Огляд Privault: чи вартий він того у 2026 році?

Огляд

Privault належить до категорії сховищ для фото, які маскуються під калькулятор. Ідея проста: хтось гортає ваш Початковий екран і бачить звичайний калькулятор. Він відкриває його, і той працює як калькулятор. Але введіть певний PIN-код, і інтерфейс калькулятора поступиться місцем прихованій галереї фото. Маючи приблизно 77 000 оцінок в App Store, ця ідея явно знайшла свою аудиторію.

Привабливість зрозуміла. Маскування здається безпекою. Якщо ніхто не знає про існування сховища, ніхто не спробує його відкрити. Це хрестоматійний приклад безпеки через прихованість — стратегії, від якої фахівці з інформаційної безпеки застерігають десятиліттями. Вона працює, доки не перестає, а коли підводить, то підводить повністю, бо під нею немає запасного рівня захисту.

У 2026 році маскування під калькулятор — одна з найвідоміших в інтернеті ідей «секретних застосунків». Пошук «calculator vault app» повертає мільйони результатів. Дописи в блогах, відео в TikTok і новинні статті докладно описали цей прийом. Кожен, хто цілеспрямовано шукає прихований вміст на пристрої, знає, що варто перевірити калькулятори, які займають підозріло багато пам'яті.

Модель безпеки

Уся архітектура безпеки Privault тримається на двох опорах: маскуванні під калькулятор і цифровому PIN-коді. Маскування — це захід соціальної інженерії, він діє проти людей, які не шукають прихованих застосунків цілеспрямовано. PIN-код закриває доступ до інтерфейсу прихованої галереї. Жоден із них не є криптографічним заходом безпеки.

Файли, збережені в Privault, не зашифровані. Вони лежать у пісочниці застосунку в оригінальному форматі. Якщо хтось дістанеться файлової системи пристрою через підключення до комп'ютера, інструмент вилучення резервних копій чи криміналістичне ПЗ, фото одразу видно. Інтерфейс калькулятора в цьому разі не з'являється. PIN-код не перевіряється. Маскування нічого не важить.

У цьому фундаментальна слабкість безпеки через прихованість: вона захищає від одного вектора загроз (випадкового візуального виявлення) і не дає жодного захисту від усіх інших. Дослідження пристрою, перегляд файлової системи, вилучення резервної копії, криміналістичний аналіз — усе це повністю обходить маскування.

Механізм блокування

Щоб відкрити приховану галерею Privault, треба ввести цифровий PIN-код в інтерфейсі калькулятора. Ви набираєте PIN-код як математичний вираз, натискаєте «дорівнює», і сховище відкривається. У преміум-версії як альтернативні способи розблокування доступні Touch ID і Face ID.

PIN-код — це механізм контролю доступу, а не криптографічний ключ. Він розблоковує інтерфейс. Він не розшифровує файли, бо файли ніколи не шифрувалися. Якщо ви забудете PIN-код, відновлення буде складним або неможливим — іронічно для системи, яка взагалі не використовує PIN-код для криптографії. Теоретично PIN-код можна повністю обійти, дістатися файлів через файлову систему.

Резервне копіювання й хмара

Privault пропонує обмежене резервне копіювання. Надійної системи хмарного резервного копіювання немає. Файли існують переважно на пристрої, і якщо пристрій загублено, пошкоджено чи скинуто, ці файли зникли. Деякі користувачі розповідають, що зберігають дані Privault у резервних копіях iTunes, але оскільки файли в пісочниці застосунку не зашифровані, «приховані» фото лежать у резервній копії iTunes відкритим текстом.

Відсутність зашифрованого резервного копіювання — суттєва прогалина. Користувачі, які тримають приватні фото переважно в Privault, за одну поломку пристрою від остаточної втрати даних без жодного механізму відновлення.

Спільний доступ і приватність

Privault не має функцій зашифрованого спільного доступу. Щоб поділитися файлом, ви експортуєте його зі сховища в оригінальному незашифрованому форматі. Немає ні спільного зашифрованого доступу, ні тимчасових посилань для перегляду, ні спільних сховищ.

Аналіз цін

Privault дотримується моделі freemium, типової для сховищ фото. Безкоштовний тариф містить рекламу. Преміум прибирає рекламу, відкриває додаткові функції й біометричний доступ за $3.49 на місяць або $24.99 на рік. Довічна покупка, Permanent Pro, коштує $45.99. Вона приємніша за регулярну підписку, але все одно є суттєвим вкладенням у застосунок без криптографічного захисту.

Головне питання щодо цін Privault: за що ви платите? Маскування під калькулятор у безкоштовному тарифі працює так само. Фото залишаються незашифрованими в обох тарифах. Преміум по суті купує вам перегляд без реклами й біометричне розблокування для принципово небезпечної моделі зберігання.

Що кажуть користувачі

«Моя дівчина знайшла моє сховище приблизно за п'ять хвилин. Вона загуглила "калькулятор, що ховає фото", і ось воно. Теж мені секрет.»

Маскування під калькулятор — найгірше збережений секрет серед мобільних застосунків. Його дієвість повністю залежить від того, що інша людина не знає про існування сховищ-калькуляторів, а на це дедалі менше можна покладатися.

«Телефон зламався, я відніс його в ремонт, і технік побачив усі мої фото, коли підключив його до свого комп'ютера. Ось тобі й приховано.»

Маскування не дає жодного захисту, коли пристрій досліджують фізично. Доступ до файлової системи повністю обходить інтерфейс калькулятора.

«Реклама щоразу, коли відкриваю фото. Щоразу. Без винятку. Це переглядач фото, наполовину з реклами.»

Частота реклами в безкоштовному тарифі — постійна скарга: користувачі повідомляють про повноекранну рекламу між переглядами фото.

«Оновив телефон, і всі фото в Privault зникли. Ні резервної копії, ні відновлення, нічого. Роки спогадів пропали.»

Без зашифрованого резервного копіювання чи механізму відновлення втрата даних остаточна. Це найризикованіший спосіб відмови для застосунку, якому користувачі довіряють незамінні файли.

Як Vaultaire вирішує кожну проблему

Шифрування замість маскування

Vaultaire ніколи не відкриває фальшивий екран калькулятора чи погоди. Pro може змінити іконку на Початковому екрані, але назва лишається Vaultaire. Вміст файлів і метадані захищені AES-256-GCM під випадковим головним ключем, який обгортає ключ сховища, виведений через PBKDF2. Той, хто досліджує скопійоване сховище застосунку, бачить шифротекст, а не читабельні медіафайли. Запущений застосунок, iOS і розблокований чи скомпрометований пристрій залишаються в межах довіри.

Візерунок як криптографічний ключ

Якщо PIN-код Privault лише закриває інтерфейс, то візерунок Vaultaire входить у криптографічний шлях розблокування. PBKDF2 виводить локальний ключ сховища, AES-GCM автентифікує відповідний зашифрований індекс, а індекс дає обгорнутий випадковий головний ключ, яким шифруються файли. Це захищає читабельний вміст, але скопійований індекс і результат його автентифікації також дозволяють зловмиснику перевіряти візерунки-кандидати офлайн.

Захист під примусом

Маскування Privault допомагає від випадкового виявлення, але не від того, хто примушує й уже знає призначення застосунку. Vaultaire може призначити окремий візерунок для сховища під примусом і не показує видимого списку сховищ. Це розмежування в інтерфейсі, а не доказ того, що інших сховищ не існує: кореневі файли лежать у пулі сталого розміру разом із файлами-прикриттям, але дослідник із доступом до контейнера застосунку все ще може оцінити, скільки сховищ містять файли.

Резервування через фразу відновлення

Vaultaire дає власне речення відновлення з дев'яти слів, а не мнемонічну фразу BIP-39. Фраза виводить ключ відновлення, який відкриває зашифрований локальний конверт або маніфест відновлення CloudKit. Відновлення на новому пристрої також потребує відповідних зашифрованих записів резервної копії, тож воно працює, лише якщо резервне копіювання (увімкнене за замовчуванням) не вимикали, а фраза й записи залишаються доступними.

← Повернутися до повного порівняння