Safe Lock-anmeldelse: Er den det værd i 2026?

Safe Lock (Hidden Photo Vault) præsenterer sig som en gennemarbejdet fotoboks med en funktion, de fleste konkurrenter mangler: cloud-sikkerhedskopi. Med omkring 24.000 bedømmelser og en ren, moderne brugerflade tiltaler den brugere, der både vil have privatliv og den ro, det giver at vide, at billederne er sikkerhedskopieret et sted. Flere albums, PIN-beskyttelse, biometrisk oplåsning og synkronisering til skyen gør pakken tilsyneladende komplet.

Problemet ligger i detaljerne. Safe Locks cloud-sikkerhedskopi sender dine billeder til eksterne servere, men overførslen er ikke end-to-end-krypteret. Virksomhedens servere modtager billederne i en form, de kan læse. Dine „private“ billeder er private over for folk omkring dig, men ikke over for firmaet, der opbevarer dem, ikke over for nogen, der bryder ind på deres servere, og ikke over for en myndighed, der sender dem en retskendelse.

Det er ikke en lille detalje i implementeringen. Det er en grundlæggende arkitekturbeslutning, der afgør, om Safe Lock er et værktøj til privatliv eller blot et bekvemmelighedslag, der samler dine private billeder på en andens servere.

Sikkerhedsmodel: PIN-beskyttelse med eksponering i skyen

Lokalt følger Safe Lock det almindelige mønster for fotobokse: En PIN-kode eller biometrisk spærring styrer adgangen til appens galleri. Filerne ligger i appens iOS-sandkasse. Der er ingen kryptering af filerne på enheden. Billederne forbliver i deres originale format og kan læses af alle med adgang til filsystemet via USB, udtræk fra sikkerhedskopier eller retsmedicinske værktøjer.

Cloud-sikkerhedskopien føjer en ny dimension til sikkerhedsmodellen, og ikke en positiv. Når billeder sikkerhedskopieres til Safe Locks servere, sendes de over TLS, som beskytter data under overførslen mod aflytning på netværket. Men de krypteres ikke med en nøgle, som kun brugeren har. Serveroperatøren kan altså få adgang til billederne. Et brud på serverne afslører billederne. En juridisk anmodning til virksomheden kan tvinge billederne frem.

Det er det modsatte af en nulvidensarkitektur. Virksomheden ved, hvad du har gemt. Den har den tekniske mulighed for at se det. Om den bruger muligheden, er et spørgsmål om politik, ikke om matematik.

Paradokset ved cloud-sikkerhedskopi

Cloud-sikkerhedskopi er virkelig nyttig. Mistede enheder, utilsigtet sletning og skift af telefon er reelle problemer, som lagring kun på enheden ikke løser. Safe Lock fortjener ros for at se det behov. Men cloud-sikkerhedskopi uden end-to-end-kryptering skaber et paradoks: Funktionen, der skal beskytte mod datatab, skaber samtidig en risiko for eksponering, som nok er værre end at miste billederne.

Når dine billeder kun findes på telefonen, er angrebsfladen fysisk adgang til netop den enhed. Når dine billeder ligger på en cloud-server uden end-to-end-kryptering, udvides angrebsfladen til brud på serveren, medarbejderes adgang indefra, tvang via retskendelse og enhver sårbarhed i serverinfrastrukturen. Du har byttet ét fejlpunkt ud med flere eksponeringspunkter.

Låsemekanisme

Safe Lock understøtter PIN-koder og biometrisk oplåsning med Face ID eller Touch ID. Det er almindelig adgangskontrol i brugerfladen. Ingen af mekanismerne indgår i en kryptering, fordi der ikke er noget krypteringslag at indgå i. PIN-koden spærrer adgangen til appens brugerflade. Den afleder ikke en kryptografisk nøgle.

Der er ingen tvangsmekanisme, ingen lokkeboks og ingen funktion til plausibel benægtelse. Tvinger nogen dig til at låse appen op, hvad enten det er en grænsebetjent, en voldelig partner eller politiet, er alle albums og billeder straks synlige. Og fordi der er cloud-sikkerhedskopi, kan indhold, du sletter fra enheden under pres, stadig ligge på serveren.

Deling og privatlivsarkitektur

Safe Lock har ingen deling af hele bokse. At dele et billede betyder at eksportere det fra appen med iOS' almindelige funktioner, og så forsvinder al beskyttelse. Der er ingen måde at dele en krypteret samling med en anden person og samtidig bevare sikkerheden.

Cloud-designet undergraver privatlivsarkitekturen. En reel privatlivsarkitektur sikrer, at tjenesteudbyderen ikke kan få adgang til brugerens data. Safe Locks arkitektur giver adgang til det sikkerhedskopierede indhold på serversiden. Brugerens privatliv afhænger derfor af virksomhedens politikker og sikkerhedspraksis og ikke af kryptografiske garantier.

Prisanalyse

Safe Lock har en gratisversion med reklamer og et premium-abonnement. Appens amerikanske App Store-side angiver 1,99 $ om måneden, 5,99 $ for et halvt år og 8,99 $ om året, og den opfører Premium Account-køb til 4,99 $, 19,99 $ og 29,99 $. Premium fjerner reklamer og låser funktioner op, herunder cloud-sikkerhedskopi.

Prisen placerer Safe Lock i den billige ende af markedet for fotobokse. Men cloud-sikkerhedskopien, som er den vigtigste forskel, skaber en privatlivsrisiko i stedet for at mindske en. Du betaler for bekvemmeligheden ved en cloud-sikkerhedskopi, der samtidig viser dine billeder for udbyderen af sikkerhedskopien.

Vaultaire Pro koster 1,99 $ om ugen, 5,99 $ om måneden, 19,99 $ om året med 7 dages gratis prøveperiode eller 39,99 $ for livstid, og alle niveauer, også gratisversionen, indeholder CloudKit-sikkerhedskopi, der er krypteret på klienten. Familieplaner til Familiedeling koster 49,99 $ om året eller 99,99 $ én gang i App Store. En separat sikkerhedskopinøgle afledt af mønsteret beskytter udfyldte poster før upload, og gendannelsessætningen kan åbne et krypteret nøglemanifest. Apple modtager krypteret tekst og tjenestemetadata, ikke læsbare boksfiler eller en sikkerhedskopinøgle i klartekst. Godkendte klienter, brugbare legitimationsoplysninger, gendannelsesposter og kompromitterede enheder er fortsat adgangsveje.

Det klager brugerne over

Anmeldelser af Safe Lock i App Store viser bekymringer, der stemmer med de arkitekturproblemer, der er beskrevet ovenfor.

„Jeg brugte cloud-sikkerhedskopien og troede, at mine billeder var sikre. Så læste jeg privatlivspolitikken grundigere og fandt ud af, at de kan se mine billeder på deres servere. Det er slet ikke privat.“

Her ligger kerneproblemet. Brugere går ud fra, at „sikkerhedskopi“ betyder „sikker sikkerhedskopi“. Når sikkerhedskopien ikke er end-to-end-krypteret, ligger billederne i læsbar form på infrastruktur, brugeren ikke styrer.

„Skiftede telefon, og halvdelen af mine billeder kom ikke med. Cloud-sikkerhedskopien skulle klare det, men den er upålidelig.“

En cloud-sikkerhedskopi, der ikke virker pålideligt, svigter sit hovedformål og bærer stadig privatlivsrisikoen ved lagring på en server. Brugere, der accepterede at give afkald på privatliv for bekvemmelighedens skyld, opdager, at bekvemmeligheden ikke er garanteret.

„Der er konstant reklamer i gratisversionen. Bannere, reklamer i fuld skærm, videoreklamer. For en privatlivsapp er det absurd.“

Annoncenetværk i en privatlivsapp sender adfærdsdata til tredjepartsservere. Sammen med en cloud-sikkerhedskopi uden end-to-end-kryptering skader gratisversionen brugerens privatliv direkte.

„Der er ingen måde at bevise, at mine billeder var private, hvis nogen fik adgang til sikkerhedskopien. Ingen kryptering, ingen plausibel benægtelse, ingenting. Bare en PIN-kode.“

Anmeldelsen peger på, at der hverken er kryptering eller plausibel benægtelse. En PIN-kode giver intet kryptografisk bevis for sikkerhed, og uden en tvangsmekanisme har brugerne intet forsvar mod tvunget adgang.

Sådan løser Vaultaire hvert problem

Krypteret iCloud-sikkerhedskopi

Vaultaire krypterer hver sikkerhedskopipost lokalt med AES-256-GCM, før den uploades til brugerens private CloudKit-database. Vaultaire driver ingen indholdsserver og modtager ikke den sikkerhedskopinøgle, der skal til for at gøre posterne til klartekst. Mønsteret eller gendannelsessætningen kan give adgang igen på en betroet klient. Det beskytter indholdet mod en lagerudbyder, der kun har krypteret tekst, mens appen, iOS, Apple-kontoen, trafikmetadata og en oplåst enhed stadig indgår i trusselsmodellen.

Nulvidensarkitektur

Vaultaire kræver ingen brugerkonto, og Wraxle driver ingen server til billedindhold og modtager ingen boksnøgler i klartekst. Apple kan stadig opbevare krypteret CloudKit-tekst og tjenestemetadata, når netværksfunktioner er slået til, og sikkerhedskopier af styresystemet er en separat kopivej. Et juridisk krav kan nå de poster, en part har, selv når posterne ikke indeholder læsbart boksindhold.

Mønsterlås som krypteringsnøgle

Vaultaires visuelle mønster er input til nøgleafledning med PBKDF2 og ikke kun en spærring i brugerfladen. Den afledte boksnøgle autentificerer det krypterede indeks og pakker en tilfældig hovednøgle ud, som bruges til filkryptering. De symmetriske handlinger kører i appen via CryptoKit, mens iOS-nøgleringen beskytter krypterede gendannelsesdata, når enheden er låst.

Tvangsboks

Under tvang åbner et tvangsmønster den tilknyttede boks og fjerner samtidig lokale indekser og gendannelseskoblinger for de andre bokse. Safe Lock har intet tilsvarende. De andre boksers lagrede filer på denne enhed slettes også. Vaultaires lokale handling sletter ikke krypterede cloud-poster, kopier på andre enheder eller ethvert retsteknisk spor.

Pris og sikkerhed

Vaultaire Pro koster 19,99 $ om året mod 8,99 $ om året for Safe Locks årsplan. Vaultaires livstidslicens koster 39,99 $. Safe Locks App Store-side nævner ingen livstidsplan, og dens største Premium Account-køb koster 29,99 $. Alle Vaultaires niveauer indeholder AES-256-GCM-kryptering og krypteret sikkerhedskopi, og Pro tilføjer en tvangsboks og deling af bokse. Safe Lock tilbyder ikke disse funktioner til nogen pris. Pro tilføjer også synkronisering, alternative symboler, flisen på hjemmeskærmen og lysbilledshow. Vaultaires gratisversion har fuld kryptering og ingen reklamer.

← Tilbage til sammenligningen af Safe Lock og Vaultaire