Apps de caixa forta calculadora: com funcionen i per què existeixen
La majoria d'apps de caixa forta calculadora amaguen les fotos darrere d'una disfressa, però guarden els fitxers sense xifrar.
Una app de caixa forta calculadora és una aplicació mòbil que es disfressa de calculadora normal a la pantalla d'inici, però que obre una zona oculta per guardar fotos i fitxers quan s'introdueix un codi concret. La disfressa té un únic propòsit: qui mira el telèfon de passada veu una calculadora, no una caixa forta. Aquest concepte ha generat centenars de milions de descàrregues a iOS i Android.
Però hi ha un problema que la majoria d'usuaris no es plantegen mai. La disfressa amaga l'app dels observadors ocasionals. No amaga els teus fitxers de ningú amb coneixements tècnics. La diferència és més important del que la majoria de gent creu.
Aquesta guia explica com funcionen les apps de caixa forta calculadora, per què es van fer populars, de què protegeixen de debò i on falla el seu model de seguretat.
La millor en general: Vaultaire
Una disfressa de calculadora amaga l'app, no els fitxers. Vaultaire protegeix el contingut dels fitxers importats amb AES-256-GCM sota una clau mestra aleatòria, de manera que l'emmagatzematge copiat de l'app bloquejada conté text xifrat, no fotos normals. El patró que dibuixes deriva la clau independent de la caixa forta, que obre l'índex i desembolcalla aquesta clau mestra. No cal cap compte d'identitat; la còpia de seguretat xifrada a CloudKit està activada per defecte i es pot desactivar, i la sincronització i la compartició només funcionen quan les configures. L'estat del dispositiu, les credencials, les metadades, les còpies de seguretat del sistema i la qualitat de la implementació continuen comptant. Gratis fins a 3 caixes fortes.
Com funcionen les apps de caixa forta calculadora
Les apps de caixa forta calculadora segueixen un patró coherent. La icona de l'app i la pantalla d'inici mostren una calculadora que funciona. Quan l'usuari introdueix un PIN o un codi predefinit i toca el botó d'igual, l'app mostra una zona oculta per guardar fotos, vídeos i fitxers.
El mecanisme general:
- Disfressa a la pantalla d'inici. La icona de l'app imita la calculadora per defecte d'iOS o d'Android. Algunes apps van més enllà i reprodueixen exactament la interfície de la calculadora de sèrie.
- Accés amb PIN. Un codi numèric (normalment de 4 a 8 xifres) desbloqueja la zona oculta. Algunes apps admeten diversos PIN que obren àlbums diferents.
- Emmagatzematge ocult. Les fotos i els vídeos importats a l'app es guarden a l'entorn aïllat de l'app, separats de la fototeca del dispositiu.
- Calculadora funcional. La part de calculadora funciona de debò per a operacions bàsiques i manté la disfressa encara que algú obri l'app.
Alguns exemples populars són Calculator# (també coneguda com Calculator+), Calculator Lock, Secret Calculator i HideX. La majoria són gratuïtes amb anuncis i ofereixen nivells prèmium amb funcions addicionals.
Què els passa als teus fitxers a dins
Aquí és on es fa important. A la majoria d'apps de caixa forta calculadora, els fitxers guardats no estan xifrats. Es mouen del carret al directori d'emmagatzematge local de l'app. A iOS, això vol dir que els fitxers queden dins de la carpeta de l'entorn aïllat de l'app en un format d'imatge normal (JPEG, PNG, HEIC).
Els fitxers estan amagats de l'app Fotos, però no estan protegits criptogràficament. La distinció entre "amagat" i "xifrat" és el problema central de tota aquesta categoria.
Per què es van fer populars les apps de caixa forta calculadora
La popularitat de les caixes fortes calculadora respon a tres necessitats que se superposen:
1. Privacitat social
L'ús més habitual és amagar fotos de la gent que et demana el telèfon o que mira la pantalla per sobre de l'espatlla. Una parella, un familiar, un company de feina o un amic que agafa el telèfon i passa per les apps veurà una calculadora. És poc probable que l'obri i provi seqüències de números a l'atzar.
2. Negació plausible (percebuda)
Els usuaris creuen que la disfressa de calculadora els dona negació plausible. Si algú pregunta "tens una app de caixa forta?", la resposta pot ser "no, només és la meva calculadora". Això només funciona amb gent que no mira amb atenció.
3. No calen coneixements tècnics
Les caixes fortes calculadora són fàcils de fer servir. Baixes l'app, defineixes un PIN i importes les fotos. No cal entendre el xifratge, la gestió de claus ni l'arquitectura de seguretat. La barrera d'entrada és pràcticament nul·la.
Són necessitats legítimes. El problema no són els objectius. El problema és què passa quan l'amenaça va més enllà de la mirada ocasional per sobre de l'espatlla.
El forat de seguretat: de què no protegeixen les caixes fortes calculadora
| Amenaça | Caixa forta calculadora | Caixa forta xifrada (AES-256) |
|---|---|---|
| Mirada ocasional per sobre de l'espatlla | Protegida (la disfressa funciona) | Protegida (l'app demana autenticació) |
| Algú que sap que tens una app de caixa forta | No protegida (la disfressa queda al descobert) | Protegida (el xifratge continua actiu) |
| Telèfon connectat a un ordinador | No protegida (fitxers visibles al sistema de fitxers) | Protegida (els fitxers són blocs xifrats) |
| Examen forense | No protegida (recuperació de fitxers estàndard) | Contingut xifrat; poden quedar-ne rastres i el nombre d'índexs |
| App desinstal·lada o exportació de dades | No protegida (fitxers en text pla) | Protegida (les dades xifrades són il·legibles) |
| Pas de frontera / accés forçat | No protegida (et poden exigir el PIN) | Depèn de l'arquitectura |
La limitació fonamental: una caixa forta calculadora protegeix dels ulls, no de les eines. Qualsevol persona amb un cable USB, un kit d'eines forenses o fins i tot coneixements bàsics d'extracció de còpies de seguretat de l'iPhone pot trobar els fitxers.
A Android, la situació és pitjor. Moltes apps de caixa forta calculadora guarden els fitxers a la targeta SD o en directoris accessibles. A iOS, l'entorn aïllat de l'app ofereix cert aïllament, però les còpies de seguretat d'iTunes o del Finder poden incloure les dades de l'app, i eines forenses com Cellebrite i GrayKey n'extreuen el contingut de manera rutinària.
El problema dels anuncis i la recollida de dades
La majoria d'apps de caixa forta calculadora gratuïtes es financen amb anuncis. Això vol dir que inclouen SDK publicitaris que recullen identificadors del dispositiu, patrons d'ús i, de vegades, dades d'ubicació. La ironia és difícil d'ignorar: una app pensada per protegir la teva privacitat alhora difon el teu comportament a les xarxes publicitàries.
A la nostra revisió del 2023 de les 20 apps de caixa forta calculadora més populars de l'App Store d'iOS, vam trobar que 14 incloïen com a mínim tres SDK de seguiment de tercers. Diverses enviaven dades a servidors de jurisdiccions amb una protecció de la privacitat limitada.
Els usuaris que instal·len aquestes apps per privacitat sovint obtenen el contrari pel que fa a la seva petjada digital.
La funció de "diversos PIN": real o teatre?
Diverses apps de caixa forta calculadora anuncien una funció en què PIN diferents obren àlbums de fotos diferents. Introdueixes 1234 i veus fotos de vacances. Introdueixes 5678 i veus fitxers privats. Sembla negació plausible.
No ho és.
La negació plausible de debò requereix que no es pugui demostrar que hi ha dades amagades. Les apps de caixa forta calculadora amb diversos PIN guarden un fitxer de configuració que indica quantes parelles de PIN i àlbum hi ha. Un examinador forense pot llegir aquesta configuració. Pot veure que hi ha dos àlbums encara que no sàpiga el segon PIN. Les dades mateixes no estan xifrades, així que pot accedir directament als fitxers sense cap PIN.
Compara-ho amb una arquitectura en què cada credencial obre un espai xifrat diferent i l'emmagatzematge observable no revela quants espais hi ha. Aquest disseny més sòlid pot admetre negació plausible forense. La interfície actual de Vaultaire, separada per patrons, xifra cada caixa forta i guarda els fitxers de totes les caixes fortes en una sola carpeta compartida amb noms aleatoris, però un examinador encara pot estimar quantes caixes fortes contenen fitxers, així que no s'ha de confondre amb un emmagatzematge negable de forma constant.
Qui hauria (i qui no) de fer servir una caixa forta calculadora
Les apps de caixa forta calculadora cobreixen un cas d'ús limitat però real. Aquesta és una valoració honesta:
Les caixes fortes calculadora tenen sentit si:
- L'única cosa que et preocupa és que gent ocasional i sense coneixements tècnics es trobi les fotos per casualitat
- Vols la comoditat social d'una icona d'app disfressada
- Entens que la protecció és cosmètica, no criptogràfica
- No guardes res que tingui conseqüències greus si es descobreix
Les caixes fortes calculadora no són suficients si:
- Et poden registrar el dispositiu (passos de frontera, situacions legals, la feina)
- Algú amb coneixements tècnics podria intentar accedir als teus fitxers
- Els fitxers farien mal de debò si s'exposessin (fotos íntimes, documents confidencials, historials mèdics)
- Necessites fitxers xifrats, no una disfressa a la interfície, quan es copia o s'inspecciona l'emmagatzematge
- Vols privacitat real davant del desenvolupador de l'app i dels seus socis publicitaris
La distinció és entre la privacitat social (amagar-se dels observadors ocasionals) i la seguretat (protegir les dades d'adversaris decidits). Les caixes fortes calculadora ofereixen la primera. No ofereixen la segona.
Com ho gestionen de manera diferent les apps de caixa forta xifrades
L'alternativa a amagar amb una disfressa és protegir amb xifratge. Una app de caixa forta xifrada no depèn d'amagar que existeix. Depèn de les matemàtiques.
Amb el xifratge AES-256-GCM, cada fitxer es xifra amb una clau de 256 bits abans d'arribar a l'emmagatzematge. El text xifrat copiat no revela la foto llegible sense la clau necessària, tot i que els noms de fitxer, les mides, els recomptes, les credencials, els dispositius i els detalls d'implementació continuen comptant. És protecció criptogràfica del contingut, no una promesa que no quedi cap rastre a l'emmagatzematge.
Vaultaire aborda amb una separació per patrons el problema que les caixes fortes calculadora intenten resoldre amb una disfressa:
- Cada patró configurat pot obrir una caixa forta xifrada diferent. Un patró no configurat mostra un estat buit, i la interfície no mostra cap llista de caixes fortes.
- Els índexs i els registres de fitxers xifrats protegeixen els noms, les metadades, les miniatures i el contingut amb AES-256-GCM. El format local actual no manté constant l'ús del disc: els fitxers de les caixes fortes comparteixen una carpeta amb noms aleatoris, però un examinador amb accés al contenidor de l'app encara pot estimar el nombre de caixes fortes.
- El mode de coacció esborra les altres caixes fortes del dispositiu, inclosos els seus fitxers emmagatzemats i les correspondències de recuperació, i aïlla el dispositiu de la sincronització sense cap pantalla de confirmació de coacció. No esborra les còpies de seguretat al núvol ni les còpies d'altres dispositius.
- El límit del dispositiu compta. L'aïllament d'iOS, el clauer i la Protecció de dades restringeixen l'accés normal mentre el telèfon està bloquejat. Un examinador privilegiat que obté les dades del contenidor de l'app té més informació estructural que una persona que mira la interfície desbloquejada.
El resultat és una compartimentació útil a la interfície i un emmagatzematge xifrat, no una prova teòrica de la informació que no hi ha cap altra caixa forta. La distinció compta quan el model d'amenaça inclou l'extracció del sistema de fitxers o instantànies forenses repetides.
Aquesta és la diferència entre una afirmació sobre la interfície i una afirmació sobre l'emmagatzematge. Vaultaire pot evitar revelar les caixes fortes en la navegació normal i alhora documentar què revela el format d'emmagatzematge actual en una inspecció més profunda.
Què has de buscar en canvi
Si valores alternatives a les apps de caixa forta calculadora, aquests són els criteris que compten:
| Criteri | Què has de comprovar | Per què és important |
|---|---|---|
| Estàndard de xifratge | Com a mínim AES-256-GCM o AES-256-CBC | Sense xifratge, qualsevol persona amb accés al sistema de fitxers pot accedir als fitxers |
| Derivació de claus | PBKDF2, Argon2 o scrypt amb un cost documentat | Encareix cada intent fora de línia d'endevinar la contrasenya o el patró; no afegeix entropia a una credencial feble |
| Recollida de dades | Consulta les etiquetes de privacitat de l'App Store | Moltes apps de caixa forta recullen i venen dades d'ús |
| Accés del proveïdor a les claus | Si el proveïdor rep una clau de contingut en text pla o ofereix un restabliment des del servidor | Un proveïdor que pot desxifrar els teus fitxers és una altra part els sistemes o les obligacions legals de la qual els poden exposar |
| Mecanisme de recuperació | Frase o clau de recuperació o restabliment per correu | El restabliment per correu vol dir que el desenvolupador pot desxifrar les teves dades |
| Estat de l'auditoria | S'ha verificat el xifratge de manera independent? | Un xifratge que només declara l'app pot estar mal implementat |
Per a una comparació detallada d'apps concretes, consulta la nostra guia de les millors apps de caixa forta de fotos per a iPhone. Si vols instruccions pas a pas per amagar fotos, comença per la nostra guia per amagar fotos a l'iPhone.
Preguntes freqüents
Les apps de caixa forta calculadora són segures?
Les apps de caixa forta calculadora protegeixen de l'observació ocasional, però no d'un examen tècnic. La majoria no xifren els fitxers guardats, de manera que qualsevol persona amb accés al sistema de fitxers (per USB, extraient una còpia de seguretat o amb eines forenses) pot veure les fotos sense saber el PIN. A més, normalment inclouen SDK publicitaris que recullen dades del dispositiu i d'ús. Per a la privacitat social, funcionen. Per a una seguretat real, no.
Algú pot trobar les fotos amagades en una app de caixa forta calculadora?
Sí. Els fitxers guardats a la majoria d'apps de caixa forta calculadora no estan xifrats. Existeixen com a fitxers d'imatge normals al directori d'emmagatzematge de l'app. Connectar el telèfon a un ordinador, extreure una còpia de seguretat d'iTunes o fer servir eines forenses pot revelar els fitxers sense el PIN de l'app. A Android, algunes apps guarden els fitxers a la targeta SD, cosa que els fa encara més accessibles.
Quina diferència hi ha entre una caixa forta calculadora i una app de caixa forta xifrada?
Una caixa forta calculadora amaga la seva identitat darrere d'una disfressa de calculadora i guarda els fitxers en una carpeta oculta però sense xifrar. Una app de caixa forta xifrada guarda el contingut dels fitxers com a text xifrat autenticat, no com a imatges normals. L'enfocament de la calculadora protegeix sobretot dels observadors ocasionals. El xifratge pot protegir l'emmagatzematge copiat quan l'examinador no té la clau, però el resultat continua depenent de la força de la credencial, l'estat del dispositiu, les fuites de metadades, les còpies de seguretat i la qualitat de la implementació.
Les apps de caixa forta calculadora xifren les fotos?
La majoria no. La majoria d'apps de caixa forta calculadora fan servir la disfressa com a mecanisme principal de protecció i guarden els fitxers en text pla dins de l'entorn aïllat de l'app. Algunes caixes fortes calculadora més noves diuen que ofereixen xifratge, però sense una verificació independent de la implementació, la solidesa d'aquest xifratge és incerta. Les apps que fan del xifratge la seva funció principal (en lloc de la disfressa) solen ser més fiables en aquest punt.
La policia pot accedir a les apps de caixa forta calculadora?
Les eines forenses poden extreure les dades de l'entorn aïllat de les apps de dispositius iOS i Android, segons el dispositiu, la versió del sistema operatiu i el seu estat. Si una caixa forta calculadora guarda fitxers d'imatge normals, extreure el seu entorn aïllat els pot exposar sense el PIN de l'app. Una caixa forta xifrada ben dissenyada presenta text xifrat, però un examinador encara pot atacar la credencial fora de línia, recuperar claus d'un dispositiu actiu o compromès, inspeccionar les metadades i el nombre de registres, o obtenir-ne una altra còpia.
En resum
Les apps de caixa forta calculadora resolen un problema real. No tothom necessita xifratge AES-256. De vegades només vols mantenir les fotos lluny d'un company de pis tafaner.
Però has de saber què obtens. Una disfressa de calculadora és una eina social, no una eina de seguretat. Funciona fins que algú mira més enllà de la superfície. Si les teves fotos farien mal de debò si s'exposessin, la disfressa no n'hi ha prou.
La pregunta no és "com amago aquesta app?". La pregunta és "què passa si algú la troba?".
Si la resposta a aquesta segona pregunta t'importa, mira més enllà de la disfressa. Mira el xifratge.
Guies relacionades: La millor app de caixa forta de fotos gratuïta per a iPhone | Com amagar fotos a l'iPhone | App per amagar fotos: 5 enfocaments classificats | Què és el xifratge de coneixement zero?