7 ứng dụng két ảnh tốt nhất cho iPhone năm 2026 (miễn phí và trả phí)

Chúng tôi đã kiểm tra 7 ứng dụng két ảnh trên iPhone, cả miễn phí lẫn trả phí. Chỉ một ứng dụng mã hóa tệp trên thiết bị; hai ứng dụng tuyên bố có mã hóa mà chúng tôi không xác minh được và bốn ứng dụng không có mã hóa. Các ứng dụng được kiểm tra lần cuối vào tháng 6 năm 2026.

Hầu hết ứng dụng két ảnh trên App Store chỉ là màn hình PIN trước các tệp không được mã hóa. Chúng tôi đã tải xuống bảy tùy chọn phổ biến nhất, lưu trữ ảnh thử nghiệm trong mỗi tùy chọn và kiểm tra xem các tệp có thực sự được mã hóa hay chỉ được ẩn khỏi giao diện. Chúng tôi cũng đọc mọi chính sách quyền riêng tư và ghi lại chính xác những dữ liệu mà mỗi ứng dụng thu thập.

Kết quả: Vaultaire là ứng dụng duy nhất trong bản tổng hợp này công bố mô hình kết hợp mã hóa tệp AES-256-GCM, khóa chính ngẫu nhiên cho nội dung, khóa mở khóa riêng tạo từ mẫu hình, và không có khóa giải mã bản rõ nào do Wraxle giữ. Một số đối thủ chỉ mô tả lớp chặn bằng mã PIN, hoặc không công bố đủ chi tiết về quản lý khóa để đưa ra cùng tuyên bố đó. Tự kiểm tra cục bộ là một bước kiểm tra hữu ích, không phải một cuộc kiểm toán mật mã độc lập.

Trả lời nhanh: bạn nên dùng ứng dụng két ảnh nào?

Tốt nhất tổng thể: Vaultaire kết hợp mã hóa tệp AES-256-GCM cục bộ, không cần tài khoản định danh, không quảng cáo và ranh giới khóa nhà cung cấp được mô tả công khai. Bộ nhớ đã khóa khi bị sao chép chỉ chứa bản mã chứ không phải ảnh thông thường, trong khi thông tin xác thực, bản ghi khôi phục, trạng thái thiết bị, siêu dữ liệu, bản sao lưu hệ thống và ứng dụng đang chạy vẫn nằm trong mô hình mối đe dọa.

Miễn phí tốt nhất: Vẫn là Vaultaire. Gói miễn phí của nó là gói duy nhất ở đây vừa mã hóa tệp vừa không có quảng cáo. Giới hạn là 3 két, 100 ảnh và 10 video. So sánh mọi gói miễn phí.

Tốt nhất chỉ để ẩn thông thường: album Bị ẩn của Apple hoặc một ứng dụng két chỉ có mã PIN là đủ nếu bạn chỉ lo ai đó lướt nhanh chiếc điện thoại đang mở khóa của bạn. Đừng coi các lựa chọn đó là mã hóa. Chúng ẩn giao diện, chưa chắc đã ẩn tệp.

Tốt nhất nếu bạn cần album đám mây và khôi phục: Keepsafe và Private Photo Vault là công cụ sắp xếp ảnh hoàn thiện hơn, nhưng quy trình đám mây và tài khoản của chúng thay đổi mô hình mối đe dọa. Hãy đọc chi tiết về đặt lại, sao lưu và chính sách quyền riêng tư trước khi giao cho chúng ảnh nhạy cảm.

Cập nhật tháng 6 năm 2026: chúng tôi đã kiểm tra lại cách các ứng dụng tự giới thiệu trên App Store trước khi cập nhật trang này. Thị trường vẫn gộp những tuyên bố rất khác nhau dưới cụm từ "két ảnh": khóa bằng mã PIN, cổng Face ID, máy tính ngụy trang, sao lưu đám mây và mã hóa cục bộ thực sự. Hướng dẫn này xếp hạng chúng theo điều quan trọng với ảnh nhạy cảm: bản thân tệp có trở nên không đọc được nếu không có khóa của bạn hay không.

Với các câu hỏi mua hàng hẹp hơn, xem hướng dẫn của chúng tôi về lưu trữ két ảnh ở độ phân giải đầy đủ và ứng dụng két ảnh ngoại tuyến không cần tài khoản.

Cách chúng tôi xếp hạng các ứng dụng này

Mỗi ứng dụng được đánh giá theo năm tiêu chí, được tính theo tầm quan trọng đối với bảo mật ảnh thực tế:

1. Tiêu chuẩn mã hóa (40%). Ứng dụng có mã hóa từng tệp riêng lẻ không? Thuật toán nào? Có thể đọc các tệp nếu ai đó trích xuất bộ nhớ thiết bị không? Chúng tôi đã kiểm tra điều này bằng cách lưu trữ một ảnh, sau đó kiểm tra các tệp container của ứng dụng qua kết nối Mac.
2. Quyền riêng tư và thu thập dữ liệu (25%). Chính sách quyền riêng tư nói gì? Nhãn dinh dưỡng quyền riêng tư trên App Store báo cáo gì? Ứng dụng có chứa quảng cáo hoặc chia sẻ dữ liệu với bên thứ ba không?
3. Yêu cầu tài khoản (15%). Ứng dụng có yêu cầu email, số điện thoại hoặc tạo tài khoản không? Tài khoản gắn liền với ứng dụng quyền riêng tư tự nó là trách nhiệm quyền riêng tư.
4. Bộ tính năng (10%). Tùy chọn sao lưu, chia sẻ, hỗ trợ loại tệp, tích hợp camera.
5. Giá cả và giá trị (10%). Giới hạn gói miễn phí, chi phí đăng ký, tùy chọn trọn đời.

Chúng tôi đặt trọng số 65% cho mã hóa và quyền riêng tư cộng lại vì đó là toàn bộ mục đích của một ứng dụng két. Ứng dụng ẩn ảnh sau mã PIN nhưng để chúng không mã hóa thì không phải là két. Đó là một thư mục có màn hình khóa.

Bảng so sánh nhanh

Ứng dụng két ảnh miễn phí tốt nhất cho iPhone

Vaultaire là ứng dụng két ảnh miễn phí tốt nhất cho iPhone trong bản tổng hợp này, vì đây là gói miễn phí duy nhất mã hóa tệp và cũng là gói duy nhất không có quảng cáo. Giới hạn nằm ở dung lượng, không phải bảo mật: gói miễn phí chứa 3 két, 100 ảnh và 10 video, và dùng cùng mã hóa AES-256-GCM như gói trả phí. Sáu trong bảy ứng dụng còn lại giao người dùng miễn phí của mình cho một mạng quảng cáo.

Miễn phí đều có cái giá trong mọi ứng dụng ở đây. Với sáu trong bảy ứng dụng, cái giá là dữ liệu quảng cáo, nghĩa là một mạng quảng cáo biết bạn đã cài một ứng dụng két ảnh. Với Vaultaire, cái giá là dung lượng: chạm mốc 100 ảnh thì bạn phải xóa bớt hoặc trả phí. Hãy quyết định bạn muốn trả bằng thứ nào.

Các gói miễn phí còn thu thập địa chỉ email đáng được xem kỹ hơn. Tài khoản cho công ty một đường đặt lại mật khẩu, và đường đặt lại hoạt động qua liên kết email nghĩa là công ty có thể chạm tới tệp của bạn. Hãy đọc quy trình đặt lại trước khi giao bất cứ thứ gì nhạy cảm cho một gói miễn phí.

1. Vaultaire: mã hóa tổng thể tốt nhất

Mã hóa: AES-256-GCM (tệp và siêu dữ liệu) + tạo khóa bằng PBKDF2/HMAC-SHA512 Thu thập dữ liệu: Phân tích và chẩn đoán sự cố được bật theo mặc định; có thể tắt trong Cài đặt Cần tài khoản: Không Giá: Miễn phí (3 két, tổng cộng 100 ảnh và 10 video) / 1,99$/tuần / 5,99$/tháng / 19,99$/năm (dùng thử miễn phí 7 ngày) / 39,99$ trọn đời; gia đình (Chia sẻ trong gia đình): 49,99$/năm hoặc 99,99$ một lần

Vaultaire là ứng dụng duy nhất trong danh sách này mã hóa từng tệp riêng bằng AES-256-GCM, một thuật toán mã hóa có xác thực tiêu chuẩn, mạnh (NIST SP 800-38D). Mỗi tệp có vector khởi tạo riêng, nên các ảnh giống nhau vẫn cho ra bản mã khác nhau.

Hệ thống phân cấp khóa là điều quan trọng ở đây. Bạn vẽ một mẫu hình trên lưới 5x5 gồm 25 điểm. PBKDF2-HMAC-SHA512 kết hợp mẫu hình đó với muối chung của thiết bị qua 600.000 vòng lặp để tạo ra khóa két 256 bit. Khóa két xác thực chỉ mục đã mã hóa và mở lớp bọc của một khóa chính ngẫu nhiên riêng, dùng để mã hóa tệp. Thông tin khôi phục được lưu trong một cơ sở dữ liệu Keychain đã mã hóa, không nằm trong tệp bản rõ hay tài khoản Vaultaire. Mẫu hình chưa được thiết lập sẽ hiện trạng thái trống, nhưng cơ chế xác thực của AES-GCM vẫn cho người kiểm tra biết kết quả đúng hay sai khi thử trên bộ nhớ đã sao chép.

Kiểm tra xác minh mã hóa: Khi sao chép ra để kiểm tra, các byte dữ liệu đã mã hóa của Vaultaire không lộ tiêu đề ảnh, trường EXIF hay chữ ký JPEG nào đọc được. Phần vùng chứa bao quanh thì không đồng nhất: tên tệp chỉ mục đã mã hóa, số lượng tệp, kích thước bản mã, dấu thời gian và dung lượng sử dụng vẫn quan sát được.

Vaultaire không đưa các két vào bộ chọn hiển thị, và mỗi mẫu hình đã thiết lập sẽ mở một chỉ mục mã hóa riêng. Định dạng cục bộ hiện tại không có hình dạng cố định. Các tệp vault_index_<fingerprint>.bin được gom theo nhóm 64 cùng các tệp phủ, nhưng mỗi két thật có thư mục lưu trữ riêng. Người kiểm tra có quyền truy cập vùng chứa ứng dụng có thể đếm các thư mục đó, dù tên của chúng không tiết lộ tên két, mẫu hình hay nội dung bản rõ.

Ưu điểm:

• AES-256-GCM với IV cho mỗi tệp và mã hóa xác thực
• Kiến trúc zero-knowledge: nhà phát triển không thể truy cập dữ liệu của bạn
• Các két tách theo mẫu hình, không có danh sách két hiển thị

Nhược điểm:

• Chỉ iOS, không có phiên bản Android
• Ứng dụng mới hơn với ít đánh giá App Store hơn các đối thủ đã thành lập
• Không có tổ chức thư mục trong két (các két khác nhau phục vụ mục đích này)

Kết luận: Vaultaire coi mã hóa có xác thực là cốt lõi của sản phẩm, không phải thứ thêm vào sau. Khóa chính ngẫu nhiên bảo vệ nội dung tệp, còn khóa két tạo từ mẫu hình xác thực chỉ mục đã mã hóa và mở lớp bọc của khóa chính đó. Một vùng chứa đã khóa bị sao chép chỉ lộ bản mã và cấu trúc lưu trữ, không lộ ảnh đọc được. Các đánh đổi là có thật: chỉ có trên iOS, mới hơn, ít được kiểm chứng qua số lượng người dùng, mã nguồn đóng, chưa được kiểm toán, và cách lưu trữ cục bộ hiện tại để lộ số két trên thiết bị.

Đọc các trang so sánh chi tiết của chúng tôi về Vaultaire so với từng đối thủ

2. Keepsafe: phổ biến nhất, phụ thuộc đám mây

Mã hóa: Tuyên bố mã hóa cho gói cao cấp (quản lý khóa phía máy chủ) Thu thập dữ liệu: Địa chỉ email, mã định danh thiết bị, phân tích sử dụng, dữ liệu sự cố Yêu cầu tài khoản: Có (bắt buộc email) Giá: Miễn phí (có giới hạn) / 23,99 USD/năm / 107,99 USD trọn đời

Keepsafe là ứng dụng két ảnh được tải nhiều nhất trên App Store, với hơn 369.000 lượt đánh giá. Ứng dụng có sao lưu đám mây, sắp xếp album và giao diện gọn gàng. Gói cao cấp tuyên bố mã hóa ảnh.

Vấn đề là kiến trúc. Keepsafe yêu cầu tài khoản email và lưu trữ tệp trên máy chủ của mình. Công ty giữ khóa mã hóa, có nghĩa là Keepsafe (hoặc bất kỳ ai xâm phạm máy chủ Keepsafe) về mặt kỹ thuật có thể truy cập ảnh của bạn. Đây là mã hóa khi truyền và khi lưu trữ, không phải mã hóa zero-knowledge. Nếu Keepsafe nhận được lệnh của tòa án, họ có thể tuân thủ.

Kiểm tra xác minh mã hóa: Các tệp được lưu trữ trong container cục bộ của Keepsafe hiển thị các tệp ảnh đã được sửa đổi, nhưng mã hóa được liên kết với thông tin xác thực tài khoản của bạn được quản lý bởi máy chủ Keepsafe. Xóa tài khoản của bạn xóa quyền truy cập, nhưng quản lý khóa phía máy chủ có nghĩa là công ty giữ khả năng giải mã.

Việc đặt lại qua email cho thấy có đường khôi phục tài khoản, nhưng tự nó không chứng minh nhà cung cấp có giữ khóa nội dung bản rõ hay không; một dịch vụ có thể cấp quyền lại hoặc bọc lại khóa theo một thiết kế khác. Hãy xem quy trình đặt lại như một phần của mô hình khôi phục, và tìm sơ đồ phân cấp khóa đã công bố trước khi kết luận chắc chắn hơn.

Ưu điểm:

• Cơ sở người dùng lớn và hồ sơ lâu dài (thành lập năm 2012)
• Sao lưu đám mây và đồng bộ hóa nhiều thiết bị
• Giao diện sạch sẽ, bóng mượt với tổ chức album

Nhược điểm:

• Yêu cầu tài khoản email, tạo liên kết danh tính với ảnh riêng tư của bạn
• Quản lý khóa phía máy chủ có nghĩa là Keepsafe giữ khả năng giải mã
• Gói miễn phí chứa quảng cáo và hạn chế chức năng

Kết luận: Keepsafe là công cụ tổ chức ảnh có kiểm soát truy cập. Nó bảo vệ chống lại việc ai đó duyệt qua điện thoại của bạn một cách bình thường: ai đó nhặt điện thoại của bạn không thể xem ảnh của bạn nếu không có mã PIN. Nó không bảo vệ chống lại chính Keepsafe, vi phạm máy chủ hoặc cưỡng chế pháp lý. Nếu mô hình mối đe dọa của bạn là người bạn cùng phòng tò mò, Keepsafe hoạt động. Nếu mô hình mối đe dọa của bạn bao gồm trát đòi hầu dữ liệu hoặc các cuộc tấn công có chủ đích, kiến trúc phía máy chủ là điểm yếu.

Vaultaire vs Keepsafe: so sánh chi tiết

3. Private Photo Vault: chỉ có PIN, không mã hóa tệp

Mã hóa: Không (kiểm soát truy cập dựa trên PIN) Thu thập dữ liệu: Mã nhận dạng thiết bị, phân tích sử dụng Cần tài khoản: Không Giá: Miễn phí (hạn chế) / 19,99$/năm

Private Photo Vault là một trong những ứng dụng lâu đời nhất trong danh mục, với gần một triệu đánh giá App Store. Nó sử dụng mã PIN để cổng truy cập vào ứng dụng. Ảnh sau mã PIN đó được lưu trữ dưới dạng tệp hình ảnh tiêu chuẩn.

Kiểm tra xác minh mã hóa: Các tệp lưu trong thư mục vùng chứa của Private Photo Vault là tệp JPEG và PNG đọc được. Kết nối điện thoại với Mac và mở vùng lưu tài liệu của ứng dụng sẽ thấy ảnh ở định dạng gốc, còn nguyên dữ liệu EXIF. Mã PIN ngăn truy cập qua giao diện ứng dụng, nhưng không ngăn truy cập qua hệ thống tệp.

Đây là sự phân biệt quan trọng giữa kiểm soát truy cập và mã hóa. Khóa PIN là một cánh cửa. Mã hóa là một bức tường. Private Photo Vault cung cấp một cánh cửa.

Ưu điểm:

• Giao diện đơn giản, trực tiếp
• Không cần tài khoản
• Cơ sở người dùng lớn với nhiều đánh giá App Store

Nhược điểm:

• Không có mã hóa cấp tệp: ảnh có thể đọc qua quyền truy cập hệ thống tệp
• Siêu dữ liệu EXIF được bảo tồn, tiết lộ dữ liệu vị trí và dấu thời gian
• Gói miễn phí chứa quảng cáo

Kết luận: Private Photo Vault ẩn ảnh khỏi ai đó cuộn qua cuộn camera của bạn một cách bình thường. Nó không bảo vệ chúng khỏi bất kỳ ai có kiến thức kỹ thuật, công cụ pháp y hoặc thậm chí một cáp Mac. Nếu bạn cần mã hóa thực sự, đây không phải là nó.

Vaultaire vs Private Photo Vault: so sánh chi tiết

4. Calculator#: ngụy trang máy tính, mã hóa hạn chế

Mã hóa: Tuyên bố mã hóa cho một số nội dung Thu thập dữ liệu: Mã nhận dạng thiết bị, phân tích Cần tài khoản: Không Giá: Miễn phí (hạn chế) / 29,99$/năm

Calculator# ngụy trang thành ứng dụng máy tính hoạt động. Nhập mã PIN cụ thể và giao diện máy tính trượt ra để lộ két ẩn. Đây là một kỹ nghệ xã hội khéo léo: ai đó duyệt màn hình chính của bạn nhìn thấy máy tính, không phải ứng dụng két.

Mô hình bảo mật dựa vào sự che giấu. Nếu ai đó biết cách tìm kiếm ứng dụng két máy tính (và chúng được biết đến rộng rãi ở thời điểm này), ngụy trang thất bại. Nhãn quyền riêng tư của ứng dụng hiển thị thu thập dữ liệu cho phân tích, và các tuyên bố mã hóa mơ hồ. Danh sách App Store tham chiếu mã hóa mà không chỉ định thuật toán hoặc cách tiếp cận quản lý khóa.

Kiểm tra xác minh mã hóa: Ngụy trang có hiệu quả ở cấp độ giao diện người dùng. Ở cấp độ tệp, bảo vệ không nhất quán. Một số tệp được lưu trữ cho thấy dấu hiệu xử lý nhưng thiếu tính đồng đều ngẫu nhiên của dữ liệu được mã hóa đúng cách.

Ưu điểm:

• Ngụy trang máy tính hiệu quả khi kiểm tra bình thường
• Máy tính hoạt động không gây nghi ngờ
• Hỗ trợ ảnh, video và tài liệu

Nhược điểm:

• Bảo mật phụ thuộc vào sự che giấu, không phải độ mạnh mật mã học
• Tuyên bố mã hóa mơ hồ không có thuật toán được chỉ định
• Gói hàng năm đắt nhất trong vòng thử này ở 29,99$/năm

Kết luận: Calculator# giải quyết một vấn đề cụ thể: ngăn ai đó biết ứng dụng két tồn tại trên điện thoại của bạn. Điều đó có giá trị chống lại việc theo dõi bình thường. Nhưng ngụy trang không phải là mã hóa. Nếu ai đó biết cần tìm gì (hoặc sử dụng công cụ pháp y), bộ trang phục máy tính không giúp ích gì. Ở 29,99$/năm, nó cũng là tùy chọn đắt nhất ở đây cho những gì về cơ bản là một thủ thuật giao diện người dùng trên bảo vệ mật mã học hạn chế.

Vaultaire vs Calculator#: so sánh chi tiết

5. Secret Photo Vault: két cơ bản, mô hình bảo mật hạn chế

Mã hóa: Không có mã hóa cấp tệp được xác nhận Thu thập dữ liệu: Phân tích sử dụng Cần tài khoản: Tùy chọn (để sao lưu đám mây) Giá: Miễn phí (hạn chế) / 9,99$/năm

Secret Photo Vault cung cấp container khóa mật mã cho ảnh và video. Giao diện hoạt động nhưng lỗi thời. Ứng dụng hỗ trợ tổ chức album cơ bản và tính năng mã PIN giả mở một bộ ảnh giả.

Mã PIN mồi cũng đáng bàn đến. Chế độ mồi có thể để lại dấu vết cấu hình hoặc lưu trữ mà người kiểm tra nhận ra được. Khả năng phủ nhận mạnh hơn đòi hỏi thiết kế lưu trữ có hình dạng cố định, trong đó ô thật và ô giả không thể phân biệt nếu không có bí mật. Cách lưu hiện tại của Vaultaire, mỗi két thật có một thư mục lưu trữ riêng, không đạt định nghĩa mạnh hơn đó, dù giao diện khi khóa không hiển thị danh sách tất cả các két.

Kiểm tra xác minh mã hóa: Các tệp trong lưu trữ của Secret Photo Vault hiển thị chữ ký tệp ảnh tiêu chuẩn. Không có bằng chứng về mã hóa từng tệp.

Ưu điểm:

• Giá hàng năm thấp ở 9,99$/năm
• Tính năng mã PIN giả để bảo vệ bình thường
• Giao diện đơn giản, tối giản

Nhược điểm:

• Không có mã hóa cấp tệp được xác nhận
• Chế độ mồi có thể bị công cụ pháp y phát hiện (cờ cấu hình)
• Không có cơ chế cụm từ khôi phục

Kết luận: Secret Photo Vault là thư mục khóa PIN phù hợp. Mã PIN giả tốt hơn không có gì cho các tình huống bình thường, nhưng về cơ bản khác với từ chối hợp lý mật mã học. Ở 9,99$/năm, giá phải chăng để ẩn ảnh cơ bản. Đây không phải là mã hóa.

Vaultaire vs Secret Photo Vault: so sánh chi tiết

6. Hide it Pro: ưu tiên Android, iOS là thứ yếu

Mã hóa: Không (kiểm soát truy cập PIN) Thu thập dữ liệu: Thông tin thiết bị, phân tích sử dụng Cần tài khoản: Tùy chọn Giá: Miễn phí (hỗ trợ quảng cáo)

Hide it Pro được xây dựng cho Android và chuyển sang iOS. Phiên bản Android có nhiều tính năng hơn đáng kể và cơ sở người dùng lớn hơn. Phiên bản iOS có vẻ chưa hoàn chỉnh so với, với giao diện đơn giản hơn và ít tùy chọn hơn.

Ứng dụng ngụy trang thành "Audio Manager" trên Android. Trên iOS, nó sử dụng ngụy trang kém thuyết phục hơn. Mô hình bảo mật trên cả hai nền tảng là kiểm soát truy cập dựa trên PIN mà không có mã hóa cấp tệp.

Kiểm tra xác minh mã hóa: Các tệp được lưu trữ ở các định dạng có thể đọc tiêu chuẩn trong container ứng dụng. Mã PIN ngăn truy cập qua giao diện người dùng của ứng dụng nhưng không mã hóa các tệp cơ bản.

Chính sách quyền riêng tư rất rộng, thu thập thông tin thiết bị và dữ liệu sử dụng. Gói miễn phí có quảng cáo, nghĩa là các mạng quảng cáo bên thứ ba cũng nhận dữ liệu về thói quen sử dụng của bạn, kể cả việc bạn dùng một ứng dụng ẩn ảnh.

Ưu điểm:

• Miễn phí sử dụng (hỗ trợ quảng cáo)
• Hỗ trợ nhiều định dạng (ảnh, video, âm thanh, tài liệu)
• Tùy chọn tốt nếu bạn cũng cần hỗ trợ Android (phiên bản Android mạnh hơn)

Nhược điểm:

• Phiên bản iOS rõ ràng là thứ yếu so với sản phẩm Android
• Không có mã hóa cấp tệp trên cả hai nền tảng
• Mạng quảng cáo thu thập dữ liệu về việc sử dụng ứng dụng quyền riêng tư của bạn

Kết luận: Phiên bản tốt nhất của Hide it Pro là trên Android. Ứng dụng iOS hoàn thành công việc ẩn ảnh cơ bản, nhưng mô hình hỗ trợ quảng cáo tạo ra tình huống mỉa mai: bạn đang sử dụng ứng dụng quyền riêng tư chia sẻ dữ liệu với mạng quảng cáo. Nếu bạn cần đa nền tảng và không quan tâm đến mã hóa, nó hoạt động. Nếu bạn dùng iPhone cụ thể, có các tùy chọn tốt hơn trong danh sách này.

Vaultaire vs Hide it Pro: so sánh chi tiết

7. Safe Lock: bộ tính năng cơ bản

Mã hóa: Không có mã hóa cấp tệp được xác nhận Thu thập dữ liệu: Mã nhận dạng thiết bị, dữ liệu sử dụng Cần tài khoản: Không Giá: Miễn phí (hạn chế) / 14,99$/năm

Safe Lock cung cấp két khóa PIN với sao lưu đám mây và tổ chức album cơ bản. Bộ tính năng tương tự với Private Photo Vault và Secret Photo Vault: mật mã cổng truy cập vào ứng dụng, và ảnh nằm sau cổng đó.

Kiểm tra xác minh mã hóa: Các tệp trong container ứng dụng được lưu trữ ở các định dạng ảnh có thể nhận ra. Tính năng sao lưu đám mây tải tệp lên máy chủ bên ngoài, và trạng thái mã hóa của các bản tải lên đó không được ghi lại rõ ràng.

Sao lưu đám mây đặt ra câu hỏi mà ứng dụng không trả lời rõ ràng: các bản sao lưu được lưu trữ ở đâu, ai có khóa mã hóa, và điều gì xảy ra nếu các máy chủ đó bị xâm phạm? Chính sách quyền riêng tư của ứng dụng mơ hồ về những điểm này.

Ưu điểm:

• Tùy chọn sao lưu đám mây để khôi phục dữ liệu
• Giao diện đơn giản, sạch sẽ
• Không cần tài khoản để sử dụng cục bộ

Nhược điểm:

• Không có mã hóa cấp tệp được xác nhận
• Trạng thái mã hóa sao lưu đám mây không rõ ràng
• Chính sách quyền riêng tư thiếu chi tiết về xử lý dữ liệu phía máy chủ

Kết luận: Safe Lock là két ảnh khóa PIN hoạt động. Sao lưu đám mây hữu ích để khôi phục nhưng giới thiệu rủi ro phía máy chủ mà ứng dụng không giải quyết rõ ràng. Nếu bạn muốn ẩn ảnh cơ bản với tùy chọn sao lưu và không cần mã hóa, nó hoạt động. Nếu bảo mật đám mây quan trọng với bạn, tài liệu mơ hồ là mối lo ngại.

Vaultaire vs Safe Lock: so sánh chi tiết

Bài kiểm tra mã hóa: Những gì chúng tôi thực sự kiểm tra

Đây là bài kiểm tra chúng tôi đã mô tả cho mỗi ứng dụng, được giải thích chi tiết.

Chúng tôi đã cài đặt mỗi ứng dụng trên iPhone thử nghiệm chạy iOS 17. Chúng tôi lưu cùng một ảnh thử nghiệm trong mỗi két. Sau đó chúng tôi kết nối điện thoại với Mac và kiểm tra các tệp trong vùng chứa ứng dụng bằng các công cụ quản lý tệp tiêu chuẩn. Không jailbreak, không phần mềm pháp y. Chỉ những gì bất kỳ người dùng Mac nào cũng làm được.

Những gì chúng tôi tìm kiếm:

• Chữ ký tệp. Tệp JPEG bắt đầu bằng FF D8 FF. Tệp PNG bắt đầu bằng 89 50 4E 47. Nếu chúng tôi tìm thấy các tiêu đề này trong lưu trữ của ứng dụng, các tệp không được mã hóa.
• Dữ liệu EXIF. Ảnh không được mã hóa giữ lại tọa độ GPS, model camera, dấu thời gian. Ảnh mã hóa không có siêu dữ liệu có thể đọc được.
• Tương quan kích thước tệp. Nếu tệp được lưu trữ có kích thước xấp xỉ giống với ảnh gốc, có thể nó được lưu trữ ở định dạng gốc. Các tệp được mã hóa với IV và thẻ xác thực được thêm vào có kích thước khác nhau.
• Tính ngẫu nhiên. Dữ liệu được mã hóa đúng cách không thể phân biệt về mặt thống kê với các byte ngẫu nhiên. Dữ liệu ảnh không được mã hóa có phân phối byte có thể dự đoán.

Đây không phải là pháp y nâng cao. Đây là kiểm tra tối thiểu mà bất kỳ ai có Mac và chút tò mò đều có thể thực hiện.

So sánh chính sách quyền riêng tư

Chúng tôi đã đọc chính sách quyền riêng tư đầy đủ của mỗi ứng dụng và tham chiếu chéo với nhãn dinh dưỡng quyền riêng tư trên App Store (phần "App Privacy" trên danh sách App Store của mỗi ứng dụng).

Mẫu nhất quán: mỗi ứng dụng trong danh sách này ngoại trừ Vaultaire bao gồm quảng cáo trong gói miễn phí, có nghĩa là mạng quảng cáo nhận dữ liệu về hoạt động của bạn trong ứng dụng quyền riêng tư. Điều này đáng suy nghĩ. Bạn đã tải xuống ứng dụng két để giữ gì đó riêng tư. Sau đó ứng dụng thông báo cho mạng quảng cáo rằng bạn sử dụng ứng dụng két ảnh.

Vaultaire bật phân tích ứng dụng và chẩn đoán sự cố theo mặc định. Tùy chọn “Chia sẻ lỗi ẩn danh” trong Cài đặt sẽ tắt chúng. Chính sách sự kiện đã công bố loại trừ nội dung két, mẫu hình, cụm từ khôi phục, tên tệp có cấu trúc và loại tệp, ID chia sẻ, ID két, ID giao dịch và biên nhận. Khi cài đặt này bật, ứng dụng dùng một mã định danh cài đặt ẩn danh để ghi nhận Apple Ads và kết nối giao dịch mua, chứ không dùng tài khoản định danh Vaultaire hay email.

Câu hỏi thường gặp

Ứng dụng két ảnh miễn phí nào tốt nhất cho iPhone?

Vaultaire, theo phép thử mà bản tổng hợp này thực hiện. Gói miễn phí của nó là gói duy nhất trong bảy ứng dụng mã hóa tệp bằng AES-256-GCM, và là gói duy nhất không có quảng cáo và không cần tài khoản. Điểm hạn chế là dung lượng: 3 két, 100 ảnh và 10 video. Keepsafe và Private Photo Vault cho mức miễn phí lớn hơn và bù lại bằng quảng cáo, và không ứng dụng nào trong hai ứng dụng này mã hóa tệp bằng khóa mà công ty không thể chạm tới.

Các ứng dụng két ảnh có thực sự mã hóa ảnh không?

Hầu hết là không. Phần lớn ứng dụng két ảnh trên App Store sử dụng mã PIN hoặc mật mã để kiểm soát quyền truy cập vào giao diện ứng dụng. Ảnh sau mã PIN đó được lưu trữ dưới dạng tệp hình ảnh tiêu chuẩn có thể đọc. Nếu ai đó kết nối điện thoại với máy tính hoặc sử dụng công cụ pháp y, ảnh có thể truy cập mà không cần mã PIN. Mã hóa thực sự (AES-256-GCM, chẳng hạn) biến đổi mỗi tệp thành dữ liệu không thể phân biệt với nhiễu ngẫu nhiên mà không có khóa giải mã đúng.

Sự khác biệt giữa ẩn ảnh và mã hóa chúng là gì?

Ẩn có nghĩa là chuyển ảnh ra khỏi cuộn camera thông thường của bạn vào một vị trí riêng yêu cầu mã PIN để xem qua ứng dụng. Bản thân tệp ảnh không thay đổi và có thể đọc được. Mã hóa có nghĩa là biến đổi tệp về mặt toán học để không thể đọc mà không có khóa đúng. Ẩn bảo vệ chống lại ai đó cuộn qua điện thoại của bạn một cách bình thường. Mã hóa bảo vệ chống lại ai đó có quyền truy cập hệ thống tệp, công cụ pháp y hoặc cáp Mac.

Album Bị ẩn của iPhone có đủ an toàn không?

album Bị ẩn của iOS (Cài đặt > Ảnh > album Bị ẩn) ẩn ảnh khỏi thư viện chính và yêu cầu Face ID để xem. Nó đủ để ngăn truy cập thông thường. Tuy nhiên, ảnh bị ẩn không được mã hóa, được đưa vào bản sao lưu thiết bị và có thể bị truy cập bởi bất kỳ ai có thể buộc bạn dùng Face ID (cơ quan thực thi pháp luật, nhân viên biên giới, hoặc ai đó giữ điện thoại trước mặt bạn). Với ảnh cần bảo vệ bằng mật mã, bạn cần một ứng dụng két chuyên dụng có mã hóa thực sự.

Cảnh sát có thể truy cập ứng dụng két ảnh không?

Điều này phụ thuộc vào kiến trúc của ứng dụng và loại dữ liệu bị yêu cầu. Vaultaire không vận hành dịch vụ giữ nội dung két đọc được hay khóa giải mã bản rõ, nên Wraxle không thể giao bản sao bản rõ do nhà cung cấp giữ, vì họ không có nó. Apple và các nhà cung cấp phân tích vẫn có thể giữ siêu dữ liệu về tài khoản, CloudKit, giao dịch mua, ghi nhận quảng cáo hoặc dịch vụ, cùng các bản ghi đã mã hóa. Yêu cầu pháp lý nhắm vào thiết bị, người dùng, nhà cung cấp đám mây hoặc máy khách đang chạy có phạm vi khác.

Ứng dụng két ảnh miễn phí có an toàn không?

Các ứng dụng két ảnh miễn phí thường được hỗ trợ quảng cáo, có nghĩa là chúng chia sẻ dữ liệu sử dụng với mạng quảng cáo. Ngoài lo ngại về quảng cáo, hầu hết ứng dụng két miễn phí không mã hóa tệp. Nếu ứng dụng két miễn phí cung cấp tính năng quên PIN hoạt động mà không có cụm từ khôi phục, các tệp gần như chắc chắn không được mã hóa. Ứng dụng có quyền truy cập trực tiếp vào chúng.

Tôi nên tìm gì trong ứng dụng két ảnh bảo mật?

Bốn điều. (1) Thuật toán mã hóa được xác nhận: AES-256 là tiêu chuẩn. Nếu ứng dụng không chỉ định, giả sử nó không mã hóa. (2) Quản lý khóa: ai giữ khóa? Nếu ứng dụng có đặt lại mật khẩu qua email, công ty giữ khóa. (3) Thu thập dữ liệu: đọc nhãn quyền riêng tư trên App Store. Nếu ứng dụng chia sẻ dữ liệu với nhà quảng cáo, quyền riêng tư của bạn có giới hạn. (4) Không cần tài khoản: địa chỉ email liên kết với ứng dụng quyền riêng tư là rò rỉ quyền riêng tư.

Ứng dụng két ảnh nào giữ ảnh ở độ phân giải đầy đủ?

Hãy tìm ứng dụng nhập tệp gốc mà không mã hóa lại định dạng. Nhiều két nén ảnh hoặc giữ bản xem trước trên đám mây, điều này có thể làm giảm chất lượng hoặc để lại ảnh thu nhỏ khôi phục được. Trong Vaultaire, chọn cài đặt nhập Gốc để giữ nguyên từng tệp; cài đặt mặc định Đã tối ưu chuyển sang HEIC hoặc HEVC để tiết kiệm dung lượng.

Ứng dụng két ảnh nào hoạt động ngoại tuyến mà không cần tài khoản?

Vaultaire là lựa chọn rõ ràng nhất trong bản tổng hợp này nếu bạn không muốn tài khoản và không muốn phụ thuộc đám mây theo mặc định. Két không cần tài khoản giảm rò rỉ danh tính: không có địa chỉ email nào gắn với việc bạn dùng một ứng dụng quyền riêng tư, và không có đường đặt lại tài khoản phía máy chủ có thể trở thành điểm yếu khôi phục khóa.

Kết luận

Sáu trong bảy ứng dụng trong vòng thử này lưu trữ ảnh dưới dạng tệp có thể đọc sau màn hình PIN. Một ứng dụng mã hóa chúng.

Đó là phát hiện. Thị trường đầy các ứng dụng trông như két nhưng hoạt động như các thư mục khóa. Nếu mô hình mối đe dọa của bạn là bạn bè nhặt điện thoại, thư mục khóa PIN hoạt động. Nếu mô hình mối đe dọa của bạn bao gồm bất kỳ ai có 10 phút, cáp Mac và sự tò mò cơ bản, chỉ mã hóa thực sự mới quan trọng.

Vaultaire thắng bài kiểm tra này vì nó vượt qua phép thử xác minh mã hóa, không cần tài khoản định danh, cho phép tắt phân tích ứng dụng và chẩn đoán sự cố trong Cài đặt, và mã hóa nội dung tệp bằng một khóa chính mà nhà cung cấp không truy cập được. Hạn chế của nó là có thật: chỉ có trên iOS, mới hơn, ít đánh giá hơn, và cấu trúc lưu trữ cục bộ (một thư mục cho mỗi két) để lộ số két khi kiểm tra vùng chứa ứng dụng. Đối với câu hỏi hẹp hơn “nội dung tệp bị khóa có được mã hóa không?”, câu trả lời là có.

Tải Vaultaire (miễn phí) | Tìm hiểu cách mã hóa của Vaultaire hoạt động | Xem tất cả so sánh

Hướng dẫn liên quan: Cách ẩn ảnh trên iPhone | Cách khóa ảnh trên iPhone | Két ảnh độ phân giải đầy đủ | Két ảnh ngoại tuyến không cần tài khoản | Giải thích về ứng dụng két máy tính