Secret Photo Album-anmeldelse: Er den det værd i 2026?

Overblik

Secret Photo Album er en enkel app til at skjule billeder med omkring 39.000 bedømmelser i App Store. Præmissen er enkel: Vælg en adgangskode, importer billeder fra kamerarullen, og de flyttes til et låst galleri i appen. Billederne forsvinder fra dit Fotos-bibliotek og dukker kun op igen, når du åbner Secret Photo Album og indtaster den rigtige kode.

Appen påstår ikke at kryptere dine filer. Den henviser ikke til bestemte sikkerhedsstandarder eller kryptografiske implementeringer. Den er i bogstavelig forstand et hemmeligt fotoalbum: et album, der er skjult for tilfældige blikke. Om „hemmelig“ er en dækkende beskrivelse af „gemt i klartekst i en apps sandkassemappe, som alle med et USB-kabel kan få adgang til“, er det centrale spørgsmål i denne anmeldelse.

Blandt fotobokse i 2026 ligger Secret Photo Album på det mest basale niveau: adgang med kode, ingen kryptering, ingen krypteret sikkerhedskopi, ingen adskillelse af bokse og ingen avancerede privatlivsfunktioner. Det er en låst mappe med en kodeskærm. Det er afgørende at forstå, hvad det betyder, og hvad det ikke betyder, hvis man betror den virkelig private filer.

Sikkerhedsmodel

Secret Photo Album bruger en numerisk kode til at spærre adgangen til galleriet. Indtast den rigtige kode, og du ser dine billeder. Indtast en forkert, og det gør du ikke. Det er hele sikkerhedsmodellen. Der er ingen kryptering af filerne, ingen nøgleafledning, ingen hardwarebaseret sikkerhed og ingen kryptografisk behandling af de gemte filer.

Billederne ligger i appens iOS-sandkassemappe i deres originale format. JPEG-filer forbliver JPEG-filer. HEIC-filer forbliver HEIC-filer. Alle metadata bevares: EXIF-data, GPS-koordinater, tidsstempler og kameraoplysninger. Slut enheden til en computer, gennemse appens datamappe med et vilkårligt filværktøj, og alle billeder kan straks ses med alle metadata intakte.

Det er ikke en teoretisk sårbarhed. Det er filsystemets normale, forventede opførsel. Koden forhindrer adgang gennem appens egen brugerflade. Den gør intet for at forhindre adgang ad andre veje. Og i 2026 findes der snesevis af gratis værktøjer, der kan gennemse en iOS-enheds sandkassemapper.

Låsemekanisme

Koden er en talkode, typisk på fire cifre. Nogle versioner understøtter længere koder eller alfanumeriske adgangskoder. Biometrisk oplåsning med Touch ID eller Face ID kan være tilgængelig afhængigt af versionen. Koden kontrolleres af appens egen logik. Den indgår ikke i nogen kryptografisk handling. Den afleder ingen nøgle. Den dekrypterer intet. Den tjekker, om den indtastede værdi svarer til den gemte, og viser i så fald galleriet.

Der er ingen måde at gendanne koden på. Glemmer du den, kan du ikke se dine billeder i appen, selvom de stadig er fuldt tilgængelige via filsystemet. Det giver en mærkelig situation: Du kan miste adgangen til dine egne billeder i appen, mens de ligger helt ubeskyttet på disken.

Sikkerhedskopi og cloud

Secret Photo Album har ingen krypteret sikkerhedskopi. Der er ingen dedikeret cloud-sikkerhedskopi. Mistes, beskadiges eller nulstilles enheden, er billeder, der kun lå i Secret Photo Album, væk. Sikkerhedskopier af enheden via iCloud eller iTunes omfatter appens sandkassedata, så dine „hemmelige“ billeder findes i de sikkerhedskopier i deres originale, ukrypterede format.

Sikkerhedskopien skaber et paradoks. Sikkerhedskopierer du enheden, som Apple anbefaler, kommer dine skjulte billeder med i klartekst. Gør du det ikke, risikerer du permanent datatab. Der er ingen mulighed, der både bevarer data og beskytter privatlivet.

Deling og privatlivsarkitektur

Secret Photo Album har ingen krypteret deling, ingen delte bokse og ingen fælles privatlivsfunktioner. Der er ingen adskillelse af bokse: Alle billeder ligger ét låst sted bag én kode. Der er ingen tvangstilstand, ingen lokkeboks og ingen mekanisme til plausibel benægtelse.

Appens privatlivsarkitektur, hvis man kan kalde den det, er én kodespærring foran én ukrypteret billedsamling. Det er den mindste brugbare udgave af en fotoboks, og den har ikke udviklet sig nævneværdigt siden appens første udgivelse.

Prisanalyse

Secret Photo Album bruger en freemium-model. Gratisversionen har reklamer, efter sigende med høj hyppighed. Premium sælges som køb i appen fra 1,99 $ til 51,99 $, og App Store-siden angiver ingen betalingsperiode for nogen af dem. Premium fjerner reklamerne og låser muligvis flere funktioner til organisering op.

Uanset hvilket niveau du køber, står spørgsmålet om værdi tilbage: Du betaler for at fjerne reklamer fra en app, der gemmer dine filer ukrypteret. Kernefunktionen, at skjule billeder bag en kode, kan iOS selv klare med albummet „Skjult“ kombineret med Face ID eller en Skærmtid-kode.

Det siger brugerne

„Satte min telefon til min bærbare, og alle mine ‚hemmelige‘ billeder dukkede op i filbrowseren. De var slet ikke krypteret. De lå bare dér.“

Afstanden mellem ordet „hemmelig“ og virkeligheden med filer i klartekst er den mest grundlæggende uoverensstemmelse. Brugerne forventer hemmeligholdelse. De får en låst brugerflade over ubeskyttede filer.

„Fik en ny iPhone, og alle mine billeder er væk. Ingen måde at flytte dem på. Appen starter bare forfra på den nye telefon.“

Skift og opgradering af enheder nævnes gang på gang som anledning til datatab. Uden en funktion til sikkerhedskopi og gendannelse beregnet til boksdata ødelægger skiftet det gemte indhold.

„Reklamerne er konstante. Åbn appen, reklame. Åbn et billede, reklame. Gå tilbage til galleriet, reklame. Det føles som en reklameapp, der nogle gange viser billeder.“

Mængden af reklamer i gratisversionen er et dominerende tema i klagerne. Brugerne beskriver oplevelsen som fjendtlig over for normal brug.

„Der er kun én kode til det hele. Jeg kan ikke have et separat område til forskellige typer filer eller forskellige grader af følsomhed.“

Modellen med én boks og én kode giver ingen finindeling. Alle filer har samme adgangsniveau, samme beskyttelse (eller mangel på samme) og samme risiko for eksponering.

Sådan løser Vaultaire hvert problem

Kryptering af hver enkelt fil

Vaultaire krypterer filindhold, headere, metadata og miniaturer med AES-256-GCM under en tilfældig hovednøgle. En boksnøgle afledt med PBKDF2 autentificerer indekset og pakker hovednøglen ind. Den, der undersøger kopieret applager, ser krypteret tekst i stedet for læsbare forhåndsvisninger, mens antal filer og samlet lagerforbrug stadig kan afsløre strukturen.

Nøgler afledt af mønsteret

Hvor Secret Photo Albums kode spærrer en brugerflade, indgår Vaultaires mønster i den kryptografiske oplåsning. PBKDF2 afleder en lokal boksnøgle, AES-GCM autentificerer det tilhørende krypterede indeks, og indekset leverer den indpakkede tilfældige hovednøgle, der bruges på filerne. Autentificeringsresultatet er i sig selv en nøglekontrol, så kopieret lager tillader offline gæt på mønsteret, selvom brugerfladen ikke viser en fejl for forkert kode.

Krypteret sikkerhedskopi med gendannelsessætning

Vaultaire laver en egen gendannelsessætning på ni ord under opsætningen. Den følger ikke BIP-39 og indeholder ikke boksnøglen. PBKDF2 afleder en gendannelsesnøgle fra sætningen, som åbner en krypteret lokal konvolut eller et CloudKit-gendannelsesmanifest med de nøgler, der skal til for at gendanne. En ny enhed kræver også de tilhørende krypterede sikkerhedskopiposter.

Adskilte bokse og tvangstilstand

Vaultaire understøtter flere adskilte bokse. Et valgt tvangsmønster åbner den tilknyttede boks og fjerner samtidig lokale indekser, gendannelseskoblinger og lagrede filer på denne enhed for de andre bokse. Det kan begrænse, hvad den almindelige brugerflade viser under tvang, men det sletter ikke cloud-poster, kopier på andre enheder, filsystemets historik eller ethvert retsteknisk tegn på, at andre data fandtes.

Krypterede metadata

Vaultaire krypterer filindhold, headere, metadata og miniaturer under den tilfældige hovednøgle. Det krypterede indeks og indholdet af blobs afslører ikke læsbare EXIF-felter, GPS-koordinater, tidsstempler eller forhåndsvisninger. Antal filer, lagerforbrug og filsystemets metadata kan stadig afsløre strukturen.

← Tilbage til den fulde sammenligning: Vaultaire vs Secret Photo Album