Calculator#-anmeldelse: Er den det værd i 2026?

Calculator# (også kendt som Calculator Hide Photos Videos) har en kreativ tilgang til privatliv for billeder: Den forklæder sig som en fuldt fungerende lommeregner på din hjemmeskærm. Indtast en hemmelig talkode, og lommeregneren giver plads til et skjult galleri med billeder og videoer. Med omkring 29.000 bedømmelser har konceptet tydeligvis ramt brugere, der vil have et lag social camouflage mod tilfældige snagere.

Forklædningen er snedig. Den, der bladrer gennem din telefon, ser noget, der ligner en almindelig lommeregner. De bruger den måske endda til at dele en restaurantregning uden at ane, at den også er en fotoboks. Som forsvar mod en bofælle eller en nysgerrig ven virker det. Som forsvar mod alle, der ved, hvordan den slags apps virker, og i 2026 omfatter det grænsebetjente, retsmedicinske efterforskere og en stadig mere teknisk kyndig offentlighed, giver den ingen beskyttelse overhovedet.

Det grundlæggende problem med Calculator# er, at hele sikkerhedsmodellen bygger på hemmeligholdelse. Filerne bag lommeregnerfacaden gemmes ukrypteret. Så snart nogen ved, hvor de skal kigge, eller bruger et værktøj med adgang til filsystemet, er forklædningen ligegyldig, og data ligger helt åbent.

Sikkerhedsmodel: Hemmeligholdelse eller kryptografi

Der findes et princip i informationssikkerhed, der går tilbage til 1800-tallet: Kerckhoffs' princip. Det siger, at et system skal være sikkert, selv hvis alt om systemet undtagen nøglen er offentligt kendt. Calculator# bryder princippet fuldstændigt. Sikkerheden afhænger af, at angriberen ikke ved, at appen findes. Når de ved det, og lommeregnerbokse er almen viden i dag, bryder beskyttelsen sammen.

Filerne i Calculator# er almindelige mediefiler i appens sandkassemappe. Der er ingen kryptering af filerne, ingen nøgleafledning og ingen kryptografisk behandling af nogen art. Den talkode, du indtaster, er en adgangsspærring for appens brugerflade, ikke en krypteringsnøgle. Den indgår ikke i beskyttelsen af de underliggende data.

Et retsmedicinsk udtræksværktøj, filbrowseren i iTunes/Finder eller blot et program til at se iOS-sikkerhedskopier viser altså dine „skjulte“ billeder lige så tydeligt, som hvis de lå i din kamerarulle. Lommeregnerforklædningen er usynlig for ethvert værktøj, der arbejder på filsystemniveau.

Problemet med forklædning i 2026

Da lommeregnerbokse først dukkede op, virkede forklædningen reelt. Få kendte til dem. Den tid er forbi. Lommeregnerbokse er omtalt i almindelige nyhedsartikler, i TikTok-videoer med millioner af visninger og i brevkasser om parforhold. Undervisningsmateriale til grænsekontrol nævner specifikt lommeregnerapps som en almindelig måde at skjule indhold på. Stoler du på, at forklædningen beskytter følsomt indhold, stoler du på, at netop den person, det handler om, ikke ved noget, som millioner ved.

Der er et dybere problem: Forklædningen giver en falsk tryghed, der kan få brugere til at gemme indhold på enheden, som de ellers ikke ville gemme der. Tror du, dine billeder er beskyttet bag en uigennemtrængelig facade, gemmer du måske indhold, der kan få alvorlige følger, hvis det bliver fundet. Det er i afstanden mellem oplevet og faktisk sikkerhed, at den reelle skade sker.

Låsemekanisme

Den hemmelige kode er en talrække, du indtaster i lommeregneren. Den virker som en PIN-kode, men pakket teatralsk ind i tryk på lommeregnerknapper. Der er ingen biometrisk reserve for selve boksen, selvom nogle versioner tilbyder det som en mulighed. Koden er typisk kort, fire til seks cifre, fordi længere koder ville være besværlige at indtaste i en brugerflade, der er lavet til regnestykker.

Der er ingen tvangstilstand, ingen lokkeboks og ingen måde at slette indhold under pres. Kender nogen koden eller tvinger dig til at indtaste den, er alle skjulte billeder og videoer straks synlige.

Sikkerhedskopi og gendannelse

Calculator# har ingen dedikeret sikkerhedskopi. Dit skjulte indhold ligger udelukkende i appens sandkasse på enheden. Der er ingen krypteret cloud-sikkerhedskopi, ingen eksport beregnet til sikker flytning og ingen gendannelsessætning. Sletter du appen, nulstiller du telefonen eller skifter du enhed, er indholdet væk. iOS' sikkerhedskopier af enheden kan bevare sandkassens indhold, men de indeholder dine billeder ukrypteret, tilgængelige for alle, der kan åbne sikkerhedskopien.

Prisanalyse

Gratisversionen er reklamefinansieret. Premium fjerner reklamerne og låser flere funktioner op via et årsabonnement til 4,99 $. En Premium-funktionspakke koster også 4,99 $. Du betaler altså for en lommeregnerskal oven på et ukrypteret fotogalleri. Der er ingen kryptering på noget prisniveau. Premium køber dig færre reklamer og flere funktioner i brugerfladen, ikke sikkerhed.

Til sammenligning koster Vaultaire Pro 1,99 $ om ugen, 5,99 $ om måneden, 19,99 $ om året med 7 dages gratis prøveperiode eller 39,99 $ for livstid. Familieplaner til Familiedeling koster 49,99 $ om året eller 99,99 $ én gang i App Store. Alle niveauer indeholder AES-256-GCM-kryptering, krypteret iCloud-sikkerhedskopi og en gendannelsessætning; Pro tilføjer en tvangsboks, synkronisering, oprettelse af delinger, alternative symboler, flisen på hjemmeskærmen og lysbilledshow.

Det klager brugerne over

Anmeldelser af Calculator# i App Store viser et mønster af klager, der kan føres direkte tilbage til appens arkitekturvalg.

„Min kæreste kendte til lommeregnerbokse og tjekkede med det samme. Forklædningen er meningsløs nu, alle kender til dem.“

Forklædningens virkning har en halveringstid, og den er udløbet. Når kendskabet til lommeregnerbokse bliver universelt, undergraver appen sin egen præmis.

„En grænsebetjent bad mig åbne min lommeregnerapp. De vidste præcis, hvad det var. Jeg skulle indtaste koden på stedet.“

Det er situationen, hvor forklædning i stedet for kryptering svigter katastrofalt. En grænsebetjent, der kender til lommeregnerbokse, og de er uddannet til at lede efter dem, kan tvinge dig til at åbne den. Uden kryptering af filerne betyder åbning af appen fuld eksponering.

„Alle mine billeder forsvandt, da jeg fik en ny telefon. Ingen måde at få dem tilbage. Kundeservice sagde bare undskyld.“

Uden et system til sikkerhedskopi betyder skift af enhed permanent datatab. Appen har ingen måde at flytte indhold sikkert mellem enheder.

„Reklamerne er konstante. Hver gang jeg åbner et album, kommer der en reklame i fuld skærm. I en app, der skal være privat.“

Annoncenetværk i en privatlivsapp skaber en grundlæggende interessekonflikt. Hver reklamevisning sender data til tredjepartsservere: enheds-id'er, IP-adresser, tidspunkter for brug. Appen beskytter angiveligt dit privatliv, mens forretningsmodellen afhænger af at dele dine adfærdsdata med annoncører.

Sådan løser Vaultaire hvert problem

Kryptering i stedet for forklædning

Vaultaire har ikke brug for en lommeregnerforklædning. Hver fil krypteres med AES-256-GCM under en tilfældig hovednøgle, og en boksnøgle afledt med PBKDF2 pakker hovednøglen ind. Den, der undersøger kopieret applager, ser krypteret tekst i stedet for læsbare medier. Det beskytter data i hvile, mens appens proces, iOS og en oplåst eller kompromitteret enhed stadig indgår i tillidsmodellen.

Mønsterlås, ikke en lommeregnerkode

Vaultaires visuelle mønster er ikke blot en adgangsspærring. Sammen med et salt fra enheden fødes det ind i PBKDF2 for at aflede den lokale boksnøgle, der autentificerer det krypterede indeks og pakker en separat tilfældig hovednøgle ud. AES-GCM kører i appen via CryptoKit, ikke i Secure Enclave. Det er stadig grundlæggende anderledes end en lommeregnerkode, der kun spærrer en brugerflade.

Tvangsboks til tvangssituationer

Hvor Calculator# intet forsvar har mod tvunget adgang, tilbyder Vaultaire en tvangsboks. Indtast det valgte mønster, så åbner den tilknyttede boks, mens Vaultaire fjerner lokale indekser og gendannelseskoblinger for de andre bokse. For en, der kun ser den almindelige brugerflade, ligner det en samarbejdsvillig oplåsning. De andre boksers lagrede filer på denne enhed slettes også. Spor i appens container, cloud-poster, kopier på andre enheder og retstekniske spor kan stadig blive tilbage.

Krypteret sikkerhedskopi og gendannelse

Vaultaire krypterer sikkerhedskopiens data lokalt, før de skrives til brugerens private CloudKit-database. Den egne gendannelsessætning på ni ord afleder en nøgle, der åbner et krypteret gendannelsesmanifest. Den følger ikke BIP-39. Gendannelse kræver også de tilhørende krypterede CloudKit-poster, så sætningen er en adgangsnøgle til sikkerhedskopien, ikke en selvstændig kopi af hvert billede.

Ingen reklamer eller annonce-SDK

Vaultaire har intet annonce-SDK, og alle niveauer har fuld kryptering uden reklamer. Appanalyse og nedbrudsdiagnostik er slået til som standard og kan slås fra med „Del fejl anonymt“ under Indstillinger. iCloud-sikkerhedskopi (slået til som standard), deling, køb og Apple-tjenester står for den øvrige dokumenterede netværkstrafik.

← Tilbage til sammenligningen af Calculator# og Vaultaire