Ressenya de Secret Photo Album: val la pena el 2026?

Visió general

Secret Photo Album és una app bàsica per amagar fotos amb unes 39.000 valoracions a l'App Store. La premissa és simple: defineixes un codi d'accés, importes fotos del carret i passen a una galeria bloquejada dins de l'app. Les fotos desapareixen de la fototeca principal de Fotos i només tornen a aparèixer quan obres Secret Photo Album i introdueixes el codi correcte.

L'app no afirma que xifri els fitxers. No esmenta cap estàndard de seguretat ni cap implementació criptogràfica concreta. És, en el sentit més literal, un àlbum de fotos secret: un àlbum amagat de la vista casual. Si "secret" descriu bé "guardat en text pla en un directori sandbox d'una app, a l'abast de qualsevol persona amb un cable USB" és la pregunta central d'aquesta ressenya.

En el panorama general de les apps de caixa forta de fotos del 2026, Secret Photo Album ocupa el nivell més bàsic: accés amb codi, sense xifratge, sense còpia de seguretat xifrada, sense separació de caixes fortes, sense funcions avançades de privadesa. És una carpeta bloquejada amb una pantalla de codi. Entendre què vol dir això, i què no vol dir, és clau per a qualsevol persona que hi confiï fitxers realment privats.

Model de seguretat

Secret Photo Album fa servir un codi d'accés numèric per controlar l'accés a la interfície de la galeria. Introdueixes el codi correcte i veus les fotos. Introdueixes un codi incorrecte i no les veus. Aquest és tot el model de seguretat. No hi ha xifratge per fitxer, ni derivació de claus, ni seguretat basada en maquinari, ni cap transformació criptogràfica aplicada als fitxers guardats.

Les fotos són al directori sandbox d'iOS de l'app en el format original. Els fitxers JPEG continuen sent JPEG. Els fitxers HEIC continuen sent HEIC. Totes les metadades es conserven: dades EXIF, coordenades GPS, dates, informació de la càmera. Connecta el dispositiu a un ordinador, fes servir qualsevol eina de gestió de fitxers per navegar pel directori de dades de l'app i totes les fotos es veuen de seguida amb totes les metadades intactes.

No és una vulnerabilitat teòrica. És el comportament normal i esperat del sistema de fitxers. El codi impedeix l'accés a través de la interfície de l'app. No fa res per impedir l'accés per cap altra via. I el 2026 hi ha desenes d'eines gratuïtes que poden navegar pels directoris sandbox de les apps d'un dispositiu iOS.

Mecanisme de bloqueig

El codi d'accés és numèric, normalment de quatre dígits. Algunes versions admeten codis més llargs o contrasenyes alfanumèriques. Segons la versió, pot haver-hi desbloqueig biomètric amb Touch ID o Face ID. La lògica de la mateixa app verifica el codi. No participa en cap operació criptogràfica. No deriva cap clau. No desxifra res. Comprova si el valor introduït coincideix amb el valor guardat i, si és així, mostra la galeria.

No hi ha cap mecanisme per recuperar el codi. Si l'oblides, no pots accedir a les fotos a través de l'app, tot i que continuen del tot accessibles pel sistema de fitxers. Això crea una situació curiosa: pots perdre l'accés a les teves pròpies fotos a través de l'app mentre continuen del tot desprotegides al disc.

Còpia de seguretat i núvol

Secret Photo Album no ofereix còpia de seguretat xifrada. No hi ha cap funció pròpia de còpia al núvol. Si el dispositiu es perd, es fa malbé o es restableix, les fotos guardades només a Secret Photo Album desapareixen. Les còpies de seguretat del dispositiu amb iCloud o iTunes inclouen les dades del sandbox de l'app, així que les teves fotos "secretes" hi són en el format original, sense xifrar.

La situació de la còpia de seguretat crea una paradoxa. Si fas una còpia del dispositiu (com recomana Apple), les fotos amagades s'hi inclouen en text pla. Si no la fas, t'arrisques a perdre les dades per sempre. No hi ha cap opció que conservi les dades i en protegeixi la privadesa alhora.

Compartició i arquitectura de privadesa

Secret Photo Album no ofereix compartició xifrada, caixes fortes compartides ni cap funció de privadesa col·laborativa. No hi ha separació de caixes fortes: totes les fotos són en un sol espai bloquejat darrere d'un sol codi. No hi ha mode de coacció, ni caixa forta d'esquer, ni cap mecanisme de negació plausible.

L'arquitectura de privadesa de l'app, si se'n pot dir així, és una sola barrera de codi davant d'una sola col·lecció de fotos sense xifrar. És la implementació mínima viable d'una caixa forta de fotos, i no ha evolucionat gaire des de la primera versió de l'app.

Anàlisi de preus

Secret Photo Album fa servir un model freemium. El nivell gratuït inclou publicitat, segons els usuaris molt freqüent. La versió prèmium es ven com a compres dins l'app d'1,99 a 51,99 dòlars, i la fitxa de l'App Store no indica cap període de facturació per a cap d'elles. El nivell prèmium treu els anuncis i pot desbloquejar funcions d'organització addicionals.

Compris el nivell que compris, la qüestió del valor continua: pagues per treure anuncis d'una app que guarda els fitxers sense xifrar. La funció principal, amagar fotos darrere d'un codi, iOS la pot fer de manera nativa amb l'àlbum Ocults combinat amb Face ID o un codi de Temps d'ús.

Què diuen els usuaris

"Vaig connectar el telèfon al portàtil i totes les meves fotos 'secretes' van aparèixer a l'explorador de fitxers. No estaven gens xifrades. Eren allà, sense més."

La distància entre la paraula "secret" i la realitat de guardar els fitxers en text pla és la desconnexió més fonamental. Els usuaris esperen secret. Reben una interfície bloquejada damunt de fitxers desprotegits.

"Vaig tenir un iPhone nou i totes les fotos han desaparegut. No hi ha manera de transferir-les. L'app comença de zero al telèfon nou."

Els usuaris expliquen una vegada i una altra que els canvis i les actualitzacions de dispositiu comporten pèrdues de dades. Sense un mecanisme de còpia i restauració pensat per a les dades de la caixa forta, la transició destrueix el contingut guardat.

"Els anuncis no paren. Obro l'app, anunci. Obro una foto, anunci. Torno a la galeria, anunci. Sembla que faig servir una app d'anuncis que de tant en tant mostra fotos."

La freqüència de la publicitat al nivell gratuït és un dels temes de queixa dominants. Els usuaris descriuen l'experiència com a hostil a l'ús normal.

"Només hi ha un codi per a tot. No puc tenir una zona separada per a diferents tipus de fitxers o diferents nivells de sensibilitat."

El model d'una sola caixa forta amb un sol codi no ofereix cap granularitat. Tots els fitxers comparteixen el mateix nivell d'accés, la mateixa protecció (o manca de protecció) i el mateix risc d'exposició.

Com resol Vaultaire cada problema

Xifratge de cada fitxer

Vaultaire xifra el contingut, les capçaleres, les metadades i les miniatures dels fitxers amb AES-256-GCM sota una clau mestra aleatòria. Una clau de la caixa forta derivada amb PBKDF2 autentica l'índex i embolcalla aquesta clau mestra. Qui examini l'emmagatzematge copiat de l'app veu text xifrat en lloc de previsualitzacions llegibles, tot i que el nombre de fitxers i l'emmagatzematge total encara poden revelar l'estructura.

Claus derivades del patró

On el codi de Secret Photo Album controla una interfície, el patró de Vaultaire entra a la ruta de desbloqueig criptogràfica. PBKDF2 deriva una clau local de la caixa forta, AES-GCM autentica l'índex xifrat corresponent i aquest índex aporta la clau mestra aleatòria embolcallada que xifra els fitxers. El resultat de l'autenticació ja és una comprovació de la clau, així que l'emmagatzematge copiat permet provar patrons fora de línia encara que la interfície no mostri cap error de contrasenya.

Còpia de seguretat xifrada amb frase de recuperació

Vaultaire genera una frase de recuperació personalitzada de nou paraules durant la configuració. No és BIP-39 i no codifica la clau de la caixa forta. PBKDF2 deriva una clau de recuperació a partir de la frase, que obre un sobre local xifrat o un manifest de recuperació de CloudKit amb les claus necessàries per restaurar. Un dispositiu nou també necessita els registres de còpia de seguretat xifrats corresponents.

Separació de caixes fortes i mode de coacció

Vaultaire admet diversos contextos de caixa forta. Un patró de coacció designat obre la caixa forta que té assignada i elimina els índexs locals, les dades de recuperació i els fitxers emmagatzemats en aquest dispositiu de les altres caixes fortes. Això pot limitar el que mostra la interfície normal sota coacció, però no esborra els registres del núvol, les còpies d'altres persones, l'historial del sistema de fitxers ni tots els indicis forenses que hi havia altres dades.

Metadades xifrades

Vaultaire xifra el contingut, les capçaleres, les metadades i les miniatures dels fitxers sota la clau mestra aleatòria. El contingut de l'índex xifrat i dels blobs no mostra camps EXIF llegibles, coordenades GPS, dates ni previsualitzacions. El nombre de fitxers, l'ús d'emmagatzematge i les metadades del sistema de fitxers encara poden revelar l'estructura.

← Tornar a la comparativa Secret Photo Album vs Vaultaire