iPhone İçin 2026'nın En İyi 7 Fotoğraf Kasası Uygulaması (Test Edildi)

7 kasa uygulamasını test ettik. Yalnızca 1'i dosyaları gerçek AES-256-GCM ile şifreli.

App Store'daki fotoğraf kasası uygulamalarının çoğu, şifrelenmemiş dosyaların önündeki PIN ekranlarıdır. En popüler yedi seçeneği indirdik, her birinde test fotoğrafları depoladık ve dosyaların gerçekten şifrelenip şifrelenmediğini yoksa yalnızca arayüzden gizlenip gizlenmediğini kontrol ettik. Ayrıca her gizlilik politikasını okuduk ve her uygulamanın tam olarak hangi verileri topladığını belgeledik.

Sonuçlar: bu listede yalnızca bir uygulama, dosyaları AES-256-GCM ile şifreler ve sıfır bilgi mimarisiyle çalışır. Diğerleri fotoğraflarınızı herhangi bir adli aracın çıkarabileceği okunabilir biçimlerde depoluyor. İşte bulgularımız.

Uygulamaları Nasıl Sıraladık

Her uygulama, gerçek fotoğraf güvenliği açısından önem sırasına göre ağırlıklandırılmış beş kritere göre değerlendirildi:

1. Şifreleme standardı (%40). Uygulama bireysel dosyaları şifreler mi? Hangi algoritmayı? Birisi cihaz depolamasını çıkarsaydı dosyalar okunabilir olur muydu? Bunu bir fotoğraf depolayarak ve ardından Mac bağlantısı üzerinden uygulamanın kapsayıcı dosyalarını kontrol ederek test ettik.
2. Gizlilik ve veri toplama (%25). Gizlilik politikası ne diyor? App Store gizlilik beslenme etiketi ne bildiriyor? Uygulama reklam içeriyor mu ya da verileri üçüncü taraflarla paylaşıyor mu?
3. Hesap gerekliliği (%15). Uygulama e-posta, telefon numarası veya hesap oluşturma gerektiriyor mu? Gizlilik uygulamasına bağlı bir hesap, gizlilik sorumluluğudur.
4. Özellik seti (%10). Yedekleme seçenekleri, paylaşım, dosya türü desteği, kamera entegrasyonu.
5. Fiyatlandırma ve değer (%10). Ücretsiz katman sınırlamaları, abonelik maliyetleri, ömür boyu seçenekler.

Şifreleme ve gizliliği birlikte %65 ağırlıklandırdık; çünkü bir kasa uygulamasının tüm amacı bu. PIN arkasında fotoğraf gizleyen ama şifrelenmemiş bırakan uygulama, kilit ekranlı bir klasördür.

Hızlı Karşılaştırma Tablosu

1. Vaultaire -- En İyi Genel Şifreleme

Şifreleme: AES-256-GCM (dosyalar ve meta veriler) + PBKDF2/HMAC-SHA512 anahtar türetme Veri toplama: Yalnızca anonim kilitlenme raporları, katılımlı Hesap gerekli: Hayır Fiyatlandırma: Ücretsiz (3 kasa, toplam 100 fotoğraf ve 10 video) / aylık 5,99 $ / yıllık 19,99 $ / ömür boyu 39,99 $

Vaultaire, bu listede her dosyayı bireysel olarak NIST SP 800-38D ile ABD hükümeti tarafından gizli veriler için kullanılan kimliği doğrulanmış şifreleme standardı olan AES-256-GCM ile şifreleyen tek uygulamadır. Her dosya benzersiz bir başlatma vektörü alır, böylece özdeş fotoğraflar farklı şifreli çıktılar üretir.

Anahtar hiyerarşi burada önemlidir. 5x5'lik 25 noktadan oluşan bir ızgara üzerine bir desen çiziyorsunuz. PBKDF2-HMAC-SHA512 256 bitlik bir kasa anahtarı türetmek için bu modeli 600.000 yineleme için cihaz çapında bir tuzla birleştirir. Kasa anahtarı, şifrelenmiş dizinin kimliğini doğrular ve dosya şifreleme için kullanılan ayrı bir rastgele ana anahtarın paketini açar. Kurtarma bilgileri şifrelenmiş bir ortamda saklanır Keychain veritabanında, düz metin dosyalarında veya Vaultaire hesabında değil. Yapılandırılmamış bir model boş bir durumu gösterirken AES-GCM kimlik doğrulama, kopyalanan depolamayı test eden bir denetçi için hâlâ bir doğrulama sonucu sağlar.

Şifreleme doğrulama testi: Vaultaire'in kapsayıcısında depolanan dosyalar, Mac bağlantısı veya adli araçlar aracılığıyla incelendiğinde rastgele veriden ayırt edilemez. Okunabilir görüntü başlığı, EXIF verisi veya JPEG imzası yoktur. Şifreli çıktı, rastgele gürültüyle özdeş görünür.

İnandırıcı yadsınabilirlik mimarisi gerçekten benzersizdir. Her desen farklı bir kasa açar ve kaç kasanın var olduğunu gösteren ana dizin yoktur. Depolama dolgusu, kasa sayısından bağımsız olarak toplam disk kullanımını sabit tutar. Bir adli incelemeci Vaultaire'in yüklü olduğunu doğrulayabilir, ancak kaç kasanın var olduğunu veya ne içerdiklerini belirleyemez.

Artılar:

• Dosya başına IV ve kimliği doğrulanmış şifreleme ile AES-256-GCM
• Sıfır bilgi mimarisi: geliştirici verilerinize erişemez
• Bir adli aracın bulabileceği yapılandırma bayrakları olmaksızın inandırıcı yadsınabilirlik

Eksiler:

• Yalnızca iOS, Android sürümü yok
• Yerleşik rakiplere göre daha az App Store değerlendirmesi olan yeni uygulama
• Kasalar içinde klasör organizasyonu yok (farklı kasalar bu amaca hizmet eder)

Şifreleme: AES-256-GCM dosyalar ve meta veriler için + PBKDF2/HMAC-SHA512 anahtar türetme Veri toplama: Yalnızca anonim kilitlenme raporları, kaydolun Hesap gerekli: Hayır Fiyatlandırma: Ücretsiz (toplamda 3 kasa, 100 fotoğraf ve 10 video) / aylık 5,99 ABD doları / yıllık 19,99 ABD doları / ömür boyu 39,99 ABD doları

Vaultaire'i her rakiple karşılaştıran ayrıntılı karşılaştırma sayfalarımızı okuyun

2. Keepsafe -- En Popüler, Buluta Bağımlı

Şifreleme doğrulama testi: Şifrelenmiş Vaultaire verisi baytları okunabilir görüntü başlıklarını açığa çıkarmaz, EXIF inceleme için kopyalandığında alanlar veya JPEG imzaları. Çevreleyen kapsayıcı yapıdan bağımsız değildir: şifrelenmiş dizin dosya adları, dosya sayıları, şifreli metin boyutları, zaman damgaları ve depolama kullanımı gözlemlenebilir kalır.

Vaultaire, kasaları görünür bir seçicinin dışında tutar ve yapılandırılmış her modelin ayrı bir şifrelenmiş dizin açmasına olanak tanır. Mevcut yerel format sabit boyutta değil: bir tane yaratıyor vault_index_<fingerprint>.bin kasa başına dosya. Uygulama kapsayıcısı erişimine sahip bir denetçi bu dosyaları sayabilir, ancak dosya adları kasa adlarını, kalıplarını veya düz metin içeriğini göstermez.

Sorun mimaridir. Keepsafe, bir e-posta hesabı gerektirir ve dosyaları kendi sunucularında depolar. Şirketi, şifreleme anahtarlarını tutar; bu da Keepsafe'in (veya Keepsafe'in sunucularını ele geçiren herhangi birinin) teknik olarak fotoğraflarınıza erişebileceği anlamına gelir. Bu, sıfır bilgi şifrelemesi değil, aktarım ve depolama için şifrelemedir. Keepsafe bir mahkeme emri alırsa uymak durumunda kalabilir.

Artılar:

• Büyük kullanıcı tabanı ve uzun geçmiş (2012'de kuruldu)
• Bulut yedekleme ve çapraz cihaz senkronizasyonu
• Albüm organizasyonuyla temiz, cilalı arayüz

Eksiler:

• E-posta hesabı gerektirir; bu özel fotoğraflarınıza kimlik bağlantısı oluşturur
• Sunucu tarafı anahtar yönetimi, Keepsafe'in şifre çözme kapasitesini elinde tuttuğu anlamına gelir
• Ücretsiz katman reklam ve işlevsellik kısıtlamaları içerir

Sonuç: Keepsafe, erişim denetimiyle yetenekli bir fotoğraf düzenleyicidir. Rasgele gözetlemeye karşı koruma sağlar. Keepsafe'in kendisine, sunucu ihlallerine veya yasal baskıya karşı koruma sağlamaz. Tehdit modeliniz meraklı bir oda arkadaşıysa Keepsafe çalışır. Tehdit modeliniz veri celplerini veya hedefli saldırıları içeriyorsa, sunucu tarafı mimari zayıf noktadır.

Vaultaire ile Keepsafe: ayrıntılı karşılaştırma

3. Private Photo Vault -- Yalnızca PIN, Dosya Şifrelemesi Yok

Şifreleme: Yok (PIN tabanlı erişim denetimi) Veri toplama: Cihaz tanımlayıcıları, kullanım analitiği Hesap gerekli: Hayır Fiyatlandırma: Ücretsiz (sınırlı) / yıllık 19,99 $

Private Photo Vault, kategorinin en eski uygulamalarından biri olup neredeyse bir milyon App Store değerlendirmesine sahiptir. Uygulamaya erişimi kısıtlamak için PIN kullanır. Bu PIN arkasındaki fotoğraflar standart görüntü dosyaları olarak depolanır.

Şifreleme doğrulama testi: Private Photo Vault'un kapsayıcı dizininde depolanan dosyalar okunabilir JPEG ve PNG dosyalarıdır. Telefonu Mac'e bağlamak ve uygulamanın belge depolama alanına gitmek, fotoğrafları EXIF verileriyle birlikte orijinal biçiminde ortaya koyar. PIN, uygulamanın arayüzü üzerinden erişimi engeller, ancak dosya sistemi üzerinden erişimi engellemez.

Bu, erişim denetimi ile şifreleme arasındaki kritik ayrımdır. PIN kilidi bir kapıdır. Şifreleme bir duvardır. Private Photo Vault bir kapı sunar.

Sonuç: Private Photo Vault, kamera rulonuza rasgele bakan birinden fotoğrafları gizler. Teknik bilgiye, adli araçlara veya Mac kablosuna sahip herhangi birine karşı onları korumaz.

Vaultaire ile Private Photo Vault: ayrıntılı karşılaştırma

4. Calculator# -- Hesap Makinesi Kılığı, Sınırlı Şifreleme

Şifreleme: Bazı içerikler için şifreleme iddia ediyor Veri toplama: Cihaz tanımlayıcıları, analitik Hesap gerekli: Hayır Fiyatlandırma: Ücretsiz (sınırlı) / yıllık 29,99 $

Calculator#, kendisini çalışan bir hesap makinesi uygulaması olarak gizler. Belirli bir PIN girin; hesap makinesi arayüzü kayarak gizli kasayı ortaya koyar. Sosyal mühendisliğin zekice bir parçasıdır: ana ekranınıza bakan biri bir hesap makinesi görür, kasa uygulaması değil.

Güvenlik modeli belirsizliğe dayanır. Hesap makinesi kasası uygulamaları herkese iyi bilindiyse kılık işe yaramaz. Uygulamanın gizlilik etiketi analitik için veri toplamayı gösterir ve şifreleme iddiaları belirsizdir.

Sonuç: Calculator#, belirli bir sorunu çözer: birinin telefonunuzda kasa uygulaması olduğunu bilmesini engellemek. Bu, rasgele gözetlemeye karşı değerlidir. Ancak kılık, şifreleme değildir. Birisi arama yaparsa (veya adli araçlar kullanırsa), hesap makinesi kostümü yardımcı olmaz.

Vaultaire ile Calculator#: ayrıntılı karşılaştırma

5. Secret Photo Vault -- Temel Kasa, Sınırlı Güvenlik Modeli

Şifreleme: Onaylanmış dosya düzeyinde şifreleme yok Veri toplama: Kullanım analitiği Hesap gerekli: İsteğe bağlı (bulut yedekleme için) Fiyatlandırma: Ücretsiz (sınırlı) / yıllık 9,99 $

Tuzak PIN'i tartışmaya değer. Bir tuzak modu, bir incelemecinin tanımlayabileceği konfigürasyon veya depolama kanıtı bırakabilir. Daha güçlü inkar edilebilirlik, gerçek ve sahte yuvaların sır olmadan ayırt edilemediği sabit şekilli bir depolama tasarımı gerektirir. Vaultaire'in mevcut kasa başına tek dizinli dosya düzeni, kilitli arayüzü kasalar arası bir liste göstermese de bu daha güçlü tanımı karşılamıyor.

Sonuç: Secret Photo Vault, yeterli bir PIN kilitli klasördür. Sahte PIN, gündelik durumlar için hiç yoktan iyidir, ancak kriptografik yadsınabilirlikten temelden farklıdır. Yıllık 9,99 $ ile fiyat temel fotoğraf gizleme için uygundur. Şifreleme değildir.

Vaultaire ile Secret Photo Vault: ayrıntılı karşılaştırma

6. Hide it Pro -- Android Öncelikli, iOS'ta İkincil

Şifreleme: Yok (PIN erişim denetimi) Veri toplama: Cihaz bilgisi, kullanım analitiği Hesap gerekli: İsteğe bağlı Fiyatlandırma: Ücretsiz (reklam destekli)

Hide it Pro, Android için inşa edilmiş ve iOS'a aktarılmıştır. Android sürümü, önemli ölçüde daha fazla özelliğe ve daha büyük kullanıcı tabanına sahiptir. iOS sürümü, daha basit bir arayüz ve daha az seçenekle karşılaştırıldığında eksik hissettirir. Her iki platformda da güvenlik modeli, dosya düzeyinde şifreleme olmaksızın PIN tabanlı erişim denetimidir.

Sonuç: Hide it Pro'nun en iyi sürümü Android'dedir. iOS uygulaması temel fotoğraf gizleme için işe yarasa da, reklam destekli model ironik bir durum yaratır: gizlilik uygulamanız reklam ağlarıyla kullanım verilerini paylaşıyor. Çapraz platform ihtiyacınız varsa ve şifrelemediye aldırmıyorsanız işe yarar. Özellikle iPhone kullanıyorsanız, bu listede daha iyi seçenekler var.

Vaultaire ile Hide it Pro: ayrıntılı karşılaştırma

7. Safe Lock -- Temel Özellik Seti

Şifreleme: Onaylanmış dosya düzeyinde şifreleme yok Veri toplama: Cihaz tanımlayıcıları, kullanım verileri Hesap gerekli: Hayır Fiyatlandırma: Ücretsiz (sınırlı) / yıllık 14,99 $

Safe Lock, bulut yedekleme ve temel albüm organizasyonuyla PIN kilitli bir kasa sunar. Özellik seti, Private Photo Vault ve Secret Photo Vault'a benzer. Bulut yedekleme özelliği, uygulamanın açıkça yanıt vermediği bir soru doğurur: yedekler nerede depolanır, şifreleme anahtarlarını kim tutar ve bu sunucular ihlal edilirse ne olur?

Sonuç: Safe Lock, işlevsel bir PIN kilitli fotoğraf kasasıdır. Bulut yedekleme, kurtarma için kullanışlıdır ancak uygulamanın açıkça ele almadığı sunucu tarafı riskleri getirir. Temel fotoğraf gizleme istiyorsanız ve şifrelemeye ihtiyacınız yoksa çalışır.

Vaultaire ile Safe Lock: ayrıntılı karşılaştırma

Şifreleme Testi: Gerçekte Neyi Kontrol Ettik

Her uygulama için tanımladığımız test ayrıntılı biçimde açıklandı. iOS 17 çalışan bir test iPhone'una her uygulamayı yükledik. Her kasaya aynı test fotoğrafını depoladık. Ardından telefonu Mac'e bağladık ve standart dosya yönetim araçlarını kullanarak uygulama kapsayıcı dosyalarını inceledik. Jailbreak yok, adli yazılım yok. Yalnızca herhangi bir Mac kullanıcısının yapabileceği şeyler.

Aradıklarımız:

• Dosya imzaları. JPEG dosyaları FF D8 FF ile başlar. PNG dosyaları 89 50 4E 47 ile başlar. Uygulamanın depolamasında bu başlıkları bulduysakdosyalar şifrelenmemiş demektir.
• EXIF verileri. Şifrelenmemiş fotoğraflar GPS koordinatlarını, kamera modelini, zaman damgalarını korur. Şifrelenmiş fotoğraflarda okunabilir meta veri yoktur.
• Dosya boyutu korelasyonu. Depolanan dosya, orijinal fotoğrafla yaklaşık aynı boyuttaysa muhtemelen orijinal biçiminde depolanmış demektir.
• Rastgelelik. Düzgün şifrelenmiş veri, istatistiksel olarak rastgele baytlardan ayırt edilemez.

Gizlilik Politikası Karşılaştırması

Her uygulamanın tam gizlilik politikasını okuduk ve App Store gizlilik beslenme etiketleriyle çapraz referans yaptık.

Örüntü tutarlı: Vaultaire dışındaki bu listedeki her uygulama, ücretsiz katmanda reklam içerir; bu da reklam ağlarının gizlilik uygulamanızdaki etkinliğiniz hakkında veri alacağı anlamına gelir. Bir vault uygulaması indirdiniz. Uygulama daha sonra reklam ağına fotoğraf kasası kullandığınızı söylüyor.

Vaultaire varsayılan olarak hiçbir şey toplamaz. Katılımlı analitikler, hesap, e-posta ve kimlik bağlantısı olmaksızın anonim kilitlenme raporlarıdır.

Sıkça Sorulan Sorular

Fotoğraf kasası uygulamaları fotoğrafları gerçekten şifreler mi?

Çoğu şifrelemez. App Store'daki fotoğraf kasası uygulamalarının büyük çoğunluğu, uygulamanın arayüzüne erişimi denetlemek için PIN veya şifre kullanır. Bu PIN arkasındaki fotoğraflar, standart okunabilir görüntü dosyaları olarak depolanır. Birisi telefonu bilgisayara bağlarsa veya adli araçlar kullanırsa, fotoğraflara PIN olmadan erişilebilir. Gerçek şifreleme (örneğin AES-256-GCM), her dosyayı doğru şifre çözme anahtarı olmadan rastgele gürültüden ayırt edilemeyen verilere dönüştürür.

Fotoğraf gizlemek ile şifrelemek arasındaki fark nedir?

Gizlemek, bir fotoğrafı normal kamera rulosundan çıkararak uygulama aracılığıyla görüntülemek için PIN gerektiren ayrı bir konuma taşımak demektir. Fotoğraf dosyasının kendisi değişmez ve okunabilir kalır. Şifrelemek, dosyayı doğru anahtar olmadan okunamayacak şekilde matematiksel olarak dönüştürmek demektir. Gizlemek, telefonunuza rasgele bakan birine karşı koruma sağlar. Şifrelemek, dosya sistemi erişimine, adli araçlara veya Mac kablosuna sahip birine karşı koruma sağlar.

iPhone Gizli Albüm yeterli mi?

iOS Gizli Albüm (Ayarlar > Fotoğraflar > Gizli Albüm), fotoğrafları ana kitaplıktan gizler ve görüntülemek için Face ID gerektirir. Rasgele erişimi önlemek için yeterlidir. Ancak gizli fotoğraflar şifrelenmemiş olup cihaz yedeklerine dahil edilir ve Face ID'nizi zorlayabilen herkes tarafından erişilebilir (kolluk kuvvetleri, sınır görevlileri veya telefonu yüzünüze tutan biri). Kriptografik koruma gerektiren fotoğraflar için gerçek şifrelemeli özel bir kasa uygulaması gereklidir.

Polis fotoğraf kasası uygulamalarına erişebilir mi?

Bu durum, uygulamanın mimarisine ve talep edilen verilere bağlıdır. Vaultaire, kasa içeriklerinin okunabilir bir kopyasını veya şifre çözme anahtarlarını (düz metin halinde) barındıran bir hizmet sunmamaktadır; dolayısıyla Wraxle, elinde bulunmayan ve hizmet sağlayıcı tarafından tutulan düz metin halindeki bir kopyayı sağlayamaz. Apple ve analiz hizmeti sağlayıcıları; hesap, CloudKit, satın alma, ilişkilendirme veya hizmete dair üst verileri (metadata) ve şifrelenmiş kayıtları elinde bulundurmaya devam edebilir. Bir cihaza, kullanıcıya, bulut sağlayıcısına veya çalışan bir istemciye yönelik yasal bir talebin kapsamı ise farklıdır.

Ücretsiz fotoğraf kasası uygulamaları güvenli midir?

Ücretsiz fotoğraf kasası uygulamaları genellikle reklam desteklidir; bu da reklam ağlarıyla kullanım verilerini paylaştıkları anlamına gelir. Reklam endişesinin ötesinde, ücretsiz kasa uygulamalarının çoğu dosyaları şifrelemez. PIN ekranı sağlarlar, şifreleme değil. Ücretsiz bir kasa uygulaması kurtarma cümlesi olmaksızın çalışan "PIN'i unuttum" özelliği sunuyorsa, dosyalar neredeyse kesinlikle şifrelenmemiştir.

Güvenli bir fotoğraf kasası uygulamasında nelere bakmalıyım?

Dört şey: (1) Onaylanmış şifreleme algoritması: AES-256 standarttır. Uygulama belirtmiyorsa şifreleme yapmadığını varsayın. (2) Anahtar yönetimi: anahtarı kim tutuyor? Uygulamanın e-posta yoluyla parola sıfırlama özelliği varsa, şirketi anahtarı tutuyor demektir. (3) Veri toplama: App Store gizlilik etiketini okuyun. Uygulama cihaz kimliklerini topluyorsa ve verileri reklamverenlerle paylaşıyorsa gizliliğinizin sınırları vardır. (4) Hesap gerekliliği yok: gizlilik uygulamasına bağlı bir e-posta adresi, gizlilik sızıntısıdır.

Sonuç

Bu değerlendirmedeki yedi uygulamadan altısı, fotoğrafları PIN ekranının arkasında okunabilir dosyalar olarak depoluyor. Bir tanesi şifreli.

Bu bulgudur. Pazar, kasa gibi görünen ama kilitli klasörler gibi işleyen uygulamalarla doludur. Tehdit modeliniz telefonu alan bir arkadaşsa, PIN kilitli klasör işe yarar. Tehdit modeliniz 10 dakikası, Mac kablosu ve temel merakı olan herhangi birini içeriyorsa, yalnızca gerçek şifreleme önem taşır.

Vaultaire, şifreleme doğrulama testini geçen, kişisel veri toplamayan, hesap gerektirmeyen ve kriptografik inandırıcı yadsınabilirlik sağlayan tek uygulama olduğu için bu değerlendirmede birinci. Sınırlamaları gerçektir: yalnızca iOS, daha yeni, daha az değerlendirme. Ancak "bu fotoğraf gerçekten korumalı mı?" sorusunda, burada yanıtın kesinlikle evet olduğu tek uygulama budur.

Vaultaire'i indirin (ücretsiz) | Vaultaire'in şifrelemesinin nasıl çalıştığını öğrenin | Tüm karşılaştırmaları görün

İlgili rehberler: iPhone'da Fotoğraf Gizleme | iPhone'da Fotoğrafları Kilitleme | iPhone'da Gizli Klasör Oluşturma