Secret Photo Album-anmeldelse: Er det værd at bruge i 2026?

Secret Photo Album er en grundlæggende app til at skjule billeder med ca. 39.000 anmeldelser i App Store. Præmissen er enkel: sæt en kode, importer billeder fra kameraet og de forsvinder fra den primære Fotos-app. De dukker kun op igen når du åbner Secret Photo Album og indtaster den korrekte kode.

Appen gør ikke krav på filkryptering. Den refererer til ingen specifikke sikkerhedsstandarder eller kryptografiske implementeringer. Det er et hemmelig fotoalbum i den mest bogstavelige forstand, et album skjult for tilfældig gennemgang. Om ordet "hemmeligt" tilstrækkeligt beskriver "gemt som klartekst i en app-sandbox-mappe tilgængelig for alle med et USB-kabel" er det centrale spørgsmål i denne anmeldelse.

I 2026 befinder Secret Photo Album sig på det grundlæggende niveau: adgangskontrol med kodelås, ingen kryptering, ingen krypteret sikkerhedskopi, ingen hvælvingsadskillelse, ingen avancerede privatlivsfunktioner. Det er en låst mappe med en kodelås.

Sikkerhedsmodellen

Secret Photo Album bruger en numerisk kode til at give adgang til sit galleriinterface. Indtast den korrekte kode og du ser billederne. Forkert kode og du ser dem ikke. Det er hele sikkerhedsmodellen. Der er ingen filniveaukryptering, ingen nøgleafledning, ingen hardwaresikkerhedselement og ingen kryptografisk transformation af de gemte filer.

Billeder bor i iOS-appens sandbox-mappe i originalformat. JPEG-filer forbliver JPEG-filer. HEIC-filer forbliver HEIC-filer. Al metadata bevares: EXIF-data, GPS-koordinater, tidsstempel, kameraoplysninger. Tilslut enheden til en computer, brug et filhåndteringsværktøj til at gennemse appens datamappe og hvert billede er straks synligt med fuld metadata.

Dette er ikke en teoretisk sårbarhed. Det er normal, forventet filsystemsadfærd. Koden forhindrer adgang via appens eget interface. Den forhindrer intet ved adgang via andre veje. I 2026 findes der snesevis af frit tilgængelige værktøjer der kan gennemse iOS-app-sandbox-mapper.

Låsemekanismen

Koden er numerisk, typisk firecifret. Nogle versioner understøtter længere koder eller alfanumeriske adgangskoder. Biometrioplåsning kan være tilgængeligt afhængigt af versionen. Koden verificeres af appens egen logik. Den deltager i ingen kryptografisk operation. Den afleder ingen nøgle. Den dekrypterer intet. Den tjekker om den indtastede værdi matcher den gemte, og viser galleriet hvis den gør.

Der er ingen kode-gendannelsesmekanisme. Glemmer du din kode er billeder utilgængelige via appen, men forbliver fuldt tilgængelige via filsystemet. Det skaber en mærkelig situation: du kan miste adgang til dine billeder via appen, mens de på disken forbliver helt ubeskyttede.

Sikkerhedskopi og cloud

Secret Photo Album tilbyder ingen krypteret sikkerhedskopi. Der er ingen dedikeret cloud-sikkerhedskopifunktion. Mistes, beskadiges eller nulstilles din enhed, er billeder gemt kun i Secret Photo Album væk. Enhedssikkerhedskopier via iCloud eller iTunes inkluderer app-sandbox-data, hvilket betyder dine hemmelige billeder er i disse sikkerhedskopier i ukrypteret originalformat.

Sikkerhedskopi-situationen skaber et paradoks. Sikkerhedskopierer du din enhed (som Apple anbefaler) inkluderes dine skjulte billeder i sikkerhedskopien som klartekst. Sikkerhedskopierer du ikke risikerer du permanent datatab. Der er ingen mulighed der giver både databevaring og databeskyttelse.

Hvordan Vaultaire løser hvert problem

Kryptering af hver fil separat

Vaultaire krypterer filindhold, overskrifter, metadata og thumbnails med AES-256-GCM under en tilfældig hovednøgle. A PBKDF2-afledt vault-nøgle autentificerer indekset og ombryder denne hovednøgle. En person, der undersøger kopieret app-lager, ser krypteringstekst i stedet for læsbare forhåndsvisninger, mens krypterede indeksfilnavne og chiffertekststørrelser stadig kan afsløre struktur.

Mønsterafledte nøgler

Hvor hemmeligt fotoalbums adgangskode åbner en brugergrænseflade, kommer Vaultaires mønster ind i den kryptografiske oplåsningssti. PBKDF2 udleder en lokal vault-nøgle, AES-GCM autentificerer det tilsvarende krypterede indeks, og det indeks leverer den indpakkede tilfældige hovednøgle, der bruges på filerne. Godkendelsesresultatet er i sig selv et nøgletjek, så kopieret lager tillader offline mønstergæt, selvom grænsefladen ikke viser nogen adgangskodefejl.

Krypteret sikkerhedskopi med gendannelsessætning

Vaultaire genererer en gendannelsessætning ved opsætning. Den sætning giver mulighed for at gendanne den krypterede hvælving på enhver ny enhed. Opgraderer du telefon? Indtast gendannelsessætningen. Enhed stjålet? Køb en ny telefon, indtast gendannelsessætningen.

Nødstilstand og hvælvingsadskillelse

Vaultaire understøtter flere vault-kontekster. Et udpeget tvangsmønster åbner sin tildelte boks, mens lokale ikke-tvangsindekser og gendannelsestilknytninger fjernes. Det kan begrænse, hvad den almindelige grænseflade afslører under tvang, men den sletter ikke skyposter, delte klatter, peer-kopier, filsystemhistorik eller ethvert retsmedicinsk tegn på, at andre data eksisterede.

← Tilbage til sammenligning af Secret Photo Album vs Vaultaire