Hesap Makinesi Kasası Uygulamaları: Nasıl Çalışırlar ve Neden Var Olurlar
Çoğu hesap makinesi kasası uygulaması, fotoğrafları kılık ardında gizler ancak dosyaları şifrelenmemiş biçimde depolar.
Hesap makinesi kasası uygulaması, ana ekranda kendisini standart bir hesap makinesi olarak gösteren ancak belirli bir kod girildiğinde gizli fotoğraf ve dosya depolama alanı açan bir mobil uygulamadır. Kılık tek bir amaca hizmet eder: telefona bakan herkes bir hesap makinesi görür, kasa değil. Bu kavram, iOS ve Android genelinde yüzlerce milyon indirmeye yol açmıştır.
Ancak çoğu kullanıcının hiç düşünmediği bir sorun var. Kılık, uygulamayı rasgele gözlemcilerden gizler. Dosyalarınızı teknik bilgiye sahip birinden gizlemez. Bu fark, çoğu insanın fark ettiğinden çok daha önemlidir.
Bu rehber, hesap makinesi kasası uygulamalarının nasıl çalıştığını, neden popüler hale geldiklerini, gerçekte neye karşı koruduklarını ve güvenlik modelinin nerede çöktüğünü açıklamaktadır.
En iyi genel seçim: Vaultaire
Hesap makinesi kılığı dosyaları değil, uygulamayı gizler. Vaultaire içe aktarılan dosya içeriğini rastgele bir ana anahtar altında AES-256-GCM ile korur; böylece kopyalanan kilitli uygulama depolaması sıradan fotoğraflar yerine şifreli metin içerir. Çizilen desen, dizini açan ve bu ana anahtarın sarmalamasını açan ayrı kasa anahtarını türetir. Kimlik hesabı gerekmez; şifreli CloudKit yedeklemesi varsayılan olarak açıktır ve kapatılabilir, senkronizasyon ve paylaşım ise yalnızca siz kurduğunuzda çalışır. Cihaz durumu, kimlik bilgileri, meta veriler, sistem yedeklemeleri ve uygulama kalitesi yine de önemlidir. 3 kasaya kadar ücretsiz.
Hesap Makinesi Kasası Uygulamaları Nasıl Çalışır
Hesap makinesi kasası uygulamaları tutarlı bir örüntü izler. Uygulama simgesi ve başlatma ekranı işlevsel bir hesap makinesi gösterir. Kullanıcı önceden belirlenmiş bir PIN veya şifre girip eşittir tuşuna bastığında uygulama, fotoğraflar, videolar ve dosyalar için gizli depolama alanını açar.
Genel mekanizma:
- Ana ekran kılığı. Uygulama simgesi, varsayılan iOS veya Android hesap makinesini taklit eder. Bazı uygulamalar stok hesap makinesi uygulamasının tam arayüzünü kopyalayarak daha da ileri gider.
- PIN tabanlı erişim. Sayısal bir kod (genellikle 4-8 basamak) gizli alanın kilidini açar. Bazı uygulamalar farklı albümler için birden fazla PIN destekler.
- Gizli depolama. Uygulamaya aktarılan fotoğraflar ve videolar, cihaz fotoğraf kitaplığından ayrı olarak uygulamanın sanal alanında depolanır.
- İşlevsel hesap makinesi. Hesap makinesi kısmı, birisi uygulamayı açsa bile kılığı koruyarak temel aritmetik işlemler için gerçekten çalışır.
Popüler örnekler arasında Calculator# (Calculator+ olarak da bilinir), Calculator Lock, Secret Calculator ve HideX sayılabilir. Çoğu reklam destekli ücretsizdir ve ek özellikler için premium katmanlar sunar.
İçerideki Dosyalarınıza Ne Olur
İşte burada önemli bir husus gündeme gelir. Çoğu hesap makinesi kasası uygulamasında, içinde depolanan dosyalar şifrelenmemiş olur. Kamera rulosundan uygulamanın yerel depolama dizinine taşınırlar. iOS'ta bu, dosyaların standart görüntü biçiminde (JPEG, PNG, HEIC) uygulamanın sanal alan klasöründe yer aldığı anlamına gelir.
Dosyalar, Fotoğraflar uygulamasından gizlenmiştir, ancak kriptografik olarak korunmamıştır. "Gizlenmiş" ile "şifrelenmiş" arasındaki ayrım, bu kategorinin tüm merkezi sorunudur.
Hesap Makinesi Kasası Uygulamaları Neden Popüler Hale Geldi
Hesap makinesi kasalarının popülaritesi, üç örtüşen ihtiyaca dayanır:
1. Sosyal gizlilik
En yaygın kullanım senaryosu, telefonu ödünç alan veya omzunuzdan bakan kişilerden fotoğraf gizlemektir. Telefonu alıp uygulamalara bakan bir eş, aile üyesi, iş arkadaşı veya arkadaş bir hesap makinesi görür. Uygulamayı açıp rastgele sayı dizileri denemeye pek olası değildir.
2. İnandırıcı yadsınabilirlik (algılanan)
Kullanıcılar, hesap makinesi kılığının yadsınabilirlik sağladığına inanır. Biri "kasa uygulamanız var mı?" diye sorarsa, cevap "hayır, bu sadece hesap makinem" olabilir. Bu, yalnızca dikkatli bakmayan kişilere karşı işe yarar.
3. Teknik bilgi gerekmez
Hesap makinesi kasaları kullanımı kolaydır. Uygulamayı indirin, PIN belirleyin, fotoğrafları aktarın. Şifreleme, anahtar yönetimi veya güvenlik mimarisinin anlaşılması gerekmez. Giriş engeli esasen sıfırdır.
Bunlar meşru ihtiyaçlardır. Sorun, hedefler değildir. Sorun, tehdit omuz sörfünün ötesine geçtiğinde ne olduğudur.
Güvenlik Açığı: Hesap Makinesi Kasalarının Neye Karşı Koruma Sağlamadığı
| Tehdit | Hesap makinesi kasası | Şifreli kasa (AES-256) |
|---|---|---|
| Rasgele omuz sörfü | Korumalı (kılık işe yarar) | Korumalı (uygulama kimlik doğrulama gerektirir) |
| Kasa uygulamanız olduğunu bilen biri | Korumalı değil (kılık deşifre olur) | Korumalı (şifreleme hâlâ geçerli) |
| Telefon bilgisayara bağlandığında | Korumalı değil (dosyalar dosya sisteminde görünür) | Korumalı (dosyalar şifreli blob'lardır) |
| Adli inceleme | Korumalı değil (standart dosya kurtarma) | İçerik şifrelenir; kalıntılar ve dizin sayıları kalabilir |
| Uygulama kaldırıldı veya veri dışa aktarıldı | Korumalı değil (dosyalar düz metinde) | Korumalı (şifreli veri okunamaz) |
| Sınır geçişi / zorla erişim | Korumalı değil (PIN talep edilebilir) | Mimariye bağlıdır |
Temel sınırlama: hesap makinesi kasası gözlere karşı korur, araçlara karşı değil. USB kablosu, adli araç takımı veya hatta iPhone yedek çıkarma hakkında temel bilgiye sahip herhangi biri dosyaları bulabilir.
Android'de durum daha da kötüdür. Birçok hesap makinesi kasası uygulaması dosyaları SD kart veya erişilebilir dizinlerde depolar. iOS'ta uygulama sanal alanı belirli bir izolasyon sağlar, ancak iTunes/Finder yedekleri uygulama verilerini içerebilir ve Cellebrite ve GrayKey gibi adli araçlar uygulama sanal alan içeriklerini rutin olarak çıkarır.
Reklam ve Veri Toplama Sorunu
Çoğu ücretsiz hesap makinesi kasası uygulaması reklam desteklidir. Bu, cihaz tanımlayıcıları, kullanım örüntülerini ve bazen konum verilerini toplayan reklam SDK'ları içerdikleri anlamına gelir. İroni görmezden gelinmesi zordur: gizliliğinizi korumak için tasarlanmış uygulama, aynı zamanda davranışınızı reklam ağlarına yayınlıyor.
iOS App Store'daki en iyi 20 hesap makinesi kasası uygulamasının 2023 incelememizde, 14'ünün en az üç üçüncü taraf izleme SDK'sı içerdiğini bulduk. Bazıları, sınırlı gizlilik korumaları olan yargı bölgelerindeki sunuculara veri iletiyordu.
Bu uygulamaları gizlilik için yükleyen kullanıcılar, dijital ayak izleri söz konusu olduğunda genellikle tersini elde ediyorlar.
"Birden Fazla PIN" Özelliği: Gerçek mi Tiyatro mu?
Birkaç hesap makinesi kasası uygulaması, farklı PIN'lerin farklı fotoğraf albümleri açtığı bir özellik tanıtmaktadır. 1234 girin ve tatil fotoğraflarını görün. 5678 girin ve özel dosyaları görün. Bu, inandırıcı yadsınabilirlik gibi görünür.
Değildir.
Gerçek inandırıcı yadsınabilirlik, gizli verinin varlığının kanıtlanamadığını gerektirir. Birden fazla PIN'li hesap makinesi kasası uygulamaları, kaç PIN-albüm çiftinin mevcut olduğunu listeleyen bir yapılandırma dosyası depolar. Adli incelemeci bu yapılandırmayı okuyabilir. İkinci PIN'i bilmeden iki albümün var olduğunu görebilir. Verinin kendisi şifrelenmemiştir, bu yüzden herhangi bir PIN olmaksızın dosyalara doğrudan erişebilir.
Bunu, her kimlik bilgisinin farklı bir şifrelenmiş alan açtığı ve gözlemlenebilir depolamanın kaç alanın mevcut olduğunu ortaya çıkarmadığı bir mimariyle karşılaştırın. Bu daha güçlü tasarım, adli açıdan inkar edilebilirliği destekleyebilir. Vaultaire'in mevcut desen ayrılmış arayüzü her kasayı şifreler ancak kasa başına 1 numaralandırılabilir depolama klasörü tutar, bu nedenle sabit şekilli inkar edilebilir bir depolama ile karıştırılmamalıdır.
Hesap Makinesi Kasasını Kimin Kullanması (ve Kullanmaması) Gerekir
Hesap makinesi kasası uygulamaları dar ama gerçek bir kullanım senaryosuna hizmet eder. İşte dürüst bir değerlendirme:
Hesap makinesi kasaları şu durumlarda anlamlıdır:
- Tek endişeniz, teknik olmayan rasgele kişilerin fotoğraflara rastlamasını önlemek
- Gizlenmiş uygulama simgesinin sosyal kolaylığını istiyorsunuz
- Korumanın kriptografik değil, kozmetik olduğunu anlıyorsunuz
- Keşfedilmesi ciddi sonuçlar doğuracak bir şey depolamıyorsunuz
Hesap makinesi kasaları şu durumlarda yetersizdir:
- Potansiyel cihaz aramasıyla karşı karşıyasınız (sınır geçişleri, hukuki durumlar, işyeri)
- Teknik bilgiye sahip biri dosyalarınıza erişmeye çalışabilir
- Dosyalar ifşa edilseydi gerçek zarar verebilirdi (mahrem fotoğraflar, gizli belgeler, tıbbi kayıtlar)
- Depolama kopyalanırken veya incelenirken kullanıcı arayüzünün gizlenmesi yerine şifrelenmiş dosyalara ihtiyacınız vardır
- Uygulama geliştiricisinden ve reklam ortaklarından gerçek gizlilik istiyorsunuz
Ayrım sosyal gizlilik (rasgele gözlemcilerden gizlenme) ile güvenlik (kararlı rakiplerden veri koruma) arasındadır. Hesap makinesi kasaları birincisini sağlar. İkincisini sağlamazlar.
Şifreli Kasa Uygulamaları Bunu Nasıl Farklı Ele Alır
Kılık tabanlı gizlemenin alternatifi, şifreleme tabanlı korumadır. Şifreli kasa uygulaması, varlığını gizlemeye güvenmez. Matematiğe güvenir.
AES-256-GCM şifrelemeyle her dosya, depolamaya yazılmadan önce 256 bitlik bir anahtar altında şifrelenir. Kopyalanan şifreli metin, gerekli anahtar olmadan okunabilir fotoğrafı göstermez; ancak dosya adları, boyutlar, sayılar, kimlik bilgileri, uç noktalar ve uygulama ayrıntıları yine de önemli olabilir. Bu, kriptografik içerik korumasıdır; hiçbir depolama kalıntısı olmadığına dair bir söz değildir.
Vaultaire, hesap makinesi kasalarının kılıkla çözmeye çalıştığı soruna desenle ayrılmış bir yaklaşım getirir:
- Yapılandırılmış her desen farklı bir şifrelenmiş kasa açabilir. Yapılandırılmamış bir desen boş bir durum gösterir ve arayüz kasa listesi göstermez.
- Şifrelenmiş dizinler ve dosya kayıtları adları, meta verileri, küçük resimleri ve içeriği AES-256-GCM ile korur. Mevcut yerel biçim disk kullanımını sabit tutmaz: her kasa için bir depolama dizini bulunur, bu yüzden uygulama kapsayıcısına erişimi olan bir incelemeci kasaları sayabilir.
- Baskı Modu, yem kasa dışındaki kasaların yerel dizinlerini ve kurtarma eşlemelerini kaldırır ve bu cihazı bir baskı onay ekranı göstermeden senkronizasyondan ayırır. Bulut yedeklemelerini, eş cihazlardaki kopyaları veya paylaşılan her şifrelenmiş blobu silmez.
- Cihaz sınırı önemlidir. iOS korumalı alanı, Keychain ve Veri Koruması, telefon kilitliyken sıradan erişimi kısıtlar. Uygulama kapsayıcısı verilerini ele geçiren yetkili bir incelemeci, kilidi açık arayüze bakan birinden daha fazla yapısal bilgiye sahip olur.
Sonuç, başka hiçbir kasanın var olmadığının bilgi-teorik kanıtı değil, kullanışlı arayüz bölümlendirmesi ve şifreli depolamadır. Tehdit modeli dosya sisteminin çıkarılmasını veya tekrarlanan adli anlık görüntüleri içerdiğinde bu ayrım önemlidir.
Arayüz talebi ile depolama talebi arasındaki fark budur. Vaultaire, normal gezinme sırasında kasaların ifşa edilmesini önleyebilir ve mevcut depolama formatının daha derinlemesine inceleme altında ortaya çıkardıklarını belgelemeye devam edebilir.
Bunun Yerine Nelere Bakmalı
Hesap makinesi kasası uygulamalarına alternatifleri değerlendiriyorsanız, önem taşıyan kriterler şunlardır:
| Kriter | Neye bakmalı | Neden önemli |
|---|---|---|
| Şifreleme standardı | Minimum AES-256-GCM veya AES-256-CBC | Şifreleme olmadan, dosyalar dosya sistemi erişimine sahip herkese açıktır |
| Anahtar türetme | PBKDF2, Argon2 veya maliyeti belgelenmiş scrypt | Çevrimdışı parola veya desen tahminlerini daha maliyetli hale getirir; zayıf bir kimlik bilgisine entropi eklemez. |
| Veri toplama | App Store'daki gizlilik beslenme etiketlerini kontrol edin | Birçok kasa uygulaması, kullanım verilerini toplar ve satar |
| Sağlayıcı anahtarı erişimi | Sağlayıcının düz metin içerik anahtarı alıp almadığı veya sunucu tarafı sıfırlama olanağı sunup sunmadığı | Dosyalarınızın şifresini çözebilen bir sağlayıcı, sistemleri veya yasal yükümlülükleri onları açığa çıkarabilecek başka bir taraf haline gelir |
| Kurtarma mekanizması | E-posta tabanlı sıfırlama yerine kurtarma cümlesi veya anahtarı | E-posta tabanlı sıfırlama, geliştiricinin verilerinizin şifresini çözebileceği anlamına gelir |
| Açık denetim durumu | Şifreleme bağımsız olarak doğrulandı mı? | Kendi iddiasına dayanan şifreleme hatalı uygulanmış olabilir |
Belirli uygulamaların ayrıntılı karşılaştırması için iPhone için en iyi fotoğraf kasası uygulamaları rehberimize bakın. Fotoğraf gizlemek için adım adım talimatlar istiyorsanız, iPhone'da fotoğraf gizleme rehberimizle başlayın.
Sıkça Sorulan Sorular
Hesap makinesi kasası uygulamaları güvenli mi?
Hesap makinesi kasası uygulamaları, rasgele gözleme karşı koruma sağlar, ancak teknik incelemeye karşı değil. Çoğu depolanan dosyaları şifrelemez; bu da dosya sistemi erişimine sahip herhangi birinin (USB, yedek çıkarma veya adli araçlar aracılığıyla) PIN'i bilmeden fotoğrafları görüntüleyebileceği anlamına gelir. Ayrıca genellikle cihaz ve kullanım verilerini toplayan reklam SDK'ları içerirler. Sosyal gizlilik için işe yararlar. Gerçek güvenlik için işe yaramazlar.
Hesap makinesi kasası uygulamasında saklanan fotoğraflar bulunabilir mi?
Evet. Çoğu hesap makinesi kasası uygulamasında depolanan dosyalar şifrelenmemiştir. Uygulamanın depolama dizininde standart görüntü dosyaları olarak bulunurlar. Telefonu bilgisayara bağlamak, iTunes yedeği çıkarmak veya adli araçlar kullanmak, uygulamanın PIN'ine gerek kalmaksızın dosyaları ortaya koyabilir. Android'de bazı uygulamalar dosyaları SD kart üzerinde depolar; bu onları daha da erişilebilir kılar.
Hesap makinesi kasası ile şifreli kasa uygulaması arasındaki fark nedir?
Hesap makinesi kasası, kimliğini hesap makinesi maskesinin arkasına gizler ve dosyaları gizli ancak şifrelenmemiş bir klasörde saklar. Şifrelenmiş bir kasa uygulaması, dosya içeriklerini sıradan görüntüler yerine kimliği doğrulanmış şifreli metin olarak saklar. Hesap makinesi yaklaşımı esas olarak sıradan gözlemcilere karşı koruma sağlar. Şifreleme, denetçinin anahtara sahip olmadığı durumlarda kopyalanan depolamayı koruyabilir ancak sonucu yine de kimlik bilgisi gücüne, cihaz durumuna, meta veri sızıntısına, yedeklemelere ve uygulama kalitesine bağlıdır.
Hesap makinesi kasası uygulamaları fotoğrafları şifreler mi?
Çoğu şifrelemez. Hesap makinesi kasası uygulamalarının büyük çoğunluğu, kılığı birincil koruma mekanizması olarak kullanır ve dosyaları uygulama sanal alanı içinde düz metin biçiminde depolar. Bazı yeni hesap makinesi kasaları şifreleme sunduğunu iddia eder, ancak uygulamanın bağımsız doğrulaması olmadan bu şifrelemenin gücü belirsizdir. Şifrelemeyi kılıktan önce birincil özellik olarak sunan uygulamalar, bu konuda genellikle daha güvenilirdir.
Polis hesap makinesi kasası uygulamalarına erişebilir mi?
Adli araçlar, cihaza, işletim sistemi sürümüne ve cihaz durumuna bağlı olarak iOS ve Android cihazlardan uygulama korumalı alanı verilerini çıkarabilir. Hesap makinesi kasası sıradan görüntü dosyaları saklıyorsa, korumalı alanın çıkarılması bunları uygulama PIN'i olmadan açığa çıkarabilir. Doğru tasarlanmış şifrelenmiş bir kasa bunun yerine şifreli metin sunar, ancak bir incelemeci yine de kimlik bilgisine çevrimdışı saldırabilir, canlı veya ele geçirilmiş bir cihazdan anahtarları kurtarabilir, meta verileri ve kayıt sayılarını inceleyebilir veya başka bir kopya edinebilir.
Sonuç
Hesap makinesi kasası uygulamaları gerçek bir sorunu çözer. Herkes AES-256 şifrelemeye ihtiyaç duymaz. Bazen fotoğrafları yalnızca meraklı bir oda arkadaşından uzak tutmak istersiniz.
Ancak ne aldığınızı bilin. Hesap makinesi kılığı, güvenlik aracı değil sosyal bir araçtır. Biri yüzeyin ötesine baktığı ana kadar işe yarar. Fotoğraflarınız ifşa edilseydi gerçek zarar verebilirdi, kılık yeterli değildir.
Soru "bu uygulamayı nasıl gizlerim?" değil. Soru "birisi onu bulursa ne olur?"
Bu ikinci sorunun cevabı sizin için önemliyse, kılığın ötesine bakın. Şifrelemeye bakın.
İlgili rehberler: iPhone İçin En İyi Fotoğraf Kasası Uygulamaları | iPhone'da Fotoğraf Gizleme | Fotoğraf Gizleme Uygulaması: Sıralanmış 5 Yaklaşım | Sıfır Bilgi Şifrelemesi Nedir?