Les millors apps de cofre de fotos per a iPhone el 2026

No totes les apps de cofre xifren. Aquí hi ha les que sí ho fan.

Millor en general: Vaultaire combina el local AES-256-GCM xifratge de fitxers, cap requisit de compte d'identitat, sense anuncis i un límit documentat de clau del proveïdor. L'emmagatzematge copiat i bloquejat conté text xifrat en lloc de fotos normals, mentre que la credencial, els registres de recuperació, l'estat del dispositiu, les metadades, les còpies de seguretat del sistema i el client en execució segueixen sent part del model d'amenaça.

Aquesta guia compara les principals apps de cofre de fotos per a iPhone de 2026, centrant-se en el que realment protegeix les fotos: el model de xifrat, la política de privadesa i el comportament real dels fitxers.

Criteris d'avaluació

Hem avaluat cada app segons quatre criteris tècnics:

• Xifrat de fitxers: Els fitxers es transformen criptogràficament o simplement es reanomenen?
• Derivació de clau: La clau es deriva de les teves credencials (PBKDF2) o es genera i s'emmagatzema?
• Zero-knowledge: El proveïdor pot accedir a les teves dades?
• Privadesa de dades: L'app recull dades d'ús? Mostra anuncis?

Vaultaire

Xifrat: AES-256-GCM per fitxer amb IV únic. Derivació de clau: PBKDF2 amb HMAC-SHA512, 600.000 iteracions, sal per caixa. Zero-knowledge: Sí. La clau no es transmet ni s'emmagatzema. Privadesa: Sense anuncis, sense compte, sense seguiment de dades.

Vaultaire és l'única app de cofre que combina xifrat AES-256 real, negació plausible (cada patró obre una caixa diferent), caixes ocultes (cap índex de caixes), i còpies de seguretat xifrades d'iCloud sense necessitat de confiar en el servidor.

Prova de verificació de xifratge: Els bytes de càrrega útil de Vaultaire xifrats no exposen capçaleres d'imatge llegibles, EXIF camps o signatures JPEG quan es copien per a la inspecció. El contenidor que l'envolta no està lliure d'estructura: els noms de fitxers d'índex xifrats, el nombre de fitxers, la mida del text xifrat, les marques de temps i l'ús d'emmagatzematge segueixen sent observables.

Keepsafe Photo Vault

Vaultaire manté les voltes fora d'un selector visible i permet que cada patró configurat obri un índex xifrat independent. El format local actual no és de mida constant: en crea un vault_index_<fingerprint>.bin fitxer per volta. Un examinador amb accés al contenidor d'aplicacions pot comptar aquests fitxers, tot i que els noms dels fitxers no revelen els noms, els patrons o el contingut de text sense format de la volta.

Keepsafe és una de les apps de cofre més populars a l'App Store, però el model de negoci depèn de les dades dels usuaris i de les subscripcions. Les còpies de seguretat al núvol requereixen confiar en els servidors de Keepsafe. Per a una comparativa detallada, llegeix la nostra comparativa Vaultaire vs Keepsafe.

Private Photo Vault

Xifrat: No documentat com a AES-256 per fitxer. Derivació de clau: No documentada. Zero-knowledge: No confirmat. Privadesa: Recull dades d'ús; versió gratuïta amb anuncis.

Private Photo Vault té milions de descàrregues però l'arquitectura de seguretat no és auditada públicament. La versió gratuïta mostra anuncis integrats, cosa que crea incentius per recollir dades d'ús. Llegeix la nostra comparativa detallada.

Calculator# (Hide Photos)

Xifrat: No documentat. Derivació de clau: No documentada. Zero-knowledge: No. Privadesa: Recull dades; es disfressa com una calculadora.

Xifratge: AES-256-GCM per a fitxers i metadades + PBKDF2/HMAC-SHA512 derivació de claus Recollida de dades: Només informes d'error anònims, activa Compte obligatori: No Preu: Gratuït (3 voltes, 100 fotos i 10 vídeos en total) / 5,99 $/mes / 19,99 $/any / 39,99 $ durant tota la vida

Taula comparativa

Preguntes freqüents

Quina app de cofre de fotos xifra realment?

Vaultaire xifra cada fitxer amb AES-256-GCM i claus derivades d'un patró 5x5 amb PBKDF2. Keepsafe i Private Photo Vault emmagatzemen fitxers sense xifrat complet demostrable. Per verificar-ho, connecta el telèfon a un Mac i mira si pots llegir els fitxers.

Les apps de cofre de fotos gratuïtes són segures?

Moltes apps gratuïtes es financen amb anuncis i recullen dades d'ús. Algunes han tingut filtracions documentades. Una app de cofre amb anuncis indica que el teu comportament és el producte. Si la seguretat importa, tria una app que no depengui de dades d'usuari per al seu model de negoci.

Pot Apple veure les fotos d'una app de cofre xifrat?

Veredicte: Vaultaire tracta el xifratge autenticat com el producte, no com una idea posterior. La seva clau mestra aleatòria protegeix el contingut del fitxer, mentre que la clau mestra derivada del patró autentica l'índex xifrat i desembolica aquesta clau mestra. Un contenidor copiat i bloquejat exposa el text xifrat i l'estructura d'emmagatzematge en lloc de fotos llegibles. Els compromisos són reals: ho és iOS-només, més recent, menys provat pel volum d'usuari, font tancada, no auditat i el seu disseny d'índex actual revela el recompte de volta local.

Quin cofre de fotos té negació plausible?

Vaultaire és l'única app de cofre principal amb negació plausible real: cada patró obre una caixa diferent. No hi ha cap índex de caixes, de manera que és impossible demostrar que existeixen caixes addicionals, fins i tot amb eines forenses.

Secret Photo Vault

Xifrat: No documentat per fitxer. Derivació de clau: No documentada. Zero-knowledge: No confirmat. Privadesa: Analítiques d'ús; versió gratuïta amb anuncis.

Val la pena discutir el PIN de l'engany. Un mode señuelo pot deixar evidències de configuració o emmagatzematge que un examinador pugui identificar. Una negació més forta requereix un disseny d'emmagatzematge de forma constant en el qual les ranures reals i simulades no es distingeixen sense cap secret. El disseny actual d'un fitxer d'índex per volta de Vaultaire no compleix aquesta definició més forta, tot i que la seva interfície bloquejada no mostra una llista de volta creuada.

Safe Lock

Xifrat: No documentat per fitxer. Derivació de clau: No documentada. Zero-knowledge: No. Privadesa: Recull identificadors de dispositiu; còpia de seguretat al núvol del proveïdor de seguretat poc clara.

Safe Lock inclou còpia de seguretat al núvol del proveïdor. Quan el proveïdor gestiona el núvol, l'empresa pot accedir a les dades. La política de privadesa no detalla com es gestionen les dades al núvol. Llegeix la nostra comparativa Vaultaire vs Safe Lock.

El test de xifrat: com ho verifiquem

El test és senzill: instal·lar l'app en un iPhone de prova, emmagatzemar una foto de prova, connectar el telèfon a un Mac, i examinar els fitxers del contenidor de l'app amb eines de gestió de fitxers estàndard. Sense jailbreak, sense programari forense.

Busquem signatures de fitxer. Els fitxers JPEG comencen per FF D8 FF. Els fitxers PNG comencen per 89 50 4E 47. Si trobem aquests encapçalaments a l'emmagatzematge de l'app, els fitxers no estan xifrats. Les dades xifrades correctament són estadísticament indistingibles de bytes aleatoris.

Depèn de l'arquitectura de l'aplicació i de les dades buscades. Vaultaire no opera cap servei que contingui continguts de volta llegibles o claus de desxifrat de text sense format, per la qual cosa Wraxle no pot proporcionar una còpia de text sense format del proveïdor que no tingui. Apple i els proveïdors d'anàlisi encara poden tenir un compte, CloudKit, metadades de compra, atribució o servei i registres encriptats. Una demanda legal contra un dispositiu, usuari, proveïdor de núvol o client en execució té un abast diferent.

Comparativa de polítiques de privadesa

El patró és constant: cada app d'aquesta llista excepte Vaultaire inclou publicitat al nivell gratuït, cosa que significa que xarxes publicitàries de tercers reben dades sobre l'activitat en una app de privadesa. Has descarregat un cofre de fotos per mantenir alguna cosa privada. L'app informa a una xarxa publicitària que uses un cofre de fotos.

Conclusió

La majoria d'apps de cofre de fotos per a iPhone no fan xifrat real. Emmagatzemen fotos en un directori protegit per PIN que queda exposat quan connectes el telèfon a un ordinador o quan es produeix una filtració de la base de dades de l'app.

Vaultaire guanya aquest resum perquè va superar la prova de verificació de xifratge, no requereix cap compte d'identitat, manté l'anàlisi opcional desactivada fins al consentiment i xifra el contingut dels fitxers amb una clau mestra inaccessible per al proveïdor. Les seves limitacions són reals: iOS-només, més nous, menys ressenyes i un disseny d'índex local que revela el recompte de voltes per a la inspecció del contenidor de l'aplicació. A la pregunta més estreta "el contingut del fitxer bloquejat està xifrat?", la resposta és sí.

Guies relacionades: La millor app per amagar fotos a l'iPhone | Privadesa a l'emmagatzematge de fotos al núvol