Kalkylator-valv-appar: Hur de fungerar och varför de finns
De flesta kalkylator-valv-appar gömmer foton bakom en förklädnad men lagrar filer okrypterade.
En kalkylator-valv-app är en mobilapplikation som förklär sig som en vanlig kalkylator på hemskärmen men öppnar ett dolt foto- och fillagringsområde när en specifik kod anges. Förklädnaden tjänar ett enda syfte: alla som ser telefonen ser en kalkylator, inte ett valv. Det här konceptet har drivit hundratals miljoner nedladdningar på iOS och Android.
Men det finns ett problem som de flesta användare aldrig tänker på. Förklädnaden gömmer appen för tillfälliga observatörer. Den gömmer inte dina filer för någon med teknisk kunskap. Skillnaden är viktigare än de flesta inser.
Den här guiden förklarar hur kalkylator-valv-appar fungerar, varför de blev populära, vad de faktiskt skyddar mot och var säkerhetsmodellen brister.
Bäst totalt: Vaultaire
En kalkylatorförklädnad döljer appen, inte filerna. Vaultaire skyddar importerat filinnehåll med AES-256-GCM under en slumpmässig huvudnyckel, så kopierad låst applagring innehåller chiffertext snarare än vanliga foton. Ett ritat mönster härleder den separata valvnyckeln som öppnar indexet och packar upp huvudnyckeln. Inget identitetskonto krävs, och CloudKit funktioner är valfria. Enhetens status, referenser, metadata, systemsäkerhetskopieringar och implementeringskvalitet spelar fortfarande roll. Gratis för upp till 3 valv.
Hur kalkylator-valv-appar fungerar
Kalkylator-valv-appar följer ett konsekvent mönster. Appikonen och startskärmen visar en fungerande kalkylator. När användaren anger en förutbestämd PIN-kod eller lösenord och trycker på likhetstecknet avslöjar appen ett dolt lagringsområde för foton, videor och filer.
Den allmänna mekanismen:
- Hemskärmsförklädnad. Appikonen imiterar den inbyggda iOS- eller Android-kalkylatorn. Vissa appar går längre och replikerar exakt gränssnittet för standardkalkylatorn.
- PIN-baserad åtkomst. En numerisk kod (vanligtvis 4–8 siffror) låser upp det dolda området. Vissa appar stöder flera PIN-koder som öppnar olika album.
- Dold lagring. Foton och videor som importeras till appen lagras i appens sandbox, separat från enhetens fotobibliotek.
- Fungerande kalkylator. Kalkylatordelen fungerar faktiskt för grundläggande matematik och upprätthåller förklädnaden även om någon öppnar appen.
Populära exempel inkluderar Calculator# (även känd som Calculator+), Calculator Lock, Secret Calculator och HideX. De flesta är gratis med annonser och erbjuder premiumversioner för extra funktioner.
Vad händer med dina filer inuti
Här blir det viktigt. I de flesta kalkylator-valv-appar är filer lagrade inuti inte krypterade. De flyttas från kamerarullen till appens lokala lagringskatalog. På iOS innebär detta att filerna finns i appens sandbox-mapp i ett vanligt bildformat (JPEG, PNG, HEIC).
Filerna är dolda från Foton-appen, men de är inte kryptografiskt skyddade. Skillnaden mellan "dold" och "krypterad" är det centrala problemet med hela denna kategori.
Varför kalkylator-valv-appar blev populära
Populariteten för kalkylator-valv beror på tre överlappande behov:
1. Social integritet
Det vanligaste användningsfallet är att gömma foton från personer som lånar eller tittar över axeln på din telefon. En partner, familjemedlem, kollega eller vän som plockar upp telefonen och bläddrar bland appar kommer att se en kalkylator. De är osannolika att öppna den och prova slumpmässiga nummerkombinationer.
2. Trovärdig förnekbarhet (upplevd)
Användare tror att kalkylatorförklädnaden ger förnekbarhet. Om någon frågar "har du en valv-app?" kan svaret vara "nej, det är bara min kalkylator." Detta fungerar bara mot personer som inte tittar noggrant.
3. Ingen teknisk kunskap krävs
Kalkylator-valv är enkla att använda. Ladda ner appen, ange en PIN-kod, importera foton. Ingen förståelse för kryptering, nyckelhantering eller säkerhetsarkitektur behövs. Tröskeln för att komma igång är i princip noll.
Det här är legitima behov. Problemet är inte målen. Problemet är vad som händer när hotet eskalerar bortom tillfällig axelsurfare.
Säkerhetsgapet: Vad kalkylator-valv inte skyddar mot
| Hot | Kalkylator-valv | Krypterat valv (AES-256) |
|---|---|---|
| Tillfällig axelsurfare | Skyddat (förklädnad fungerar) | Skyddat (app kräver autentisering) |
| Någon som vet att du har en valv-app | Inte skyddat (förklädnad avslöjad) | Skyddat (kryptering gäller fortfarande) |
| Telefon ansluten till dator | Inte skyddat (filer synliga i filsystemet) | Skyddat (filer är krypterade blobbar) |
| Kriminalteknisk undersökning | Inte skyddat (vanlig filåterställning) | Innehåll krypterat; artefakter och indexantal kan finnas kvar |
| App avinstallerad eller dataexport | Inte skyddat (filer i klartext) | Skyddat (krypterad data är oläslig) |
| Gränskontroll / tvingad åtkomst | Inte skyddat (PIN-kod kan krävas) | Beror på arkitektur |
Den grundläggande begränsningen: ett kalkylator-valv skyddar mot ögon, inte verktyg. Alla med en USB-kabel, ett kriminaltekniskt verktyg eller till och med grundläggande kunskap om iPhone-säkerhetskopieringsextrahering kan hitta filerna.
På Android är situationen värre. Många kalkylator-valv-appar lagrar filer på SD-kortet eller i tillgängliga kataloger. På iOS ger app-sandboxen viss isolering, men iTunes/Finder-säkerhetskopior kan inkludera appdata och kriminaltekniska verktyg som Cellebrite och GrayKey extraherar app-sandbox-innehåll rutinmässigt.
Problemet med annonser och datainsamling
De flesta gratis kalkylator-valv-appar är annonsfinansierade. Det innebär att de inkluderar annonserings-SDK:er som samlar in enhetsidentifierare, användningsmönster och ibland platsdata. Ironin är svår att ignorera: en app utformad för att skydda din integritet sänder samtidigt ditt beteende till annonsnätverk.
I vår granskning 2023 av de 20 bästa kalkylator-valv-apparna på iOS App Store fann vi att 14 av dem inkluderade minst tre tredjepartsspårnings-SDK:er. Flera överförde data till servrar i jurisdiktioner med begränsat integritetsskydd.
Användare som installerar dessa appar för integritet får ofta det motsatta när det gäller deras digitala fotavtryck.
Funktionen "Flera PIN-koder": Genuin eller teater?
Flera kalkylator-valv-appar marknadsför en funktion där olika PIN-koder öppnar olika fotoalbum. Ange 1234 och du ser semesterfoton. Ange 5678 och du ser privata filer. Det låter som trovärdig förnekbarhet.
Det är det inte.
Sann trovärdig förnekbarhet kräver att existensen av dolda data inte kan bevisas. Kalkylator-valv-appar med flera PIN-koder lagrar en konfigurationsfil som listar hur många PIN-kodsalbumpar som finns. En kriminalteknisk undersökare kan läsa den här konfigurationen. De kan se att det finns två album även utan att känna till den andra PIN-koden. Data i sig är okrypterad, så de kan komma åt filerna direkt utan någon PIN-kod alls.
Jämför detta med en arkitektur där varje referens öppnar ett annat krypterat utrymme och observerbar lagring inte avslöjar hur många utrymmen som finns. Den starkare designen kan stödja rättsmedicinsk trovärdighet. Vaultaires nuvarande mönsterseparerade gränssnitt krypterar varje valv men lagrar exakt 1 index som kan räknas för varje valv, så det bör inte förväxlas med ett förnekbart lager med konstant form.
Vem bör (och bör inte) använda ett kalkylator-valv
Kalkylator-valv-appar tjänar ett smalt men verkligt användningsfall. Här är en ärlig bedömning:
Kalkylator-valv är meningsfulla om:
- Din enda oro är att förhindra att icke-tekniska personer råkar stöta på foton
- Du vill ha den sociala bekvämligheten med en förklädd app-ikon
- Du förstår att skyddet är kosmetiskt, inte kryptografiskt
- Du lagrar inte något som skulle ge allvarliga konsekvenser om det upptäcktes
Kalkylator-valv är otillräckliga om:
- Du möter potentiell enhetsundersökning (gränskontroller, rättsliga situationer, arbetsplats)
- Någon med teknisk kunskap kan försöka komma åt dina filer
- Filerna skulle orsaka verklig skada om de avslöjades (intima foton, konfidentiella dokument, medicinska journaler)
- Du behöver krypterade filer snarare än en UI-förklädnad när lagring kopieras eller inspekteras
- Du vill ha faktisk integritet från apputvecklaren och deras reklampartners
Skillnaden är mellan social integritet (att dölja för tillfälliga observatörer) och säkerhet (att skydda data från beslutade motståndare). Kalkylator-valv ger det första. De ger inte det andra.
Hur krypterade valv-appar hanterar detta annorlunda
Alternativet till förklädnadsbaserat döljande är krypteringsbaserat skydd. En krypterad valv-app förlitar sig inte på att dölja sin existens. Den förlitar sig på matematik.
Med AES-256-GCM kryptering krypteras varje fil med en 256-bitars nyckel innan den vidrör lagring. Kopierad chiffertext avslöjar inte det läsbara fotot utan den nödvändiga nyckeln, även om filnamn, storlekar, antal, referenser, slutpunkter och implementeringsdetaljer fortfarande kan ha betydelse. Det är kryptografiskt innehållsskydd, inte ett löfte om att inga lagringsartefakter existerar.
Vaultaire tar ett mönsterseparerat tillvägagångssätt till problemet som kalkylatorvalv försöker lösa med förklädnad:
- Varje konfigurerat mönster kan öppna ett annat krypterat valv. Ett okonfigurerat mönster visar ett tomt tillstånd och gränssnittet visar inte en valvlista.
- Krypterade index och filposter skydda namn, metadata, miniatyrer och innehåll med AES-256-GCM. Det aktuella lokala formatet håller inte diskanvändningen konstant: en krypterad indexfil finns per valv, så en granskare med app-container-åtkomst kan räkna dessa filer.
- Tvångsläge tar bort lokala index och återställningsmappningar för valv utan tvång och isolerar den enheten från synkronisering utan en tvångsbekräftelseskärm. Det tar inte bort molnsäkerhetskopior, kopior av peer-enhet eller varje delad krypterad blob.
- Enhetsgränsen spelar roll. iOS sandlådor, Keychain, och Dataskydd begränsar vanlig åtkomst medan telefonen är låst. En privilegierad granskare som erhåller app-container-data har mer strukturell information än en person som tittar på det olåsta gränssnittet.
Resultatet är användbar gränssnittsuppdelning och krypterad lagring, inte informationsteoretiskt bevis på att inget annat valv existerar. Distinktionen har betydelse när hotmodellen inkluderar filsystemextraktion eller upprepade kriminaltekniska ögonblicksbilder.
Det är skillnaden mellan ett gränssnittsanspråk och ett lagringsanspråk. Vaultaire kan undvika att avslöja valv i normal navigering och samtidigt dokumentera vad det aktuella lagringsformatet avslöjar under djupare inspektion.
Vad du ska leta efter istället
Om du utvärderar alternativ till kalkylator-valv-appar är det här kriterierna som spelar roll:
| Kriterium | Vad du ska kontrollera | Varför det spelar roll |
|---|---|---|
| Krypteringsstandard | AES-256-GCM eller AES-256-CBC minimum | Utan kryptering är filer tillgängliga för vem som helst med filsystemsåtkomst |
| Nyckelderivation | PBKDF2, Argon2 eller scrypt med en dokumenterad kostnad | Gör varje offline-lösenord eller mönstergissning dyrare; den lägger inte till entropi till en svag legitimation |
| Datainsamling | Kontrollera sekretessetiketter i App Store | Många valv-appar samlar in och säljer användningsdata |
| Tillgång till leverantörsnyckel | Huruvida leverantören får en klartextinnehållsnyckel eller erbjuder en återställning på serversidan | En leverantör som kan dekryptera dina filer blir en annan part vars system eller juridiska skyldigheter kan avslöja dem |
| Återhämtningsmekanism | Återhämtningsfras eller nyckel jämfört med e-postbaserad återställning | E-postbaserad återställning innebär att utvecklaren kan dekryptera dina data |
| Öppen revisionsstatus | Har krypteringen verifierats oberoende? | Självpåstående kryptering kan implementeras felaktigt |
För en detaljerad jämförelse av specifika appar, se vår guide till de bästa fotovalv-apparna för iPhone. Om du vill ha steg-för-steg-instruktioner för att gömma foton, börja med vår guide till att gömma foton på iPhone.
Vanliga frågor
Är kalkylator-valv-appar säkra?
Kalkylator-valv-appar skyddar mot tillfällig observation men inte mot teknisk granskning. De flesta krypterar inte lagrade filer, vilket innebär att vem som helst med filsystemsåtkomst (via USB, säkerhetskopieringsextrahering eller kriminaltekniska verktyg) kan visa fotona utan att känna till PIN-koden. De inkluderar också vanligtvis annonserings-SDK:er som samlar in enhets- och användningsdata. För social integritet fungerar de. För genuin säkerhet gör de det inte.
Kan någon hitta foton gömda i en kalkylator-valv-app?
Ja. Filer lagrade i de flesta kalkylator-valv-appar är inte krypterade. De finns som vanliga bildfiler i appens lagringskatalog. Att ansluta telefonen till en dator, extrahera en iTunes-säkerhetskopia eller använda kriminaltekniska verktyg kan avslöja filerna utan att kräva appens PIN-kod. På Android lagrar vissa appar filer på SD-kortet, vilket gör dem ännu mer tillgängliga.
Vad är skillnaden mellan ett kalkylator-valv och en krypterad valv-app?
Ett kalkylatorvalv döljer sin identitet bakom en kalkylatorförklädnad och lagrar filer i en dold men okrypterad mapp. En krypterad valv-app lagrar filinnehåll som autentiserad chiffertext snarare än vanliga bilder. Kalkylatorns tillvägagångssätt skyddar främst mot tillfälliga observatörer. Kryptering kan skydda kopierad lagring när granskaren saknar nyckeln, men dess resultat beror fortfarande på autentiseringsstyrka, enhetstillstånd, metadataläckage, säkerhetskopior och implementeringskvalitet.
Krypterar kalkylator-valv-appar foton?
De flesta gör det inte. Majoriteten av kalkylator-valv-appar använder förklädnaden som den primära skyddsmekanismen och lagrar filer i klartext i app-sandboxen. Vissa nyare kalkylator-valv påstår sig erbjuda kryptering, men utan oberoende verifiering av implementationen är styrkan på den krypteringen osäker. Appar som gör kryptering till sin primära funktion (snarare än förklädnad) är i allmänhet mer tillförlitliga i det avseendet.
Kan polisen komma åt kalkylator-valv-appar?
Kriminaltekniska verktyg kanske kan extrahera appsandlådedata från iOS och Android-enheter, beroende på enhet, operativsystemversion och tillstånd. Om ett kalkylatorvalv lagrar vanliga bildfiler kan extrahering av dess sandlåda exponera dem utan app-PIN. Ett korrekt utformat krypterat valv presenterar chiffertext istället, men en granskare kan fortfarande attackera referensen offline, återställa nycklar från en aktiv eller komprometterad enhet, inspektera metadata och registrera antalet eller få en annan kopia.
Slutsats
Kalkylator-valv-appar löser ett verkligt problem. Inte alla behöver AES-256-kryptering. Ibland vill du bara hålla foton borta från en nyfiken rumskamrat.
Men vet vad du får. En kalkylatorförklädnad är ett socialt verktyg, inte ett säkerhetsverktyg. Det fungerar tills någon tittar förbi ytan. Om dina foton skulle orsaka verklig skada om de avslöjades räcker inte förklädnaden.
Frågan är inte "hur döljer jag den här appen?" Frågan är "vad händer om någon hittar den?"
Om svaret på den andra frågan spelar roll för dig, titta förbi förklädnaden. Titta på krypteringen.
Relaterade guider: Bästa fotovalv-apparna för iPhone | Hur man gömmer foton på iPhone | App för att gömma foton: 5 metoder rankade | Vad är noll-kunskapskryptering?