PV Secret Photo Album-anmeldelse: Er den det værd i 2026?

PV Secret Photo Album har samlet over 30.000 bedømmelser i App Store og præsenterer sig som en ligetil måde at skjule billeder bag en PIN-kode. Den har flere albums, biometrisk oplåsning med Face ID og Touch ID og en ren brugerflade, der gør det rimelig intuitivt at organisere private billeder. For almindelige brugere, der vil holde billeder væk fra nysgerrige blikke under en skærmdeling, gør den sit arbejde.

Men PV Secret Photo Album har et grundlæggende problem, som markedsføringen aldrig nævner: Der er ingen kryptering. Appen gemmer dine billeder i deres originale, uændrede format i sin sandkasse. PIN-koden er en lås på hoveddøren. Filerne bagved kan læses af alle, der går uden om appens brugerflade, og det er helt enkelt med de rette værktøjer.

Med 30.000 bedømmelser og en trofast brugerskare dækker PV Secret Photo Album tydeligvis et behov. Spørgsmålet er, om det, den tilbyder, altså PIN-spærret adgang til ukrypterede filer, er meningsfuld sikkerhed i 2026, hvor retsmedicinske værktøjer, programmer til udtræk fra sikkerhedskopier og filbrowsere er frit tilgængelige.

Sikkerhedsmodel: PIN-beskyttelse eller kryptografisk sikkerhed

PV Secret Photo Album bygger på to mekanismer: en PIN-kode, typisk på 4-6 cifre, og valgfri biometrisk godkendelse med Face ID eller Touch ID. Når du åbner appen, indtaster du PIN-koden eller bruger biometri, og dine albums bliver synlige. Det er adgangskontrol: Appen bestemmer, om den vil vise dig indholdet.

Det, PV Secret Photo Album ikke gør, er at kryptere filerne. Dine billeder ligger i appens sandkassemappe som almindelige JPEG-, PNG- eller HEIC-filer. iOS' sandkasse betyder, at andre apps på enheden ikke kan få direkte adgang til filerne, men den beskyttelse forsvinder, så snart nogen slutter telefonen til en computer. Fildeling via iTunes, filbrowseren i Finder, ethvert værktøj til udtræk fra iOS-sikkerhedskopier eller et retsmedicinsk værktøj som Cellebrite viser filerne med det samme, uden PIN-kode.

Her er den afgørende forskel: Adgangskontrol beskytter mod tilfældigt snageri på selve enheden. Kryptering beskytter data, uanset hvordan der skaffes adgang. PV Secret Photo Album giver det første, men ikke det sidste.

Låsemekanisme

PIN-systemet understøtter talkoder og biometrisk oplåsning. Biometrisk oplåsning er bekvem, men giver en juridisk sårbarhed: I flere lande har domstole afgjort, at biometri kan kræves, mens adgangskoder, man husker, ikke kan. Låser du boksen op med Face ID, kan en grænsebetjent eller politiet lovligt kræve, at du kigger på din telefon.

Der er ingen tvangsmekanisme. Tvinger nogen dig til at låse appen op, hvad enten det sker ad lovens vej eller ved fysisk trussel, er alle albums straks tilgængelige. Der er ingen sekundær boks, ingen lokketilstand og ingen måde at slette udvalgt indhold under pres.

Sikkerhedskopi og synkronisering til skyen

PV Secret Photo Album har ingen egen cloud-sikkerhedskopi. Dine billeder findes kun på enheden. Mister du telefonen, skifter du enhed, eller ødelægger appen sit datalager, er billederne væk. Brugerne kan bruge iOS' sikkerhedskopier af enheden, men da filerne er ukrypterede i appens sandkasse, indeholder sikkerhedskopierne dine private billeder i læsbar form. Alle med adgang til din iCloud- eller iTunes-sikkerhedskopi kan altså se dem.

Der er ingen gendannelsessætning, ingen eksport beregnet til sikker flytning og ingen krypteret kanal til sikkerhedskopi. Appen fanger i praksis dine billeder på én enhed uden en sikker måde at flytte dem på.

Deling og privatlivsarkitektur

PV Secret Photo Album har ingen deling af bokse. Vil du sende et billede til nogen, eksporterer du det fra appen, så det havner i din kamerarulle igen eller deles med iOS' almindelige deling, helt ubeskyttet. Der er ingen måde at dele en krypteret samling med en anden person.

Privatlivsarkitekturen er minimal. Appen ser ikke ud til at følge nulvidensprincipper. Der er ingen dokumentation for, hvilke data appen indsamler, om der sendes analysedata, eller hvordan gratisversionens annoncenetværk spiller sammen med metadata fra dit fotobibliotek.

Prisanalyse

PV Secret Photo Album bruger en freemium-model. Gratisversionen er reklamefinansieret, og det er værd at dvæle ved: Annoncenetværk i en privatlivsapp er en direkte modsætning. Annonce-SDK'er indsamler enheds-id'er, brugsmønstre og adfærdsdata og sender dem til tredjepartsservere. Du bruger en app, der skal beskytte dit privatliv, mens den aktivt deler data med annoncører.

Premium koster 3,99 $ om måneden eller 17,99 $ om året, og et permanent medlemskab koster 41,99 $. For den pris fjernes reklamerne, og albumfunktionerne udvides. Kryptering får du ikke, for kryptering er ikke en del af produktet på noget niveau. Sammenlignet med Vaultaire Pro til 1,99 $ om ugen, 5,99 $ om måneden eller 19,99 $ om året med 7 dages gratis prøveperiode (alle Vaultaires niveauer indeholder AES-256-GCM-kryptering og krypteret iCloud-sikkerhedskopi, og Pro tilføjer en tvangsboks, synkronisering, oprettelse af delinger, alternative symboler, flisen på hjemmeskærmen og lysbilledshow), tager PV Secret Photo Album en lignende pris for et grundlæggende mindre sikkert produkt.

Det klager brugerne over

Anmeldelser af PV Secret Photo Album i App Store viser flere gennemgående temaer, der afspejler appens arkitekturmæssige begrænsninger.

„Jeg troede, mine billeder var krypteret, men da jeg satte telefonen til computeren, kunne jeg se alt i appens mappe. Hvad er meningen med en PIN-kode, hvis filerne ikke er beskyttet?“

Det er den mest grundlæggende og mest fældende klage. Brugerne går ud fra, at en app til et „hemmeligt fotoalbum“ gør noget for at beskytte selve filerne. Det gør den ikke. Set fra datasikkerhedens side er PIN-koden ren kosmetik.

„Reklamer hver gang jeg åbner et album. Jeg forstår det, den er gratis, men de konstante afbrydelser i en privatlivsapp føles forkerte.“

Reklamerne i gratisversionen er påtrængende, med mellemliggende reklamer, når man skifter mellem albums. Ud over irritationen indebærer hver visning netværksforespørgsler til annonceservere, der modtager din IP-adresse og dine enheds-id'er.

„Skiftede til en ny iPhone, og alle mine billeder er væk. Der er ingen måde at flytte dem på. Flere års billeder bare tabt.“

Uden et dedikeret system til sikkerhedskopi eller flytning er skift af enhed katastrofalt. Gendanner iOS-sikkerhedskopien ikke appens sandkasse perfekt, forsvinder billederne. Der er ingen gendannelse.

„Min eks brugte en filhåndteringsapp og fandt alle mine billeder. Sikke et ‚hemmeligt‘ album.“

Her ses den centrale svaghed. Appens sikkerhedsmodel går ud fra, at den eneste adgangsvej går gennem selve appen. Enhver anden adgangsvej, filhåndtering, værktøjer til sikkerhedskopier eller retsmedicinsk udtræk, går helt uden om PIN-koden.

Sådan løser Vaultaire hvert problem

Reel kryptering, ikke adgangskontrol

Vaultaire krypterer hver fil med AES-256-GCM, når den kommer ind i boksen, og gemmer den kun i krypteret form. En tilfældig hovednøgle beskytter filindhold og metadata, og en boksnøgle afledt med PBKDF2 pakker den ind. En efterforsker, der får fat i den beskyttede appcontainer, ser autentificeret krypteret tekst. En oplåst eller kompromitteret enhed er en anden trussel, fordi nøgler og klartekst behandles i appen.

Mønsterlås i stedet for PIN-kode

Vaultaire bruger et visuelt mønster til at aflede boksnøglen, der autentificerer det krypterede indeks og pakker dets tilfældige hovednøgle ud. Bevidst ingen biometri. Den juridiske behandling af biometri og huskede adgangskoder varierer mellem lande, men mønsteret er ikke blot en spærring i brugerfladen: Det kræves for at genskabe det nøglehierarki, der dekrypterer filerne.

Tvangsboks

Under tvang åbner et tvangsmønster den tilknyttede boks og fjerner samtidig lokale indekser og gendannelseskoblinger for de andre bokse. PV Secret Photo Album har intet tilsvarende. De andre boksers lagrede filer på denne enhed slettes også. Vaultaires reaktion er lokal og sker efter bedste evne. Cloud-poster, kopier på andre enheder og retstekniske spor kan blive tilbage.

Krypteret sikkerhedskopi og gendannelse

Vaultaire krypterer sikkerhedskopiens poster lokalt, før de skrives til brugerens private CloudKit-database. En egen sætning på ni ord afleder nøglen til et krypteret gendannelsesmanifest. Den følger ikke BIP-39. Gendannelse kræver både sætningen og de tilhørende CloudKit-poster, så designet mindsker udbyderens adgang uden at love, at et skift af enhed aldrig kan koste data.

Ingen reklamer eller annonce-SDK

Vaultaire har intet annonce-SDK, og alle niveauer har fuld kryptering uden reklamer. Appanalyse og nedbrudsdiagnostik er slået til som standard og kan slås fra med „Del fejl anonymt“ under Indstillinger. iCloud-sikkerhedskopi (slået til som standard), deling, køb og Apple-tjenester står for den øvrige dokumenterede netværkstrafik.

← Tilbage til sammenligningen af PV Secret Photo Album og Vaultaire