Ressenya de Safe Lock: val la pena el 2026?

Safe Lock (Hidden Photo Vault) es presenta com una caixa forta de fotos polida amb una funció que la majoria de competidors no tenen: còpia de seguretat al núvol. Amb unes 24.000 valoracions i una interfície neta i moderna, atrau qui vol privadesa i també la tranquil·litat de saber que les fotos tenen una còpia en algun lloc. Diversos àlbums, protecció amb PIN, desbloqueig biomètric i sincronització al núvol completen un paquet que sembla sòlid.

El problema és als detalls. La còpia de seguretat al núvol de Safe Lock envia les fotos a servidors remots, però aquesta transmissió no té xifratge d'extrem a extrem. Els servidors de l'empresa reben les fotos en un format que poden llegir. Les teves fotos "privades" ho són davant de la gent del teu voltant, però no davant de l'empresa que les allotja, ni de qui entri als seus servidors, ni de cap govern que li enviï una ordre judicial.

No és un detall menor d'implementació. És una decisió arquitectònica de fons que determina si Safe Lock és una eina de privadesa o només una capa de comoditat que centralitza les teves fotos privades als servidors d'una altra persona.

Model de seguretat: protecció amb PIN i exposició al núvol

Al dispositiu, Safe Lock segueix el patró habitual de les caixes fortes de fotos: un PIN o una barrera biomètrica controla l'accés a la galeria de l'app. Els fitxers es guarden al sandbox d'iOS de l'app. No hi ha xifratge per fitxer al dispositiu: les fotos es mantenen en el format original i les pot llegir qualsevol persona amb accés al sistema de fitxers per USB, extracció de còpies de seguretat o eines forenses.

La còpia de seguretat al núvol afegeix una dimensió nova a aquest model de seguretat, i no pas positiva. Quan les fotos es copien als servidors de Safe Lock, viatgen per TLS (que les protegeix d'escoltes a la xarxa durant el trànsit), però no es xifren amb una clau que només tingui l'usuari. Això vol dir que l'operador del servidor pot accedir a les fotos. Una bretxa als seus servidors exposa les fotos. Una petició legal a l'empresa en pot obligar la divulgació.

És el contrari d'una arquitectura de coneixement zero. L'empresa sap què has guardat. Té la capacitat tècnica de veure-ho. Que ho faci o no depèn de la seva política, no de les matemàtiques.

La paradoxa de la còpia de seguretat al núvol

La còpia de seguretat al núvol és útil de debò. La pèrdua del dispositiu, les eliminacions accidentals i els canvis de telèfon són problemes reals que l'emmagatzematge només al dispositiu no resol. Safe Lock mereix reconeixement per haver-ho vist. Però implementar-la sense xifratge d'extrem a extrem crea una paradoxa: la funció pensada per protegir contra la pèrdua de dades crea alhora un risc d'exposició que probablement és pitjor que perdre les fotos.

Quan les fotos només són al telèfon, la superfície d'atac és l'accés físic a aquell dispositiu concret. Quan són en un servidor al núvol sense xifratge d'extrem a extrem, la superfície d'atac s'amplia: bretxes al servidor, accés intern d'empleats de l'empresa, obligació legal per ordre judicial o requeriment, i qualsevol vulnerabilitat de la infraestructura del servidor. Has canviat un únic punt de fallada per molts punts d'exposició.

Mecanisme de bloqueig

Safe Lock admet codis PIN i desbloqueig biomètric amb Face ID o Touch ID. Són controls d'accés estàndard de la interfície. Cap dels dos participa en el xifratge perquè no hi ha cap capa de xifratge on participar. El PIN controla l'accés a la interfície de l'app; no deriva cap clau criptogràfica.

No hi ha mecanisme de coacció, ni caixa forta d'esquer, ni cap funció de negació plausible. Si algú t'obliga a desbloquejar l'app, ja sigui un agent de frontera, una parella que et coacciona o la policia, tots els àlbums i totes les fotos queden visibles de cop. I amb la còpia al núvol, encara que eliminis contingut del dispositiu sota pressió, pot continuar existint al servidor.

Compartició i arquitectura de privadesa

Safe Lock no ofereix compartició a nivell de caixa forta. Compartir una foto vol dir exportar-la de l'app amb els mecanismes habituals d'iOS, cosa que li treu qualsevol protecció. No hi ha cap manera de compartir una col·lecció xifrada amb una altra persona mantenint la seguretat.

El disseny de la còpia de seguretat al núvol soscava l'arquitectura de privadesa. Una arquitectura de privadesa real garantiria que l'operador del servei no pot accedir a les dades de l'usuari. L'arquitectura de Safe Lock permet l'accés des del servidor al contingut copiat, així que la privadesa de l'usuari depèn de les polítiques i les pràctiques de seguretat de l'empresa, no de garanties criptogràfiques.

Anàlisi de preus

Safe Lock ofereix un nivell gratuït amb anuncis i una subscripció prèmium. La seva fitxa a l'App Store dels Estats Units indica 1,99 dòlars al mes, 5,99 dòlars per semestre i 8,99 dòlars l'any, i hi figuren compres Premium Account de 4,99, 19,99 i 29,99 dòlars. El nivell prèmium treu els anuncis i desbloqueja funcions com la còpia de seguretat al núvol.

Aquest preu situa Safe Lock a la franja baixa del mercat de caixes fortes de fotos. Però la còpia de seguretat al núvol, el seu principal element diferenciador, introdueix un risc de privadesa en lloc de reduir-ne cap. Pagues per la comoditat d'una còpia al núvol que alhora exposa les teves fotos al proveïdor de la còpia.

Vaultaire Pro, a 1,99 dòlars a la setmana, 5,99 dòlars al mes, 19,99 dòlars l'any amb una prova gratuïta de 7 dies, o 39,99 dòlars de per vida (plans familiars amb En família: 49,99 dòlars l'any o 99,99 dòlars un sol cop a l'App Store), inclou còpia de seguretat a CloudKit xifrada al client. Una clau de còpia de seguretat separada, derivada del patró, protegeix els registres amb farciment abans de pujar-los, i la frase de recuperació pot obrir un manifest de claus xifrat. Apple rep text xifrat i metadades del servei, no fitxers llegibles de la caixa forta ni una clau de còpia en text pla. Els clients autoritzats, les credencials vàlides, els registres de recuperació i els dispositius compromesos continuen sent vies d'accés.

De què es queixen els usuaris

Les ressenyes de Safe Lock a l'App Store destaquen preocupacions que coincideixen amb els problemes arquitectònics descrits més amunt.

"Vaig fer servir la còpia de seguretat al núvol pensant que les fotos estaven segures. Després vaig llegir amb calma la política de privadesa i vaig veure que poden accedir a les meves fotos als seus servidors. Això no té res de privat."

Aquí hi ha el problema central. Els usuaris donen per fet que "còpia de seguretat" vol dir "còpia de seguretat segura". Si la còpia no té xifratge d'extrem a extrem, les seves fotos es guarden en format llegible en una infraestructura que no controlen.

"Vaig canviar de telèfon i la meitat de les fotos no es van transferir. La còpia al núvol ho havia de resoldre, però no és fiable."

Una còpia al núvol que no funciona de manera fiable falla en el seu objectiu principal i manté els riscos de privadesa de l'emmagatzematge al servidor. Els usuaris que van acceptar aquest intercanvi per la comoditat de la còpia descobreixen que la comoditat no està garantida.

"A la versió gratuïta hi ha anuncis constantment. Bàners, anuncis a pantalla completa, anuncis en vídeo. Per a una app de privadesa, és absurd."

Les xarxes publicitàries integrades en una app de privadesa envien dades de comportament a servidors de tercers. Si s'hi afegeix una còpia al núvol sense xifratge d'extrem a extrem, el nivell gratuït perjudica activament la privadesa de l'usuari.

"No hi ha manera de demostrar que les meves fotos eren privades si algú accedia a la còpia. Ni xifratge, ni negació plausible, res. Només un PIN."

Aquesta ressenya posa de manifest l'absència tant de xifratge com de funcions de negació plausible. Un PIN no dona cap garantia criptogràfica, i sense un mecanisme de coacció els usuaris no tenen defensa davant d'un accés forçat.

Com resol Vaultaire cada problema

Còpia de seguretat xifrada a iCloud

Vaultaire xifra cada registre de la còpia de seguretat localment amb AES-256-GCM abans de pujar-lo a la base de dades privada de CloudKit de l'usuari. Vaultaire no té cap servidor de contingut ni rep la clau de còpia necessària per convertir aquests registres en text pla. El patró o la frase de recuperació poden restaurar l'accés en un client de confiança. Això protegeix el contingut davant d'un proveïdor d'emmagatzematge que només té text xifrat, mentre que l'app, iOS, el Compte d'Apple, les metadades del trànsit i un dispositiu desbloquejat continuen formant part del model d'amenaces.

Arquitectura de coneixement zero

Vaultaire no demana cap compte d'identitat, i Wraxle no té cap servidor de contingut de fotos ni rep claus de caixa forta en text pla. Apple pot tenir text xifrat de CloudKit i metadades del servei quan les funcions de xarxa estan activades, i les còpies de seguretat del sistema operatiu són una via de còpia separada. Una exigència legal pot arribar als registres que té una part, encara que no incloguin contingut llegible de la caixa forta.

El patró com a clau de xifratge

El patró visual de Vaultaire és l'entrada de derivació de claus PBKDF2, no només una barrera de la interfície. La clau de la caixa forta resultant autentica l'índex xifrat i desembolcalla una clau mestra aleatòria que xifra els fitxers. Aquestes operacions simètriques s'executen dins de l'app amb CryptoKit, i el Keychain d'iOS protegeix l'estat de recuperació xifrat quan el dispositiu està bloquejat.

Caixa forta de coacció

Sota coacció, introduir un patró de coacció obre la caixa forta que té assignada i elimina els índexs locals i les dades de recuperació de les altres caixes fortes. Safe Lock no té res d'equivalent. També s'esborren els fitxers emmagatzemats de les altres caixes fortes en aquest dispositiu. L'acció local de Vaultaire no esborra els registres xifrats del núvol, les còpies en altres dispositius ni tots els rastres forenses.

Millor preu, seguretat real

Vaultaire Pro costa 19,99 dòlars l'any davant dels 8,99 dòlars l'any del pla anual de Safe Lock. L'opció de per vida de Vaultaire costa 39,99 dòlars. La fitxa de Safe Lock no esmenta cap pla de per vida, i la seva compra Premium Account més cara és de 29,99 dòlars. Tots els nivells de Vaultaire inclouen xifratge AES-256-GCM i còpia de seguretat xifrada, i Pro hi afegeix una caixa forta de coacció i compartició de caixes fortes. Safe Lock no ofereix aquestes funcions a cap preu. Pro també hi afegeix sincronització, icones alternatives, la drecera a la pantalla d'inici i la presentació de diapositives. El nivell gratuït de Vaultaire inclou el xifratge complet sense anuncis.

← Tornar a la comparativa Safe Lock vs Vaultaire