Ressenya de SPV Photo Vault: val la pena el 2026?
Visió general
SPV - Secret Photo Vault és una app senzilla per amagar fotos desenvolupada per Maple Labs Co., Ltd. Amb unes 68.000 valoracions a l'App Store, ha reunit una base d'usuaris respectable apostant per la senzillesa. La interfície és neta i el funcionament és evident: defineixes un PIN, importes fotos i desapareixen de la fototeca principal cap a la galeria bloquejada de SPV.
L'honestedat de SPV s'agraeix. A diferència de competidors que fan servir frases com "xifratge de grau militar" o "seguretat de nivell bancari", SPV no fa cap afirmació de xifratge al seu màrqueting. Es presenta com el que és: un armari de fotos amb accés per PIN i biometria. La qüestió és si els usuaris entenen què implica aquesta diferència.
Un armari de fotos sense xifratge és un calaix amb pany, no una caixa forta. El pany impedeix l'accés casual per la porta principal. Però el contingut de dins no té protecció i el pot llegir qualsevol persona que hi arribi per un altre costat: una connexió a un ordinador, una extracció de còpia de seguretat, un explorador del sistema de fitxers. El 2026, aquestes eines són gratuïtes i molt fàcils de fer servir.
Model de seguretat
SPV controla l'accés amb un PIN numèric. L'autenticació biomètrica amb Touch ID i Face ID és un desbloqueig de comoditat. No hi ha xifratge per fitxer. Les fotos es guarden al directori sandbox de l'app en el format original: JPEG, HEIC, PNG o el format d'origen que tinguessin. El PIN impedeix que algú obri l'app i vegi les fotos a través de la seva interfície. Aquest és tot el límit de seguretat.
Cal reconèixer que SPV no afirma el contrari. Però a la pràctica l'efecte és el mateix que el dels competidors que sí que fan afirmacions de xifratge falses: els fitxers no tenen protecció en repòs. Connecta el dispositiu a un Mac, obre un explorador de fitxers, ves al directori de dades de SPV i totes les fotos "amagades" hi són, visibles del tot, amb les metadades EXIF intactes, incloses les coordenades GPS, les dates i la informació de la càmera.
El desbloqueig biomètric mereix aquí una anàlisi específica. En moltes jurisdiccions et poden obligar legalment a fer servir Face ID i Touch ID: tribunals dels Estats Units han dictaminat que es pot exigir l'autenticació biomètrica, mentre que els codis tenen una protecció més forta de la Cinquena Esmena. Si et poden obligar legalment a desbloquejar i els fitxers de darrere no estan xifrats, tens dues capes de protecció insuficient l'una sobre l'altra.
Mecanisme de bloqueig
El PIN és un codi numèric estàndard, normalment de quatre a sis dígits. El comprova la lògica de la mateixa app i només serveix de barrera d'accés. No hi ha derivació de claus a partir del PIN, ni integració amb seguretat basada en maquinari, ni cap operació criptogràfica lligada a l'entrada del PIN. El PIN desbloqueja la interfície. Si se salta la interfície, el PIN no serveix de res.
SPV no sembla oferir cap mecanisme per recuperar el PIN. Si l'oblides, tens poques opcions, cosa força irònica en un sistema on el PIN no protegeix realment les dades de sota. Les fotos continuen al sistema de fitxers; simplement ja no les pots veure a través de l'app.
Còpia de seguretat i núvol
SPV no ofereix cap solució pròpia de còpia de seguretat al núvol. Les fotos existeixen al dispositiu. Si el dispositiu es perd, te'l roben o el restableixes de fàbrica, les fotos desapareixen. Els usuaris poden fer una còpia del dispositiu amb iCloud o iTunes, que inclourà les dades de SPV, però com que les fotos no estan xifrades, també queden en text pla dins de la còpia del dispositiu.
Això crea una situació incòmoda: les teves fotos "amagades" poden ser alhora a les còpies d'iCloud, a les còpies d'iTunes i al sistema de fitxers del dispositiu. L'app de caixa forta les amaga de l'app Fotos. No les amaga de res més.
Compartició i arquitectura de privadesa
SPV no ofereix compartició xifrada ni caixes fortes col·laboratives. L'app està pensada com un armari de fotos personal. Per compartir fitxers, els exportes de la caixa forta, cosa que els torna al seu estat original sense xifrar, i els envies per qualsevol canal habitual. No hi ha cap funció de negació plausible, ni mode de coacció, ni separació de caixes fortes.
Anàlisi de preus
SPV funciona amb un model freemium. El nivell gratuït inclou anuncis. La versió prèmium es ven com a compres dins l'app de 4,99 a 39,99 dòlars, i la fitxa de l'App Store no indica cap període de facturació per a cap d'elles. El nivell prèmium treu els anuncis i desbloqueja funcions addicionals.
Compris el nivell que compris, el valor que ofereix continua sent limitat de base: pagues per una interfície sense anuncis d'un armari de fotos que no xifra els fitxers. La mateixa funció, amagar fotos de la galeria principal darrere d'un PIN, es pot aconseguir gratis amb l'àlbum Ocults integrat d'iOS i les restriccions de Temps d'ús.
Què diuen els usuaris
"Acabo de descobrir que les meves fotos no estan xifrades. Vaig connectar el telèfon a l'ordinador i allà eren totes. Què estic pagant exactament?"
Descobrir que bloquejat amb PIN no vol dir xifrat és una font habitual de frustració. Molts usuaris donen per fet que una app de caixa forta xifra els fitxers, i descobreixen que no quan ja importa.
"Vaig passar a un telèfon nou i ho vaig perdre tot. Sense còpia, sense recuperació. L'app només mostrava una caixa forta buida."
Canviar de dispositiu és un moment d'alt risc per als usuaris de SPV. Sense un mecanisme propi de còpia i restauració, les fotos es poden perdre per sempre en el que hauria de ser una actualització rutinària.
"Els anuncis no paren. Anuncis a pantalla completa cada poques fotos. És una galeria que et mostra més anuncis que fotos."
El model publicitari del nivell gratuït és agressiu, i els usuaris expliquen que veuen anuncis intersticials molt sovint mentre naveguen per les fotos.
"Senzilla i fàcil de fer servir, però m'agradaria que xifrés els fitxers de debò. Vull senzillesa I seguretat, no una cosa o l'altra."
Aquí hi ha la tensió central. Els usuaris valoren la senzillesa de SPV, però veuen que la senzillesa sense seguretat és un producte incomplet.
Com resol Vaultaire cada problema
Senzillesa amb xifratge real
Vaultaire està pensada per ser tan fàcil de fer servir com SPV: dibuixes un patró i importes fotos. Per sota, cada fitxer importat es protegeix amb AES-256-GCM sota una clau mestra aleatòria. Una clau de la caixa forta derivada amb PBKDF2 autentica l'índex i embolcalla aquesta clau mestra, mentre el Keychain d'iOS protegeix l'estat de recuperació xifrat.
Claus criptogràfiques derivades del patró
El bloqueig amb patró de Vaultaire no només controla la interfície. PBKDF2 deriva una clau local de la caixa forta a partir del patró i de la sal del dispositiu. AES-GCM fa servir aquesta clau per autenticar l'índex xifrat corresponent, que conté la clau mestra aleatòria embolcallada que xifra les dades dels fitxers. És un control d'accés criptogràfic, però el nom del fitxer d'índex i l'etiqueta d'autenticació també donen a un atacant amb l'emmagatzematge copiat una manera de provar patrons candidats fora de línia.
Còpia de seguretat xifrada amb frase de recuperació
Vaultaire genera una frase de recuperació personalitzada de nou paraules durant la configuració. No és BIP-39. La frase deriva una clau de recuperació que obre un sobre local xifrat o un manifest de recuperació de CloudKit. Per restaurar en un dispositiu nou també calen els registres de còpia de seguretat xifrats corresponents, així que la frase és una credencial, no una còpia de les dades de la caixa forta.
Resistència davant del sistema de fitxers
Qui pugui llegir el contenidor de l'app de Vaultaire hi troba índexs xifrats, blobs de contingut xifrats i miniatures xifrades, no fotos llegibles ni metadades EXIF. Un examinador encara pot estimar quantes caixes fortes contenen fitxers, però el seu contingut no es pot llegir sense les claus de la caixa forta i mestra necessàries. Aquesta és la diferència entre xifrar el contingut dels fitxers i només amagar-lo darrere d'una interfície.
Negació plausible
SPV no té cap flux de coacció comparable. Vaultaire pot obrir una caixa forta designada mentre elimina els altres índexs locals i les dades de recuperació d'aquella instal·lació. També esborra els fitxers emmagatzemats de les altres caixes fortes en aquest dispositiu. A la interfície passa en silenci, però els registres de CloudKit, les còpies d'altres persones, l'historial del sistema de fitxers o un accés previ al dispositiu poden revelar que hi havia altres dades.
El veredicte
SPV és una app honesta: fa el que diu, que és bloquejar fotos darrere d'un PIN. No afirma que xifri els fitxers, i no els xifra. El 2026, aquesta honestedat no n'hi ha prou. Els usuaris mereixen senzillesa i seguretat alhora, no haver de triar. Vaultaire hi afegeix xifratge AES-256-GCM, la protecció del Keychain d'iOS per a l'estat de recuperació lligat al dispositiu i un mecanisme de recuperació separat. Senzill no ha de voler dir desprotegit.
Prova Vaultaire gratis