadení a údajov o používaní. Bezplatná verzia je financovaná reklamami, takže údaje o vašom správaní dostávajú aj reklamné siete tretích strán, vrátane toho, že používate aplikáciu na skrývanie fotografií.

Klady:

  • Zadarmo (s reklamami)
  • Podpora viacerých formátov (fotografie, videá, zvuk, dokumenty)
  • Dobrá voľba, ak potrebujete aj Android (verzia pre Android je silnejšia)

Zápory:

  • Verzia pre iOS je zjavne vedľajšia voči produktu pre Android
  • Žiadne šifrovanie súborov na žiadnej platforme
  • Reklamné siete zbierajú údaje o tom, ako používate aplikáciu pre súkromie

Verdikt: Najlepšia verzia Hide it Pro je na Androide. Aplikácia pre iOS na základné skrývanie fotografií stačí, model financovaný reklamami však vytvára ironickú situáciu: používate aplikáciu pre súkromie, ktorá zdieľa údaje s reklamnými sieťami. Ak potrebujete viac platforiem a na šifrovaní vám nezáleží, funguje. Ak ste konkrétne na iPhone, nájdete v tomto zozname lepšie možnosti.

Vaultaire vs Hide it Pro: podrobné porovnanie


7. Safe Lock: základná sada funkcií

Šifrovanie: Žiadne potvrdené šifrovanie súborov Zber údajov: Identifikátory zariadenia, údaje o používaní Vyžaduje účet: Nie Cena: Zadarmo (obmedzene) / 8,99 $/rok

Safe Lock ponúka trezor zamknutý PINom s cloudovou zálohou a základným triedením do albumov. Sada funkcií je podobná ako pri Private Photo Vault a Secret Photo Vault: prístup do aplikácie stráži kód a fotografie ležia za touto bránou.

Test overenia šifrovania: Súbory v kontajneri aplikácie sú uložené v rozpoznateľných obrazových formátoch. Cloudová záloha nahráva súbory na externé servery a stav šifrovania týchto nahrávok nie je jasne zdokumentovaný.

Cloudová záloha otvára otázku, na ktorú aplikácia jasne neodpovedá: kde sú zálohy uložené, kto drží šifrovacie kľúče a čo sa stane, keď niekto tieto servery prelomí. Zásady ochrany súkromia sú v týchto bodoch vágne.

Klady:

  • Cloudová záloha na obnovenie údajov
  • Jednoduché, čisté rozhranie
  • Na miestne použitie nevyžaduje účet

Zápory:

  • Žiadne potvrdené šifrovanie súborov
  • Nejasný stav šifrovania cloudovej zálohy
  • Zásady ochrany súkromia neuvádzajú podrobnosti o spracovaní údajov na serveri

Verdikt: Safe Lock je funkčný trezor fotografií zamknutý PINom. Cloudová záloha sa hodí na obnovenie, prináša však riziká na strane servera, ktoré aplikácia jasne nerieši. Ak chcete základné skrývanie fotografií so zálohou a šifrovanie nepotrebujete, funguje. Ak vám záleží na bezpečnosti cloudu, vágna dokumentácia je problém.

Vaultaire vs Safe Lock: podrobné porovnanie


Test šifrovania: čo sme naozaj kontrolovali

Tu je podrobne vysvetlený test, ktorý opisujeme pri každej aplikácii.

Každú aplikáciu sme nainštalovali na testovací iPhone so systémom iOS 17. Do každého trezoru sme uložili rovnakú testovaciu fotografiu. Potom sme telefón pripojili k Macu a súbory v kontajneri aplikácie preskúmali bežnými nástrojmi na správu súborov. Žiadny jailbreak, žiadny forenzný softvér. Len to, čo zvládne každý používateľ Macu.

Čo sme hľadali:

  • Signatúry súborov. Súbory JPEG začínajú bajtmi FF D8 FF. Súbory PNG začínajú bajtmi 89 50 4E 47. Ak sme tieto hlavičky v úložisku aplikácie našli, súbory nie sú šifrované.
  • Údaje EXIF. Nešifrované fotografie si ponechávajú súradnice GPS, model fotoaparátu a časové pečiatky. Šifrované fotografie nemajú žiadne čitateľné metadáta.
  • Súvislosť veľkosti súborov. Ak má uložený súbor približne rovnakú veľkosť ako pôvodná fotografia, je pravdepodobne uložený v pôvodnom formáte. Šifrované súbory s pridanými IV a autentifikačnými značkami majú inú veľkosť.
  • Náhodnosť. Správne šifrované údaje sú štatisticky nerozlíšiteľné od náhodných bajtov. Nešifrované obrazové údaje majú predvídateľné rozloženie bajtov.

Nejde o pokročilú forenznú analýzu. Je to minimálna kontrola, ktorú zvládne ktokoľvek s Macom a trochou zvedavosti.


Porovnanie zásad ochrany súkromia

Prečítali sme celé zásady ochrany súkromia každej aplikácie a porovnali ich so štítkami súkromia v App Store (sekcia „Súkromie aplikácie“ na stránke každej aplikácie v App Store).

Aplikácia Údaje prepojené s identitou Údaje použité na sledovanie Reklamné siete tretích strán Zrozumiteľnosť zásad
Vaultaire Žiadne Žiadne Žiadne Jasné, konkrétne
Keepsafe E-mail, meno ID zariadenia Áno (bezplatná verzia) Podrobné, ale dlhé
Private Photo Vault Žiadne prepojené ID zariadenia Áno (bezplatná verzia) Vágne v podrobnostiach
Calculator# Žiadne prepojené ID zariadenia Áno Stredne podrobné
Secret Photo Vault Žiadne prepojené Údaje o používaní Áno Stručné
Hide it Pro Voliteľný e-mail Informácie o zariadení Áno Široké formulácie
Safe Lock Žiadne prepojené ID zariadenia Áno Vágne

Vzorec je stále rovnaký: každá aplikácia v tomto zozname okrem Vaultaire má v bezplatnej verzii reklamy, takže reklamné siete dostávajú údaje o vašej aktivite vnútri aplikácie pre súkromie. Oplatí sa nad tým zamyslieť. Stiahli ste si trezor, aby ste niečo udržali v súkromí. Aplikácia potom reklamnej sieti povie, že používate trezor fotografií.

Vaultaire má analytiku aplikácie a diagnostiku pádov predvolene zapnuté. Vypína ich voľba „Anonymne zdieľať chyby“ v Nastaveniach. Zdokumentované pravidlá udalostí vylučujú obsah trezoru, vzory, frázy na obnovenie, štruktúrované názvy a typy súborov, ID zdieľania, ID trezorov, ID transakcií a potvrdenky. Kým je voľba zapnutá, používa pseudonymný identifikátor inštalácie na atribúciu Apple Ads a prepojenie s nákupmi, nie účet Vaultaire s identitou ani e-mail.


Najčastejšie otázky

Ktorá bezplatná aplikácia trezoru fotografií pre iPhone je najlepšia?

Podľa testu v tomto prehľade Vaultaire. Jeho bezplatná verzia ako jediná zo siedmich šifruje súbory pomocou AES-256-GCM a ako jediná nemá reklamy ani účet. Háčik je v kapacite: 3 trezory, 100 fotiek a 10 videí. Keepsafe a Private Photo Vault dávajú zadarmo viac miesta a platí sa za to reklamou. Ani jedna z nich nešifruje súbory kľúčom, ku ktorému by sa spoločnosť nedostala.

Šifrujú aplikácie trezoru fotografií fotografie naozaj?

Väčšina nie. Väčšina aplikácií trezoru fotografií v App Store používa PIN alebo kód len na riadenie prístupu do rozhrania aplikácie. Fotografie za týmto PINom sú uložené ako bežné čitateľné obrazové súbory. Ak niekto pripojí telefón k počítaču alebo použije forenzné nástroje, dostane sa k fotografiám aj bez PINu. Skutočné šifrovanie (napríklad AES-256-GCM) premení každý súbor na údaje, ktoré sú bez správneho dešifrovacieho kľúča nerozlíšiteľné od náhodného šumu.

Aký je rozdiel medzi skrytím fotografií a ich šifrovaním?

Skrytie znamená presun fotografie z bežnej knižnice fotiek na samostatné miesto, kde ju v aplikácii zobrazíte až po zadaní PINu. Samotný súbor fotografie zostáva nezmenený a čitateľný. Šifrovanie znamená matematickú premenu súboru tak, aby sa bez správneho kľúča nedal prečítať. Skrytie chráni pred niekým, kto letmo prechádza váš telefón. Šifrovanie chráni pred niekým s prístupom k súborovému systému, forenznými nástrojmi alebo káblom k Macu.

Je album Skryté na iPhone dosť bezpečný?

Album Skryté v iOS (Nastavenia > Fotky > Zobraziť album Skryté) skrýva fotografie z hlavnej knižnice a na zobrazenie vyžaduje Face ID. Proti náhodnému prístupu stačí. Skryté fotografie však nie sú šifrované, sú súčasťou záloh zariadenia a dostane sa k nim každý, kto vás môže donútiť k Face ID (polícia, pohraničná kontrola alebo niekto, kto vám telefón podrží pred tvárou). Pre fotografie, ktoré potrebujú kryptografickú ochranu, je nutná samostatná aplikácia trezoru so skutočným šifrovaním.

Môže sa polícia dostať do aplikácií trezoru fotografií?

Závisí to od architektúry aplikácie a od toho, o aké údaje ide. Vaultaire neprevádzkuje službu, ktorá by držala čitateľný obsah trezoru alebo dešifrovacie kľúče v otvorenej podobe, takže Wraxle nemôže vydať otvorenú kópiu, ktorú nemá. Apple a poskytovatelia analytiky môžu stále mať metadáta o účte, CloudKit, nákupoch, atribúcii alebo službe a šifrované záznamy. Právna požiadavka voči zariadeniu, používateľovi, poskytovateľovi cloudu alebo bežiacemu klientovi má iný rozsah.

Sú bezplatné aplikácie trezoru fotografií bezpečné?

Bezplatné aplikácie trezoru fotografií bývajú financované reklamou, takže zdieľajú údaje o používaní s reklamnými sieťami. Reklamné siete vedia, že používate trezor fotografií. Okrem reklám väčšina bezplatných trezorov súbory nešifruje. Ponúka obrazovku s PINom, nie šifrovanie. Ak bezplatný trezor ponúka funkciu „zabudnutý PIN“, ktorá funguje bez frázy na obnovenie, súbory takmer isto šifrované nie sú. Aplikácia k nim má priamy prístup.

Na čo sa pri bezpečnej aplikácii trezoru fotografií zamerať?

Na štyri veci. (1) Potvrdený šifrovací algoritmus: štandardom je AES-256. Ak ho aplikácia neuvádza, počítajte s tým, že nešifruje. (2) Správa kľúčov: kto drží kľúč? Ak aplikácia vie obnoviť heslo cez e-mail, kľúč drží spoločnosť. (3) Zber údajov: prečítajte si štítok súkromia v App Store. Ak aplikácia zbiera ID zariadenia a zdieľa údaje s inzerentmi, vaše súkromie má hranice. (4) Žiadny povinný účet: e-mailová adresa prepojená s aplikáciou pre súkromie je únik súkromia.

Ktorá aplikácia trezoru fotografií uchováva fotografie v plnom rozlíšení?

Hľadajte aplikáciu, ktorá importuje pôvodný súbor bez nového kódovania. Mnoho trezorov fotografie komprimuje alebo uchováva cloudové náhľady, čo môže znížiť kvalitu alebo zanechať obnoviteľné miniatúry. Vo Vaultaire zvoľte v nastavení Kvalita importu možnosť Originál, aby každý súbor zostal nezmenený; predvolená možnosť Optimalizované prevádza na HEIC alebo HEVC kvôli úspore miesta.

Ktorá aplikácia trezoru fotografií funguje offline a bez účtu?

Ak chcete žiadny účet a žiadnu predvolenú závislosť od cloudu, je v tomto prehľade najjasnejšou voľbou Vaultaire. Trezor bez účtu obmedzuje únik identity: žiadna e-mailová adresa nie je spojená s tým, že používate aplikáciu pre súkromie, a neexistuje žiadna cesta k obnoveniu účtu na strane servera, ktorá by sa mohla stať slabinou pri obnove kľúčov.


Záver

Šesť zo siedmich aplikácií v tomto prehľade ukladá fotografie ako čitateľné súbory za obrazovkou s PINom. Jedna ich šifruje.

To je hlavné zistenie. Trh je plný aplikácií, ktoré vyzerajú ako trezory, ale fungujú ako zamknuté priečinky. Ak je vašou hrozbou kamarát, ktorý vezme do ruky váš telefón, zamknutý priečinok s PINom stačí. Ak váš model hrozieb zahŕňa kohokoľvek s 10 minútami, káblom k Macu a základnou zvedavosťou, záleží len na skutočnom šifrovaní.

Vaultaire tento prehľad vyhráva, pretože prešiel testom overenia šifrovania, nevyžaduje účet s identitou, umožňuje v Nastaveniach vypnúť analytiku aplikácie aj diagnostiku pádov a šifruje obsah súborov hlavným kľúčom, ku ktorému poskytovateľ nemá prístup. Jeho obmedzenia sú skutočné: len pre iOS, novší, menej recenzií a rozloženie úložiska, podľa ktorého sa dá pri prehliadke kontajnera aplikácie stále odhadnúť počet trezorov. Na užšiu otázku „je obsah zamknutých súborov šifrovaný?“ je odpoveď áno.

Stiahnuť Vaultaire (zadarmo) | Ako funguje šifrovanie vo Vaultaire | Všetky porovnania


Súvisiaci sprievodcovia: Ako skryť fotografie na iPhone | Ako zamknúť fotografie na iPhone | Trezory fotografií v plnom rozlíšení | Offline trezory fotografií bez účtu | Trezory maskované ako kalkulačka