Secret Photo Album: هل يستحق الأمر كل هذا العناء في عام 2026؟

نظرة عامة

Secret Photo Album هو تطبيق أساسي لإخفاء الصور مع ما يقرب من 39000 تقييم App Store. فرضيته بسيطة: قم بتعيين رمز مرور، واستيراد الصور من ألبوم الكاميرا، ويتم نقلها إلى معرض مغلق داخل التطبيق. تختفي الصور من مكتبة الصور الرئيسية لديك ولا تظهر مرة أخرى إلا عند فتح Secret Photo Album وإدخال رمز المرور الصحيح.

لا يدعي التطبيق أنه يقوم بتشفير ملفاتك. ولا يشير إلى أي معايير أمان محددة أو تطبيقات تشفير. إنه، بالمعنى الحرفي للكلمة، ألبوم صور سري - ألبوم مخفي عن العرض العادي. ما إذا كانت كلمة "سرية" تصف بشكل مناسب "مخزنة في نص عادي في دليل وضع الحماية للتطبيق الذي يمكن لأي شخص الوصول إليه باستخدام كبل USB" هو السؤال المركزي في هذه المراجعة.

في المشهد الأوسع لتطبيقات خزنة الصور في عام 2026، يحتل Secret Photo Album الطبقة الأساسية: الوصول إلى رمز المرور، بدون تشفير، بدون تشفير احتياطي، بدون فصل خزنة، بدون ميزات خصوصية متقدمة. إنه مجلد مقفل مع شاشة رمز المرور. إن فهم ما يعنيه ذلك - وما لا يعنيه - أمر بالغ الأهمية لأي شخص يثق به في ملفات خاصة حقًا.

نموذج الأمان

يستخدم Secret Photo Album رمز مرور رقمي للوصول إلى واجهة المعرض الخاصة به. أدخل رمز المرور الصحيح وسترى صورك. أدخل الخطأ ولا تفعل ذلك. هذا هو النموذج الأمني الكامل. لا يوجد تشفير على مستوى الملف، ولا يوجد اشتقاق مفتاح، ولا يوجد أمان مدعوم بالأجهزة، ولا يوجد تحويل تشفير من أي نوع يتم تطبيقه على الملفات المخزنة.

توجد الصور في دليل وضع الحماية iOS الخاص بالتطبيق بتنسيقها الأصلي. تظل ملفات JPEG ملفات JPEG. تظل ملفات HEIC ملفات HEIC. يتم الاحتفاظ بجميع البيانات الوصفية: بيانات EXIF، وإحداثيات نظام تحديد المواقع العالمي (GPS)، والطوابع الزمنية، ومعلومات الكاميرا. قم بتوصيل الجهاز بالكمبيوتر، واستخدم أي أداة لإدارة الملفات لتصفح دليل بيانات التطبيق، وستكون كل صورة قابلة للعرض على الفور مع الحفاظ على البيانات الوصفية الكاملة سليمة.

هذه ليست ثغرة أمنية نظرية. هذا هو السلوك الطبيعي المتوقع لنظام الملفات. يمنع رمز المرور الوصول من خلال واجهة التطبيق الخاصة. ولا يفعل شيئًا لمنع الوصول عبر أي مسار آخر. وفي عام 2026، هناك العشرات من الأدوات المتاحة مجانًا والتي يمكنها تصفح أدلة وضع الحماية لتطبيقات جهاز iOS.

آلية القفل

رمز المرور هو رمز رقمي يتكون عادة من أربعة أرقام. تدعم بعض الإصدارات رموزًا أطول أو كلمات مرور أبجدية رقمية. قد يتوفر فتح القفل البيومتري عبر بصمة الإصبع أو بصمة الوجه وفقًا للإصدار. يتم التحقق من رمز المرور من خلال منطق التطبيق الخاص. ولا يشارك في أي عملية تشفير. لا يستمد المفتاح. لا يقوم بفك تشفير أي شيء. فهو يتحقق مما إذا كانت القيمة المدخلة تتطابق مع القيمة المخزنة، وإذا كان الأمر كذلك، فإنه يعرض المعرض.

لا توجد آلية لاستعادة رمز المرور. إذا نسيت رمز المرور الخاص بك، فلن تتمكن من الوصول إلى صورك من خلال التطبيق - على الرغم من أنها تظل قابلة للوصول بالكامل من خلال نظام الملفات. وهذا يخلق موقفًا غريبًا: قد تفقد إمكانية الوصول إلى صورك الخاصة من خلال التطبيق بينما تظل غير محمية تمامًا على القرص.

النسخ الاحتياطي والسحابة

Secret Photo Album لا يقدم نسخة احتياطية مشفرة. لا توجد ميزة مخصصة للنسخ الاحتياطي السحابي. في حالة فقدان جهازك أو تلفه أو إعادة ضبطه، فستختفي الصور المخزنة داخل Secret Photo Album فقط. ستتضمن النسخ الاحتياطية للجهاز من خلال iCloud أو iTunes بيانات وضع الحماية الخاصة بالتطبيق، مما يعني أن صورك "السرية" موجودة في تلك النسخ الاحتياطية بتنسيقها الأصلي غير المشفر.

يخلق موقف النسخ الاحتياطي مفارقة. إذا قمت بعمل نسخة احتياطية لجهازك (كما يوصي Apple)، فسيتم تضمين صورك المخفية في النسخة الاحتياطية بنص عادي. إذا لم تقم بعمل نسخة احتياطية لجهازك، فإنك تخاطر بفقدان البيانات بشكل دائم. لا يوجد خيار يوفر الحفاظ على البيانات وخصوصية البيانات.

هندسة المشاركة والخصوصية

Secret Photo Album لا يقدم مشاركة مشفرة أو خزائن مشتركة أو أي ميزات خصوصية تعاونية. لا يوجد فصل بين الخزائن - جميع الصور موجودة في مساحة واحدة مقفلة خلف رمز مرور واحد. لا يوجد وضع إكراه، ولا خزنة خادعة، ولا توجد آلية معقولة للإنكار.

إن بنية خصوصية التطبيق، إذا كان من الممكن تسميتها كذلك، هي عبارة عن بوابة رمز مرور واحدة أمام مجموعة صور واحدة غير مشفرة. هذا هو الحد الأدنى من التنفيذ القابل للتطبيق لخزنة الصور، ولم يتطور بشكل ملحوظ منذ الإصدار الأولي للتطبيق.

تحليل الأسعار

يستخدم Secret Photo Album نموذج فريميوم. تتضمن الطبقة المجانية إعلانات، يقال إنها ذات تردد عالٍ. يُباع Premium كمشتريات داخل التطبيق بأسعار من 1.99 إلى 51.99 دولارًا، ولا تذكر صفحة App Store مدة الفوترة لأي منها. يزيل المستوى المميز الإعلانات وقد يفتح ميزات تنظيمية إضافية.

أيًّا كانت الفئة التي تشتريها، يبقى سؤال القيمة: أنت تدفع مقابل إزالة الإعلانات من تطبيق يخزن ملفاتك بشكل غير مشفر. الوظيفة الأساسية - إخفاء الصور خلف رمز المرور - هي شيء يمكن لـ iOS القيام به محليًا من خلال ميزة الألبوم المخفي المدمجة مع بصمة الوجه أو رمز مرور مدة استخدام الجهاز.

ما يقوله المستخدمون

"قمت بتوصيل هاتفي بالكمبيوتر المحمول الخاص بي وظهرت جميع الصور "السرية" الخاصة بي في متصفح الملفات. ولم تكن مشفرة على الإطلاق. كنت جالسًا هناك فقط."

الفجوة بين كلمة "سري" وواقع تخزين ملفات النص العادي هي الانفصال الأساسي. يتوقع المستخدمون السرية. يحصلون على واجهة مستخدم مقفلة على الملفات غير المحمية.

"حصلت على iPhone جديد وقد اختفت جميع الصور الخاصة بي. لا توجد طريقة لنقلها. يبدأ التطبيق من جديد على الهاتف الجديد."

يتم الإبلاغ باستمرار عن عمليات نقل الأجهزة وترقياتها كأحداث فقدان بيانات. بدون آلية النسخ الاحتياطي والاستعادة المصممة لبيانات الخزنة، يؤدي النقل إلى تدمير المحتوى المخزن.

"الإعلانات ثابتة. افتح التطبيق، الإعلان. افتح صورة، إعلان. ارجع إلى المعرض، إعلان. أشعر وكأنني أستخدم تطبيقًا إعلانيًا يعرض الصور أحيانًا."

يعد تكرار الإعلان في الطبقة المجانية هو موضوع الشكوى السائد. يصف المستخدمون التجربة بأنها معادية للاستخدام العادي.

"يوجد رمز مرور واحد فقط لكل شيء. لا يمكنني الحصول على منطقة منفصلة لأنواع مختلفة من الملفات أو مستويات مختلفة من الحساسية."

لا يوفر نموذج رمز المرور الفردي ذو الخزنة الواحدة أي تفصيل. تشترك جميع الملفات في نفس مستوى الوصول، ونفس الحماية (أو عدمها)، ونفس مخاطر التعرض.

كيف يعالج Vaultaire كل نقطة ألم

تشفير الملفات الفردية

يشفّر Vaultaire محتوى الملفات والرؤوس والبيانات الوصفية والصور المصغرة بـ AES-256-GCM تحت مفتاح رئيسي عشوائي. يصادق مفتاح خزنة مشتق عبر PBKDF2 على الفهرس ويغلّف هذا المفتاح الرئيسي. من يفحص نسخة من تخزين التطبيق يرى نصًا مشفرًا بدل معاينات مقروءة، مع أن عدد الملفات وإجمالي مساحة التخزين قد يكشفان البنية.

المفاتيح المشتقة من الأنماط

رمز المرور في Secret Photo Album يحجب الواجهة، أما نمط Vaultaire فيدخل في مسار الفتح المشفر. يشتق PBKDF2 مفتاح خزنة محليًا، ويصادق AES-GCM على الفهرس المشفر المقابل، ويوفر هذا الفهرس المفتاح الرئيسي العشوائي المغلّف المستخدم للملفات. نتيجة المصادقة نفسها فحص للمفتاح، فيتيح التخزين المنسوخ تخمين النمط دون اتصال رغم أن الواجهة لا تعرض أي خطأ في كلمة المرور.

النسخ الاحتياطي المشفر مع عبارة الاسترداد

ينشئ Vaultaire جملة استرداد مخصصة من 9 كلمات عند الإعداد. ليست BIP-39 ولا ترمّز مفتاح الخزنة. يشتق PBKDF2 من الجملة مفتاح استرداد يفتح مغلّفًا محليًا مشفرًا أو بيان استرداد على CloudKit يحتوي على المفاتيح اللازمة للاستعادة. ويحتاج الجهاز الجديد أيضًا إلى سجلات النسخ الاحتياطي المشفرة المطابقة.

فصل الخزائن ووضع الإكراه

يدعم Vaultaire عدة خزائن. يفتح نمط الإكراه المخصص الخزنة التابعة له ويزيل الفهارس المحلية وخرائط الاسترداد والملفات المخزنة للخزائن الأخرى على هذا الجهاز. قد يحدّ هذا مما تكشفه الواجهة العادية تحت الإكراه، لكنه لا يمسح السجلات السحابية ولا نسخ الأجهزة المرتبطة ولا سجل نظام الملفات ولا كل أثر جنائي يدل على وجود بيانات أخرى.

البيانات الوصفية المشفرة

يشفّر Vaultaire محتوى الملفات والرؤوس والبيانات الوصفية والصور المصغرة تحت المفتاح الرئيسي العشوائي. لا يكشف الفهرس المشفر ولا محتوى الكتل حقول EXIF أو إحداثيات GPS أو الطوابع الزمنية أو المعاينات بصيغة مقروءة. لكن أعداد الملفات واستخدام التخزين والبيانات الوصفية لنظام الملفات قد تكشف البنية.

← العودة إلى المقارنة الكاملة: Vaultaire vs Secret Photo Album