Ressenya de Calculator#: val la pena el 2026?

Calculator# (també coneguda com Calculator Hide Photos Videos) enfoca la privadesa de les fotos d'una manera creativa: a la pantalla d'inici es presenta com una app de calculadora que funciona de debò. Introdueixes un codi numèric secret i la interfície de calculadora deixa pas a una galeria amagada de fotos i vídeos. Amb unes 29.000 valoracions, el concepte clarament ha convençut usuaris que volen una defensa d'enginyeria social davant de tafaners casuals.

El camuflatge és enginyós. Qui remena el teu telèfon veu el que sembla una calculadora normal. Fins i tot la podria fer servir per dividir el compte d'un sopar sense sospitar que també és una caixa forta de fotos. Com a defensa davant d'un company de pis o d'un amic curiós, funciona. Com a defensa davant de qualsevol persona que sàpiga com funcionen aquestes apps, que el 2026 inclou agents de frontera, investigadors forenses i un públic general cada cop més entès en tecnologia, no ofereix cap protecció.

El problema de fons de Calculator# és que tot el seu model de seguretat es basa en l'ocultació. Els fitxers de darrere la façana de calculadora es guarden sense xifrar. Quan algú sap on mirar, o fa servir qualsevol eina d'accés al sistema de fitxers, el camuflatge deixa de comptar i les dades queden del tot exposades.

Model de seguretat: ocultació davant de criptografia

Hi ha un principi de seguretat de la informació que ve del segle XIX: el principi de Kerckhoffs, segons el qual un sistema ha de ser segur encara que tot sobre el sistema, excepte la clau, sigui de coneixement públic. Calculator# el viola del tot. La seva seguretat depèn que l'atacant no sàpiga que l'app existeix. Quan ho sap, i a hores d'ara les apps de caixa forta amb forma de calculadora són conegudes per tothom, la protecció s'ensorra.

Els fitxers guardats a Calculator# són fitxers multimèdia estàndard al directori sandbox de l'app. No hi ha xifratge per fitxer, ni derivació de claus, ni cap transformació criptogràfica. El codi numèric que introdueixes és una barrera d'accés a la interfície de l'app, no una clau de xifratge. No participa en la protecció de les dades de sota.

Això vol dir que una eina d'extracció forense, l'explorador de fitxers d'iTunes o Finder, o fins i tot un visor de còpies de seguretat d'iOS mostraran les teves fotos "amagades" tan clarament com si fossin al carret. El camuflatge de calculadora és invisible per a qualsevol eina que treballi a nivell del sistema de fitxers.

El problema del camuflatge el 2026

Quan van aparèixer les primeres apps de caixa forta amb forma de calculadora, el camuflatge era eficaç de debò. Poca gent sabia que existien. Aquella època s'ha acabat. Aquestes apps han sortit en notícies de grans mitjans, en vídeos de TikTok amb milions de visualitzacions i en columnes de consells de parella. Els materials de formació de seguretat de fronteres esmenten específicament les apps de calculadora com una tècnica d'ocultació habitual. Si confies en el camuflatge per protegir contingut sensible, confies que l'única persona que importa no sàpiga una cosa que saben milions de persones.

Hi ha un problema més profund: el camuflatge crea una falsa sensació de seguretat que pot portar els usuaris a guardar al dispositiu contingut que d'una altra manera no hi guardarien. Si creus que les teves fotos són darrere d'una façana impenetrable, potser hi guardes contingut que, si es descobreix, pot tenir conseqüències greus. La distància entre la seguretat percebuda i la real és on es produeix el mal de debò.

Mecanisme de bloqueig

El codi secret és una seqüència numèrica que s'introdueix a través de la interfície de calculadora. Funciona com un PIN, però amb l'embolcall teatral de prémer botons de calculadora. No hi ha alternativa biomètrica per a la caixa forta en si, tot i que algunes versions l'ofereixen com a opció. El codi sol ser curt, de quatre a sis dígits, perquè codis més llargs serien incòmodes d'introduir en una interfície de calculadora pensada per fer operacions.

No hi ha mode de coacció, ni caixa forta d'esquer, ni manera de destruir contingut sota pressió. Si algú sap el codi o t'obliga a introduir-lo, totes les fotos i vídeos amagats queden visibles de cop.

Còpia de seguretat i recuperació

Calculator# no té cap mecanisme propi de còpia de seguretat. El contingut amagat viu només al sandbox de l'app al dispositiu. No hi ha còpia de seguretat xifrada al núvol, ni exportació pensada per a una migració segura, ni frase de recuperació. Si elimines l'app, restableixes el telèfon o canvies de dispositiu, el contingut desapareix. Les còpies de seguretat del dispositiu d'iOS poden conservar el contingut del sandbox, però contenen les fotos sense xifrar, a l'abast de qualsevol persona que pugui obrir el fitxer de la còpia.

Anàlisi de preus

El nivell gratuït es finança amb anuncis. El nivell prèmium treu els anuncis i desbloqueja funcions addicionals amb una subscripció anual de 4,99 dòlars. Un paquet de funcions prèmium també costa 4,99 dòlars. Per posar-ho en context, pagues per una aparença de calculadora sobre una galeria de fotos sense xifrar. No hi ha xifratge a cap preu. El nivell prèmium et compra treure anuncis i funcions d'interfície, no seguretat.

Vaultaire Pro, en canvi, costa 1,99 dòlars a la setmana, 5,99 dòlars al mes, 19,99 dòlars l'any amb una prova gratuïta de 7 dies, o 39,99 dòlars de per vida (plans familiars amb En família: 49,99 dòlars l'any o 99,99 dòlars un sol cop a l'App Store), i tots els nivells inclouen xifratge AES-256-GCM, còpia de seguretat xifrada a iCloud i una frase de recuperació. Pro hi afegeix una caixa forta de coacció, sincronització, creació de comparticions, icones alternatives, la drecera a la pantalla d'inici i la presentació de diapositives. Fins i tot el nivell gratuït de Vaultaire ofereix xifratge real per fitxer.

De què es queixen els usuaris

Les ressenyes de Calculator# a l'App Store mostren un patró de queixes que venen directament de les decisions arquitectòniques de l'app.

"La meva xicota coneixia les apps de caixa forta amb forma de calculadora i ho va comprovar de seguida. El camuflatge ja no serveix: tothom les coneix."

L'eficàcia del camuflatge té data de caducitat, i ja ha passat. A mesura que tothom coneix les apps de caixa forta amb forma de calculadora, la premissa de l'app es desfà sola.

"Un agent de frontera em va demanar que obrís l'app de calculadora. Sabien exactament què era. Em van fer introduir el codi allà mateix."

És l'escenari on l'enfocament del camuflatge en lloc del xifratge falla de manera catastròfica. Un agent de frontera que coneix aquestes apps, i estan formats per buscar-les, et pot obligar a obrir-la. Sense xifratge als fitxers, obrir l'app vol dir exposar-ho tot.

"Totes les fotos van desaparèixer quan vaig tenir un telèfon nou. No hi ha manera de recuperar-les. L'atenció al client només em va demanar perdó."

Sense un sistema de còpia de seguretat, canviar de dispositiu vol dir perdre les dades per sempre. L'app no ofereix cap mecanisme per migrar el contingut de manera segura entre dispositius.

"Els anuncis no paren. Cada cop que obro un àlbum hi ha un anunci a pantalla completa. En una app que se suposa que és privada."

Les xarxes publicitàries en una app de privadesa creen un conflicte d'interessos de fons. Cada impressió d'anunci envia dades a servidors de tercers: identificadors del dispositiu, adreces IP, moments d'ús. En teoria l'app protegeix la teva privadesa, però el seu model de negoci depèn de compartir les teves dades de comportament amb anunciants.

Com resol Vaultaire cada problema

El xifratge substitueix el camuflatge

Vaultaire no necessita cap camuflatge de calculadora. Cada fitxer es xifra amb AES-256-GCM sota una clau mestra aleatòria, i una clau de la caixa forta derivada amb PBKDF2 embolcalla aquesta clau mestra. Qui examini l'emmagatzematge copiat de l'app veu text xifrat en lloc de contingut llegible. Això protegeix les dades en repòs, mentre que el procés de l'app, iOS i un dispositiu desbloquejat o compromès continuen formant part del model de confiança.

Bloqueig amb patró, no codi de calculadora

El patró visual de Vaultaire no és només una barrera d'accés. Juntament amb una sal del dispositiu, alimenta PBKDF2 per derivar la clau local de la caixa forta que autentica l'índex xifrat i desembolcalla una clau mestra aleatòria separada. AES-GCM s'executa dins de l'app amb CryptoKit, no dins d'un xip de seguretat dedicat. Continua sent una cosa molt diferent d'un codi de calculadora que només controla una interfície.

Caixa forta de coacció per a situacions de coacció

On Calculator# no té cap defensa davant d'un accés forçat, Vaultaire ofereix una caixa forta de coacció. Introdueixes el patró designat i s'obre la seva caixa forta mentre Vaultaire elimina els índexs locals i les dades de recuperació de les altres caixes fortes. Per a algú limitat a la interfície normal, sembla un desbloqueig col·laboratiu. També s'eliminen els fitxers emmagatzemats de les altres caixes fortes en aquest dispositiu. Poden quedar rastres al contenidor de l'app, als registres del núvol, a les còpies d'altres persones i a les traces forenses.

Còpia de seguretat xifrada i recuperació

Vaultaire xifra les dades de la còpia de seguretat localment abans d'escriure-les a la base de dades privada de CloudKit de l'usuari. La seva frase de recuperació personalitzada de nou paraules deriva una clau que obre un manifest de recuperació xifrat; no és BIP-39. La restauració també necessita els registres xifrats de CloudKit corresponents, així que la frase és una credencial per a la còpia, no una còpia autònoma de cada foto.

Sense anuncis ni SDK publicitari

Vaultaire no té cap SDK publicitari, i tots els nivells inclouen el xifratge complet sense anuncis. L'analítica de l'app i el diagnòstic d'errors estan activats per defecte i es poden desactivar amb "Comparteix els errors de manera anònima" a Configuració. La còpia de seguretat a iCloud (activada per defecte), la compartició, les compres i els serveis d'Apple generen l'altre trànsit de xarxa documentat.

← Tornar a la comparativa Calculator# vs Vaultaire