Secret Photo Vault İncelemesi: 2026'da Buna Değer mi?

Secret Photo Vault (Fotoğrafları Kilitle), App Store'daki en uzun süredir çalışan fotoğraf kasası uygulamalarından biridir ve varlığı yaklaşık 2012'ye kadar uzanır. Bu süre zarfında yaklaşık 27.000 puan topladı ve kendisini basit, gösterişten uzak bir fotoğraf gizleme uygulaması olarak kabul ettirdi. Çözüm basit: ayrı bir fotoğraf galerisine bir şifre koyun. Birisi telefonunuzu alırsa, gizli fotoğraflarınıza kodu girmeden erişemez.

On yılı aşkın bir süredir bu model, sıradan gözlemcilerden temel gizlilik isteyen kullanıcılar için yeterince iyi çalıştı. Ancak tehdit ortamı 2012'den bu yana önemli ölçüde gelişti. Bir zamanlar kolluk kuvvetleriyle sınırlı olan adli bilişim araçları artık ticari olarak mevcut. iTunes ve Finder, uygulama sanal alanı içeriğini bir USB kablosuyla açığa çıkarır. iOS yedekleme görüntüleyicilerini indirmek ücretsizdir. Bu ortamda, altında hiçbir şifreleme bulunmayan, şifreyle kilitlenen bir galeri, cam kapıdaki asma kilittir.

Secret Photo Vault ne diyorsa onu yapar; fotoğrafları kilitler. Onları şifrelemez. Bu uygulamanın, kullanıcılarının inandığı korumayı sağlayıp sağlamadığını değerlendirmek için aradaki farkı anlamak çok önemlidir.

Güvenlik Modeli: Şifre Erişim Kontrolü

Secret Photo Vault, galerisine sayısal bir şifreyle erişim sağlar. Face ID veya Touch ID aracılığıyla isteğe bağlı biyometrik kilit açma seçeneği mevcuttur. Kimlik doğrulaması yapıldığında kullanıcılar fotoğraflarını albümler halinde düzenlenmiş olarak görür. Arayüz temiz ve işlevseldir, yıllar süren tekrarlanan iyileştirmeyi yansıtır.

Ancak şifre ekranının altında dosyalar, uygulamanın iOS korumalı alanında orijinal formatlarında depolanır. Dosya düzeyinde şifreleme, paroladan anahtar türetme ve herhangi bir türde kriptografik dönüştürme yoktur. Şifre bir kullanıcı arayüzü engelidir. Dosya sistemine doğrudan erişerek kullanıcı arayüzünü kaldırdığınızda fotoğraflar tamamen okunabilir hale gelir.

Bu basit bir şekilde kanıtlanabilir: iPhone'yu bir Mac'e bağlayın, Finder'ı açın, uygulamanın dosya paylaşım dizinine gidin ve fotoğraflara göz atın. Şifreye gerek yok. Teknik uzmanlığa gerek yoktur. Dosyalar, orijinal meta veriler bozulmadan, standart görüntü formatlarında oradadır.

iTunes/Finder'a Maruz Kalma Sorunu

Bu, Secret Photo Vault'nun en önemli güvenlik açığıdır ve bir hata değildir; şifrelenmemiş dosyaların depolanmasının mimari bir sonucudur. Apple, iTunes (şimdi Finder) aracılığıyla dosya paylaşımını kullanıma sunduğunda, uygulama sanal alanlarına meşru bir erişim yolu oluşturdu. Secret Photo Vault'nun sanal alanı şifrelenmemiş fotoğraflar içeriyor. Bu nedenle, cihaza fiziksel erişimi olan ve bir USB kablosu olan herkes, şifre ekranını görmeden her "gizli" fotoğrafı görüntüleyebilir.

iOS yedeklemeleri sorunu daha da artırıyor. Şifrelenmemiş bir iTunes yedeklemesi, uygulamanın korumalı alan içeriğini okunabilir biçimde içerir. Çoğu ücretsiz olan bir yedek görüntüleyici, birinin herhangi bir bilgisayardaki gizli fotoğraflara göz atmasına olanak tanır. Şifrelenmiş iTunes yedeklemeleri bile, yedekleme parolasıyla şifresi çözüldüğünde, dosyalar orijinal formatlarında ortaya çıkar.

Kilit Mekanizması

Şifre genellikle 4-6 haneden oluşur. Biyometrik kilit açma isteğe bağlıdır. Her iki mekanizma da herhangi bir şifreleme işlemine katılmaz. Bunlar, bir şifreleme algoritmasının girdileri değil, uygulamanın kodu içindeki kimlik doğrulama kontrolleridir. Ayrım önemlidir çünkü güvenlik sınırını tanımlar: koruma yalnızca uygulama içinde mevcuttur. Uygulamayı atlatan herhangi bir erişim yolu (dosya sistemi taraması, yedekleme çıkarma, adli görüntüleme) hiçbir güvenlikle karşılaşmaz.

Herhangi bir zorlama mekanizması yoktur. Zorunlu kilit açma her şeyi ortaya çıkarır. Tuzak kasası yok, kendi kendini yok eden tetik yok ve makul bir inkar edilebilirlik özelliği yok.

Yedekleme ve Kurtarma

Secret Photo Vault kendi yedekleme çözümünü sunmaz. Fotoğraflar, iOS aygıt yedeğiyle yakalanmadığı sürece aygıtta bulunur ve başka hiçbir yerde yoktur. Uygulama silinirse, telefon kaybolursa veya cihaz geçişi yanlış giderse fotoğraflar kurtarılamaz. Güvenli geçiş için tasarlanmış bir kurtarma ifadesi, bulut yedeklemesi ve dışa aktarma yoktur.

Şifre kurtarma başka bir sıkıntı noktasıdır. Şifrenizi unutursanız kurtarmanın hiçbir yolu yoktur. Fotoğraflarınız, hatırlayamayacağınız bir kodun arkasında kilitlenir ve Finder aracılığıyla teknik olarak erişebileceğiniz dosyalarda saklanır; bu, uygulamanın şifreleme eksikliğinin aslında unutkan kullanıcı için bir arka kapı sağlarken, aynı zamanda diğer herkes için de bir arka kapı sağladığı ironik bir durumdur.

Fiyatlandırma Analizi

Ücretsiz katman reklam desteklidir. Premium fiyatlandırma ayda yaklaşık 2,99 ABD Doları veya yıllık 9,99 ABD Doları tutarındadır. Bu, reklamları kaldırır ve ek özelliklerin kilidini açar. Uygulama hiçbir aşamada şifreleme sağlamaz. Şifrelenmemiş dosyalar üzerinde reklamsız bir şifre ekranı için ödeme yapıyorsunuz.

Vaultaire'nun fiyatı karşılaştırılabilir - Pro için ayda 2,99 ABD doları veya yıllık 14,99 ABD doları, 39,99 ABD doları ömür seçeneğiyle - ancak AES-256-GCM şifrelemesi, Secure Enclave aracılığıyla donanım destekli anahtarlar, şifrelenmiş iCloud yedeklemesi, kasa paylaşımı, zorlama dahildir kasalar ve bir BIP-39 kurtarma ifadesi. Vaultaire'nun ücretsiz katmanı bile her dosyayı şifreler.

Kullanıcılar Nelerden Şikayet Ediyor? Hakkımızda

On yıllık App Store incelemeleri, uygulamanın temel mimarisinden kaynaklanan ısrarcı şikayetleri ortaya koyuyor.

"iPhone'mu Mac bilgisayarıma bağladım ve tüm 'gizli' fotoğraflarımı Finder'da buldum. Bunları herkes görebilir. Bu uygulama işe yaramaz."

Bu, tanımlayıcı şikayet ve uygulamanın temel güvenlik açığıdır. Dosyalar şifrelenmediğinden, dosya düzeyindeki erişimlerde parola tamamen atlanır. Bunu keşfeden kullanıcılar, haklı olarak, uygulamanın yeteneklerini yanlış tanıttığını düşünüyor.

"Şifremi unuttum ve kurtarma seçeneği yok. Tüm fotoğraflarıma erişimi kaybettim. En azından onları iTunes aracılığıyla buldum ama bu, başkalarının da bulabileceği anlamına geliyor."

Bu inceleme yanlışlıkla hem şifre kurtarma sorununu hem de güvenlik sorununu tek bir anekdotta anlatmaktadır. Fotoğrafları uygulama aracılığıyla kurtarılamaz hale getiren aynı şifreleme eksikliği, onları dosya sistemi aracılığıyla önemsiz bir şekilde kurtarılabilir hale getiriyor.

"Yeni bir iPhone aldım ve uygulamadaki tüm fotoğraflarım gitti. Aktarma seçeneği yok, yedekleme yok. Yıllar süren fotoğraflar ortadan kayboldu."

Özel bir geçiş veya yedekleme sistemi olmadan cihaz geçişleri yüksek riskli olaylardır. Uygulamanın, içeriği cihazlar arasında güvenilir bir şekilde taşımaya yönelik bir mekanizması yoktur ve iOS'nun otomatik uygulama verileri geçişi her zaman tamamlanmaz.

"Çok fazla reklam var. Her albüm açtığımda tam ekran reklamlar çıkıyor. Gizlilik uygulamasında neden reklamlar var?"

Reklam destekli ücretsiz katman, davranışsal verileri üçüncü taraf reklam ağlarına ileten izleme SDK'larını içerir; bu, gizlilik için pazarlanan bir uygulamada temel bir çelişkidir.

Vaultaire Her Sorun Noktasını Nasıl Ele Alır?

Donanım Destekli Şifreleme

Vaultaire, iPhone'nun Secure Enclave'su aracılığıyla türetilen anahtarları kullanarak her dosyayı AES-256-GCM ile şifreler. Telefonu bir bilgisayara bağladığınızda yalnızca şifrelenmiş lekeler ortaya çıkar. Uygulamanın sanal alanını Finder'da açmak, şifresini çözmenin hesaplama açısından mümkün olmadığı dosyaları gösterir. Şifreleme isteğe bağlı değildir, premium bir özellik değildir ve uygulamanın mevcut kullanıcı arayüzüne bağlı değildir.

Şifreleme Anahtarı Olarak Desen Kilidi

Vaultaire'nun görsel modeli bir kullanıcı arayüzü kapısı değildir; şifreleme anahtarını türeten matematiksel girdidir. Doğru kalıp olmadan, dosyalara nasıl erişildiğine bakılmaksızın şifre çözme mümkün değildir. Bu, yalnızca uygulamanın hangi ekranları görüntüleyeceğini kontrol eden paroladan kategorik olarak farklıdır.

Şifreli Yedekleme ve Kurtarma İfadesi

Vaultaire, iCloud'yu uçtan uca şifrelemeyle yedekler; dosyalar yüklemeden önce yerel olarak şifrelenir ve Apple hiçbir zaman düz metni görmez. BIP-39 kurtarma ifadesi, herhangi bir yeni cihazda geri yükleme yapılmasına olanak tanır. Cihaz geçişleri her fotoğrafı korur ve unutulan desenler, anımsatıcı ifadeyle kurtarılabilir.

Zorlama Kasası

Baskı altında, bir baskı modeli tuzak kasasını açıyor ve gerçek kasayı kriptografik olarak yok ediyor. Secret Photo Vault'nun eşdeğeri yoktur; zorunlu erişim, her fotoğrafın tam olarak gösterilmesi anlamına gelir.

Hiçbir Seviyede Reklam Yok

Vaultaire varsayılan olarak sıfır ağ isteği yapar. Reklam SDK'sı yok, analiz yok, telemetri yok. Ücretsiz katman, reklam olmadan tam şifreleme sağlar. Gizlilik, pazarlama açısı değil, üründür.

← Secret Photo Vault vs Vaultaire karşılaştırmasına geri dön