iPhone İçin 2026'nın En İyi 7 Fotoğraf Kasası Uygulaması (Test Edildi)

7 kasa uygulamasını test ettik. Yalnızca 1'i dosyaları gerçek AES-256-GCM ile şifreli.

App Store'daki fotoğraf kasası uygulamalarının çoğu, şifrelenmemiş dosyaların önündeki PIN ekranlarıdır. En popüler yedi seçeneği indirdik, her birinde test fotoğrafları depoladık ve dosyaların gerçekten şifrelenip şifrelenmediğini yoksa yalnızca arayüzden gizlenip gizlenmediğini kontrol ettik. Ayrıca her gizlilik politikasını okuduk ve her uygulamanın tam olarak hangi verileri topladığını belgeledik.

Sonuçlar: bu listede yalnızca bir uygulama, dosyaları AES-256-GCM ile şifreler ve sıfır bilgi mimarisiyle çalışır. Diğerleri fotoğraflarınızı herhangi bir adli aracın çıkarabileceği okunabilir biçimlerde depoluyor. İşte bulgularımız.

Uygulamaları Nasıl Sıraladık

Her uygulama, gerçek fotoğraf güvenliği açısından önem sırasına göre ağırlıklandırılmış beş kritere göre değerlendirildi:

1. Şifreleme standardı (%40). Uygulama bireysel dosyaları şifreler mi? Hangi algoritmayı? Birisi cihaz depolamasını çıkarsaydı dosyalar okunabilir olur muydu? Bunu bir fotoğraf depolayarak ve ardından Mac bağlantısı üzerinden uygulamanın kapsayıcı dosyalarını kontrol ederek test ettik.
2. Gizlilik ve veri toplama (%25). Gizlilik politikası ne diyor? App Store gizlilik beslenme etiketi ne bildiriyor? Uygulama reklam içeriyor mu ya da verileri üçüncü taraflarla paylaşıyor mu?
3. Hesap gerekliliği (%15). Uygulama e-posta, telefon numarası veya hesap oluşturma gerektiriyor mu? Gizlilik uygulamasına bağlı bir hesap, gizlilik sorumluluğudur.
4. Özellik seti (%10). Yedekleme seçenekleri, paylaşım, dosya türü desteği, kamera entegrasyonu.
5. Fiyatlandırma ve değer (%10). Ücretsiz katman sınırlamaları, abonelik maliyetleri, ömür boyu seçenekler.

Şifreleme ve gizliliği birlikte %65 ağırlıklandırdık; çünkü bir kasa uygulamasının tüm amacı bu. PIN arkasında fotoğraf gizleyen ama şifrelenmemiş bırakan uygulama, kilit ekranlı bir klasördür.

Hızlı Karşılaştırma Tablosu

1. Vaultaire -- En İyi Genel Şifreleme

Şifreleme: AES-256-GCM (dosyalar) + ChaCha20 (meta veriler) + PBKDF2/HMAC-SHA512 anahtar türetme Veri toplama: Yalnızca anonim kilitlenme raporları, katılımlı Hesap gerekli: Hayır Fiyatlandırma: Ücretsiz (5 kasa, kasa başına 100 dosya) / aylık 1,99 $ / yıllık 9,99 $ / ömür boyu 29,99 $

Vaultaire, bu listede her dosyayı bireysel olarak NIST SP 800-38D ile ABD hükümeti tarafından gizli veriler için kullanılan kimliği doğrulanmış şifreleme standardı olan AES-256-GCM ile şifreleyen tek uygulamadır. Her dosya benzersiz bir başlatma vektörü alır, böylece özdeş fotoğraflar farklı şifreli çıktılar üretir.

Anahtar türetme burada önem taşır. PIN veya parola yerine, 25 noktalı 5x5 ızgara üzerinde bir desen çizersiniz. Bu desen, 256 bitlik şifreleme anahtarı üretmek için kasa başına bir tuzla PBKDF2 aracılığıyla işlenir. Desen hiçbir zaman depolanmaz. "Yanlış parola" hatası yoktur. Yanlış bir desen, yalnızca veriyi gürültüye dönüştüren bir anahtar üretir. Bu, erişim denetimi değildir. Kriptografik korumadır.

Şifreleme doğrulama testi: Vaultaire'in kapsayıcısında depolanan dosyalar, Mac bağlantısı veya adli araçlar aracılığıyla incelendiğinde rastgele veriden ayırt edilemez. Okunabilir görüntü başlığı, EXIF verisi veya JPEG imzası yoktur. Şifreli çıktı, rastgele gürültüyle özdeş görünür.

İnandırıcı yadsınabilirlik mimarisi gerçekten benzersizdir. Her desen farklı bir kasa açar ve kaç kasanın var olduğunu gösteren ana dizin yoktur. Depolama dolgusu, kasa sayısından bağımsız olarak toplam disk kullanımını sabit tutar. Bir adli incelemeci Vaultaire'in yüklü olduğunu doğrulayabilir, ancak kaç kasanın var olduğunu veya ne içerdiklerini belirleyemez.

Artılar:

• Dosya başına IV ve kimliği doğrulanmış şifreleme ile AES-256-GCM
• Sıfır bilgi mimarisi: geliştirici verilerinize erişemez
• Bir adli aracın bulabileceği yapılandırma bayrakları olmaksızın inandırıcı yadsınabilirlik

Eksiler:

• Yalnızca iOS, Android sürümü yok
• Yerleşik rakiplere göre daha az App Store değerlendirmesi olan yeni uygulama
• Kasalar içinde klasör organizasyonu yok (farklı kasalar bu amaca hizmet eder)

Sonuç: Vaultaire, bu değerlendirmede şifrelemeyi ürün olarak ele alan tek uygulamadır. Tehdit modeliniz cihazınıza fiziksel erişime veya adli araçlara sahip birini içeriyorsa, burada bu inceleme düzeyine dayanan tek seçenek budur. Desen tabanlı anahtar türetme, PIN girişine göre anlamlı bir ilerlemedir. Ödünleşimler gerçektir: yalnızca iOS, daha yeni, Keepsafe gibi uygulamalara göre kullanıcı hacmiyle daha az kanıtlanmış. Ancak güvenlik mimarisinde bu kategoride hiçbir şey yaklaşmıyor.

Vaultaire'i her rakiple karşılaştıran ayrıntılı karşılaştırma sayfalarımızı okuyun

2. Keepsafe -- En Popüler, Buluta Bağımlı

Şifreleme: Premium katman için şifreleme iddia ediyor (sunucu tarafı anahtar yönetimi) Veri toplama: E-posta adresi, cihaz tanımlayıcıları, kullanım analitiği, kilitlenme verileri Hesap gerekli: Evet (e-posta gerekli) Fiyatlandırma: Ücretsiz (sınırlı) / yıllık 23,99 $ / ömür boyu 107,99 $

Keepsafe, 369.000'den fazla değerlendirmeyle App Store'daki en çok indirilen fotoğraf kasası uygulamasıdır. Bulut yedekleme, albüm organizasyonu ve temiz bir arayüz sunar. Premium katmanın fotoğrafları şifrelediği iddia edilmektedir.

Sorun mimaridir. Keepsafe, bir e-posta hesabı gerektirir ve dosyaları kendi sunucularında depolar. Şirketi, şifreleme anahtarlarını tutar; bu da Keepsafe'in (veya Keepsafe'in sunucularını ele geçiren herhangi birinin) teknik olarak fotoğraflarınıza erişebileceği anlamına gelir. Bu, sıfır bilgi şifrelemesi değil, aktarım ve depolama için şifrelemedir. Keepsafe bir mahkeme emri alırsa uymak durumunda kalabilir.

Artılar:

• Büyük kullanıcı tabanı ve uzun geçmiş (2012'de kuruldu)
• Bulut yedekleme ve çapraz cihaz senkronizasyonu
• Albüm organizasyonuyla temiz, cilalı arayüz

Eksiler:

• E-posta hesabı gerektirir; bu özel fotoğraflarınıza kimlik bağlantısı oluşturur
• Sunucu tarafı anahtar yönetimi, Keepsafe'in şifre çözme kapasitesini elinde tuttuğu anlamına gelir
• Ücretsiz katman reklam ve işlevsellik kısıtlamaları içerir

Sonuç: Keepsafe, erişim denetimiyle yetenekli bir fotoğraf düzenleyicidir. Rasgele gözetlemeye karşı koruma sağlar. Keepsafe'in kendisine, sunucu ihlallerine veya yasal baskıya karşı koruma sağlamaz. Tehdit modeliniz meraklı bir oda arkadaşıysa Keepsafe çalışır. Tehdit modeliniz veri celplerini veya hedefli saldırıları içeriyorsa, sunucu tarafı mimari zayıf noktadır.

Vaultaire ile Keepsafe: ayrıntılı karşılaştırma

3. Private Photo Vault -- Yalnızca PIN, Dosya Şifrelemesi Yok

Şifreleme: Yok (PIN tabanlı erişim denetimi) Veri toplama: Cihaz tanımlayıcıları, kullanım analitiği Hesap gerekli: Hayır Fiyatlandırma: Ücretsiz (sınırlı) / yıllık 19,99 $

Private Photo Vault, kategorinin en eski uygulamalarından biri olup neredeyse bir milyon App Store değerlendirmesine sahiptir. Uygulamaya erişimi kısıtlamak için PIN kullanır. Bu PIN arkasındaki fotoğraflar standart görüntü dosyaları olarak depolanır.

Şifreleme doğrulama testi: Private Photo Vault'un kapsayıcı dizininde depolanan dosyalar okunabilir JPEG ve PNG dosyalarıdır. Telefonu Mac'e bağlamak ve uygulamanın belge depolama alanına gitmek, fotoğrafları EXIF verileriyle birlikte orijinal biçiminde ortaya koyar. PIN, uygulamanın arayüzü üzerinden erişimi engeller, ancak dosya sistemi üzerinden erişimi engellemez.

Bu, erişim denetimi ile şifreleme arasındaki kritik ayrımdır. PIN kilidi bir kapıdır. Şifreleme bir duvardır. Private Photo Vault bir kapı sunar.

Sonuç: Private Photo Vault, kamera rulonuza rasgele bakan birinden fotoğrafları gizler. Teknik bilgiye, adli araçlara veya Mac kablosuna sahip herhangi birine karşı onları korumaz.

Vaultaire ile Private Photo Vault: ayrıntılı karşılaştırma

4. Calculator# -- Hesap Makinesi Kılığı, Sınırlı Şifreleme

Şifreleme: Bazı içerikler için şifreleme iddia ediyor Veri toplama: Cihaz tanımlayıcıları, analitik Hesap gerekli: Hayır Fiyatlandırma: Ücretsiz (sınırlı) / yıllık 29,99 $

Calculator#, kendisini çalışan bir hesap makinesi uygulaması olarak gizler. Belirli bir PIN girin; hesap makinesi arayüzü kayarak gizli kasayı ortaya koyar. Sosyal mühendisliğin zekice bir parçasıdır: ana ekranınıza bakan biri bir hesap makinesi görür, kasa uygulaması değil.

Güvenlik modeli belirsizliğe dayanır. Hesap makinesi kasası uygulamaları herkese iyi bilindiyse kılık işe yaramaz. Uygulamanın gizlilik etiketi analitik için veri toplamayı gösterir ve şifreleme iddiaları belirsizdir.

Sonuç: Calculator#, belirli bir sorunu çözer: birinin telefonunuzda kasa uygulaması olduğunu bilmesini engellemek. Bu, rasgele gözetlemeye karşı değerlidir. Ancak kılık, şifreleme değildir. Birisi arama yaparsa (veya adli araçlar kullanırsa), hesap makinesi kostümü yardımcı olmaz.

Vaultaire ile Calculator#: ayrıntılı karşılaştırma

5. Secret Photo Vault -- Temel Kasa, Sınırlı Güvenlik Modeli

Şifreleme: Onaylanmış dosya düzeyinde şifreleme yok Veri toplama: Kullanım analitiği Hesap gerekli: İsteğe bağlı (bulut yedekleme için) Fiyatlandırma: Ücretsiz (sınırlı) / yıllık 9,99 $

Secret Photo Vault, fotoğraflar ve videolar için şifre kilitli bir kapsayıcı sağlar. Sahte PIN özelliği, gerçek olmayan bir fotoğraf kümesi açar. Sahte PIN, yapılandırma bayrağını uygulama verilerinde depolar; bir adli incelemeci bu bayrağı bulabilir ve sahte modun var olduğunu belirleyebilir ki bu kullanıcının bir şeyleri sakladığının kanıtıdır.

Sonuç: Secret Photo Vault, yeterli bir PIN kilitli klasördür. Sahte PIN, gündelik durumlar için hiç yoktan iyidir, ancak kriptografik yadsınabilirlikten temelden farklıdır. Yıllık 9,99 $ ile fiyat temel fotoğraf gizleme için uygundur. Şifreleme değildir.

Vaultaire ile Secret Photo Vault: ayrıntılı karşılaştırma

6. Hide it Pro -- Android Öncelikli, iOS'ta İkincil

Şifreleme: Yok (PIN erişim denetimi) Veri toplama: Cihaz bilgisi, kullanım analitiği Hesap gerekli: İsteğe bağlı Fiyatlandırma: Ücretsiz (reklam destekli)

Hide it Pro, Android için inşa edilmiş ve iOS'a aktarılmıştır. Android sürümü, önemli ölçüde daha fazla özelliğe ve daha büyük kullanıcı tabanına sahiptir. iOS sürümü, daha basit bir arayüz ve daha az seçenekle karşılaştırıldığında eksik hissettirir. Her iki platformda da güvenlik modeli, dosya düzeyinde şifreleme olmaksızın PIN tabanlı erişim denetimidir.

Sonuç: Hide it Pro'nun en iyi sürümü Android'dedir. iOS uygulaması temel fotoğraf gizleme için işe yarasa da, reklam destekli model ironik bir durum yaratır: gizlilik uygulamanız reklam ağlarıyla kullanım verilerini paylaşıyor. Çapraz platform ihtiyacınız varsa ve şifrelemediye aldırmıyorsanız işe yarar. Özellikle iPhone kullanıyorsanız, bu listede daha iyi seçenekler var.

Vaultaire ile Hide it Pro: ayrıntılı karşılaştırma

7. Safe Lock -- Temel Özellik Seti

Şifreleme: Onaylanmış dosya düzeyinde şifreleme yok Veri toplama: Cihaz tanımlayıcıları, kullanım verileri Hesap gerekli: Hayır Fiyatlandırma: Ücretsiz (sınırlı) / yıllık 14,99 $

Safe Lock, bulut yedekleme ve temel albüm organizasyonuyla PIN kilitli bir kasa sunar. Özellik seti, Private Photo Vault ve Secret Photo Vault'a benzer. Bulut yedekleme özelliği, uygulamanın açıkça yanıt vermediği bir soru doğurur: yedekler nerede depolanır, şifreleme anahtarlarını kim tutar ve bu sunucular ihlal edilirse ne olur?

Sonuç: Safe Lock, işlevsel bir PIN kilitli fotoğraf kasasıdır. Bulut yedekleme, kurtarma için kullanışlıdır ancak uygulamanın açıkça ele almadığı sunucu tarafı riskleri getirir. Temel fotoğraf gizleme istiyorsanız ve şifrelemeye ihtiyacınız yoksa çalışır.

Vaultaire ile Safe Lock: ayrıntılı karşılaştırma

Şifreleme Testi: Gerçekte Neyi Kontrol Ettik

Her uygulama için tanımladığımız test ayrıntılı biçimde açıklandı. iOS 17 çalışan bir test iPhone'una her uygulamayı yükledik. Her kasaya aynı test fotoğrafını depoladık. Ardından telefonu Mac'e bağladık ve standart dosya yönetim araçlarını kullanarak uygulama kapsayıcı dosyalarını inceledik. Jailbreak yok, adli yazılım yok. Yalnızca herhangi bir Mac kullanıcısının yapabileceği şeyler.

Aradıklarımız:

• Dosya imzaları. JPEG dosyaları FF D8 FF ile başlar. PNG dosyaları 89 50 4E 47 ile başlar. Uygulamanın depolamasında bu başlıkları bulduysakdosyalar şifrelenmemiş demektir.
• EXIF verileri. Şifrelenmemiş fotoğraflar GPS koordinatlarını, kamera modelini, zaman damgalarını korur. Şifrelenmiş fotoğraflarda okunabilir meta veri yoktur.
• Dosya boyutu korelasyonu. Depolanan dosya, orijinal fotoğrafla yaklaşık aynı boyuttaysa muhtemelen orijinal biçiminde depolanmış demektir.
• Rastgelelik. Düzgün şifrelenmiş veri, istatistiksel olarak rastgele baytlardan ayırt edilemez.

Gizlilik Politikası Karşılaştırması

Her uygulamanın tam gizlilik politikasını okuduk ve App Store gizlilik beslenme etiketleriyle çapraz referans yaptık.

Örüntü tutarlı: Vaultaire dışındaki bu listedeki her uygulama, ücretsiz katmanda reklam içerir; bu da reklam ağlarının gizlilik uygulamanızdaki etkinliğiniz hakkında veri alacağı anlamına gelir. Bir vault uygulaması indirdiniz. Uygulama daha sonra reklam ağına fotoğraf kasası kullandığınızı söylüyor.

Vaultaire varsayılan olarak hiçbir şey toplamaz. Katılımlı analitikler, hesap, e-posta ve kimlik bağlantısı olmaksızın anonim kilitlenme raporlarıdır.

Sıkça Sorulan Sorular

Fotoğraf kasası uygulamaları fotoğrafları gerçekten şifreler mi?

Çoğu şifrelemez. App Store'daki fotoğraf kasası uygulamalarının büyük çoğunluğu, uygulamanın arayüzüne erişimi denetlemek için PIN veya şifre kullanır. Bu PIN arkasındaki fotoğraflar, standart okunabilir görüntü dosyaları olarak depolanır. Birisi telefonu bilgisayara bağlarsa veya adli araçlar kullanırsa, fotoğraflara PIN olmadan erişilebilir. Gerçek şifreleme (örneğin AES-256-GCM), her dosyayı doğru şifre çözme anahtarı olmadan rastgele gürültüden ayırt edilemeyen verilere dönüştürür.

Fotoğraf gizlemek ile şifrelemek arasındaki fark nedir?

Gizlemek, bir fotoğrafı normal kamera rulosundan çıkararak uygulama aracılığıyla görüntülemek için PIN gerektiren ayrı bir konuma taşımak demektir. Fotoğraf dosyasının kendisi değişmez ve okunabilir kalır. Şifrelemek, dosyayı doğru anahtar olmadan okunamayacak şekilde matematiksel olarak dönüştürmek demektir. Gizlemek, telefonunuza rasgele bakan birine karşı koruma sağlar. Şifrelemek, dosya sistemi erişimine, adli araçlara veya Mac kablosuna sahip birine karşı koruma sağlar.

iPhone Gizli Albüm yeterli mi?

iOS Gizli Albüm (Ayarlar > Fotoğraflar > Gizli Albüm), fotoğrafları ana kitaplıktan gizler ve görüntülemek için Face ID gerektirir. Rasgele erişimi önlemek için yeterlidir. Ancak gizli fotoğraflar şifrelenmemiş olup cihaz yedeklerine dahil edilir ve Face ID'nizi zorlayabilen herkes tarafından erişilebilir (kolluk kuvvetleri, sınır görevlileri veya telefonu yüzünüze tutan biri). Kriptografik koruma gerektiren fotoğraflar için gerçek şifrelemeli özel bir kasa uygulaması gereklidir.

Polis fotoğraf kasası uygulamalarına erişebilir mi?

Uygulamanın mimarisine bağlıdır. Dosyaları sunucularda depolayan uygulamalar (Keepsafe gibi) celp edilebilir ve şirket uyabilir; çünkü şifreleme anahtarlarını elinde tutar. Yalnızca yerel anahtar depolamayla sıfır bilgi şifreleme kullanan uygulamalar (Vaultaire gibi) celbe uymakta yetersiz kalır; çünkü kullanıcı verilerine erişme teknik kapasitesi mevcut değildir. Şifreleme olmaksızın yalnızca PIN kullanan uygulamalara PIN'den bağımsız olarak adli araçlarla erişilebilir.

Ücretsiz fotoğraf kasası uygulamaları güvenli midir?

Ücretsiz fotoğraf kasası uygulamaları genellikle reklam desteklidir; bu da reklam ağlarıyla kullanım verilerini paylaştıkları anlamına gelir. Reklam endişesinin ötesinde, ücretsiz kasa uygulamalarının çoğu dosyaları şifrelemez. PIN ekranı sağlarlar, şifreleme değil. Ücretsiz bir kasa uygulaması kurtarma cümlesi olmaksızın çalışan "PIN'i unuttum" özelliği sunuyorsa, dosyalar neredeyse kesinlikle şifrelenmemiştir.

Güvenli bir fotoğraf kasası uygulamasında nelere bakmalıyım?

Dört şey: (1) Onaylanmış şifreleme algoritması: AES-256 standarttır. Uygulama belirtmiyorsa şifreleme yapmadığını varsayın. (2) Anahtar yönetimi: anahtarı kim tutuyor? Uygulamanın e-posta yoluyla parola sıfırlama özelliği varsa, şirketi anahtarı tutuyor demektir. (3) Veri toplama: App Store gizlilik etiketini okuyun. Uygulama cihaz kimliklerini topluyorsa ve verileri reklamverenlerle paylaşıyorsa gizliliğinizin sınırları vardır. (4) Hesap gerekliliği yok: gizlilik uygulamasına bağlı bir e-posta adresi, gizlilik sızıntısıdır.

Sonuç

Bu değerlendirmedeki yedi uygulamadan altısı, fotoğrafları PIN ekranının arkasında okunabilir dosyalar olarak depoluyor. Bir tanesi şifreli.

Bu bulgudur. Pazar, kasa gibi görünen ama kilitli klasörler gibi işleyen uygulamalarla doludur. Tehdit modeliniz telefonu alan bir arkadaşsa, PIN kilitli klasör işe yarar. Tehdit modeliniz 10 dakikası, Mac kablosu ve temel merakı olan herhangi birini içeriyorsa, yalnızca gerçek şifreleme önem taşır.

Vaultaire, şifreleme doğrulama testini geçen, kişisel veri toplamayan, hesap gerektirmeyen ve kriptografik inandırıcı yadsınabilirlik sağlayan tek uygulama olduğu için bu değerlendirmede birinci. Sınırlamaları gerçektir: yalnızca iOS, daha yeni, daha az değerlendirme. Ancak "bu fotoğraf gerçekten korumalı mı?" sorusunda, burada yanıtın kesinlikle evet olduğu tek uygulama budur.

Vaultaire'i indirin (ücretsiz) | Vaultaire'in şifrelemesinin nasıl çalıştığını öğrenin | Tüm karşılaştırmaları görün

İlgili rehberler: iPhone'da Fotoğraf Gizleme | iPhone'da Fotoğrafları Kilitleme | iPhone'da Gizli Klasör Oluşturma