Огляд Secret Photo Vault: Чи варто використовувати у 2026 році?

Secret Photo Vault (Lock Photos) є одним із найдавніших застосунків-сховищ фотографій в App Store, зі сторінкою, що існує з липня 2011 року. За цей час він накопичив близько 27 000 оцінок та утвердився як простий, без зайвих деталей, застосунок для приховування фотографій. Концепція проста: захистіть паролем окрему галерею фотографій. Якщо хтось бере ваш телефон, він не може отримати доступ до ваших прихованих фотографій без введення коду.

Понад десятиліття ця модель досить добре служила користувачам, які хочуть базової конфіденційності від випадкових спостерігачів. Але ландшафт загроз різко змінився з 2011 року. Інструменти криміналістичного вилучення, що колись були обмежені для правоохоронних органів, тепер є комерційно доступними. iTunes та Finder відкривають вміст пісочниці застосунку за допомогою USB-кабелю. Застосунки перегляду резервних копій iOS безкоштовні для завантаження. У цьому середовищі галерея, захищена паролем без шифрування, є навісним замком на скляних дверях.

Secret Photo Vault робить те, що говорить: він блокує фотографії. Він їх не шифрує. Розуміння цього розрізнення є необхідним для оцінки того, чи надає цей застосунок захист, у який вірять його користувачі.

Модель безпеки: контроль доступу за паролем

Secret Photo Vault обмежує доступ до галереї числовим паролем. Доступне опційне біометричне розблокування через Face ID або Touch ID. Після аутентифікації користувачі бачать свої фотографії, організовані в альбоми. Інтерфейс є чистим та функціональним, що відображає роки ітеративного вдосконалення.

Однак під екраном пароля файли зберігаються у своєму оригінальному форматі в пісочниці iOS застосунку. Немає шифрування на рівні файлів, виведення ключів із пароля та жодного криптографічного перетворення. Пароль є бар'єром в інтерфейсі. Прибрати інтерфейс (шляхом прямого доступу до файлової системи), і фотографії є повністю читабельними.

Це легко продемонструвати: підключіть iPhone до Mac, відкрийте Finder, перейдіть до директорії спільного доступу до файлів застосунку та перегляньте фотографії. Пароль не потрібний. Технічна експертиза не потрібна. Файли знаходяться прямо там, у стандартних форматах зображень, з оригінальними метаданими.

Проблема вразливості iTunes/Finder

Це найзначніша вразливість Secret Photo Vault, і вона не є помилкою: це архітектурний наслідок зберігання незашифрованих файлів. Коли Apple запровадила спільний доступ до файлів через iTunes (тепер Finder), вона створила законний шлях доступу до пісочниць застосунків. Пісочниця Secret Photo Vault містить незашифровані фотографії. Тому будь-хто з фізичним доступом до пристрою та USB-кабелем може переглянути кожну «секретну» фотографію, не бачачи екрана пароля.

Резервні копії iOS посилюють проблему. Незашифрована резервна копія iTunes містить вміст пісочниці застосунку у читабельному вигляді. Застосунок перегляду резервних копій (багато з них безкоштовні) дозволяє переглядати приховані фотографії на будь-якому комп'ютері. Навіть зашифровані резервні копії iTunes після розшифрування за допомогою пароля резервної копії розкривають файли у їхньому оригінальному форматі.

Механізм блокування

Пароль зазвичай складається з 4-6 цифр. Біометричне розблокування є опційним. Жоден механізм не бере участі в жодній криптографічній операції. Вони є перевірками аутентифікації в коді застосунку, а не вхідними даними для алгоритму шифрування. Це розрізнення є важливим, тому що воно визначає межу безпеки: захист існує лише в межах застосунку. Будь-який шлях доступу, що обходить застосунок (перегляд файлової системи, вилучення резервної копії, криміналістичне зображення), не зустрічає жодної безпеки.

Немає механізму примусу. Примусове розблокування розкриває все. Немає приманного сховища, тригера самознищення та функції правдоподібного заперечення.

Резервне копіювання та відновлення

Secret Photo Vault не пропонує власного рішення для резервного копіювання. Фотографії існують на пристрої і ніде більше, якщо тільки не захоплені резервною копією пристрою iOS. Якщо застосунок видалено, телефон втрачено або перехід між пристроями пройшов неправильно, фотографії неможливо відновити. Немає фрази відновлення, хмарного резервного копіювання та безпечного експорту для міграції.

Відновлення пароля є ще одним болючим місцем. Якщо ви забули свій пароль, немає способу його відновити. Ваші фотографії заблоковані за кодом, який ви не можете згадати, але зберігаються у файлах, до яких технічно можна отримати доступ через Finder: іронічна ситуація, де відсутність шифрування насправді надає чорний хід для забудькуватого користувача, а також для всіх інших.

Аналіз ціноутворення

Безкоштовний тариф підтримується рекламою. Оновлення Pro Version коштує $6.99 як одноразова покупка, а підписок застосунок не продає. Це видаляє рекламу та відкриває додаткові функції. На жодному тарифі застосунок не надає шифрування. Ви платите за екран пароля без реклами над незашифрованими файлами.

Vaultaire Pro коштує більше: 1,99 долара США на тиждень, 5,99 долара США на місяць або 19,99 долара США на рік для Pro, з довічною опцією 39,99 долара США. Сімейні тарифи для Сімейного доступу продаються в App Store за 49,99 долара США на рік або 99,99 долара США одноразово. Кожен тариф включає шифрування AES-256-GCM, ключі сховища, отримані через PBKDF2, стан відновлення під захистом iOS Keychain, зашифроване резервне копіювання iCloud і власну фразу відновлення з 9 окремих слів. Pro додає сховище примусу, синхронізацію, створення спільного доступу, альтернативні іконки, плитку на Початковому екрані та слайд-шоу. Навіть безкоштовний рівень Vaultaire шифрує імпортовані файли.

Що кажуть користувачі

Десятиліття відгуків в App Store виявляє постійні скарги, що випливають із фундаментальної архітектури застосунку.

«Я підключив iPhone до Mac і знайшов усі свої „приховані“ фотографії прямо у Finder. Будь-хто міг їх побачити. Цей застосунок марний.»

Це визначальна скарга та основна вразливість застосунку. Файли не зашифровані, тому будь-який доступ на рівні файлів повністю обходить пароль. Користувачі, що виявляють це, відчувають (справедливо), що застосунок неправильно представив свої можливості.

«Забув пароль і немає можливості відновлення. Втратив доступ до всіх фотографій. Принаймні знайшов їх через iTunes, але це означає, що будь-хто інший теж міг.»

Цей відгук ненавмисно описує проблему відновлення пароля та проблему безпеки в одному анекдоті. Та сама відсутність шифрування, що робить фотографії невідновлюваними через застосунок, робить їх тривіально відновлюваними через файлову систему.

«Отримав новий iPhone і всі фотографії з застосунку зникли. Немає опції переносу, немає резервного копіювання. Роки фотографій просто зникли.»

Без спеціальної системи міграції або резервного копіювання переходи між пристроями є подіями з підвищеним ризиком. Застосунок не має механізму для надійного переміщення вмісту між пристроями, і автоматична міграція даних застосунків iOS не завжди є повною.

«Занадто багато реклами. Повноекранна реклама щоразу, коли відкриваю альбом. Навіщо реклама в застосунку конфіденційності?»

Безкоштовний тариф із підтримкою реклами вбудовує відстежуючі SDK, що передають поведінкові дані стороннім рекламним мережам: фундаментальне протиріччя в застосунку, що позиціонується для конфіденційності.

Як Vaultaire вирішує кожну проблему

Автентифіковане шифрування файлів

Vaultaire шифрує кожен файл за допомогою AES-256-GCM під випадковим головним ключем, обгорнутим ключем сховища, отриманим через PBKDF2. Хтось, хто перевіряє скопійоване сховище застосунку, бачить зашифрований текст, а не читабельні фотографії. Симетричні ключі обробляються в застосунку через CryptoKit, і зламаний розблокований пристрій може націлюватися на ці ключі або відкритий текст.

Візерунок-замок як криптографічний ключ

Візуальний візерунок Vaultaire — це не лише замок інтерфейсу. Це вхідні дані для PBKDF2, який отримує ключ сховища, який автентифікує зашифрований індекс і розгортає його випадковий головний ключ. Скопійований контейнер застосунку залишається зашифрованим без дійсного шляху розблокування або відновлення, який суттєво відрізняється від пароля, який лише контролює, які екрани відображає застосунок.

Зашифроване резервне копіювання та фраза відновлення

Vaultaire шифрує записи резервних копій локально перед тим, як записати їх у приватну базу даних CloudKit користувача. Власна фраза, що містить 9 окремих слів, отримує ключ для зашифрованого маніфесту відновлення; це не BIP-39. Для відновлення потрібна як фраза, так і відповідні записи CloudKit, тому ця фраза не є самостійною резервною копією кожної фотографії.

Сховище примусу

Під примусом візерунок відкриває призначене сховище та видаляє локальні індекси інших сховищ та зіставлення відновлення. Secret Photo Vault не має еквівалента. Збережені файли інших сховищ на цьому пристрої теж видаляються. Vaultaire не стверджує, що ця локальна дія стирає хмарні записи, однорангові копії, артефакти операційної системи чи всі криміналістичні сліди.

Без реклами чи рекламного SDK

Vaultaire не має рекламного SDK, і кожен рівень включає повне шифрування без реклами. Аналітика застосунку та діагностика збоїв увімкнені за замовчуванням, і їх можна вимкнути за допомогою «Анонімно ділитися помилками» у налаштуваннях. Резервна копія iCloud (увімкнена за замовчуванням), обмін, покупки та служби Apple створюють інший задокументований мережевий трафік.

← Повернутись до порівняння Secret Photo Vault vs Vaultaire