7 aplikací trezorů fotografií pro iPhone v roce 2026 (testováno)

Testovali jsme 7 trezorových aplikací. Pouze 1 šifruje soubory skutečným AES-256-GCM.

Většina aplikací trezorů fotografií v App Store jsou obrazovky PIN před nešifrovanými soubory. Stáhli jsme sedm nejpopulárnějších možností, uložili testovací fotografie do každé z nich a ověřili, zda jsou soubory skutečně šifrované nebo jen skryté v rozhraní. Přečetli jsme také každou zásadu ochrany soukromí a zdokumentovali přesně, jaká data každá aplikace shromažďuje.

Výsledky: Vaultaire je jedinou aplikací v tomto souhrnu, jejíž publikovaný model kombinuje AES-256-GCM šifrování souborů, náhodný hlavní klíč obsahu, samostatný odemykací klíč odvozený ze vzoru a žádný dešifrovací klíč prostého textu držený Wraxle. Někteří konkurenti dokumentují pouze bránu PIN nebo nezveřejňují dostatek podrobností o správě klíčů na podporu stejného tvrzení. Místní kontrola je užitečná kontrola, nikoli nezávislý kryptografický audit.

Jak jsme aplikace hodnotili

Každá aplikace byla hodnocena podle pěti kritérií, vážených podle důležitosti pro skutečnou bezpečnost fotografií:

1. Standard šifrování (40 %). Šifruje aplikace jednotlivé soubory? Jaký algoritmus? Mohou být soubory přečteny, pokud někdo extrahuje úložiště zařízení?
2. Soukromí a sběr dat (25 %). Co říkají zásady ochrany soukromí? Co uvádí štítek o soukromí v App Store?
3. Požadavek na účet (15 %). Vyžaduje aplikace e-mail, telefonní číslo nebo vytvoření účtu?
4. Sada funkcí (10 %). Možnosti zálohování, sdílení, podpora typů souborů, integrace kamery.
5. Cena a hodnota (10 %). Omezení bezplatného plánu, ceny předplatného, možnosti doživotní licence.

Rychlá srovnávací tabulka

1. Vaultaire: nejlepší šifrování

Šifrování: AES-256-GCM pro soubory a metadata + PBKDF2/HMAC-SHA512 odvození klíče Sběr dat: Pouze anonymní zprávy o selhání, přihlaste se Vyžaduje se účet: Ne Cena: Zdarma (3 trezory, celkem 100 fotek a 10 videí) / 5,99 $/měsíc / 19,99 $/rok / 39,99 $ doživotní

Vaultaire je jediná aplikace v tomto přehledu, která šifruje každý soubor individuálně pomocí AES-256-GCM, stejného standardu ověřeného šifrování, který americká vláda používá pro utajovaná data (NIST SP 800-38D). Každý soubor dostane jedinečný inicializační vektor, takže identické fotografie vytvářejí různé šifrované výstupy.

Důležité je odvozování klíče. Místo PINu nebo hesla nakreslíte vzor na mřížce 5x5 s 25 body. Tento vzor je veden přes PBKDF2 s solí pro každý trezor, čímž vznikne 256bitový šifrovací klíč. Vzor není nikdy uložen. Neexistuje žádná chybová zpráva "špatné heslo". Nesprávný vzor jednoduše vytvoří klíč, který dešifruje data do šumu.

Test ověření šifrování: Soubory uložené v kontejneru Vaultaire jsou při prohlídce přes připojení Macu nebo forenzní nástroje nerozeznatelné od náhodných dat. Nejsou zde žádné čitelné záhlaví obrázků, žádná data EXIF, žádné signatury JPEG.

Architektura věrohodného popření je skutečně jedinečná. Každý vzor otevírá jiný trezor a neexistuje žádný hlavní index odhalující počet trezorů. Odsazení úložiště udržuje celkové využití disku konstantní bez ohledu na počet trezorů.

Klady:

• AES-256-GCM s IV pro každý soubor a ověřeným šifrováním
• Zero-knowledge architektura: vývojář nemůže přistupovat k vašim datům
• Věrohodné popření bez konfiguračních příznaků, které by forenzní nástroj mohl najít

Zápory:

• Pouze iOS, žádná verze pro Android
• Novější aplikace s menším počtem hodnocení v App Store než zavedená konkurence

Verdikt: Vaultaire je jediná aplikace v tomto přehledu, která zachází se šifrováním jako s produktem, ne jako s dodatečným nápadem. Pokud váš model hrozby zahrnuje někoho s fyzickým přístupem k vašemu zařízení nebo forenzními nástroji, je to jediná možnost, která odolá takové úrovni prověřování.

2. Keepsafe: nejpopulárnější, závislý na cloudu

Šifrování: Tvrdí šifrování pro prémiový plán (správa klíčů na straně serveru)
Sběr dat: E-mailová adresa, identifikátory zařízení, analytika použití, data o chybách
Požaduje účet: Ano (vyžaduje e-mail)
Cena: Zdarma (omezené) / 23,99 $/rok / 107,99 $ doživotně

Důležitá je zde klíčová hierarchie. Nakreslíte vzor na mřížku 5x5 s 25 body. PBKDF2-HMAC-SHA512 kombinuje tento vzor se solí pro celé zařízení pro 600 000 iterací k odvození 256bitového klíče trezoru. Klíč trezoru ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč používaný pro šifrování souborů. Informace o obnově jsou uloženy v šifrované podobě Keychain databázi, nikoli v souborech ve formátu prostého textu nebo v účtu Vaultaire. Nekonfigurovaný vzor zobrazuje prázdný stav while AES-GCM autentizace stále poskytuje výsledek ověření pro zkoušejícího, který testuje zkopírované úložiště.

Test ověření šifrování: Šifrované bajty užitečného zatížení Vaultaire neodhalují žádné čitelné záhlaví obrázků, EXIF pole nebo podpisy JPEG při kopírování pro kontrolu. Okolní kontejner není bez struktury: šifrované indexové názvy souborů, počty souborů, velikosti šifrovaného textu, časová razítka a využití úložiště zůstávají pozorovatelné.

Reset e-mailu ukazuje, že cesta k obnovení účtu existuje, ale sám o sobě neprokazuje, zda poskytovatel vlastní klíč obsahu ve formátu prostého textu; služba by mohla znovu autorizovat nebo přebalit klíče prostřednictvím jiného návrhu. Považujte tok resetování za jednu část modelu obnovy a než vyvodíte silnější závěr, hledejte zveřejněnou hierarchii klíčů.

Verdikt: Keepsafe je schopný organizátor fotografií s řízením přístupu. Chrání před náhodným prohlížením. Nechrání před samotným Keepsafe, narušením serveru nebo právním donucením.

3. Private Photo Vault: pouze PIN, bez šifrování souborů

Šifrování: Žádné (řízení přístupu PIN)
Sběr dat: Identifikátory zařízení, analytika použití
Požaduje účet: Ne

Private Photo Vault je jedna z nejstarších aplikací v kategorii, s téměř milionem hodnocení v App Store. Používá PIN k bráně přístupu k aplikaci. Fotografie za tímto PINem jsou uloženy jako standardní obrazové soubory.

Verdikt: Vaultaire považuje ověřené šifrování za produkt, nikoli za dodatečný nápad. Jeho náhodný hlavní klíč chrání obsah souboru, zatímco klíč úschovny odvozený ze vzoru ověřuje šifrovaný index a rozbaluje tento hlavní klíč. Zkopírovaný uzamčený kontejner odhaluje šifrovaný text a strukturu úložiště spíše než čitelné fotografie. Kompromisy jsou skutečné: je to tak iOS-pouze, novější, méně ověřený objemem uživatelů, uzavřený zdroj, neauditovaný a jeho aktuální rozložení indexu odhaluje počet místních trezorů.

Verdikt: Private Photo Vault skrývá fotografie před někým, kdo náhodně prochází filmový svitek. Nechrání je před nikým s technickými znalostmi, forenzními nástroji nebo dokonce kabelem Macu.

4. Calculator#: kalkulačková maska, omezené šifrování

Calculator# se maskuje jako funkční kalkulačková aplikace. Zadání konkrétního PINu a rozhraní kalkulačky se odsunou a odhalí skrytý trezor. Bezpečnostní model se spoléhá na utajení. Pokud někdo ví, jak hledat kalkulačkové trezorové aplikace, maskování selže.

Verdikt: Calculator# řeší konkrétní problém: zabránit lidem vědět, že na vašem telefonu existuje trezorová aplikace. To je cenné vůči náhodným pozorovatelům. Maskování ale není šifrování. Za 29,99 $/rok je také nejdražší roční plán v tomto přehledu za to, co se v zásadě jedná o trik uživatelského rozhraní s omezenou kryptografickou ochranou.

5-7. Secret Photo Vault, Hide it Pro, Safe Lock

Návnada PIN stojí za diskusi. Režim návnady může zanechat důkaz konfigurace nebo úložiště, který může zkoušející identifikovat. Silnější popírání vyžaduje design úložiště konstantního tvaru, ve kterém jsou skutečné a fiktivní sloty nerozeznatelné bez tajemství. Současné rozvržení Vaultaire s jedním indexovým souborem na vault nesplňuje tuto silnější definici, i když jeho uzamčené rozhraní nezobrazuje seznam mezi vaulty.

Žádná z těchto aplikací nepředala test ověření šifrování.

Srovnání zásad ochrany soukromí

Vzor je konzistentní: každá aplikace v tomto přehledu kromě Vaultaire zahrnuje reklamu v bezplatném plánu, což znamená, že reklamní sítě dostávají data o vaší aktivitě uvnitř aplikace na ochranu soukromí. Stáhli jste si trezorovou aplikaci, abyste něco udrželi v soukromí. Aplikace pak informuje reklamní síť, že používáte trezor fotografií.

Vaultaire spouští analýzy v aplikaci a diagnostiku selhání pouze po souhlasu. Dokumentovaná zásada událostí vylučuje obsah úložiště, vzory, fráze pro obnovení, strukturované názvy souborů a typy souborů, ID sdílení, ID úložiště, ID transakcí a účtenky. Používá pseudonymní identifikátor instalace pro souhlasné přiřazení a připojení k nákupu, nikoli účet nebo e-mail identity Vaultaire.

Nejčastější otázky

Šifrují aplikace trezorů fotografií skutečně fotografie?

Většina ne. Většina aplikací trezorů fotografií v App Store používá PIN nebo přístupový kód pro řízení přístupu k rozhraní aplikace. Fotografie za tímto PINem jsou uloženy jako standardní čitelné obrazové soubory. Skutečné šifrování (AES-256-GCM) transformuje každý soubor na data, která jsou bez správného dešifrovacího klíče nerozeznatelná od náhodného šumu.

Jaký je rozdíl mezi skrýváním fotografií a jejich šifrováním?

Skrývání znamená přesunutí fotografie z normálního filmového svitku do samostatného místa, které vyžaduje PIN pro zobrazení prostřednictvím aplikace. Samotný soubor fotografie je beze změny a čitelný. Šifrování znamená matematickou transformaci souboru tak, aby nemohl být přečten bez správného klíče. Skrývání chrání před někým, kdo náhodně prochází váš telefon. Šifrování chrání před někým s přístupem k souborovému systému, forenzními nástroji nebo kabelem Macu.

Je Skryté album iPhonu dostatečně bezpečné?

Skryté album iOS skrývá fotografie z hlavní knihovny a pro zobrazení vyžaduje Face ID. Je přiměřené pro prevenci náhodného přístupu. Skryté fotografie však nejsou šifrované, jsou zahrnuty v zálohách zařízení a mohou k nim přistupovat kdokoli, kdo může vynutit váš Face ID.

Mohou policie přistupovat k aplikacím trezorů fotografií?

Záleží na architektuře aplikace a požadovaných datech. Vaultaire neprovozuje službu obsahující čitelný obsah trezoru nebo dešifrovací klíče ve formátu prostého textu, takže Wraxle nemůže poskytnout kopii prostého textu drženou poskytovatelem, kterou nevlastní. Apple a poskytovatelé analytických služeb mohou stále držet účet, CloudKit, metadata nákupu, uvedení zdroje nebo služby a šifrované záznamy. Právní požadavek vůči zařízení, uživateli, poskytovateli cloudu nebo běžícímu klientovi má jiný rozsah.

Závěr

Šest ze sedmi aplikací v tomto přehledu ukládá fotografie jako čitelné soubory za obrazovkou PIN. Jedna je šifruje.

To je závěr. Trh je plný aplikací, které vypadají jako trezory, ale fungují jako zamknuté složky. Pokud váš model hrozby spočívá v příteli, který si vezme váš telefon, zamknutá složka s PINem funguje. Pokud váš model hrozby zahrnuje kohokoli s 10 minutami, kabelem Macu a základní zvědavostí, záleží pouze na skutečném šifrování.

Vaultaire toto shrnutí vyhrává, protože prošel testem ověření šifrování, nevyžaduje žádný účet identity, ponechává volitelné analýzy vypnuté, dokud nesouhlasíte, a šifruje obsah souborů pod hlavním klíčem, který je pro poskytovatele nedostupný. Jeho omezení jsou skutečná: iOS-pouze, novější, méně recenzí a rozvržení místního indexu, které odhaluje počet úschoven pro kontrolu kontejnerů aplikací. Na užší otázku „je obsah uzamčeného souboru šifrován?“ je odpověď ano.

Související průvodci: Jak skrýt fotografie na iPhonu | Jak zamknout fotografie na iPhonu | Jak vytvořit tajnou složku na iPhonu