Ressenya de Privault: val la pena el 2026?
Visió general
Privault pertany a una categoria d'apps de caixa forta de fotos que es fan passar per calculadores. La idea és senzilla: qui mira la teva pantalla d'inici veu el que sembla una calculadora. L'obre i funciona com a tal. Però si introdueixes un PIN concret, la interfície de calculadora deixa pas a una galeria de fotos amagada. Amb unes 77.000 valoracions a l'App Store, el concepte clarament ha trobat públic.
L'atractiu s'entén. El camuflatge sembla seguretat. Si ningú sap que la caixa forta existeix, ningú hi intentarà entrar. És un exemple de manual de seguretat per ocultació, una estratègia contra la qual els professionals de la seguretat de la informació avisen des de fa dècades. Funciona fins que deixa de funcionar, i quan falla, falla del tot perquè a sota no hi ha cap capa de protecció de reserva.
El 2026, el camuflatge de calculadora és un dels conceptes d'"app secreta" més coneguts d'internet. Una cerca ràpida de "calculator vault app" retorna milions de resultats. Articles de blog, vídeos de TikTok i notícies han documentat a fons el patró. Qualsevol persona que busqui específicament contingut amagat en un dispositiu sap que ha de mirar les apps de calculadora que ocupen una quantitat d'emmagatzematge sospitosament gran.
Model de seguretat
Tota l'arquitectura de seguretat de Privault es basa en dos pilars: el camuflatge de calculadora i un PIN numèric. El camuflatge és una mesura d'enginyeria social: funciona davant de gent que no busca específicament apps amagades. El PIN controla l'accés a la interfície de la galeria amagada. Cap dels dos és una mesura de seguretat criptogràfica.
Els fitxers guardats a Privault no estan xifrats. Són al sandbox de l'app en el format original. Si algú accedeix al sistema de fitxers del dispositiu, amb una connexió a un ordinador, una eina d'extracció de còpies de seguretat o programari forense, les fotos es veuen de seguida. La interfície de calculadora no apareix en aquest context. El PIN no es comprova. El camuflatge no hi compta.
Aquesta és la debilitat fonamental de la seguretat basada en l'ocultació: protegeix contra un sol vector d'amenaça (el descobriment visual casual) i no protegeix gens contra tots els altres. L'examen del dispositiu, la navegació pel sistema de fitxers, l'extracció de còpies de seguretat i l'anàlisi forense se salten el camuflatge del tot.
Mecanisme de bloqueig
Per accedir a la galeria amagada de Privault cal introduir un PIN numèric a través de la interfície de calculadora. Escrius el PIN com si fos una operació matemàtica, prems igual i la caixa forta s'obre. Touch ID i Face ID estan disponibles com a mètodes de desbloqueig alternatius a la versió prèmium.
El PIN és un mecanisme de control d'accés, no una clau criptogràfica. Desbloqueja la interfície. No desxifra fitxers, perquè els fitxers mai no s'han xifrat. Si oblides el PIN, recuperar-lo és difícil o impossible, cosa irònica en un sistema que no fa servir el PIN per a cap funció criptogràfica. En teoria, el PIN es pot esquivar del tot accedint als fitxers pel sistema de fitxers.
Còpia de seguretat i núvol
Privault ofereix funcions de còpia de seguretat limitades. No hi ha cap sistema sòlid de còpia al núvol. Els fitxers existeixen sobretot al dispositiu, i si el dispositiu es perd, es fa malbé o es restableix, els fitxers desapareixen. Alguns usuaris expliquen que fan servir còpies de seguretat d'iTunes per conservar les dades de Privault, però com que els fitxers no estan xifrats al sandbox de l'app, les fotos "amagades" també queden en text pla dins de la còpia d'iTunes.
La manca de còpia de seguretat xifrada és una mancança important. Els usuaris que fan servir Privault com a emmagatzematge principal de les fotos privades són a una sola avaria del dispositiu de perdre-les per sempre, sense cap mecanisme de recuperació.
Compartició i privadesa
Privault no ofereix compartició xifrada. Per compartir un fitxer, l'exportes de la caixa forta en el format original sense xifrar. No hi ha cap concepte d'accés xifrat compartit, enllaços de visualització temporals ni caixes fortes col·laboratives.
Anàlisi de preus
Privault segueix el model freemium habitual en les apps de caixa forta de fotos. El nivell gratuït inclou publicitat. La versió prèmium treu els anuncis i desbloqueja funcions addicionals i l'accés biomètric per 3,49 dòlars al mes o 24,99 dòlars l'any. Una compra de per vida, Permanent Pro, costa 45,99 dòlars, més acceptable que les subscripcions recurrents, però encara és una inversió considerable en una app sense seguretat criptogràfica.
La pregunta clau sobre el preu de Privault és: què pagues? El camuflatge de calculadora funciona igual al nivell gratuït. Les fotos continuen sense xifrar als dos nivells. La versió prèmium bàsicament et compra una experiència sense anuncis i desbloqueig biomètric per a un model d'emmagatzematge insegur de base.
Què diuen els usuaris
"La meva xicota va trobar la caixa forta en uns cinc minuts. Va buscar a Google 'app de calculadora que amaga fotos' i allà era. Quin secret."
El camuflatge de calculadora és el secret pitjor guardat de les apps mòbils. La seva eficàcia depèn del tot que l'altra persona no sàpiga que existeixen apps de caixa forta amb forma de calculadora, una suposició cada cop menys fiable.
"Se'm va espatllar el telèfon, el vaig portar a reparar i el tècnic va veure totes les meves fotos quan el va connectar a l'ordinador. Això d'amagar no serveix."
El camuflatge no ofereix cap protecció quan algú examina físicament el dispositiu. L'accés al sistema de fitxers se salta completament la interfície de calculadora.
"Anuncis cada cop que obro una foto. Cada. Cop. És un visor de fotos que és un 50% publicitat."
La freqüència d'anuncis del nivell gratuït és una queixa constant, i els usuaris expliquen que veuen anuncis a pantalla completa entre foto i foto.
"Vaig actualitzar el telèfon i totes les fotos de Privault van desaparèixer. Sense còpia, sense recuperació, res. Anys de records, perduts."
Sense còpia de seguretat xifrada ni mecanisme de recuperació, la pèrdua de dades és permanent. És el mode de fallada més greu per a una app a la qual els usuaris confien fitxers irreemplaçables.
Com resol Vaultaire cada problema
Xifratge en lloc de camuflatge
Vaultaire mai obre una pantalla falsa de calculadora ni del temps. Pro pot canviar la icona de la pantalla d'inici, però el nom continua sent Vaultaire. El contingut i les metadades dels fitxers es protegeixen amb AES-256-GCM sota una clau mestra aleatòria, embolcallada per una clau de la caixa forta derivada amb PBKDF2. Qui examini l'emmagatzematge copiat de l'app veu text xifrat, no contingut llegible. L'app en funcionament, iOS i un dispositiu desbloquejat o compromès continuen dins del límit de confiança.
El patró com a clau criptogràfica
On el PIN de Privault controla una interfície, el patró de Vaultaire entra a la ruta de desbloqueig criptogràfica. PBKDF2 deriva una clau local de la caixa forta, AES-GCM autentica l'índex xifrat corresponent i l'índex aporta la clau mestra aleatòria embolcallada que xifra els fitxers. Això protegeix el contingut llegible, però un índex copiat i el seu resultat d'autenticació també permeten a un atacant provar patrons candidats fora de línia.
Protecció contra la coacció
El camuflatge de Privault respon al descobriment casual, però no a qui coacciona i ja sap per a què serveix l'app. Vaultaire pot assignar un patró separat a una caixa forta de coacció i no mostra cap llista visible de caixes fortes. És una compartimentació de la interfície, no una prova que no hi hagi cap altra caixa forta: els fitxers arrel són en un conjunt fix amb fitxers de cobertura, però qui tingui accés al contenidor de l'app encara pot estimar quantes caixes fortes contenen fitxers.
Còpia de seguretat amb frase de recuperació
Vaultaire ofereix una frase de recuperació personalitzada de nou paraules, no una llavor mnemotècnica BIP-39. La frase deriva una clau de recuperació que obre un sobre local xifrat o un manifest de recuperació de CloudKit. Per recuperar-la en un dispositiu nou també calen els registres de còpia de seguretat xifrats corresponents, així que només funciona si la còpia de seguretat, activada per defecte, continuava activada i la frase i els registres continuen disponibles.
El veredicte
Privault resol el problema equivocat. Amaga l'existència de la caixa forta en lloc de protegir el contingut dels fitxers. El 2026, el camuflatge de calculadora és molt conegut, fàcil de descobrir i no protegeix davant de l'accés al sistema de fitxers. Vaultaire fa el contrari: no li importa que algú trobi l'app, perquè els fitxers estan xifrats en repòs amb criptografia estàndard del sector. La seguretat real no necessita disfressa.
Prova Vaultaire gratis