iPhone'da şifreli fotoğraf kasası uygulama güvenliğini temsil eden, bulanık fotoğraf ızgarasının üzerinde bir asma kilit içeren karanlık teknik illüstrasyon

Fotoğraf Kasası Uygulamaları Güvenli mi? 2026 Güvenlik Denetimi

iOS fotoğraf kasası uygulamalarının çoğu dosyaları değil ekranı korur. Haziran 2026'da en çok yüklenen 12 kasası uygulamasını kapsayan denetimimizde yalnızca biri App Store listesinde belirli bir şifreleme algoritmasından bahsediyordu; 12 uygulamanın 7'si ise sizi takip ettiğini beyan etti. Güvenilmeye değer uygulamalar, gerçek bir şifre adlandıran, verilerinizin anahtarını tutmayan ve hiçbir şey toplamayan azınlıktır.

Fotoğraf kasası uygulamaları tek tipte güvenli değildir. Haziran 2026'da en çok yüklenen 12 iOS kasası uygulamasını kapsayan denetimimizde 12'nin 7'si kullanıcıları uygulamalar ve web siteleri genelinde takip ettiğini beyan etti; yalnızca 1'i listesinde belirli bir şifre adlandırdı. On yıllık bağımsız araştırma, "şifreleme" pazarlaması yapan uygulamaların dosyaları düz metin olarak veya önerilen gizlemenin arkasında sakladığını defalarca ortaya koydu. Güvenli olanlar gerçek bir şifre adlandırır, hesap gerektirmez ve verilerinizin anahtarını tutmaz.

Neleri denetledik ve neleri test etmedik

Haziran 2026'da ABD App Store'unda mağaza sıralamasına ve değerlendirme hacmine göre sıralanmış en popüler fotoğraf kasası ve fotoğraf gizleme uygulamalarının Uygulama Gizlilik etiketini, yayımlanan gizlilik politikasını ve App Store açıklamasını inceledik. Her uygulamayı gerçek güvenlik modeline göre sınıflandırdık ve on yıllık belgelenmiş kasası uygulaması hatalarını çapraz referansladık; yalnızca birincil veya doğrulanmış bir kaynağa izlenebilir olaylar dahil ettik.

İki sınırlama önemlidir. Birincisi, App Store gizlilik etiketleri kendi bildirimine dayalıdır; Apple bunları denetlemez, dolayısıyla bir uygulama gerçekte topladığından daha azını beyan edebilir. İkincisi, bu bir etiket, politika ve mimari incelemesi ile genel bir olay kaydıdır. Canlı ağ trafiği yakalamadık, bu nedenle bizim doğrudan gözlemlemediğimiz trafik hakkında hiçbir iddiada bulunmuyoruz. Buradaki her şey, bu sayfanın altında listelenen kaynaklara göre doğrulanabilir.

Bulgu 1: "Şifreleme" çoğunlukla bir kelimedir, doğrulanabilir bir gerçek değildir

Bu kategori "askeri sınıf şifreleme" ifadesiyle ayakta duruyor. Bu ifade tek başına hiçbir anlam taşımaz. AES-256 askeri sınıf olmayan kamuya açık bir standarttır; bu ifade, bir spesifikasyon gibi göründüğü için hayatta kalan bir pazarlama sloganıdır. Aslında önemli olan, bir uygulamanın değerlendirebildiğiniz bir şifre, anahtar uzunluğu ve anahtar türetme yöntemini adlandırıp adlandırmadığıdır.

12 uygulamayı kapsayan etiket denetiminde App Store açıklamasında belirli bir şifre adlandıran tam olarak bir uygulama vardı: "AES" ifadesini kullanan Secret Photos KYMS. Diğer tüm uygulamalar ya "askeri sınıf şifreleme", "şifrelenmiş depolama", "Sıfır-Bilgi mimarisi" diyordu ya da hiç şifreleme adlandırmıyordu. Sekiz uygulamanın geliştirici siteleri ve politikalarını daha derinden incelediğimizde resmi materyallerinin herhangi bir yerinde gerçek bir şifre adlandıran yalnızca üç uygulama bulduk: LockMyPix AES-CTR'yi, Private Photo Vault'un opsiyonel bulut kasası AES-256'yi, Calculator# ise 200.000 iterasyonla PBKDF2 kullanan AES-256'yi açıklıyor. Bu üç uygulama çalışmasını gösterdiği için takdiri hak ediyor.

Çoğu kasası listesinin bulanıkladığı bir ayrıma dikkat çekmek gerekir: bir fotoğrafı gizlemek, onu şifrelememektir. Gizleme bir dosyayı daha az görünür bir yere taşır. Şifreleme ise onu, anahtar olmadan ise yaramaz hale getiren şifre metnine dönüştürür. Sıradan dosyalardan oluşan bir klasörü koruyan PIN ekranı bir perdedir, duvarsız. Yedek, adli analiz aracı veya adb komutu aracılığıyla alttaki dosyalara ulaşan biri içeri girebilir.

Bulgu 2: Gizlilik etiketleri pazarlama materyallerinden daha fazlasını söylüyor

Apple'in Uygulama Gizliliği etiketleri App Store'un en dönük sayfasıdır, çünkü bunlar üzerinde yalan söyleme politika ihlaline yol açar. Pazarlama metni ile gerçek veri uygulamalarının ayrılmaya başladığı yer burasıdır. Haziran 2026 denetimimizde 12 uygulamanın 7'sinin "Sizi Takip Etmek İçin Kullanılan Veriler" beyan ettiğini bulduk; bu, diğer şirketlerin uygulamaları ve web siteleri genelinde sizi takip etmek için paylaşılan veriler için Apple'in kullandığı ifadedir. 12 uygulamanın yalnızca 2'si, mağazadaki en güçlü gizlilik onaylaması olan Apple'in "Veri Toplanmıyor" etiketini taşıyordu: Safe Lock ve Secret Photo Vault Lock Photos.

Setteki en yüksek puanlı iki uygulama olan Private Photo Vault (Pic Safe) ve SV Private Photo Vault PRO, her ikisi de Legendary Software Labs tarafından yayımlanmaktadır ve birlikte yaklaşık 1.026 milyon birleşik değerlendirmeye sahiptir. Her ikisi de kullanıcıları takip ediyor ve kendi etiketlerine göre fotoğraflarınızı, videolarınızı ve cihaz tanımlayıcılarınızı kimliğinizle ilişkilendiriyor. Best Secret Folder setteki en geniş "sizinle ilişkilendirilmiş" ayak izini taşıyor: konum, ad, e-posta ve telefonu kapsayan tam iletişim bilgileri ile fotoğraflarınız, videolarınız ve sesleriniz; üstelik reklam gösteriyor. Fotoğraflarınızı kimliğinizle ilişkilendiren ve sizi diğer uygulamalarda takip eden bir özel fotoğraf uygulaması, indirdiğiniz uygulamadan farklı bir problemi çözüyor.

Denetimdeki kalan uygulamalar kendi hikayelerini anlatıyor. Private Photo Vault (Pic Safe) ve SV Private Photo Vault PRO listelerinde hiçbir şifre adlandırmıyor; yalnızca "şifreleme/şifre çözme için gizli değer" ifadesini kullanıyor. Keepsafe şifrelemeyi şifre adlandırmadan "askeri sınıf" olarak tanımlıyor. Privault "şifrelenmiş depolama" diyor. HiddenVault "Sıfır-Bilgi mimarisi" iddiasında bulunuyor ancak hiçbir algoritma adlandırmıyor. Calculator# App Store listesinde hiçbir şifre adlandırmıyor. Best Secret Folder ve Hide İt Pro hiçbir şey adlandırmıyor. Yalnızca KYMS AES'i adlandırıyor; yalnızca Encamera açık kaynaklıdır ve bu farklı türde bir doğrulanabilirlik sunuyor.

Bulgu 3: Hesap ve bulut arka ucu ikinci bir saldırı yüzeyidir

Yerel dosya işlem süreci kusursuz olabilir ve uygulama yine de sızdırabilir, çünkü arka üç ayrı bir saldırı yüzeyidir. Hesap gerektiren ve dosyalarınızı kendi sunucularına depolayan uygulamalar, gözleyemediğiniz bir veritabanına güvenmenizi ister.

Keepsafe bu yapısal seçimin en açık örneğidir. Kullanmadan önce bir e-posta adresi gerektirir, içeriği kendi sunucularda depolar ve bağımsız bir güvenlik analizi şirketin kullanıcı fotoğraflarına erişim kapasitesini koruduğunu ortaya koydu. Gizlilik politikası aynı zamanda setimizde bazı veri paylaşımının California yasası kapsamında kişisel bilgilerinizin satılması veya paylaşılması olarak sınıflandırabileceğini kabul eden tek politikadır. Bu, diğerlerinin yapmadığı bir ifşa, ve anahtarı kimin tuttuğunu gösteriyor. Bir sağlayıcı şifreleme anahtarını tutuyorsa, sağlayıcı ihlali sizin ihlalinize dönüşür. Bundan kaçınan model, sağlayıcının anahtarınızı asla tutmadığı sıfır-bilgi şifreleme modelidir.

Neler terse gidebileceğinin somut örneği 2025'te geldi. Brain Craft adlı geliştirici tarafından yayımlanan Photo Vault adlı ayrı bir uygulama, Firebase veritabanını şifre korumasız bıraktı. Bu ifşa 2025 yılında Cybernews tarafından raporlandı ve The Dead Pixels Society tarafından doğrulandı. Yaklaşık 72.000 indirmeye sahip bir uygulama için kullanıcı e-posta adreslerini, düz metin şifrelerini, dosya ve klasör adlarını ve uygulamanın güvenli notlar özelliğinin içeriklerini açığa çıkardı. Net olmak gerekirse: bu Brain Craft uygulaması, benzer adına rağmen Legendary Software Labs'in Private Photo Vault veya Pic Safe ürününün aynısı değildir. Fotoğrafların kendisi veritabanında yoktu, ancak hesaplara saldırmak için gereken her şey oradaydı; düz metin olarak saklanan şifreleri de dahil ederek; kasası uygulaması bunları okunabilir formda hiç sahip olmamalıdır, ifşa edilmesinden hiç bahsetmemeli.

Bulgu 4: "Özel" uygulamanın içindeki reklam SDK'si

Okuduğumuz sekiz gizlilik politikasının yedisi üçüncü taraf reklamcılığına atıfta bulundu. Öne çıkan NQ Vault, Vault-Hide olarak da dağıtılan, politikası uygulamaya gömülmüş altı reklam SDK'sini listeleyen uygulamadır: AdMob, Facebook Audience Network, InMobi, MoPub, AppLovin ve Unity. Bir reklam ağının görevi kullanıcının profilini oluşturmaktır. Tamamen gizlilik üzerine kurulu bir uygulamaya altısını gömmek bu kategorinin tanımsal ironisidir; bu bilgi politika metninde yazılmaktadır, tahminimiz değildir.

Sekiz uygulamalık politika incelemesinden çıkan daha geniş örüntü: sekizden yalnızca biri olan LockMyPix, temel modelinde reklamsız bir konum benimsemektedir. Private Photo Vault üçüncü taraf çerezlerinden ve reklamcılıktan bahsediyor. Privault, AdMob ve Umeng analitiğini listeliyor. Best Secret Folder, özelleştirmiş reklamlara, Google Analytics'e ve Firebase'e atıfta bulunuyor. Hide İt Pro üçüncü taraf reklam SDK'sina atıfta bulunuyor. Bulut tutmayan, hesap gerektirmeyen ve şifre adlandıran uygulamalar istisna, varsayılan değil.

On yıllık belgelenmiş başarısızlıklar

Bunların hiçbiri yeni değil. Şifreleme olmayan "şifreleme" örüntüsü 2014'ten bu yana adli araştırmacılar ve hakemli çalışmalar tarafından defalarca belgelendi. Aşağıda olay kaydı yer almaktadır; bazıları diğerlerinden daha iyi kaynaklı olduğu için güven düzeyleriyle birlikte verilmiştir.

Eylül 2014'te adli bilişim araştırmacısı Jonathan Zdziarski, o dönemde 3 milyonun üzerinde kullanıcısı olduğunu bildiren Private Photo Vault'un varsayılan iOS depolaması dışında hiçbir şifreleme uygulamadığını gösterdi. Fotoğraflar yaklaşık beş dakika içinde düz metin olarak geri kazanılabiliyordu. Bu olay zdziarski.com'daki birincil kaynağa karşı doğrulandı.

Nisan 2015'te The Register ve Slate, "şifreleme" pazarlaması yapan ve 10 milyonun üzerinde indirmesi olan NQ Mobile Vault'un her dosyanın yalnızca ilk 128 baytına tek baytlık XOR işlemi uygulad1g1n1 bildirdi. Bu 256 olasal anahtarı bırakır ve her dosyanın geri kalanını düz metin olarak bırakır. Bu olay doğrulandı.

Kasım 2015'te IOActive araştırmacısı Michael Allen Private Photo Vault, "My Media" adlı bir uygulama ve Keepsafe'i test etti ve üçüne de 30 dakikadan kısa sürede girdi. Yöntemler arasında özellik listesi dosyalarında saklanan düz metin PIN'ler, 5555 numaralı portta çalışan kimliksiz doğrulama gerektirmeyen bir web sunucusu ve sunucudan düz metin olarak döndürülen albüm şifreleri yer alıyordu. Bu olay doğrulandı.

2017'de Zhang, Bağlı ve Breitinger, Computers and Security dergisinde (70. cilt) yaklaşık 220 milyon birleşik indirmeye sahip 18 Android kasası uygulamasını analiz eden hakemli bir çalışma yayımladı. Altısı saklanan fotoğrafları şifrelememişti, 7'si şifreleri düz metin olarak saklıyordu, 10'u gizli verileri koksuz erişim olmadan ifşa ediyordu. Araştırma, bir ceza davasındaki kanıt olarak 66 görsel ve 18 videonun geri kazanılmasına yardımcı oldu. Bu çalışma doğrulandı.

Haziran 2019'da forensicmike1 adlı araştırmacı Private Photo Vault'un RNCryptor aracılığıyla AES şifrelemesi eklediğini ancak ana anahtarın iOS Anahtarlığında statik olarak saklandığını ve kullanıcı PIN'ini değiştirdiğinde hiç döndürülmediğini keşfetti. 4 haneli PIN anahtarı kolaylıkla kaba kuvvetle kırılabilir hale getirdi. Bu olay doğrulandı.

2022'de Ruffin ve arkadaşları, her biri 10 milyonun üzerinde indirmeye sahip 20 popüler Android kasası uygulamasını inceleyen hakemli bir çalışmayı ACM WPES'de yayımladı. 20'nin yalnızca 5'i dosya şifreleme girişiminde bulundu. 15'i basit bir adb pull komutuyla tamamen geri kazanıldı ve 7'si PIN'leri veya kurtarma e-postalarını düz metin olarak sakladı. Bu çalışma doğrulandı.

Şubat 2025'te Kaspersky, SparkCat kampanyasını raporladı: hem App Store'da hem de Google Play'de bulunan, kullanıcıların fotoğraf kütüphanelerini kripto para cüzdan kelime öbeklerini ve şifre ekran görüntülerini taramak için cihaz üzerinde optik karakter tanıma kullanan ve eşleşmeleri sızdıran kötü amaçlı yazılım. Apple ve Google uygulamaları kaldırdı. App Store incelemesini geçen ilk OCR tabanlı fotoğraf hırsızıydı. Bu olay doğrulandı.

İki ek olay kısmi doğrulama taşımaktadır ve bu kayt ile okunmalıdır. 2021 yılındaki bir analiz, Android'de her kurulumda tek bir hardcoded AES-CBC anahtarı paylaşan bir hesap makinesi tarzındaki kasası uygulamalar ailesi bulduğunu ortaya koydu; bu, bir bilinen anahtarın her kullanıcının medyasının şifresini çözmesi anlamına geliyordu. Bu, tek bir teknik açıdan spesifik araştırmacıyı kaynak olarak alan kısmi doğrulamamış bilgidir. Ayrıca Vault-Hide uygulaması, telefon numaralarını, IMEI numaralarını ve kurulu uygulama listelerini dışarı sızdırmak nedeniyle 2017'de Hindistan Elektronik ve Bilgi Teknolojisi Bakanlığı tarafından işaretlendi ve kaldırmayı kendini yeniden adlandırarak atlattı. Bu, Cybernews ve CPO Magazine ikincil kaynakları aracılığıyla kısmi doğrulama taşımaktadır.

Bir veri noktası yokluğu nedeniyle dikkat çekicidir: hiçbir tüketici fotoğraf kasası uygulamasına atanmış CVE bulamadık. En yakın resmi ifşa, 2018 yılında kimliksiz doğrulama gerektirmeyen WiFi sunucusuna sahip ilgisiz bir "Photo Vault" ürünü için orta şiddet (CVSS 4.8) puanlanmış, CVE atanmamış bir tavsiye niteliğindedir (seclists.org Full Disclosure, Ocak 2018). Kategori resmi olarak izlenmiyor; bu da söz konusu başarısızlıkların çoğunun herhangi bir koordineli ifşa süreci dışında bağımsız araştırmacılar tarafından yakalandığını gösteriyor.

Bir kasası uygulamasını nasıl gerçekten değerlendirebilirsiniz

Hiçbir şeyi tersine mühendislik yapmanız gerekmiyor. Beş soru risklerin büyük bölümünü filtreler. Birincisi: bir şifre adlandırıyor mu? "AES-256" veya "AES-GCM" kontrol edebileceğiniz bir iddiadır. "Askeri sınıf" değil. İkincisi: hesap gerekiyor mu? Bir e-posta ve şifre, Brain Craft Firebase olayının gösterdiği gibi sızdırabilecek bir kimlik bilgisi deposu oluşturur. Üçüncüsü: buluta yedekliyorsa anahtarı kim tutuyor? Sağlayıcı şifrenizi sıfırlayabilir ve fotoğraflarınızı kurtarabiliyorsa, fotoğraflarınızı okuyabilir; sağlayıcıyı ihlal eden herkes de aynı şeyi yapabilir.

Dördüncü soru: Uygulama Gizlilik etiketi ve politikası ne söylüyor? Uygulama Gizliliği bölümünü açın. Sizi takip ediyorsa veya fotoğraflarınızı kimliğinizle ilişkilendiriyorsa buna inanın. Reklam SDK ifşaları için politikayı okuyun. Beşinci soru: denetlenebilir mi? "Veri Toplanmıyor" ifadesi, anahtar türetme ayrıntılarını içeren adlandırılmış şifreler ve açık kaynak kod; bunlar bir uygulamanın incelenmeyi beklediğine işaret eder. Kontrol edilemeyen uygulamalar, siz kontrol etmeyeceğinize güveniyor.

Vaultaire bu tabloda nerede yer alıyor

Vaultaire'i yukarıda belgelenen belirli hata sınıflarına göre kurduk; bu yüzden bizi pazarlamaya göre değil, onlara göre ölçmek doğru olur. 5'e 5 desen ve cihaz genelindeki Keychain tuzu, yerel kasa anahtarını türetmek için PBKDF2-HMAC-SHA512'ye girer. Bu anahtar şifrelenmiş dizinin kimliğini doğrular ve AES-256-GCM dosya şifrelemesi için ayrı, rastgele bir ana anahtarın sarmalamasını açar. Korunan desen ve kurtarma malzemesi şifrelenmiş bir Keychain veritabanında kalır; AES-GCM kimlik doğrulaması ise kopyalanan depolamaya çevrimdışı bir desen doğrulama testi sağlar.

Vaultaire kimlik hesabı gerektirmez ve Wraxle'a okunabilir kasa dosyaları veya düz metin şifre çözme anahtarları göndermez. iCloud yedeklemesi varsayılan olarak açıktır, kapatılabilir ve yüklemeden önce ayrı bir yedekleme anahtarı altında şifrelenir. Apple yine de hesap ve CloudKit hizmet meta verilerini gözlemleyebilir; uygulama, iOS, Keychain ve kilidi açık bir cihaz güven sınırının içinde kalır. Bu, Vaultaire'in tek güvenli seçim olduğu iddiası değildir. Yukarıda belgelenen hatalarla karşılaştırılabilen ve yayınlanan güvenlik modeline göre kontrol edilebilen bir sağlayıcı anahtarı sınırıdır.

İlgili okumalar:

Kaynaklar

Sık Sorulan Sorular

Fotoğraf kasası uygulamaları gerçekten güvenli mi?

Bu tamamen uygulamaya bağlı ve çoğu göründüğünden daha zayıftır. Haziran 2026 denetimimizde, en çok yüklenen 12 iOS kasası uygulamasının 7'si kullanıcıları takip ettiğini beyan etti; yalnızca 1'i listesinde belirli bir şifre adlandırdı. On yıllık araştırma, "şifreleme" pazarlaması yapan uygulamaların dosyaları düz metin olarak veya önerilen gizleme arkasında sakladığını defalarca ortaya koydu. Güvenli olanlar gerçek bir şifre adlandırır, hesap gerektirmez ve verilerinizin anahtarını tutmaz.

Bir fotoğraf kasası geliştiricisi fotoğraflarımı görebilir mi?

Uygulama fotoğraflarınızı kendi bulutunda depoluyorsa ve şifrenizi unuttuğunuzda hesabınızı kurtarabiliyorsa, evet: geliştirici şifreleme anahtarını tutar ve fotoğraflarınıza teknik olarak erişebilir; geliştiricinin sunucularını ihlal eden de aynı şeyi yapabilir. Bağımsız bir analiz, bunun Keepsafe için geçerli olduğunu ortaya koydu. Sıfır-bilgi veya yalnızca yerel depolama yapan uygulamalar anahtarı hiç tutmadığı için fotoğraflarınızı göremez.

Private Photo Vault (Pic Safe) gerçekten şifrelenmiş mi?

Private Photo Vault'un opsiyonel Cloud Vault'u gerçek bir şifre olan AES-256'yi adlandırıyor. Ancak uygulamanın belgelenmiş zayıflık geçmişi var: 2014'te şifreleme bulunamadı (Zdziarski), 2015'te 30 dakikadan kısa sürede kırıldı (IOActive), 2019'da döndürülmeyen statik bir ana anahtar bulundu (forensicmike1). Mevcut App Store gizlilik etiketi ayrıca sizi takip ettiğini ve fotoğraflarınızı kimliğinizle ilişkilendirdiğini beyan ediyor.

Fotoğraf kasası uygulamaları gerçekten şifreleme mi kullanıyor, yoksa yalnızca PIN mi?

Çoğu yalnızca gizlenmiş bir klasör üzerine PIN kullanıyor; bu şifreleme değildir. Gizleme bir dosyayı daha az görünür bir konuma taşır; dosya, yedek veya adli analiz aracı aracılığıyla ulaşan herkes tarafından okunabilir kalır. 20 Android kasası uygulamasının hakemli bir çalışması (Ruffin ve arkadaşları, ACM WPES, 2022) yalnızca 5'inin gerçek dosya şifreleme girişiminde bulunduğunu ve 15'inin basit bir adb pull komutuyla tamamen geri kazanılabildiğini ortaya koydu. Gerçek şifreleme dosyayı, anahtar gerektiren şifre metnine dönüştürür.

Kasası uygulamasını silersem fotoğraflarıma ne olur?

Uygulama dosyaları yalnızca gizlediyse (şifreleme yoksa), dosyalar cihazda erişilebilir bir konumda veya yedeklerde kalabilir. Uygulama dosyaları yerel olarak şifreledi ve siz dışa aktarma yapmadan uygulamayı sildiyseniz, şifre metni geri kazanılamazlığa düşebilir çünkü anahtar gitti. Uygulama bulut depolama kullandıysa, dosyalar satıcının sunucularında kalabilir. Kaldırmadan önce uygulamanın dışa aktarma ve silme belgelerini kontrol edin.

Adli analiz araçları veya polis bir fotoğraf kasası PIN'ini atlayabilir mi?

Yalnızca PIN korumasına karşı adli veri çıkarma araçlar büyük bir direnç göstermez. 2014, 2015, 2017 ve 2022 yıllarındaki araştırmalar kasası uygulaması PIN'lerinin dakikalar içinde atlatıldığını veya dosyaların kimlik doğrulaması olmadan geri kazanıldığını gösterdi. Private Photo Vault'un 2019 uygulamasında bulunan 4 haneli PIN, kolaylıkla kaba kuvvetle kırılabilir olarak not edildi. Güçlü anahtar türetme işlevi içeren gerçek dosya şifreleme çubuğu önemli ölçüde yükseltiyor; yalnızca PIN kapı bunu yapmaz.

Keepsafe verilerimi satıyor mu?

Keepsafe'in gizlilik politikası, denetim setimizdeki bazı veri paylaşımının California yasası kapsamında kişisel bilgilerinizi "satmak" veya "paylaşmanız" olarak sınıflandırabileceğini açıkça belirten tek politikadır. Politika aynı zamanda reklam ortaklarına da atıfta bulunuyor. Diğerlerinin yapmadığı bir ifşa bu. Bunun bir satış teşkil edip etmediğini uygulanan yasal tanım belirler, ancak politika bu kategoride en açık olandır.

Fotoğrafları gizlemek ile şifrelemenin farkı nedir?

Gizleme bir dosyayı cihazdaki daha az görünür bir yere taşır; temel dosya değişmez ve yedek araçları veya adli yazılım dahil olmak üzere depolamaya erişimi olan herkes tarafından okunabilir. Şifreleme dosyayı, doğru anahtar olmadan okunamaz hale getiren şifre metnine dönüştürür. Birçok kasası uygulaması yalnızca gizler. 2022 akademik çalışması (Ruffin ve arkadaşları), 20 popüler Android kasası uygulamasının 15'inin şifre çözmesi gerekmeksizin temel bir adb pull komutuyla geri kazanılabildiğini ortaya koydu.

Fotoğraf kasası uygulamasında bulut yedeklemeyi etkinleştirmek güvenli mi?

Ancak yedekleme cihazınızı terk etmeden önce şifrelendiyse ve sağlayıcı onu şifresini çözemiyorsa. Sağlayıcı şifrenizi kaybettiğinizde dosyalarınızı kurtarabiliyorsa, yedek sağlayıcı tarafından okunabilir ve herhangi bir sunucu ihlaline karşı açık olur. 2025 Brain Craft Firebase olayı, bulut tarafında koruma olmadığı için tam olarak e-postaları, düz metin şifrelerini ve klasör adlarını ifşa etti. Yüklemeden önce şifreleme yapılan sıfır-bilgi mimarisini arayın.

Hangi fotoğraf kasası uygulaması hesap veya internet erişimi gerektirmiyor?

Birçok uygulama hiç hesap olmadan tamamen çevrimdışı çalışır. Denetimimizde ikisi Apple'ın "Veri Toplanmadı" etiketini taşıyordu: Safe Lock ve Secret Photo Vault Lock Photos. Vaultaire dosyaları şifrelemek ve saklamak için kimlik hesabı, e-posta adresi veya ağ bağlantısı gerektirmez. Bu, 2025 Brain Craft Firebase olayının gösterdiği maruziyet sınıfı olan, geliştiricinin işlettiği hesap kimlik bilgisi deposunu ortadan kaldırır. Cihaz, Keychain, CloudKit, analitik veya işletim sistemi saldırı yüzeylerini ortadan kaldırmaz.

Vaultaire'i Ücretsiz İndir