Ressenya de PV Secret Photo Album: val la pena el 2026?

PV Secret Photo Album acumula més de 30.000 valoracions a l'App Store i es presenta com una manera senzilla d'amagar fotos darrere d'un codi PIN. Ofereix diversos àlbums, desbloqueig biomètric amb Face ID i Touch ID i una interfície neta que fa força intuïtiu organitzar les fotos privades. Per a usuaris casuals que volen apartar les fotos de mirades indiscretes quan comparteixen la pantalla, fa la feina.

Però PV Secret Photo Album té un problema de fons que el seu màrqueting no esmenta mai: no hi ha xifratge. L'app guarda les fotos en el format original, sense modificar, dins del sandbox de l'aplicació. El PIN és una barrera a la porta principal. Els fitxers de darrere els pot llegir sencers qualsevol persona que se salti la interfície de l'app, i saltar-se-la és trivial amb les eines adequades.

Amb 30.000 valoracions i una base d'usuaris fidel, PV Secret Photo Album clarament cobreix una necessitat. La qüestió és si el que ofereix, accés amb PIN a fitxers sense xifrar, és una seguretat significativa el 2026, quan les eines forenses, les utilitats d'extracció de còpies de seguretat i els exploradors de fitxers són gratuïts.

Model de seguretat: protecció amb PIN davant de seguretat criptogràfica

PV Secret Photo Album depèn de dos mecanismes: un codi PIN (normalment de 4 a 6 dígits) i l'autenticació biomètrica opcional amb Face ID o Touch ID. Quan obres l'app, introdueixes el PIN o fas servir la biometria, i els àlbums de fotos es fan visibles. Això és control d'accés: l'app decideix si et mostra el contingut.

El que PV Secret Photo Album no fa és xifrar els fitxers. Les fotos són al directori sandbox de l'app com a fitxers JPEG, PNG o HEIC estàndard. El sandbox d'iOS impedeix que altres apps del dispositiu hi accedeixin directament, però aquesta protecció desapareix en el moment que algú connecta el telèfon a un ordinador. La compartició de fitxers d'iTunes, l'explorador de fitxers de Finder, qualsevol eina d'extracció de còpies de seguretat d'iOS o un kit forense com Cellebrite mostraran aquests fitxers de seguida, sense demanar cap PIN.

Aquesta és la diferència que importa: el control d'accés protegeix contra la tafaneria casual al mateix dispositiu. El xifratge protegeix les dades independentment de com s'hi accedeixi. PV Secret Photo Album ofereix el primer però no el segon.

Mecanisme de bloqueig

El sistema de PIN admet codis numèrics i desbloqueig biomètric. El desbloqueig biomètric és còmode, però introdueix una vulnerabilitat legal: en diverses jurisdiccions, els tribunals han dictaminat que et poden obligar a fer servir la biometria, però no a revelar una contrasenya memoritzada. Si desbloqueges la caixa forta amb Face ID, un agent de frontera o de policia et pot exigir legalment que miris el telèfon.

No hi ha mecanisme de coacció. Si algú t'obliga a desbloquejar l'app, ja sigui per obligació legal o per intimidació física, tots els àlbums queden accessibles de cop. No hi ha caixa forta secundària, ni mode d'esquer, ni manera de destruir contingut de manera selectiva sota pressió.

Còpia de seguretat i sincronització al núvol

PV Secret Photo Album no ofereix cap còpia de seguretat pròpia al núvol. Les fotos només existeixen al dispositiu. Si perds el telèfon, canvies de dispositiu o l'app corromp les seves dades, les fotos desapareixen. Els usuaris poden fer servir les còpies de seguretat del dispositiu d'iOS, però com que els fitxers no estan xifrats dins del sandbox de l'app, aquestes còpies contenen les fotos privades en format llegible, així que qualsevol persona que accedeixi a la teva còpia d'iCloud o d'iTunes les pot veure.

No hi ha frase de recuperació, ni cap exportació pensada per a una migració segura, ni cap canal de còpia de seguretat xifrat. L'app bàsicament atrapa les fotos en un sol dispositiu sense cap manera segura de moure-les.

Compartició i arquitectura de privadesa

PV Secret Photo Album no té compartició de caixes fortes. Si vols enviar una foto a algú, l'exportes de l'app, cosa que la torna al carret o la comparteix amb la compartició habitual d'iOS, sense cap protecció. No hi ha cap mecanisme per compartir una col·lecció xifrada amb una altra persona.

L'arquitectura de privadesa és mínima. L'app no sembla aplicar principis de coneixement zero. No hi ha documentació sobre quines dades recull, si envia analítica ni com interactua la xarxa publicitària del nivell gratuït amb les metadades de la teva fototeca.

Anàlisi de preus

PV Secret Photo Album funciona amb un model freemium. El nivell gratuït es finança amb anuncis, i val la pena aturar-s'hi: les xarxes publicitàries integrades en una app de privadesa són una contradicció directa. Els SDK publicitaris recullen identificadors del dispositiu, patrons d'ús i dades de comportament, i els envien a servidors de tercers. Fas servir una app pensada per protegir la teva privadesa mentre comparteix dades activament amb anunciants.

La versió prèmium costa 3,99 dòlars al mes o 17,99 dòlars l'any, i una subscripció permanent costa 41,99 dòlars. Per aquest preu treus els anuncis i obtens més funcions d'àlbums. No obtens xifratge, perquè el xifratge no forma part del producte en cap nivell. Comparat amb Vaultaire Pro, a 1,99 dòlars a la setmana, 5,99 dòlars al mes o 19,99 dòlars l'any (tots els nivells de Vaultaire inclouen xifratge AES-256-GCM i còpia de seguretat xifrada a iCloud, i Pro hi afegeix una caixa forta de coacció, sincronització, creació de comparticions, icones alternatives, la drecera a la pantalla d'inici i la presentació de diapositives), PV Secret Photo Album cobra un preu comparable per un producte molt menys segur.

De què es queixen els usuaris

Les ressenyes de PV Secret Photo Album a l'App Store mostren diversos temes recurrents que reflecteixen els límits arquitectònics de l'app.

"Pensava que les meves fotos estaven xifrades, però quan vaig connectar el telèfon a l'ordinador ho podia veure tot a la carpeta de l'app. Per a què serveix un PIN si els fitxers no estan protegits?"

És la queixa més fonamental i la més demolidora. Els usuaris donen per fet que una app d'"àlbum de fotos secret" fa alguna cosa per protegir els fitxers. No en fa res. Des del punt de vista de la seguretat de les dades, el PIN és purament cosmètic.

"Anuncis cada cop que obro un àlbum. Ho entenc, és gratuïta, però les interrupcions constants en una app de privadesa no em semblen bé."

L'experiència publicitària del nivell gratuït és intrusiva, amb anuncis intersticials mentre navegues pels àlbums. A més de la molèstia, cada impressió d'anunci implica peticions de xarxa a servidors publicitaris que reben la teva adreça IP i els identificadors del dispositiu.

"Vaig passar a un iPhone nou i totes les fotos han desaparegut. No hi ha manera de transferir-les. Anys de fotos, perduts."

Sense un sistema propi de còpia o migració, canviar de dispositiu és catastròfic. Si la còpia de seguretat d'iOS no restaura perfectament el sandbox de l'app, les fotos desapareixen. No hi ha cap mecanisme de recuperació.

"El meu ex va fer servir un gestor de fitxers i va trobar totes les meves fotos. Quin àlbum 'secret'."

Aquí hi ha el mode de fallada central. El model de seguretat de l'app suposa que l'única via d'accés és la mateixa app. Qualsevol via alternativa (gestors de fitxers, eines de còpia de seguretat, extracció forense) se salta el PIN del tot.

Com resol Vaultaire cada problema

Xifratge real, no control d'accés

Vaultaire xifra cada fitxer amb AES-256-GCM abans que toqui l'emmagatzematge persistent. Una clau mestra aleatòria protegeix el contingut i les metadades dels fitxers, i una clau de la caixa forta derivada amb PBKDF2 l'embolcalla. Qui obtingui el contenidor protegit de l'app veu text xifrat autenticat, mentre que un dispositiu desbloquejat o compromès és una amenaça diferent, perquè les claus i el text pla es processen dins de l'app.

Bloqueig amb patró en lloc de PIN

Vaultaire fa servir un patró visual per derivar la clau de la caixa forta que autentica l'índex xifrat i desembolcalla la seva clau mestra aleatòria. Sense biometria, per disseny. El tractament legal de la biometria i de les credencials memoritzades varia segons la jurisdicció, però el patró no és només una barrera de la interfície: cal per recuperar la jerarquia de claus que desxifra els fitxers.

Caixa forta de coacció

Sota coacció, introduir un patró de coacció obre la caixa forta que té assignada i elimina els índexs locals i les dades de recuperació de les altres caixes fortes. PV Secret Photo Album no té res d'equivalent. També s'esborren els fitxers emmagatzemats de les altres caixes fortes en aquest dispositiu. La resposta de Vaultaire és local i de millor esforç; poden quedar registres del núvol, còpies d'altres persones i rastres forenses.

Còpia de seguretat xifrada i recuperació

Vaultaire xifra els registres de la còpia de seguretat localment abans d'escriure'ls a la base de dades privada de CloudKit de l'usuari. Una frase personalitzada de nou paraules deriva la clau d'un manifest de recuperació xifrat; no és BIP-39. La restauració necessita la frase i els registres de CloudKit corresponents, així que el disseny redueix l'exposició davant del proveïdor sense prometre que un canvi de dispositiu no pugui perdre dades.

Sense anuncis ni SDK publicitari

Vaultaire no té cap SDK publicitari, i tots els nivells inclouen el xifratge complet sense anuncis. L'analítica de l'app i el diagnòstic d'errors estan activats per defecte i es poden desactivar amb "Comparteix els errors de manera anònima" a Configuració. La còpia de seguretat a iCloud (activada per defecte), la compartició, les compres i els serveis d'Apple generen l'altre trànsit de xarxa documentat.

← Tornar a la comparativa PV Secret Photo Album vs Vaultaire