Så upptäcker du en falsk kalkylatorapp på iPhone

En kalkylator är den enda app ingen granskar. Det är hela anledningen till att en kategori av fotovalv levereras med en fungerande knappsats på framsidan: ikonen läses som en vanlig inredningsdetalj, och att skriva in en kod känns som att skriva in en summa. Att identifiera en sådan tar ungefär fem minuter och kräver ingen programvara, inget konto och ingen åtkomst till själva valvet. Det dessa fem minuter inte klarar är att öppna det, och den begränsningen väger tyngre än någon av kontrollerna.

Svep åt vänster till Appbiblioteket, sök på kalkylator och se hur många träffar som kommer upp. iPhone levereras med en, så en till är den första signalen. Öppna sedan Inställningar, Allmänt, iPhone-lagring och läs storleken: en riktig kalkylator väger några megabyte, medan en som lagrar foton och video kan nå tiotals eller hundratals. Öppna dess sida i App Store och läs beskrivningen och recensionerna, för förklädda appar marknadsför valvet i sin egen text. Använd den slutligen som en kalkylator och se om den beter sig som Apples egen, även i liggande läge. Vilka två som helst av dessa fyra tillsammans gör det till ett valv. Ingen av dem öppnar det: innehållet ligger bakom en kod som bara den som satte den känner till, och några av apparna tar emot en andra kod som i stället öppnar en attrapp med oskyldiga bilder.

Börja i Appbiblioteket, inte på hemskärmen

Hemskärmen är ingen fullständig förteckning. En app kan ligga i en mapp, på en sida som stängts av i Redigera sidor, eller ingenstans alls, eftersom iOS låter nya nedladdningar gå direkt till Appbiblioteket utan att någonsin visas på en sida. Appbiblioteket är den fullständiga listan. Svep åt vänster förbi varje sida för att nå det, tryck på sökfältet högst upp och skriv kalkylator. Allt som är installerat på enheten svarar på den sökningen, oavsett vad som gjorts för att hålla det undan. På en telefon som hanteras med Skärmtid ger Inställningar, Skärmtid, Visa all app- och webbplatsaktivitet samma förteckning med användningstid bredvid varje app, vilket gör en tyst installation till en synlig vana.

Det du letar efter är en dubblett. Apple levererar en Kalkylator, och att radera den lämnar inte kvar en till, så två träffar i den sökningen betyder att en av dem kom från App Store. Namnet är oftast en liten variant, Calculator Pro, Calc, Calculator Plus, och ikonen en nära kopia av Apples i en något annan orange eller grå ton. En dubblett är inget bevis i sig, eftersom folk faktiskt installerar vetenskapliga kalkylatorer med avsikt, men den talar om vilken app du ska köra de tre följande kontrollerna mot.

Storleken, sidan i butiken och knappsatsen

Lagringen är den kontroll som är svårast att dölja. Öppna Inställningar, tryck på Allmänt, sedan iPhone-lagring, och hitta appen i listan. Apples Kalkylator är en systemapp som gör aritmetik, och alla ärliga tredjepartskalkylatorer ligger i samma spann, en handfull megabyte. En kalkylator som bär på tiotals eller hundratals megabyte bär på filer, och trycker du på dess rad delas talet upp i själva appen och Dokument och data, dit importerade foton och videor hamnar. Att den andra siffran växer vecka för vecka betyder att valvet används snarare än bara är installerat.

Sidan i App Store är kontrollen folk hoppar över, och den är oftast avgörande. Tryck och håll ner ikonen, öppna dess sida i butiken och läs beskrivningen utvecklaren skrev. De här apparna är inte hemlighetsfulla om vad de är, eftersom det är just funktionen att gömma foton de säljer: texten säger privat fotovalv, hemligt album, göm bilder bakom en kalkylator. Recensionerna säger samma sak med enklare ord, och diskuterar koden, foton som försvunnit efter en uppdatering, om en andra kod fungerar. Kör sedan appen som en kalkylator. Vrid den till liggande läge, där Apples egen app växlar till en vetenskaplig layout, prova en procentandel och en decimal, och håll utkik efter sömmarna. Knappsatsen finns för att ta emot en kod, så matematiken bakom den är ofta en eftertanke.

Vad du inte får ut av att hitta den

Att identifiera och att komma åt innehållet är olika problem, och det andra saknar lösning utifrån. Koden ställs in lokalt, de flesta av apparna krypterar det de lagrar, och det finns ingen återställningsväg för en utomstående. Flera går längre och tar emot mer än en kod: en öppnar det riktiga albumet, en annan öppnar en attrapp fylld med vanliga bilder, så en telefon som lämnas över på begäran kan se helt oskyldig ut. Det beteendet är avsiktligt och marknadsförs som en funktion. Vår guide om appar med trolig förnekbarhet går igenom hur attrappmönstret fungerar.

Att radera appen är värre än meningslöst. På iOS tar borttagning av en app bort dess isolerade behållare, så fotona inuti ett valv försvinner med den, permanent, och inget hamnar i Nyligen borttagna eftersom de filerna aldrig fanns i bildbiblioteket medan de låg i valvet. Många av apparna erbjuder också egna molnbackuper, vilket betyder att kopior kan finnas på en server kopplad till ett konto snarare än till telefonen i din hand. Om frågan bakom allt detta gäller en person snarare än en enhet är det ärliga svaret att telefonen inte kan tala om vad som finns i valvet. Ett samtal är den enda metoden med verklig chans att lyckas, vilket är ett otillfredsställande svar och ändå det korrekta.

Förklädnaden är konstruktionens svagaste del

Allt ovan är en femminuterskontroll som vem som helst kan göra efter att ha läst en enda artikel, vilket är det strukturella problemet med ett förklätt valv. Förklädnaden gör hela säkerhetsjobbet, och en förklädnad slutar fungera i samma stund någon tittar en gång till på ikonen, på lagringslistan, på sidan i butiken. Ofta är förklädnaden allt som finns: flera kalkylatorvalv lagrar sina filer med svag eller odeklarerad kryptering och säkerhetskopierar dem till servrar du inte kan granska, så en app som avslöjats är också en app som kan läsas. Vår jämförelse av kalkylatorvalv-appar går igenom vad den kategorin faktiskt skyddar, och vår granskning av huruvida fotovalv-appar är säkra går igenom krypteringspåståendena bakom dem.

Alternativet är att sluta gömma appen och börja skydda filen. Vaultaire ser ut som det den är, och styrkan sitter under ytan: varje fil krypteras med AES-256-GCM på enheten, den kräver inget konto, och den hålls borta från iCloud som standard, så inget i valvet är beroende av att någon missar det. Gratis för upp till 5 valv. Ett valv någon kan hitta men ändå inte kan läsa är en bättre position än en knappsats som slutar fungera i samma stund den känns igen.

Relaterade guider

• Vad kalkylatorvalv-appar faktiskt skyddar
• Hur appar med trolig förnekbarhet fungerar
• Hur fotovalv-appar fungerar
• Tecken på att någon gått igenom din telefon

Vanliga frågor

Fungerar en falsk kalkylatorapp fortfarande som en riktig kalkylator?

Ja, oftast tillräckligt bra för att klara en snabb titt, och det är hela poängen. Sömmarna syns under press: ingen vetenskaplig layout när du vrider telefonen till liggande läge, saknade operatorer, konstig hantering av decimaler och procent, eller en display som trunkerar långa resultat. Jämför den sida vid sida med Apples Kalkylator, och skillnaderna dyker upp inom en minut.

Kan jag se vad som finns i ett kalkylatorvalv utan koden?

Nej. Innehållet ligger i appens egen isolerade lagring, oftast krypterat, och koden är inställd på enheten utan någon återställningsväg för någon annan än den som valde den. Vissa av apparna tar också emot en andra kod som öppnar ett attrappalbum med oskyldiga bilder, så även en upplåst skärm är inget bevis för vad mer som lagras.

Vad händer med fotona inuti om jag raderar appen?

De försvinner med den, och de går inte att återställa från telefonen. iOS tar bort en apps behållare när appen raderas, och valvets innehåll finns i den behållaren snarare än i bildbiblioteket, så det dyker aldrig upp i Nyligen borttagna. Undantaget är ett valv som säkerhetskopierats till utvecklarens egen molntjänst, där en kopia finns kvar utanför enheten.

Är en stor kalkylatorapp alltid ett fotovalv?

Nej, och storleken ensam ska inte avgöra saken. Grafräknare och tekniska kalkylatorer levererar riktiga beräkningsmotorer och kan legitimt nå tiotals megabyte. Det som skiljer dem åt är var vikten sitter: läs siffran för Dokument och data i iPhone-lagring i stället för appens storlek, och bekräfta sedan mot sidan i butiken och knappsatsen innan du drar några slutsatser.