Ressenya de Secret Photo Vault: val la pena el 2026?
Secret Photo Vault (Lock Photos) és una de les apps de caixa forta de fotos més antigues de l'App Store, amb una fitxa que data del juliol del 2011. En aquest temps ha acumulat unes 27.000 valoracions i s'ha consolidat com una app senzilla i sense floritures per amagar fotos. La proposta és simple: posar un codi d'accés a una galeria de fotos separada. Si algú agafa el teu telèfon, no pot veure les fotos amagades sense introduir el codi.
Durant més d'una dècada, aquest model ha funcionat prou bé per a qui vol una privadesa bàsica davant d'observadors casuals. Però les amenaces han canviat molt des del 2011. Les eines d'extracció forense que abans només tenia la policia ara es venen a qualsevol. iTunes i Finder exposen el contingut del sandbox de les apps amb un cable USB. Els visors de còpies de seguretat d'iOS es descarreguen gratis. En aquest context, una galeria bloquejada amb codi i sense xifratge a sota és un cadenat en una porta de vidre.
Secret Photo Vault fa el que diu: bloqueja les fotos. No les xifra. Entendre aquesta diferència és imprescindible per valorar si l'app ofereix la protecció que els seus usuaris creuen que tenen.
Model de seguretat: control d'accés amb codi
Secret Photo Vault protegeix l'accés a la galeria amb un codi numèric. També ofereix desbloqueig biomètric opcional amb Face ID o Touch ID. Un cop autenticats, els usuaris veuen les fotos organitzades en àlbums. La interfície és neta i funcional, fruit d'anys de retocs.
Sota la pantalla del codi, però, els fitxers es guarden en el format original dins del sandbox d'iOS de l'app. No hi ha xifratge per fitxer, ni derivació de claus a partir del codi, ni cap transformació criptogràfica. El codi és una barrera de la interfície. Si se salta la interfície accedint directament al sistema de fitxers, les fotos es poden llegir senceres.
És fàcil de demostrar: connecta un iPhone a un Mac, obre Finder, ves al directori de compartició de fitxers de l'app i navega per les fotos. No cal el codi. No cal cap coneixement tècnic. Els fitxers hi són, en formats d'imatge estàndard i amb les metadades originals intactes.
El problema de l'exposició a iTunes i Finder
Aquesta és la vulnerabilitat més greu de Secret Photo Vault, i no és un error: és la conseqüència arquitectònica de guardar fitxers sense xifrar. Quan Apple va introduir la compartició de fitxers a iTunes (ara Finder), va crear una via d'accés legítima als sandboxes de les apps. El sandbox de Secret Photo Vault conté fotos sense xifrar. Per tant, qualsevol persona amb accés físic al dispositiu i un cable USB pot veure totes les fotos "secretes" sense passar mai per la pantalla del codi.
Les còpies de seguretat d'iOS agreugen el problema. Una còpia d'iTunes sense xifrar conté el sandbox de l'app en format llegible. Amb un visor de còpies, molts gratuïts, algú pot navegar per les fotos amagades des de qualsevol ordinador. Fins i tot les còpies d'iTunes xifrades, un cop desxifrades amb la contrasenya de la còpia, exposen els fitxers en el format original.
Mecanisme de bloqueig
El codi sol tenir entre 4 i 6 dígits. El desbloqueig biomètric és opcional. Cap dels dos mecanismes participa en cap operació criptogràfica. Són comprovacions d'autenticació dins del codi de l'app, no entrades d'un algorisme de xifratge. La diferència importa perquè defineix el límit de seguretat: la protecció només existeix dins de l'app. Qualsevol via que l'esquivi (navegar pel sistema de fitxers, extreure una còpia de seguretat o fer una imatge forense) no troba cap seguretat.
No hi ha mecanisme de coacció. Un desbloqueig forçat ho exposa tot. No hi ha caixa forta d'esquer, ni autodestrucció, ni cap funció de negació plausible.
Còpia de seguretat i recuperació
Secret Photo Vault no ofereix cap còpia de seguretat pròpia. Les fotos només existeixen al dispositiu, tret que les reculli una còpia de seguretat d'iOS. Si s'elimina l'app, es perd el telèfon o el canvi de dispositiu va malament, les fotos no es poden recuperar. No hi ha frase de recuperació, ni còpia al núvol, ni cap exportació pensada per a una migració segura.
La recuperació de la contrasenya és un altre punt feble. Si oblides el codi, no hi ha manera de recuperar-lo. Les fotos queden bloquejades darrere d'un codi que no recordes, en fitxers als quals tècnicament pots accedir des de Finder. És una situació irònica: la manca de xifratge dona una porta del darrere a l'usuari despistat, i també a tothom.
Anàlisi de preus
El nivell gratuït es finança amb anuncis. L'actualització Versió Pro costa 6,99 dòlars com a compra única, i l'app no ven cap subscripció. Treu els anuncis i desbloqueja funcions addicionals. Cap nivell ofereix xifratge. Pagues per una pantalla de codi sense anuncis damunt de fitxers sense xifrar.
Vaultaire Pro costa més: 1,99 dòlars a la setmana, 5,99 dòlars al mes o 19,99 dòlars l'any amb una prova gratuïta de 7 dies per a Pro, amb una opció de per vida de 39,99 dòlars. Els plans familiars amb En família costen 49,99 dòlars l'any o 99,99 dòlars un sol cop a l'App Store. Tots els nivells inclouen xifratge AES-256-GCM, claus de la caixa forta derivades amb PBKDF2, estat de recuperació protegit pel Keychain d'iOS, còpia de seguretat xifrada a iCloud i una frase de recuperació personalitzada de nou paraules. Pro hi afegeix una caixa forta de coacció, sincronització, creació de comparticions, icones alternatives, la drecera a la pantalla d'inici i la presentació de diapositives. Fins i tot el nivell gratuït de Vaultaire xifra els fitxers importats.
De què es queixen els usuaris
Una dècada de ressenyes a l'App Store mostra queixes persistents que neixen de l'arquitectura de l'app.
"Vaig connectar l'iPhone al Mac i vaig trobar totes les meves fotos 'amagades' allà mateix, a Finder. Qualsevol les podia veure. Aquesta app no serveix de res."
Aquesta és la queixa definitòria i la vulnerabilitat central de l'app. Els fitxers no estan xifrats, així que qualsevol accés a nivell de fitxer se salta el codi del tot. Els usuaris que ho descobreixen senten, amb raó, que l'app va exagerar el que feia.
"Vaig oblidar la contrasenya i no hi ha cap opció de recuperació. Vaig perdre l'accés a totes les fotos. Almenys les vaig trobar a través d'iTunes, però això vol dir que qualsevol altre també podria."
Aquesta ressenya descriu sense voler el problema de recuperació i el de seguretat en una sola anècdota. La mateixa manca de xifratge que fa que les fotos no es puguin recuperar des de l'app fa que es puguin recuperar sense cap esforç des del sistema de fitxers.
"Tinc un iPhone nou i totes les fotos de l'app han desaparegut. No hi ha opció de transferència ni còpia de seguretat. Anys de fotos, perduts."
Sense un sistema propi de migració o de còpia de seguretat, canviar de dispositiu és un moment d'alt risc. L'app no té cap mecanisme per moure el contingut entre dispositius de manera fiable, i la migració automàtica de dades d'apps d'iOS no sempre és completa.
"Massa anuncis. Anuncis a pantalla completa cada cop que obro un àlbum. Per què hi ha anuncis en una app de privadesa?"
El nivell gratuït amb anuncis integra SDK de seguiment que envien dades de comportament a xarxes publicitàries de tercers, una contradicció de base en una app que es ven com a app de privadesa.
Com resol Vaultaire cada problema
Xifratge de fitxers autenticat
Vaultaire xifra cada fitxer amb AES-256-GCM sota una clau mestra aleatòria embolcallada per una clau de la caixa forta derivada amb PBKDF2. Qui examini l'emmagatzematge copiat de l'app veu text xifrat, no fotos llegibles. Les claus simètriques es processen dins de l'app amb CryptoKit, i un dispositiu desbloquejat i compromès pot atacar aquestes claus o el text pla.
El patró com a clau criptogràfica
El patró visual de Vaultaire no és només una barrera de la interfície. És l'entrada de PBKDF2, que deriva la clau de la caixa forta que autentica l'índex xifrat i desembolcalla la seva clau mestra aleatòria. Un contenidor de l'app copiat continua xifrat si no hi ha un desbloqueig o una ruta de recuperació vàlids, cosa molt diferent d'un codi que només decideix quines pantalles mostra una app.
Còpia de seguretat xifrada i frase de recuperació
Vaultaire xifra els registres de la còpia de seguretat al dispositiu abans d'escriure'ls a la base de dades privada de CloudKit de l'usuari. Una frase personalitzada de nou paraules deriva una clau per al manifest de recuperació xifrat; no és BIP-39. La restauració necessita la frase i els registres de CloudKit corresponents, així que la frase no és una còpia autònoma de cada foto.
Caixa forta de coacció
Sota coacció, un patró de coacció obre la caixa forta que té assignada i elimina els índexs locals i les dades de recuperació de les altres caixes fortes. Secret Photo Vault no té res d'equivalent. També esborra els fitxers emmagatzemats de les altres caixes fortes en aquest dispositiu. Vaultaire no afirma que aquesta acció local esborri els registres del núvol, les còpies d'altres persones, els rastres del sistema operatiu ni tota traça forense.
Sense anuncis ni SDK publicitari
Vaultaire no té cap SDK publicitari, i tots els nivells inclouen el xifratge complet sense anuncis. L'analítica de l'app i el diagnòstic d'errors estan activats per defecte i es poden desactivar amb "Comparteix els errors de manera anònima" a Configuració. La còpia de seguretat a iCloud (activada per defecte), la compartició, les compres i els serveis d'Apple generen l'altre trànsit de xarxa documentat.
El veredicte
Secret Photo Vault és un pany digital sobre fitxers sense xifrar. Ha complert una funció bàsica des del 2011, però el seu model de seguretat no ha evolucionat al ritme de les amenaces actuals. El 2026, quan les teves fotos es poden explorar amb un cable USB i un gestor de fitxers, un codi sense xifratge no és una seguretat real. Si guardes fotos que val la pena protegir, mereixen una protecció que funcioni a nivell de fitxer, no només a nivell d'app.
Prova Vaultaire gratis