Privault-anmeldelse: Er den det værd i 2026?

Overblik

Privault hører til en kategori af fotobokse, der forklæder sig som lommeregnere. Idéen er enkel: Den, der bladrer gennem din hjemmeskærm, ser noget, der ligner en lommeregner. Åbner de den, virker den som en. Men indtaster du en bestemt PIN-kode, giver lommeregneren plads til et skjult fotogalleri. Med omkring 77.000 bedømmelser i App Store har konceptet tydeligvis fundet et publikum.

Tiltrækningen er til at forstå. Forklædning føles som sikkerhed. Ved ingen, at boksen findes, prøver ingen at åbne den. Det er et skoleeksempel på sikkerhed gennem hemmeligholdelse, en strategi, som fagfolk inden for informationssikkerhed har advaret imod i årtier. Den virker, indtil den ikke gør, og når den svigter, svigter den helt, fordi der ikke er noget beskyttelseslag nedenunder.

I 2026 er lommeregnerforklædningen et af de mest kendte „hemmelige app“-koncepter på internettet. En hurtig søgning efter „lommeregner boks app“ giver millioner af resultater. Blogindlæg, TikTok-videoer og nyhedsartikler har dokumenteret mønsteret grundigt. Enhver, der målrettet leder efter skjult indhold på en enhed, ved, at man skal kigge efter lommeregnerapps, der fylder mistænkeligt meget.

Sikkerhedsmodel

Hele Privaults sikkerhedsarkitektur hviler på to søjler: lommeregnerforklædningen og en numerisk PIN-kode. Forklædningen er social manipulation. Den virker over for folk, der ikke målrettet leder efter skjulte apps. PIN-koden spærrer adgangen til det skjulte galleri. Ingen af dem er kryptografisk sikkerhed.

Filerne i Privault er ikke krypteret. De ligger i appens sandkasse i deres originale format. Får nogen adgang til enhedens filsystem via en computerforbindelse, et værktøj til udtræk fra sikkerhedskopier eller retsmedicinsk software, er billederne straks synlige. Lommeregnerens brugerflade vises ikke i den sammenhæng. PIN-koden bliver ikke tjekket. Forklædningen er ligegyldig.

Det er den grundlæggende svaghed ved sikkerhed gennem hemmeligholdelse: Den beskytter mod én trussel, tilfældig visuel opdagelse, og giver ingen beskyttelse mod alle andre. Undersøgelse af enheden, gennemsyn af filsystemet, udtræk fra sikkerhedskopier og retsmedicinsk analyse går alle helt uden om forklædningen.

Låsemekanisme

Adgang til Privaults skjulte galleri kræver en numerisk PIN-kode, som du indtaster i lommeregneren. Du skriver PIN-koden, som var den et regnestykke, trykker på lighedstegnet, og boksen åbner. I premium-versionen kan du også låse op med Touch ID og Face ID.

PIN-koden er adgangskontrol, ikke en kryptografisk nøgle. Den låser brugerfladen op. Den dekrypterer ingen filer, fordi filerne aldrig blev krypteret. Glemmer du PIN-koden, er gendannelse svær eller umulig, hvilket er ironisk for et system, der ikke bruger PIN-koden til noget kryptografisk. I teorien kan PIN-koden omgås helt ved at gå til filerne via filsystemet.

Sikkerhedskopi og cloud

Privault har begrænsede muligheder for sikkerhedskopi. Der er intet robust system til cloud-sikkerhedskopi. Filerne findes primært på enheden, og mistes, beskadiges eller nulstilles enheden, er filerne væk. Nogle brugere fortæller, at de bruger iTunes-sikkerhedskopier til at bevare deres Privault-data. Men da filerne ligger ukrypteret i appens sandkasse, ligger de „skjulte“ billeder også i klartekst i iTunes-sikkerhedskopien.

Manglen på krypteret sikkerhedskopi er et stort hul. Brugere, der har Privault som primært lager for private billeder, er én enhedsfejl fra permanent datatab uden nogen mulighed for gendannelse.

Deling og privatliv

Privault har ingen krypteret deling. For at dele en fil eksporterer du den fra boksen i dens originale, ukrypterede format. Der findes ingen delt krypteret adgang, ingen midlertidige visningslinks og ingen fælles bokse.

Prisanalyse

Privault følger den freemium-model, der er almindelig blandt fotobokse. Gratisversionen har reklamer. Premium fjerner reklamerne, låser flere funktioner op og giver biometrisk adgang for 3,49 $ om måneden eller 24,99 $ om året. En livstidslicens, Permanent Pro, koster 45,99 $. Den er lettere at sluge end løbende abonnementer, men er stadig en betydelig investering i en app uden kryptografisk sikkerhed.

Det centrale spørgsmål ved Privaults pris er: Hvad betaler du for? Lommeregnerforklædningen virker ens i gratisversionen. Billederne er ukrypterede i begge versioner. Premium køber dig i praksis en oplevelse uden reklamer og biometrisk oplåsning til en grundlæggende usikker lagringsmodel.

Det siger brugerne

„Min kæreste fandt min boks på cirka fem minutter. Hun googlede ‚lommeregnerapp der skjuler billeder‘, og der var den. Meget hemmelig.“

Lommeregnerforklædningen er den dårligst bevarede hemmelighed blandt mobilapps. Den virker kun, hvis den anden person ikke ved, at lommeregnerbokse findes, og den antagelse holder stadig dårligere.

„Telefonen døde, jeg fik den repareret, og teknikeren så alle mine billeder, da han sluttede den til sin computer. Så meget for skjult.“

Forklædningen giver ingen beskyttelse, når enheden undersøges fysisk. Adgang til filsystemet går helt uden om lommeregnerens brugerflade.

„Reklamer hver gang jeg åbner et billede. Hver. Eneste. Gang. Det er en billedfremviser, der er 50 % reklamer.“

Mængden af reklamer i gratisversionen er en gennemgående klage. Brugerne fortæller om reklamer i fuld skærm mellem hvert billede.

„Opdaterede min telefon, og alle billederne i Privault forsvandt. Ingen sikkerhedskopi, ingen gendannelse, ingenting. Flere års minder væk.“

Uden krypteret sikkerhedskopi eller gendannelse er datatab permanent. Det er den alvorligste fejl for en app, som brugerne betror uerstattelige filer.

Sådan løser Vaultaire hvert problem

Kryptering i stedet for forklædning

Vaultaire åbner aldrig en falsk lommeregner- eller vejrskærm. Pro kan skifte ikonet på hjemmeskærmen, men navnet forbliver Vaultaire. Filindhold og metadata beskyttes med AES-256-GCM under en tilfældig hovednøgle, som er pakket ind af en boksnøgle afledt med PBKDF2. Den, der undersøger kopieret applager, ser krypteret tekst i stedet for læsbare medier. Den kørende app, iOS og en oplåst eller kompromitteret enhed er stadig en del af tillidsgrænsen.

Mønster som kryptografisk nøgle

Hvor Privaults PIN-kode spærrer en brugerflade, indgår Vaultaires mønster i den kryptografiske oplåsning. PBKDF2 afleder en lokal boksnøgle, AES-GCM autentificerer det tilhørende krypterede indeks, og indekset leverer den indpakkede tilfældige hovednøgle, der bruges på filerne. Det beskytter læsbart indhold, men et kopieret indeks og dets autentificeringsresultat lader også en angriber afprøve mulige mønstre offline.

Beskyttelse under tvang

Privaults forklædning hjælper mod tilfældig opdagelse, men ikke mod en, der tvinger dig og allerede ved, hvad appen er til. Vaultaire kan tildele en tvangsboks sit eget mønster og viser ingen synlig liste over bokse. Det er opdeling i brugerfladen, ikke et bevis for, at der ikke findes andre bokse: Rodfilerne ligger i en fast pulje med dækfiler, men en efterforsker med adgang til appens container kan stadig anslå, hvor mange bokse der indeholder filer.

Sikkerhedskopi med gendannelsessætning

Vaultaire giver dig en egen gendannelsessætning på ni ord, ikke en BIP-39-seedfrase. Sætningen afleder en gendannelsesnøgle, der åbner en krypteret lokal konvolut eller et CloudKit-gendannelsesmanifest. Gendannelse på en ny enhed kræver også de tilhørende krypterede sikkerhedskopiposter. Den virker derfor kun, hvis sikkerhedskopien, som er slået til som standard, stadig var slået til, og både sætningen og posterne stadig findes.

← Tilbage til den fulde sammenligning: Vaultaire vs Privault