Ressenya SPV Photo Vault 2026: PIN vs. derivació de clau de xifrat
SPV Photo Vault és una app de galeria privada que usa una pantalla PIN per controlar l'accés. Analitzem el model de seguretat, en particular la diferència entre un PIN que bloqueja la pantalla i un secret que deriva claus de xifrat reals.
Com funciona el PIN de SPV: accés, no xifrat
SPV Photo Vault comprova si el PIN introduït coincideix amb el PIN emmagatzemat. Si coincideix, la galeria s'obre. Si no coincideix, la galeria es tanca. Els fitxers al disc resten en el seu format original. El PIN no transforma les dades, simplement controla quan l'app les mostra.
Qualsevol accés que bypassa la interfície de l'app, via Finder en un Mac, iTunes, eina forense o còpia de seguretat, veu els fitxers directament. El PIN és irrellevant per a aquests vectors d'accés.
Com funciona el patró de Vaultaire: derivació de clau
El patró de Vaultaire no és un codi de bloqueig. És l'entrada per a una funció de derivació de clau criptogràfica. PBKDF2-HMAC-SHA512 amb 600.000 iteracions processa el patró i produeix material de clau AES-256. Sense el patró correcte, el material de clau no es pot produir. Sense el material de clau, els fitxers no es poden desxifrar. No hi ha "bypassing" possible perquè el xifrat no depèn de la interfície.
La biometria com a vector d'accés forçat
SPV, com moltes apps del gènere, pot permetre l'accés via Face ID o Touch ID. La biometria es pot forçar: en diverses jurisdiccions, les autoritats poden obligar algú a desbloquejar un dispositiu amb biometria però no a revelar un codi. Vaultaire no usa biometria de manera deliberada. Ningú no et pot forçar a "mostrar el rostre" o "posar el dit" per revelar el patró d'una connexió de dots.
Anuncis en una app de privadesa
SPV inclou anuncis al nivell gratuït. La lògica és la mateixa per a totes les apps del gènere: SDK publicitaris de tercers en una app de privadesa transmeten dades de dispositiu i comportament a servidors externs. Vaultaire no té SDK de tercers ni connexions de xarxa per defecte.
Veredicte
Un examinador que pot llegir el contenidor d'aplicacions de Vaultaire troba índexs xifrats, taques de contingut xifrat i dades de miniatures xifrades en lloc de fotos llegibles o EXIF metadades. Els noms de fitxers d'índex segueixen sent enumerables i poden revelar el recompte de magatzems locals, però el seu contingut i els fitxers que mapegen no estan disponibles sense les claus mestra i de volta necessàries. Aquesta és la diferència entre xifrar el contingut dels fitxers i simplement amagar-los darrere d'una interfície.