Огляд Secret Photo Album: чи вартий він того у 2026 році?

Огляд

Secret Photo Album — простий застосунок для приховування фото, що має приблизно 39 000 оцінок в App Store. Його ідея проста: встановіть код доступу, імпортуйте фото з фотоплівки, і вони перемістяться в заблоковану галерею всередині застосунку. Фото зникають з основної бібліотеки «Фотографії» й з'являються знову, лише коли ви відкриваєте Secret Photo Album і вводите правильний код доступу.

Застосунок не стверджує, що шифрує ваші файли. Він не посилається на жодні конкретні стандарти безпеки чи криптографічні реалізації. Це в найбуквальнішому сенсі секретний фотоальбом — альбом, прихований від випадкового погляду. Чи описує слово «секретний» стан «зберігається відкритим текстом у каталозі пісочниці застосунку, доступному будь-кому з USB-кабелем» — головне питання цього огляду.

Серед сховищ для фото 2026 року Secret Photo Album займає найпростіший рівень: доступ за кодом, без шифрування, без шифрування резервних копій, без розділення сховищ, без розширених функцій приватності. Це заблокована папка з екраном коду доступу. Розуміти, що це означає і чого не означає, критично важливо для кожного, хто довіряє йому справді приватні файли.

Модель безпеки

Secret Photo Album закриває доступ до інтерфейсу галереї цифровим кодом доступу. Введіть правильний код, і побачите свої фото. Введіть неправильний, і не побачите. Це вся модель безпеки. Немає ні шифрування на рівні файлів, ні виведення ключів, ні апаратного захисту, ні будь-якого криптографічного перетворення збережених файлів.

Фото лежать у каталозі пісочниці iOS застосунку в оригінальному форматі. Файли JPEG залишаються JPEG. Файли HEIC залишаються HEIC. Усі метадані збережено: дані EXIF, координати GPS, часові позначки, інформацію про камеру. Підключіть пристрій до комп'ютера, перегляньте каталог даних застосунку будь-яким файловим менеджером, і кожне фото одразу можна переглянути з усіма метаданими.

Це не теоретична вразливість. Це звичайна, очікувана поведінка файлової системи. Код доступу не пускає через власний інтерфейс застосунку. Він нічого не робить, щоб завадити доступу будь-яким іншим шляхом. А у 2026 році є десятки вільно доступних інструментів, які переглядають каталоги пісочниць застосунків на пристрої iOS.

Механізм блокування

Код доступу — цифровий, зазвичай із чотирьох цифр. Деякі версії підтримують довші коди чи буквено-цифрові паролі. Залежно від версії може бути доступне біометричне розблокування через Touch ID чи Face ID. Код доступу перевіряє власна логіка застосунку. Він не бере участі в жодній криптографічній операції. Він не виводить ключ. Він нічого не розшифровує. Застосунок перевіряє, чи введене значення збігається зі збереженим, і якщо так, показує галерею.

Механізму відновлення коду доступу немає. Якщо ви забудете код, фото стануть недоступні через застосунок, хоча через файлову систему вони залишаються повністю доступними. Виходить дивна ситуація: ви можете втратити доступ до власних фото через застосунок, а на диску вони зовсім не захищені.

Резервне копіювання й хмара

Secret Photo Album не пропонує зашифрованого резервного копіювання. Окремої функції хмарного резервного копіювання немає. Якщо пристрій загублено, пошкоджено чи скинуто, фото, що зберігалися лише в Secret Photo Album, зникли. Резервні копії пристрою через iCloud чи iTunes включають дані пісочниці застосунку, тож ваші «секретні» фото лежать у цих копіях в оригінальному незашифрованому форматі.

Із резервним копіюванням виходить парадокс. Якщо ви робите резервну копію пристрою (як радить Apple), приховані фото потрапляють у неї відкритим текстом. Якщо не робите, ризикуєте остаточно втратити дані. Немає варіанта, який дав би і збереження даних, і їхню приватність.

Архітектура спільного доступу й приватності

Secret Photo Album не пропонує зашифрованого спільного доступу, спільних сховищ чи будь-яких функцій спільної приватності. Розділення сховищ немає: усі фото лежать в одному заблокованому просторі за одним кодом доступу. Немає ні режиму примусу, ні сховища-приманки, ні механізму правдоподібного заперечення.

Архітектура приватності застосунку, якщо її можна так назвати, — це один бар'єр із кодом доступу перед однією незашифрованою колекцією фото. Це мінімально життєздатна реалізація сховища для фото, і відтоді, як застосунок уперше вийшов, вона суттєво не змінилася.

Аналіз цін

Secret Photo Album використовує модель freemium. Безкоштовний тариф містить рекламу, за повідомленнями, дуже часту. Преміум продається як вбудовані покупки від $1.99 до $51.99, і сторінка в App Store не вказує період оплати для жодної з них. Преміум прибирає рекламу й може відкривати додаткові функції впорядкування.

Який би тариф ви не купили, питання цінності залишається: ви платите за прибирання реклами із застосунку, який зберігає ваші файли незашифрованими. Основну функцію, приховування фото за кодом, iOS виконує й сама: альбом «Приховане» разом із Face ID або кодом «Екранного часу».

Що кажуть користувачі

«Підключив телефон до ноутбука, і всі мої "секретні" фото з'явилися у файловому браузері. Вони взагалі не були зашифровані. Просто лежали там.»

Розрив між словом «секретний» і реальністю зберігання відкритим текстом — найфундаментальніша невідповідність. Користувачі очікують секретності. Вони отримують заблокований інтерфейс над незахищеними файлами.

«Купив новий iPhone, і всі мої фото зникли. Перенести їх ніяк. На новому телефоні застосунок просто починає з нуля.»

Користувачі постійно повідомляють про втрату даних під час перенесення й оновлення пристроїв. Без механізму резервного копіювання й відновлення, розробленого для даних сховища, перехід знищує збережений вміст.

«Реклама постійно. Відкрив застосунок — реклама. Відкрив фото — реклама. Повернувся до галереї — реклама. Здається, що користуюся рекламним застосунком, який іноді показує фото.»

Частота реклами в безкоштовному тарифі — домінантна тема скарг. Користувачі описують досвід як ворожий до звичайного використання.

«Лише один код доступу на все. Не можу мати окрему зону для різних типів файлів чи різних рівнів чутливості.»

Модель з одним сховищем і одним кодом доступу не дає жодної гнучкості. Усі файли мають однаковий рівень доступу, однаковий захист (чи його відсутність) і однаковий ризик розкриття.

Як Vaultaire вирішує кожну проблему

Шифрування кожного файлу

Vaultaire шифрує вміст файлів, заголовки, метадані й мініатюри за допомогою AES-256-GCM під випадковим головним ключем. Ключ сховища, виведений через PBKDF2, автентифікує індекс і обгортає цей головний ключ. Той, хто досліджує скопійоване сховище застосунку, бачить шифротекст, а не читабельні прев'ю, хоча кількість файлів і загальний обсяг сховища все одно можуть розкрити структуру.

Ключі, виведені з візерунка

Якщо код доступу Secret Photo Album лише закриває інтерфейс, то візерунок Vaultaire входить у криптографічний шлях розблокування. PBKDF2 виводить локальний ключ сховища, AES-GCM автентифікує відповідний зашифрований індекс, а цей індекс дає обгорнутий випадковий головний ключ, яким шифруються файли. Результат автентифікації сам є перевіркою ключа, тож скопійоване сховище дозволяє вгадувати візерунки офлайн, хоча інтерфейс не показує помилки пароля.

Зашифроване резервне копіювання з фразою відновлення

Під час налаштування Vaultaire створює власне речення відновлення з дев'яти слів. Це не BIP-39, і воно не кодує ключ сховища. PBKDF2 виводить із речення ключ відновлення, який відкриває зашифрований локальний конверт або маніфест відновлення CloudKit із ключами, потрібними для відновлення. Новому пристрою також потрібні відповідні зашифровані записи резервної копії.

Розділення сховищ і режим примусу

Vaultaire підтримує кілька контекстів сховищ. Призначений візерунок під примусом відкриває своє сховище й водночас видаляє локальні індекси інших сховищ, прив'язки відновлення та їхні збережені файли на цьому пристрої. Це може обмежити те, що звичайний інтерфейс показує під примусом, але не стирає хмарних записів, копій в інших учасників, історії файлової системи чи кожної криміналістичної ознаки того, що існували інші дані.

Зашифровані метадані

Vaultaire шифрує вміст файлів, заголовки, метадані й мініатюри під випадковим головним ключем. Зашифрований індекс і вміст блоків не розкривають читабельних полів EXIF, координат GPS, часових позначок чи прев'ю. Кількість файлів, використання пам'яті й метадані файлової системи все одно можуть розкрити структуру.

← Повернутися до повного порівняння