Огляд SPV Photo Vault: чи вартий він того у 2026 році?

Огляд

SPV - Secret Photo Vault є простим застосунком для приховування фото від розробника Maple Labs Co., Ltd. Маючи приблизно 68 000 оцінок в App Store, він зібрав солідну аудиторію завдяки простоті. Інтерфейс чистий, порядок дій очевидний: встановіть PIN-код, імпортуйте фото, і вони зникнуть з основної фотобібліотеки в заблоковану галерею SPV.

Чесність SPV освіжає. На відміну від конкурентів, які розкидаються фразами на кшталт «шифрування військового рівня» чи «безпека банківського рівня», SPV не заявляє про шифрування в маркетингу. Він подає себе тим, чим є: шафкою для фото з доступом за PIN-кодом і біометрією. Питання в тому, чи розуміють користувачі наслідки цієї різниці.

Шафка для фото без шифрування — це замкнена шухляда, а не сейф. Замок не пускає через вхідні двері. Але вміст усередині не захищений, і його прочитає будь-хто, хто зайде з іншого боку: через підключення до комп'ютера, вилучення резервної копії чи файловий браузер. У 2026 році ці інструменти вільно доступні й ними дуже легко користуватися.

Модель безпеки

SPV закриває доступ цифровим PIN-кодом. Біометрична автентифікація через Touch ID і Face ID доступна як зручний спосіб розблокування. Шифрування на рівні файлів немає. Фото зберігаються в каталозі пісочниці застосунку в оригінальному форматі — JPEG, HEIC, PNG, у тому, яким був вихідний. PIN-код не дає комусь відкрити застосунок і переглянути фото через його інтерфейс. Це вся межа безпеки.

На честь SPV, застосунок не стверджує іншого. Але практичний наслідок такий самий, як у конкурентів, що неправдиво заявляють про шифрування: файли не захищені в стані спокою. Підключіть пристрій до Mac, відкрийте файловий браузер, перейдіть до каталогу даних застосунку SPV, і кожне «приховане» фото там, повністю доступне для перегляду, з цілими метаданими EXIF, зокрема координатами GPS, часовими позначками й інформацією про камеру.

Біометричне розблокування в цьому контексті заслуговує окремої уваги. У багатьох юрисдикціях Face ID і Touch ID можна вимагати за законом: суди США постановили, що біометричну автентифікацію можна вимагати, тоді як коди доступу мають сильніший захист П'ятої поправки. Якщо ваш спосіб розблокування можна примусити законом, а файли за ним не зашифровані, ви маєте два недостатні рівні захисту один на одному.

Механізм блокування

PIN-код — звичайний цифровий код, зазвичай від чотирьох до шести цифр. Його перевіряє власна логіка застосунку, і він слугує лише воротами доступу. Немає ні виведення ключа з PIN-коду, ні інтеграції з апаратним захищеним анклавом, ні криптографічної операції, пов'язаної з введенням PIN-коду. PIN-код розблоковує інтерфейс. Якщо інтерфейс обійти, PIN-код нічого не означає.

Схоже, SPV не пропонує механізму відновлення PIN-коду. Якщо ви забудете PIN-код, варіантів мало — дещо іронічно для системи, де PIN-код насправді не захищає самих даних. Фото все ще лежать у файловій системі; ви просто більше не можете переглянути їх через застосунок.

Резервне копіювання й хмара

SPV не має окремого хмарного резервного копіювання. Фото існують на пристрої. Якщо пристрій загублено, викрадено чи скинуто до заводських налаштувань, ці фото зникли. Користувачі можуть робити резервну копію пристрою через iCloud чи iTunes, і вона включатиме дані застосунку SPV, але оскільки фото не зашифровані, вони тепер лежать відкритим текстом і в резервній копії пристрою.

Виходить незручна ситуація: ваші «приховані» фото можуть бути водночас у резервних копіях iCloud, резервних копіях iTunes і файловій системі пристрою. Застосунок-сховище ховає їх від застосунку «Фотографії». Ні від чого іншого він їх не ховає.

Архітектура спільного доступу й приватності

SPV не пропонує зашифрованого спільного доступу чи функцій спільних сховищ. Застосунок задуманий як особиста шафка для фото. Щоб поділитися файлами, ви експортуєте їх зі сховища, і вони повертаються в оригінальний незашифрований стан, а потім надсилаєте будь-яким звичайним каналом. Немає ні функції правдоподібного заперечення, ні режиму примусу, ні розділення сховищ.

Аналіз цін

SPV працює за моделлю freemium. Безкоштовний тариф містить рекламу. Преміум продається як вбудовані покупки від $4.99 до $39.99, і сторінка в App Store не вказує період оплати для жодної з них. Преміум прибирає рекламу й відкриває додаткові функції.

Який би тариф ви не купили, цінність SPV принципово обмежена: ви платите за інтерфейс без реклами до шафки для фото, яка не шифрує ваші файли. Ту саму функцію, приховування фото з основної галереї за PIN-кодом, безкоштовно дають вбудований в iOS альбом «Приховане» й обмеження «Екранного часу».

Що кажуть користувачі

«Щойно дізнався, що мої фото не зашифровані. Підключив телефон до комп'ютера, і всі вони там. За що саме я плачу?»

Відкриття, що заблоковане PIN-кодом не означає зашифроване, — часте джерело розчарування. Багато користувачів припускають, що застосунок-сховище шифрує їхні файли, і дізнаються інше лише тоді, коли це вже важливо.

«Перейшов на новий телефон і втратив усе. Ні резервної копії, ні відновлення. Застосунок просто показав порожнє сховище.»

Перенесення на новий пристрій — подія високого ризику для користувачів SPV. Без окремого механізму резервного копіювання й відновлення фото можна остаточно втратити під час того, що мало б бути звичайним оновленням.

«Реклама безжальна. Повноекранна реклама після кожних кількох фото. Це фотогалерея, яка показує більше реклами, ніж фото.»

Рекламна модель безкоштовного тарифу агресивна: користувачі повідомляють про часту повноекранну рекламу під час звичайного перегляду фото.

«Простий і зручний, але хотілося б, щоб він справді шифрував мої файли. Я хочу просто І безпечно, а не щось одне.»

Тут видно головне протиріччя. Користувачі цінують простоту SPV, але розуміють, що простота без безпеки — незавершений продукт.

Як Vaultaire вирішує кожну проблему

Простота зі справжнім шифруванням

Vaultaire задуманий таким самим простим, як SPV: намалюйте візерунок, потім імпортуйте фото. Під капотом кожен імпортований файл захищений AES-256-GCM під випадковим головним ключем. Ключ сховища, виведений через PBKDF2, автентифікує індекс і обгортає цей головний ключ, а iOS Keychain захищає зашифрований стан відновлення.

Криптографічні ключі, виведені з візерунка

Візерунок Vaultaire не просто закриває інтерфейс. PBKDF2 виводить локальний ключ сховища з візерунка й солі пристрою. AES-GCM використовує цей ключ, щоб автентифікувати відповідний зашифрований індекс, який містить обгорнутий випадковий головний ключ для даних файлів. Це криптографічний контроль доступу, але ім'я файлу індексу й тег автентифікації також дають зловмиснику зі скопійованим сховищем спосіб перевіряти візерунки-кандидати офлайн.

Зашифроване резервне копіювання з фразою відновлення

Під час налаштування Vaultaire створює власне речення відновлення з дев'яти слів. Це не BIP-39. Фраза виводить ключ відновлення, який відкриває зашифрований локальний конверт або маніфест відновлення CloudKit. Відновлення на новому пристрої також потребує відповідних зашифрованих записів резервної копії, тож фраза — це облікові дані, а не копія даних сховища.

Стійкість до доступу через файлову систему

Дослідник, який може прочитати контейнер застосунку Vaultaire, знаходить зашифровані індекси, зашифровані блоки вмісту й зашифровані дані мініатюр, а не читабельні фото чи метадані EXIF. Дослідник усе ще може оцінити, скільки сховищ містять файли, але їхній вміст недоступний без потрібних ключів сховища й головного ключа. У цьому різниця між шифруванням вмісту файлів і простим приховуванням їх за інтерфейсом.

Правдоподібне заперечення

SPV не має порівнянного сценарію примусу. Vaultaire може відкрити призначене сховище й водночас видалити інші локальні індекси, прив'язки відновлення та збережені файли інших сховищ з цієї інсталяції. В інтерфейсі це непомітно, але записи CloudKit, копії в інших учасників, історія файлової системи чи попередній доступ до пристрою все одно можуть показати, що інші дані існували.

← Повернутися до повного порівняння