Ressenya de Private Photo Vault: val la pena el 2026?

Visió general

Private Photo Vault, desenvolupada per Legendary Software Labs, és l'app de caixa forta de fotos més descarregada de l'App Store. Amb més d'un milió de valoracions i present des del 2011, s'ha convertit en l'opció per defecte dels usuaris d'iOS que busquen una manera d'amagar fotos. L'app ofereix pantalles de bloqueig amb PIN i contrasenya, alertes d'intrusió que fotografien els intents d'accés no autoritzats i una contrasenya d'esquer que obre una galeria separada i innòcua.

La seva longevitat i les xifres de descàrregues impressionen. Però la popularitat no és una auditoria de seguretat. Quan mires què fa realment Private Photo Vault amb els teus fitxers a nivell tècnic, la imatge canvia força. L'app amaga les fotos darrere d'una barrera d'accés. No les xifra.

Aquesta diferència importa més del que la majoria d'usuaris pensen. Una porta tancada no és el mateix que una caixa forta. I el 2026, amb eines forenses cada cop més avançades a l'abast de qualsevol persona amb un portàtil, la diferència entre control d'accés i xifratge és la diferència entre la privadesa i la il·lusió de privadesa.

Model de seguretat

Private Photo Vault fa servir autenticació amb PIN o contrasenya per controlar l'accés a l'app. Quan introdueixes el codi correcte, veus les fotos. Si l'introdueixes malament, l'alerta d'intrusió fa una foto amb la càmera frontal. És un element dissuasiu: desanima la tafaneria casual d'un company de pis o d'una parella. No és una mesura de seguretat criptogràfica.

Els fitxers es guarden al disc en el format original. Connecta el dispositiu a un ordinador, navega pel sandbox de l'app amb qualsevol de les moltes eines gratuïtes de gestió de fitxers i les fotos hi són. No cal desxifrar res, perquè mai no s'hi ha aplicat xifratge. L'alerta d'intrusió no s'activa. El PIN no hi compta. Els fitxers són simplement fitxers.

La contrasenya d'esquer crea una segona galeria que apareix quan introdueixes un PIN alternatiu. És una defensa d'enginyeria social: et permet donar el telèfon a algú i ensenyar-li un conjunt de fotos inofensives. Però la caixa forta real continua al sistema de fitxers, igual i sense xifrar. Un mode d'esquer que no destrueix ni protegeix criptogràficament la caixa forta principal és teatre.

Mecanisme de bloqueig

L'accés es controla amb un PIN numèric o una contrasenya alfanumèrica. Touch ID i Face ID són desbloquejos de comoditat. L'app comprova el PIN localment: no hi ha derivació de claus, ni protocol de repte-resposta, ni cap seguretat basada en maquinari. El PIN obre la interfície. Aquest és tot el límit de seguretat.

L'autenticació biomètrica hereta aquí la mateixa limitació: desbloqueja la interfície de l'app, no una clau criptogràfica. Si algú examina el dispositiu mentre està desbloquejat, o accedeix a les dades de l'app pel sistema de fitxers, la biometria no afegeix cap protecció.

Còpia de seguretat i núvol

Private Photo Vault ofereix còpia de seguretat al núvol al nivell prèmium, però el model de còpia planteja dubtes. Els fitxers s'envien als servidors del desenvolupador. Com que no es xifren localment abans de pujar-los, la còpia només és tan privada com la seguretat dels servidors del desenvolupador. Els usuaris confien les seves fotos sense xifrar a Legendary Software Labs, just l'escenari que la majoria de gent vol evitar quan descarrega una app de caixa forta.

La fiabilitat de la còpia local és una queixa persistent. Diverses ressenyes de l'App Store descriuen la pèrdua de biblioteques senceres després d'actualitzacions d'iOS o canvis de dispositiu.

Compartició i arquitectura de privadesa

L'app no ofereix compartició xifrada. Per compartir una foto, l'exportes de la caixa forta en text pla i l'envies pel canal que vulguis. No hi ha cap concepte de caixa forta xifrada compartida, ni sistema d'invitacions, ni manera de donar a algú accés temporal a fitxers concrets sense desxifrar-los abans.

Anàlisi de preus

Private Photo Vault segueix un model freemium. El nivell gratuït funciona, però amb publicitat agressiva: els anuncis intersticials a pantalla completa apareixen sovint. La versió prèmium es ven com a compres dins l'app de 6,99 a 39,99 dòlars, i la fitxa de l'App Store no indica cap període de facturació per a cap d'elles. Per posar-ho en context, pagues per una app que guarda els fitxers sense xifrar i et mostra anuncis si no pagues.

El nivell prèmium treu els anuncis, afegeix la còpia al núvol i activa l'informe d'intrusions. Com que l'arquitectura de seguretat de base no canvia, sense xifratge per fitxer, el valor que ofereix és difícil de justificar. Pagues per funcions de comoditat afegides sobre un model d'emmagatzematge insegur de base.

Què diuen els usuaris

Després de revisar centenars de ressenyes de l'App Store, diversos temes de queixa es repeteixen:

"Vaig actualitzar el telèfon i tot el que hi havia a la caixa forta havia desaparegut. Anys de fotos, eliminades. No hi ha manera de recuperar-les."

La pèrdua de dades després d'actualitzacions d'iOS és la queixa més habitual. El model d'emmagatzematge de l'app sembla fràgil en les migracions de dispositiu i les actualitzacions grans d'iOS.

"Pago cinc dòlars al mes i encara veig anuncis? Sembla una estafa."

Els usuaris del nivell gratuït parlen d'una freqüència d'anuncis aclaparadora, i alguns usuaris prèmium diuen que els anuncis continuen després de pagar.

"Pensava que les meves fotos estaven xifrades. He descobert que qualsevol persona amb un cable USB les pot veure. Quin sentit té?"

La distància entre la seguretat percebuda i la real és una font recurrent de frustració. Molts usuaris descarreguen l'app creient que els fitxers estan xifrats i descobreixen la veritat més tard.

"El mode d'esquer semblava enginyós fins que vaig veure que les meves fotos reals continuen allà mateix, al telèfon."

La funció d'esquer crea una falsa sensació de seguretat. Funciona davant d'observadors casuals, però falla davant de qualsevol persona amb coneixements tècnics bàsics.

Com resol Vaultaire cada problema

Xifratge per fitxer

Vaultaire xifra el contingut, les capçaleres, les metadades i les miniatures dels fitxers amb AES-256-GCM sota claus de la caixa forta i mestres separades. Qui pugui copiar el contenidor de l'app veu text xifrat autenticat, no fotos ni previsualitzacions llegibles. El nombre de fitxers, l'emmagatzematge total i les dates dels fitxers encara poden revelar l'estructura, i els bytes de les claus són al procés de l'app mentre la caixa forta està oberta.

Derivació de claus basada en el patró

En lloc d'un PIN que només controla una interfície, el patró de Vaultaire participa en la derivació de claus PBKDF2. La clau de la caixa forta derivada ha d'autenticar l'índex xifrat abans de poder desembolcallar la clau mestra aleatòria que xifra els fitxers. L'encert o l'error d'AES-GCM també és un verificador fora de línia per a qui copiï l'índex, així que la protecció continua depenent de la robustesa del patró i del cost mesurat de cada intent.

Caixa forta de coacció

On el mode d'esquer de Private Photo Vault mostra una segona galeria, el patró de coacció de Vaultaire obre la caixa forta que té assignada i elimina els altres índexs locals i les dades de recuperació. També esborra els fitxers emmagatzemats de les altres caixes fortes en aquest dispositiu. El flux dins de l'app és silenciós, però poden quedar registres de CloudKit, còpies d'altres persones, historial del sistema de fitxers i altres rastres forenses.

Còpia de seguretat fiable amb frase de recuperació

Vaultaire fa servir una frase de recuperació personalitzada de nou paraules, no una frase mnemotècnica de moneder de criptomonedes. La frase deriva una clau de recuperació per a un sobre de claus xifrat o un manifest de recuperació de CloudKit. La restauració en un dispositiu nou també necessita els registres de còpia de seguretat xifrats corresponents, així que redueix el risc de perdre el dispositiu sense garantir la recuperació.

Preu

Les compres dins l'app de Private Photo Vault van de 6,99 a 39,99 dòlars, sense cap període de facturació indicat a la fitxa. Vaultaire Pro costa 19,99 dòlars l'any o 39,99 dòlars de per vida, i el seu nivell gratuït ja xifra els fitxers, sense anuncis a cap nivell.

← Tornar a la comparativa Private Photo Vault vs Vaultaire