Ressenya Secret Photo Album 2026: codi de bloqueig sense xifrat de fitxers
Secret Photo Album permet tenir una galeria de fotos protegida per un codi personal. La interfície és senzilla i directa. La pregunta de seguretat és si el codi de bloqueig és l'única capa de protecció o si hi ha xifrat darrere que protegeixi els fitxers contra accessos externs.
Codi de bloqueig vs. xifrat: la diferència que importa
Un codi de bloqueig controla qui pot accedir a la interfície de l'app. El xifrat controla qui pot llegir els fitxers, independentment de com hi accedeixi. Secret Photo Album no documenta públicament xifrat AES-256 per fitxer ni derivació criptogràfica de clau.
Quan l'app usa control d'accés sense xifrat, els fitxers al sandbox de l'app estan en format original: JPEG, PNG, MP4. Connectar el dispositiu a un Mac i navegar pel sistema de fitxers exposa les fotos. Cap codi de bloqueig no protegeix contra aquest vector d'accés.
Risc de còpia de seguretat
Les còpies de seguretat d'iTunes i iCloud bàsiques inclouen el contingut del sandbox de l'app. Si les fotos no estan xifrades al disc, la còpia de seguretat les conté en format llegible. Restaurar des d'una còpia de seguretat en un altre dispositiu permet accedir a les fotos sense el codi de l'app original.
Allà on la contrasenya de l'Àlbum de fotos secrets porta una interfície d'usuari, el patró de Vaultaire entra al camí de desbloqueig criptogràfic. PBKDF2 deriva una clau de volta local, AES-GCM autentica l'índex xifrat corresponent i aquest índex proporciona la clau mestra aleatòria embolicada utilitzada als fitxers. El resultat de l'autenticació és en si mateix una comprovació de claus, de manera que l'emmagatzematge copiat permet endevinar patrons fora de línia encara que la interfície no mostri cap error de contrasenya.
Anuncis i privadesa
Vaultaire admet múltiples contextos de volta. Un patró de coacció designat obre la seva volta assignada mentre elimina els índexs locals sense coacció i les mapes de recuperació. Això pot limitar el que la interfície ordinària revela sota coacció, però no esborra els registres del núvol, els blobs compartits, les còpies entre iguals, l'historial del sistema de fitxers o tots els signes forenses que existien altres dades.
Veredicte
L'àlbum de fotos secret és una carpeta bloquejada amb una contrasenya. Oculta les fotos de l'aplicació Fotos, però no documenta el xifratge de fitxers autenticat amb un xifratge anomenat. Vaultaire protegeix el contingut dels fitxers importats amb AES-256-GCM sota una clau mestra aleatòria, mentre que una clau de volta derivada de patrons autentica l'índex i desembolica aquesta clau. Això protegeix un contenidor copiat i bloquejat; no promet un recompte de volta ocult o protecció contra un dispositiu compromès i ja desbloquejat.