Recenze Secret Photo Album: Stojí za to v roce 2026?
Secret Photo Album je základní aplikace pro skrývání fotek s přibližně 39 000 hodnoceními v App Store. Premisa je jednoduchá: nastavte kód, importujte fotky z fotoaparátu a ty zmizí z hlavní galerie Fotek. Zobrazí se znovu pouze po otevření Secret Photo Album a zadání správného kódu.
Aplikace si nenárokuje šifrování souborů. Neodkazuje na žádné konkrétní bezpecnostní standardy ani kryptografické implementace. Je to v nejdoslovnějším smyslu tajné fotoalbum -- album skryté před náhodným pohledem. Zda slovo "tajné" adekvátně popisuje "uložené v nešifrovaném textu v adresáři sandboxu aplikace přístupném komukoli s USB kabelem" je ústřední otázkou této recenze.
V roce 2026 Secret Photo Album obsazuje základní úroven: přístup kódovým zámkem, žádné šifrování, žádné šifrování zálohy, žádné oddělení trezorů, žádné pokrocilé funkce soukromí. Jde o zamknutou složku s kódovým zámkem.
Bezpecnostní model
Secret Photo Album používá numerický kód k přístupu do svého rozhraní galerie. Zadejte správný kód a vidíte fotky. Zadejte špatný a nevidíte. To je celý bezpecnostní model. Neexistuje žádné šifrování na úrovni souborů, žádné odvozování klícu, žádný hardwarový bezpecnostní prvek a žádná kryptografická transformace uložených souborů.
Fotky sídlí v adresáři sandboxu iOS aplikace v původním formátu. Soubory JPEG zůstávají soubory JPEG. Soubory HEIC zůstávají soubory HEIC. Veškerá metadata jsou zachována: data EXIF, souradnice GPS, casové razítko, informace o fotoaparátu. Pripojte zarízení k pocítaci, použijte libovolný nástroj pro správu souborů k procházení datového adresáre aplikace a každá fotka je okamžite viditelná s plnými metadaty.
Toto není teoretická zranitelnost. Je to normální, ocekávané chování souborového systému. Kód zabrání prístupu prostrednictvím vlastního rozhraní aplikace. Nezabrání nic pri prístupu jinou cestou. A v roce 2026 existují desítky volne dostupných nástroju, které umejí procházet adresáre sandboxu iOS aplikací.
Mechanismus zámku
Kód je numerický, typicky ctyrmístný. Nekteré verze podporují delší kódy nebo alfanumerická hesla. Odemknutí biometrií muže být dostupné v závislosti na verzi. Kód je overován vlastní logikou aplikace. Nepodílí se na žádné kryptografické operaci. Neodvozuje klíc. Nedešifruje nic. Kontroluje, zda zadaná hodnota odpovídá uložené hodnotě, a pokud ano, zobrazí galerii.
Neexistuje žádný mechanismus pro obnovu kódu. Pokud svuj kód zapomenete, fotky jsou prostrednictvím aplikace nedostupné -- ackoliv zústávají plne dostupné prostrednictvím souborového systému. Vzniká tak zvláštní situace: mužete ztratit prístup ke svým fotkám prostrednictvím aplikace, zatímco na disku zústávají zcela nechráneny.
Záloha a cloud
Secret Photo Album nenabízí šifrovanou zálohu. Neexistuje žádná dedikovaná funkce cloudové zálohy. Pokud je vaše zarízení ztraceno, poškozeno nebo resetováno, fotky uložené pouze v Secret Photo Album jsou pryc. Zálohy zarízení prostrednictvím iCloud nebo iTunes budou obsahovat data sandboxu aplikace, což znamená, že vaše tajné fotky jsou v techto zálohách v puvodnmím nešifrovaném formátu.
Situace zálohy vytvárí paradox. Pokud svucé zarízení zálohujete (jak Apple doporucuje), vaše skryté fotky jsou zahrnuty v záloze jako prostý text. Pokud zarízení nezálohujete, riskujete trvalou ztrátu dat. Neexistuje možnost, která by poskytla jak zachování dat, tak ochranu dat.
Jak Vaultaire rešení každý problém
Šifrování každého souboru zvlášt
Vaultaire šifruje obsah souboru, záhlaví, metadata a miniatury pomocí AES-256-GCM pod náhodným hlavním klíčem. A PBKDF2-odvozený klíč úschovny ověřuje index a obaluje tento hlavní klíč. Někdo, kdo zkoumá úložiště zkopírované aplikace, vidí spíše šifrovaný text než čitelné náhledy, zatímco zašifrované indexové názvy souborů a velikosti šifrovaného textu mohou stále odhalit strukturu.
Klíce odvozené ze vzoru
Tam, kde přístupový kód Tajného fotoalba vstupuje do uživatelského rozhraní, vstupuje vzor Vaultaire do šifrovací cesty pro odemykání. PBKDF2 odvozuje klíč místního trezoru, AES-GCM ověřuje odpovídající zašifrovaný index a tento index poskytuje zabalený náhodný hlavní klíč používaný u souborů. Výsledek autentizace je sám o sobě kontrolou klíče, takže zkopírované úložiště umožňuje hádání vzoru offline, i když rozhraní nevykazuje žádnou chybu hesla.
Šifrovaná záloha s obnovovací frází
Vaultaire generuje obnovovací frázi pri nastavení. Tato fráze umožnuje obnovit šifrovaný trezor na libovolném novém zarízení. Upgrade telefonu? Zadejte obnovovací frázi. Zarízení odcizeno? Porizdte nový telefon, zadejte obnovovací frázi.
Tísový trezor a oddélení trezorů
Vaultaire podporuje více kontextů úložiště. Určený nátlakový vzor otevře svůj přiřazený vault a zároveň odstraní místní nenátlakové indexy a mapování obnovy. To může omezit to, co běžné rozhraní pod nátlakem odhalí, ale nevymaže cloudové záznamy, sdílené objekty blob, kopie peerů, historii souborového systému ani všechny forenzní známky existence jiných dat.
Verdikt
Tajné fotoalbum je složka uzamčená heslem. Skryje fotografie z aplikace Fotky, ale nezdokumentuje ověřené šifrování souborů pojmenovanou šifrou. Vaultaire chrání obsah importovaného souboru pomocí AES-256-GCM pod náhodným hlavním klíčem, zatímco klíč úschovny odvozený ze vzoru ověřuje index a rozbalí tento klíč. To chrání zkopírovaný uzamčený kontejner; neslibuje skrytý počet vaultů ani ochranu před napadeným, již odemčeným zařízením.
Vyzkoušet Vaultaire zdarma