Secret Photo Vault: هل يستحق الأمر كل هذا العناء في عام 2026؟

يُعد Secret Photo Vault (قفل الصور) واحدًا من أطول تطبيقات خزنة الصور تشغيلًا على App Store، مع صفحة على المتجر يعود تاريخها إلى يوليو 2011. وخلال ذلك الوقت، جمع التطبيق حوالي 27000 تقييمًا وأثبت نفسه كتطبيق مباشر لإخفاء الصور بدون زخرفة. الفكرة بسيطة: ضع رمز مرور في معرض صور منفصل. إذا التقط شخص ما هاتفك، فلن يتمكن من الوصول إلى صورك المخفية دون إدخال الرمز.

لأكثر من عقد من الزمان، عمل هذا النموذج بشكل جيد بما فيه الكفاية للمستخدمين الذين يريدون الخصوصية الأساسية من المراقبين العاديين. لكن مشهد التهديدات تطور بشكل كبير منذ عام 2011. وأصبحت أدوات استخراج الأدلة الجنائية التي كانت مقتصرة ذات يوم على إنفاذ القانون متاحة تجاريا الآن. يعرض iTunes وFinder محتويات وضع الحماية للتطبيق باستخدام كابل USB. يمكن تنزيل المشاهد الاحتياطية iOS مجانًا. في هذه البيئة، يكون المعرض المقفل برمز المرور بدون تشفير تحته بمثابة قفل على باب زجاجي.

Secret Photo Vault يفعل ما يقوله - فهو يقفل الصور. ولا يقوم بتشفيرها. يعد فهم الفرق أمرًا ضروريًا لتقييم ما إذا كان هذا التطبيق يوفر الحماية التي يعتقد مستخدموها أنها توفرها.

نموذج الأمان: التحكم في الوصول برمز المرور

Secret Photo Vault يتيح الوصول إلى المعرض الخاص به باستخدام رمز مرور رقمي. يتوفر فتح قفل بيومتري اختياري عبر بصمة الوجه أو بصمة الإصبع. عند المصادقة، يرى المستخدمون صورهم منظمة في ألبومات. الواجهة نظيفة وعملية، وتعكس سنوات من التحسين المتكرر.

أسفل شاشة رمز المرور، يتم تخزين الملفات بتنسيقها الأصلي داخل صندوق الحماية iOS الخاص بالتطبيق. لا يوجد تشفير على مستوى الملف، ولا يوجد اشتقاق مفتاح من رمز المرور، ولا يوجد تحويل تشفير من أي نوع. رمز المرور هو حاجز واجهة المستخدم. قم بإزالة واجهة المستخدم - عن طريق الوصول إلى نظام الملفات مباشرة - وستكون الصور قابلة للقراءة بالكامل.

يمكن إثبات ذلك بشكل تافه: قم بتوصيل iPhone بجهاز Mac، وافتح Finder، وانتقل إلى دليل مشاركة ملفات التطبيق، وتصفح الصور. لا حاجة لرمز المرور. لا توجد خبرة فنية مطلوبة. الملفات موجودة هناك، بتنسيقات صور قياسية، مع بيانات التعريف الأصلية سليمة.

مشكلة التعرض لـ iTunes/Finder

هذه هي أهم ثغرة أمنية في Secret Photo Vault، وهي ليست خطأ - إنها نتيجة معمارية لتخزين الملفات غير المشفرة. عندما قدم Apple مشاركة الملفات من خلال iTunes (المعروف الآن باسم Finder)، فقد أنشأ مسار وصول شرعيًا إلى صناديق حماية التطبيقات. يحتوي صندوق الحماية الخاص بـ Secret Photo Vault على صور غير مشفرة. لذلك، يمكن لأي شخص لديه إمكانية الوصول الفعلي إلى الجهاز وكابل USB عرض كل صورة "سرية" دون رؤية شاشة رمز المرور على الإطلاق.

iOS النسخ الاحتياطية تؤدي إلى تفاقم المشكلة. تحتوي نسخة iTunes الاحتياطية غير المشفرة على محتويات وضع الحماية للتطبيق في شكل قابل للقراءة. يتيح عارض النسخ الاحتياطي - العديد منه مجاني - لأي شخص تصفح الصور المخفية على أي جهاز كمبيوتر. حتى النسخ الاحتياطية المشفرة لـ iTunes، بمجرد فك تشفيرها باستخدام كلمة مرور النسخ الاحتياطي، فإنها تكشف الملفات بتنسيقها الأصلي.

آلية القفل

يتكون رمز المرور عادةً من 4 إلى 6 أرقام. فتح القفل البيومتري اختياري. ولا تشارك أي من الآليتين في أي عملية تشفير. إنها عمليات التحقق من المصادقة ضمن كود التطبيق، وليست مدخلات لخوارزمية التشفير. التمييز مهم لأنه يحدد الحدود الأمنية: الحماية موجودة فقط داخل التطبيق. أي مسار وصول يتحايل على التطبيق - مثل تصفح نظام الملفات، واستخراج النسخ الاحتياطية، والتصوير الجنائي - لا يواجه أي أمان على الإطلاق.

لا توجد آلية إكراه. الفتح القسري يكشف كل شيء. لا توجد خزنة خادعة، ولا يوجد مشغل للتدمير الذاتي، ولا توجد ميزة معقولة للإنكار.

النسخ الاحتياطي والاسترداد

Secret Photo Vault لا يقدم حل النسخ الاحتياطي الخاص به. الصور موجودة على الجهاز وليس في أي مكان آخر، ما لم يتم التقاطها بواسطة نسخة احتياطية لجهاز iOS. إذا تم حذف التطبيق، أو فقد الهاتف، أو حدث خطأ في عملية نقل الجهاز، فلن تكون الصور قابلة للاسترداد. لا توجد عبارة استرداد، ولا يوجد نسخ احتياطي سحابي، ولا يوجد تصدير مصمم للترحيل الآمن.

استعادة كلمة المرور هي نقطة ألم أخرى. إذا نسيت رمز المرور الخاص بك، فلا توجد طريقة لاستعادته. يتم قفل صورك خلف رمز لا يمكنك تذكره، ويتم تخزينها في ملفات يمكنك الوصول إليها تقنيًا من خلال Finder - وهو موقف مثير للسخرية حيث يوفر عدم تشفير التطبيق في الواقع بابًا خلفيًا للمستخدم النسيان، بينما يوفر أيضًا بابًا خلفيًا لأي شخص آخر.

تحليل الأسعار

الطبقة المجانية مدعومة بالإعلانات. تكلّف ترقية Pro Version ‏6.99 دولارًا أمريكيًا كشراء لمرة واحدة، ولا يبيع التطبيق أي اشتراك. يؤدي هذا إلى إزالة الإعلانات وفتح ميزات إضافية. لا يوفر التطبيق التشفير في أي مستوى. أنت تدفع مقابل شاشة رمز مرور خالية من الإعلانات عبر الملفات غير المشفرة.

يكلّف Vaultaire Pro أكثر: 1.99 دولارًا أسبوعيًا أو 5.99 دولارًا شهريًا أو 19.99 دولارًا سنويًا مع تجربة مجانية لمدة 7 أيام لـ Pro، مع خيار مدى الحياة بـ 39.99 دولارًا. وتتوفر خطط عائلية عبر المشاركة العائلية بسعر 49.99 دولارًا سنويًا أو 99.99 دولارًا مرة واحدة على App Store. تتضمن كل الفئات تشفير AES-256-GCM، ومفاتيح خزنة مشتقة عبر PBKDF2، وحالة استرداد يحميها iOS Keychain، ونسخًا احتياطيًا مشفرًا على iCloud، وعبارة استرداد من 9 كلمات يمكنك استبدالها بعبارتك الخاصة. ويضيف Pro خزنة إكراه، والمزامنة، وإنشاء المشاركات، والأيقونات البديلة، ومربع الشاشة الرئيسية، وعرض الشرائح. حتى الفئة المجانية في Vaultaire تشفّر الملفات المستوردة.

ما يشتكي منه المستخدمون

يكشف عقد من مراجعات App Store عن شكاوى مستمرة تنبع من البنية الأساسية للتطبيق.

"لقد قمت بتوصيل iPhone بجهاز Mac الخاص بي ووجدت جميع الصور "المخفية" هناك في Finder. يمكن لأي شخص رؤيتها. هذا التطبيق عديم الفائدة."

هذه هي الشكوى المحددة والثغرة الأساسية للتطبيق. الملفات غير مشفرة، لذا فإن أي وصول على مستوى الملف يتجاوز رمز المرور بالكامل. يشعر المستخدمون الذين يكتشفون هذا - بحق - أن التطبيق قد أساء تمثيل قدراته.

"لقد نسيت كلمة المرور الخاصة بي ولا يوجد خيار استرداد. فقدت إمكانية الوصول إلى جميع الصور الخاصة بي. على الأقل لقد عثرت عليها من خلال iTunes، ولكن هذا يعني أن أي شخص آخر يمكنه العثور عليها أيضًا."

تصف هذه المراجعة عن غير قصد مشكلة استعادة كلمة المرور ومشكلة الأمان في حكاية واحدة. نفس النقص في التشفير الذي يجعل الصور غير قابلة للاسترداد من خلال التطبيق يجعلها قابلة للاسترداد بشكل تافه من خلال نظام الملفات.

"حصلت على iPhone جديد وقد اختفت جميع الصور الخاصة بي من التطبيق. لا يوجد خيار نقل، ولا نسخ احتياطي. لقد اختفت سنوات من الصور."

بدون نظام ترحيل أو نسخ احتياطي مخصص، تعد انتقالات الجهاز أحداثًا عالية الخطورة. لا يحتوي التطبيق على آلية لنقل المحتوى بشكل موثوق بين الأجهزة، كما أن الترحيل التلقائي لبيانات التطبيق iOS لا يكتمل دائمًا.

"هناك عدد كبير جدًا من الإعلانات. إعلانات بملء الشاشة في كل مرة أفتح فيها ألبومًا. لماذا توجد إعلانات في تطبيق الخصوصية؟"

تتضمن الطبقة المجانية المدعومة بالإعلانات أدوات تطوير البرامج (SDK) للتتبع التي تنقل البيانات السلوكية إلى شبكات الإعلانات التابعة لجهات خارجية - وهو تناقض أساسي في التطبيق الذي يتم تسويقه من أجل الخصوصية.

كيف يعالج Vaultaire كل نقطة ألم

تشفير موثّق للملفات

يشفّر Vaultaire كل ملف بـ AES-256-GCM تحت مفتاح رئيسي عشوائي يغلّفه مفتاح خزنة مشتق عبر PBKDF2. من يفحص نسخة من تخزين التطبيق يرى نصًا مشفرًا بدل صور مقروءة. تُعالَج المفاتيح المتماثلة داخل التطبيق عبر CryptoKit، ويستطيع جهاز مخترق ومفتوح استهداف تلك المفاتيح أو النص الصريح.

كمفتاح تشفير

النمط المرئي في Vaultaire ليس مجرد بوابة للواجهة. إنه مدخل PBKDF2 الذي يشتق مفتاح الخزنة، وهذا المفتاح يصادق على الفهرس المشفر ويفك تغليف المفتاح الرئيسي العشوائي. تبقى حاوية التطبيق المنسوخة مشفرة دون مسار فتح أو استرداد صالح، وهذا يختلف جوهريًا عن رمز مرور لا يتحكم إلا في الشاشات التي يعرضها التطبيق.

عبارة النسخ الاحتياطي والاسترداد المشفرة

يشفّر Vaultaire سجلات النسخ الاحتياطي محليًا قبل كتابتها في قاعدة بيانات CloudKit الخاصة بالمستخدم. تشتق عبارة مخصصة من 9 كلمات مفتاحًا لبيان الاسترداد المشفر، وهي ليست BIP-39. تتطلب الاستعادة العبارة وسجلات CloudKit المقابلة معًا، فالعبارة ليست نسخة احتياطية مستقلة لكل صورة.

خزنة الإكراه

تحت الإكراه، يفتح نمط الإكراه الخزنة المخصصة له ويزيل الفهارس المحلية وخرائط الاسترداد للخزائن الأخرى. لا يملك Secret Photo Vault ما يقابل ذلك. وتُحذف أيضًا الملفات المخزنة للخزائن الأخرى على هذا الجهاز. لا يدّعي Vaultaire أن هذا الإجراء المحلي يمسح السجلات السحابية أو نسخ الأجهزة المرتبطة أو آثار نظام التشغيل أو كل أثر يرصده التحليل الجنائي.

لا إعلانات أو SDK الإعلان

لا يتضمن Vaultaire أي SDK إعلاني، وكل الفئات تتضمن تشفيرًا كاملًا بلا إعلانات. تحليلات التطبيق وتشخيص الأعطال مفعّلة افتراضيًا ويمكن إيقافها من خيار "مشاركة الأخطاء بشكل مجهول" في الإعدادات. أما بقية حركة الشبكة الموثقة فمصدرها النسخ الاحتياطي على iCloud (مفعّل افتراضيًا) والمشاركة والمشتريات وخدمات Apple.

← العودة إلى مقارنة Secret Photo Vault vs Vaultaire