Safe Lock: هل يستحق الأمر ذلك في عام 2026؟

يقدّم Safe Lock (Hidden Photo Vault) نفسه كخزنة صور مصقولة مع ميزة يفتقر إليها معظم المنافسين: النسخ الاحتياطي السحابي. مع حوالي 24000 تقييم وواجهة نظيفة وحديثة، فهو يجذب المستخدمين الذين يريدون الخصوصية وراحة البال التي تأتي مع معرفة أن صورهم تم نسخها احتياطيًا في مكان ما. ألبومات متعددة، وحماية PIN، وإلغاء القفل البيومتري، وميزة المزامنة السحابية تكمل حزمة رائعة المظهر.

المشكلة في التفاصيل. ترسل النسخة الاحتياطية السحابية لـ Safe Lock صورك إلى خوادم بعيدة، لكن هذا الإرسال ليس مشفرًا من طرف إلى طرف. تتلقى خوادم الشركة صورك في شكل يمكنهم قراءته. صورك "الخاصة" خاصة بأشخاص قريبين منك، ولكن ليست من الشركة المستضيفة لها، وليست من أي شخص يخترق خوادمها، وليست من أي حكومة تقدم لهم مذكرة استدعاء.

هذه ليست تفاصيل تنفيذ بسيطة. إنه قرار معماري أساسي يحدد ما إذا كانت Safe Lock هي أداة خصوصية أم مجرد طبقة ملائمة تقوم بتركيز صورك الخاصة على خوادم شخص آخر.

نموذج الأمان: حماية رقم التعريف الشخصي (PIN) مع التعرض للسحابة

محليًا، يتبع Safe Lock نمط خزنة الصور القياسي: رمز PIN أو بوابة بيومترية تتحكم في الوصول إلى معرض التطبيق. يتم تخزين الملفات في وضع الحماية iOS الخاص بالتطبيق. لا يوجد تشفير على مستوى الملف على الجهاز - تظل الصور بتنسيقها الأصلي، ويمكن قراءتها لأي شخص لديه إمكانية الوصول إلى نظام الملفات عبر USB، أو استخراج النسخ الاحتياطي، أو أدوات التحليل الجنائي.

تضيف ميزة النسخ الاحتياطي السحابي بعدًا جديدًا لنموذج الأمان هذا، وليس بُعدًا إيجابيًا. عندما يتم نسخ الصور احتياطيًا إلى خوادم Safe Lock، يتم إرسالها عبر TLS (الذي يحمي البيانات أثناء النقل من المتنصتين على الشبكة) ولكن لا يتم تشفيرها بمفتاح يحمله المستخدم فقط. وهذا يعني أن مشغل الخادم يمكنه الوصول إلى الصور. يؤدي خرق خوادمهم إلى كشف الصور. يمكن للطلب القانوني المقدم للشركة أن يجبر على الكشف عن الصور.

هذا هو عكس بنية المعرفة الصفرية. تعرف الشركة ما قمت بتخزينه. لديهم القدرة الفنية على مشاهدته. وسواء كانوا يمارسون هذه القدرة أم لا، فهي مسألة تتعلق بالسياسة، وليس بالرياضيات.

مفارقة النسخ الاحتياطي السحابي

مفيدًا حقًا. يعد فقدان الجهاز والحذف غير المقصود وانتقالات الهاتف من المشكلات الحقيقية التي لا يحلها التخزين على الجهاز فقط. يستحق Safe Lock الفضل في إدراك هذه الحاجة. لكن تنفيذ النسخ الاحتياطي السحابي دون التشفير الشامل يخلق مفارقة: الميزة المصممة للحماية من فقدان البيانات تخلق في الوقت نفسه خطر التعرض للبيانات والذي يمكن القول إنه أسوأ من فقدان الصور.

عندما تكون صورك موجودة على هاتفك فقط، فإن سطح الهجوم هو الوصول الفعلي إلى هذا الجهاز المحدد. عندما تكون صورك موجودة على خادم سحابي بدون تشفير شامل، يتوسع سطح الهجوم ليشمل: الانتهاكات من جانب الخادم، والوصول الداخلي من قبل موظفي الشركة، والإكراه القانوني عبر أمر استدعاء أو أمر قضائي، وأي ثغرة أمنية في البنية التحتية للخادم. لقد قمت بتداول نقطة فشل واحدة مقابل نقاط تعرض متعددة.

آلية القفل

يستخدم Safe Lock رموز PIN وإلغاء القفل البيومتري عبر بصمة الوجه أو بصمة الإصبع. هذه هي عناصر التحكم في الوصول القياسية على مستوى واجهة المستخدم. لا تشارك أي من الآليتين في التشفير لأنه لا توجد طبقة تشفير للمشاركة فيها. ويتيح رقم التعريف الشخصي الوصول إلى واجهة التطبيق؛ ولا يستمد مفتاح التشفير.

لا توجد آلية إكراه، ولا خزنة تمويه، ولا توجد ميزة إنكار معقولة. إذا أجبرك شخص ما على فتح التطبيق - وكيل حدود، أو شريك قسري، أو جهة إنفاذ القانون - فكل ألبوم وكل صورة سيكون مرئيًا على الفور. تعني النسخة الاحتياطية السحابية أنه حتى إذا قمت بحذف المحتوى من الجهاز تحت الضغط، فقد يظل موجودًا على الخادم.

هندسة المشاركة والخصوصية

Safe Lock لا يقوم بتنفيذ المشاركة على مستوى الخزنة. إن مشاركة الصورة تعني تصديرها من التطبيق من خلال آليات iOS القياسية، مما يزيل أي حماية. لا توجد آلية لمشاركة مجموعة مشفرة مع شخص آخر مع الحفاظ على الأمان.

تم تقويض بنية الخصوصية من خلال تصميم النسخ الاحتياطي السحابي. من شأن بنية الخصوصية الحقيقية أن تضمن عدم تمكن مشغل الخدمة من الوصول إلى بيانات المستخدم. تسمح بنية Safe Lock بالوصول من جانب الخادم إلى المحتوى المنسوخ احتياطيًا، مما يعني أن خصوصية المستخدم تعتمد على سياسات الشركة وممارساتها الأمنية وليس على ضمانات التشفير.

تحليل الأسعار

يقدم Safe Lock طبقة مجانية مع الإعلانات واشتراكًا مميزًا. تذكر صفحته على App Store الأمريكي 1.99 دولار شهريًا و5.99 دولار لكل نصف سنة و8.99 دولار سنويًا، وتدرج مشتريات Premium Account بأسعار 4.99 و19.99 و29.99 دولارًا. يزيل المستوى المميز الإعلانات ويفتح الميزات بما في ذلك النسخ الاحتياطي السحابي.

يضع هذا التسعير Safe Lock في الطرف الأدنى من سوق خزنة الصور. ومع ذلك، فإن ميزة النسخ الاحتياطي السحابي - وهي الفارق الرئيسي - تقدم مخاطر تتعلق بالخصوصية بدلاً من تخفيفها. أنت تدفع مقابل راحة النسخ الاحتياطي السحابي الذي يعرض صورك لموفر النسخ الاحتياطي في نفس الوقت.

يكلّف Vaultaire Pro ‏1.99 دولار أسبوعيًا أو 5.99 دولار شهريًا أو 19.99 دولارًا سنويًا مع تجربة مجانية لمدة 7 أيام، أو 39.99 دولارًا مدى الحياة، وتتضمن كل الفئات، ومنها الفئة المجانية، نسخًا احتياطيًا على CloudKit مشفرًا من جانب العميل. وتتوفر خطط عائلية عبر المشاركة العائلية بسعر 49.99 دولارًا سنويًا أو 99.99 دولارًا مرة واحدة على App Store. يحمي مفتاح نسخ احتياطي منفصل مشتق من النمط السجلات المبطّنة قبل الرفع، وتستطيع عبارة الاسترداد فتح بيان مفاتيح مشفر. تتلقى Apple نصًا مشفرًا وبيانات وصفية للخدمة، لا ملفات خزنة مقروءة ولا مفتاح نسخ احتياطي صريحًا. تبقى التطبيقات المصرح لها وبيانات الاعتماد الصالحة وسجلات الاسترداد والأجهزة المخترقة مسارات للوصول.

ما يشتكي منه المستخدمون

تسلّط مراجعات App Store لـ Safe Lock الضوء على المخاوف التي تتوافق مع المشكلات المعمارية الموضحة أعلاه.

"لقد استخدمت ميزة النسخ الاحتياطي السحابي معتقدًا أن صوري آمنة. ثم قرأت سياسة الخصوصية بعناية أكبر وأدركت أنه يمكنهم الوصول إلى صوري على خوادمهم. وهذا ليس خاصًا على الإطلاق."

هذا يجسد المشكلة الأساسية. يفترض المستخدمون أن كلمة "النسخ الاحتياطي" تعني "النسخ الاحتياطي الآمن". عندما لا تكون النسخة الاحتياطية مشفرة من طرف إلى طرف، فهذا يعني أن صورهم مخزنة بشكل قابل للقراءة على بنية تحتية لا يتحكمون فيها.

"لم يتم نقل الهواتف المبدلة ونصف الصور الخاصة بي. كان من المفترض أن تتعامل النسخة الاحتياطية السحابية مع هذا الأمر ولكنها غير موثوقة."

النسخ الاحتياطي السحابي الذي لا يعمل بشكل موثوق يفشل في تحقيق غرضه الأساسي بينما لا يزال يحمل مخاطر الخصوصية للتخزين على جانب الخادم. يجد المستخدمون الذين قبلوا مقايضة الخصوصية من أجل راحة النسخ الاحتياطي أن الراحة غير مضمونة.

"الإعلانات ثابتة في الإصدار المجاني. إعلانات البانر، والإعلانات بملء الشاشة، وإعلانات الفيديو. بالنسبة لتطبيق الخصوصية، يعد هذا أمرًا سخيفًا."

تقوم شبكات الإعلانات المضمنة في تطبيق الخصوصية بنقل البيانات السلوكية إلى خوادم الجهات الخارجية. إلى جانب النسخ الاحتياطي السحابي غير المشفر من طرف إلى طرف، فإن وضع الخصوصية العام للطبقة المجانية يضر بشكل كبير بخصوصية المستخدم.

"لا توجد طريقة لإثبات أن صوري كانت خاصة إذا تمكن شخص ما من الوصول إلى النسخة الاحتياطية. لا يوجد تشفير، ولا إمكانية إنكار معقولة، لا شيء. مجرد رقم PIN."

تسلط هذه المراجعة الضوء على غياب ميزات التشفير والإنكار المعقول. لا يوفر رقم التعريف الشخصي أي دليل أمان مشفر، كما أن عدم وجود آلية إكراه يترك المستخدمين دون أي دفاع ضد الوصول القسري.

كيف يعالج Vaultaire كل نقطة ألم

نسخة iCloud احتياطية مشفرة

يشفّر Vaultaire كل سجل نسخ احتياطي محليًا بـ AES-256-GCM قبل رفعه إلى قاعدة بيانات CloudKit الخاصة بالمستخدم. لا يشغّل Vaultaire خادمًا للمحتوى ولا يتلقى مفتاح النسخ الاحتياطي اللازم لتحويل تلك السجلات إلى نص صريح. يستطيع النمط أو عبارة الاسترداد إعادة الوصول على تطبيق موثوق. هذا يحمي المحتوى من مزوّد تخزين لا يملك إلا النص المشفر، بينما يبقى التطبيق وiOS وحساب Apple والبيانات الوصفية لحركة الشبكة والجهاز المفتوح جزءًا من نموذج التهديد.

بنية المعرفة الصفرية

لا يتطلب Vaultaire حساب هوية، ولا تشغّل Wraxle خادمًا لمحتوى الصور ولا تتلقى مفاتيح الخزنة بصيغة صريحة. قد تحتفظ Apple بنص CloudKit المشفر وبالبيانات الوصفية للخدمة عند تفعيل ميزات الشبكة، ونسخ نظام التشغيل الاحتياطية مسار نسخ منفصل. قد يطال الطلب القانوني السجلات التي يملكها طرف ما حتى لو لم تتضمن محتوى خزنة مقروءًا.

كمفتاح تشفير

النمط المرئي في Vaultaire مدخل لاشتقاق المفاتيح عبر PBKDF2، لا مجرد بوابة للواجهة. يصادق مفتاح الخزنة الناتج على الفهرس المشفر ويفك تغليف مفتاح رئيسي عشوائي يُستخدم لتشفير الملفات. تجري هذه العمليات المتماثلة داخل التطبيق عبر CryptoKit، بينما يحمي iOS Keychain حالة الاسترداد المشفرة عندما يكون الجهاز مقفلًا.

خزنة الإكراه

تحت الإكراه، يفتح إدخال نمط الإكراه الخزنة المخصصة له ويزيل الفهارس المحلية وخرائط الاسترداد للخزائن الأخرى. لا يملك Safe Lock ما يقابل ذلك. وتُحذف أيضًا الملفات المخزنة للخزائن الأخرى على هذا الجهاز. لا يمسح الإجراء المحلي في Vaultaire السجلات السحابية المشفرة ولا نسخ الأجهزة المرتبطة ولا كل أثر يرصده التحليل الجنائي.

أسعار أفضل، حقيقية الأمان

يكلّف Vaultaire Pro ‏19.99 دولارًا سنويًا مقابل 8.99 دولار سنويًا للخطة السنوية في Safe Lock. خيار مدى الحياة في Vaultaire بسعر 39.99 دولارًا. لا تذكر صفحة Safe Lock أي خطة مدى الحياة، وأكبر مشتريات Premium Account فيها بسعر 29.99 دولارًا. تتضمن كل فئات Vaultaire تشفير AES-256-GCM والنسخ الاحتياطي المشفر، ويضيف Pro خزنة الإكراه ومشاركة الخزنة. لا يقدم Safe Lock هذه الميزات بأي ثمن. ويضيف Pro أيضًا المزامنة والأيقونات البديلة ومربع الشاشة الرئيسية وعرض الشرائح. تشتمل الطبقة المجانية لـ Vaultaire على تشفير كامل بدون إعلانات.

← العودة إلى مقارنة Safe Lock vs Vaultaire