SPV Photo Vault-anmeldelse: Er den det værd i 2026?

Overblik

SPV - Secret Photo Vault er en ligetil app til at skjule billeder, udviklet af Maple Labs Co., Ltd. Med omkring 68.000 bedømmelser i App Store har den opbygget en pæn brugerskare ved at satse på enkelhed. Brugerfladen er ren, og arbejdsgangen er indlysende: Vælg en PIN-kode, importer billeder, og de forsvinder fra dit fotobibliotek ind i SPV's låste galleri.

Der er noget forfriskende ved SPV's ærlighed. I modsætning til konkurrenter, der slår om sig med udtryk som „uknækkelig kryptering“ eller „sikkerhed på bankniveau“, lover SPV ingen kryptering i sin markedsføring. Den præsenterer sig som det, den er: et fotoskab med adgang via PIN-kode og biometri. Spørgsmålet er, om brugerne forstår, hvad den forskel betyder.

Et fotoskab uden kryptering er en låst skuffe, ikke et pengeskab. Låsen forhindrer tilfældig adgang gennem hoveddøren. Men indholdet er ubeskyttet og kan læses af alle, der kommer ind ad en anden vej: en computerforbindelse, et udtræk fra en sikkerhedskopi, en filbrowser. I 2026 er de værktøjer frit tilgængelige og helt enkle at bruge.

Sikkerhedsmodel

SPV spærrer adgangen med en numerisk PIN-kode. Biometrisk godkendelse med Touch ID og Face ID kan bruges som bekvem oplåsning. Der er ingen kryptering af filerne. Billederne ligger i appens sandkassemappe i deres originale format: JPEG, HEIC, PNG eller hvad kildeformatet nu var. PIN-koden forhindrer nogen i at åbne appen og se billederne i dens brugerflade. Det er hele sikkerhedsgrænsen.

Til SPV's ros påstår appen ikke andet. Men i praksis er virkningen den samme som hos konkurrenter, der kommer med falske påstande om kryptering: Filerne er ubeskyttede i hvile. Slut enheden til en Mac, åbn en filbrowser, gå til SPV's datamappe, og alle „skjulte“ billeder ligger lige dér, fuldt synlige og med intakte EXIF-metadata, herunder GPS-koordinater, tidsstempler og kameraoplysninger.

Biometrisk oplåsning fortjener her et særligt kritisk blik. I mange lande kan man lovligt tvinges til at bruge Face ID og Touch ID. Domstole i USA har afgjort, at biometrisk godkendelse kan kræves, mens adgangskoder har stærkere beskyttelse efter det femte forfatningstillæg. Kan din oplåsning tvinges frem ad lovens vej, og er filerne bagved ukrypterede, har du to utilstrækkelige beskyttelseslag oven på hinanden.

Låsemekanisme

PIN-koden er en almindelig talkode, typisk på fire til seks cifre. Den kontrolleres af appens egen logik og er udelukkende en adgangsspærring. Der er ingen nøgleafledning fra PIN-koden, ingen hardwarebaseret sikkerhed og ingen kryptografisk handling knyttet til indtastningen. PIN-koden låser brugerfladen op. Omgås brugerfladen, er PIN-koden uden betydning.

SPV ser ikke ud til at have en måde at gendanne PIN-koden på. Glemmer du den, er mulighederne få, hvilket er lidt ironisk for et system, hvor PIN-koden ikke beskytter de underliggende data. Billederne ligger stadig i filsystemet. Du kan bare ikke længere se dem i appen.

Sikkerhedskopi og cloud

SPV har ingen dedikeret cloud-sikkerhedskopi. Billederne findes på enheden. Mistes eller stjæles enheden, eller nulstilles den til fabriksindstillinger, er billederne væk. Brugerne kan sikkerhedskopiere enheden via iCloud eller iTunes, og det omfatter SPV's appdata. Men da billederne er ukrypterede, ligger de nu også i klartekst i enhedens sikkerhedskopi.

Det giver en ubehagelig situation: Dine „skjulte“ billeder kan findes i iCloud-sikkerhedskopier, iTunes-sikkerhedskopier og enhedens filsystem på samme tid. Boksappen skjuler dem for Fotos-appen. Den skjuler dem ikke for noget andet.

Deling og privatlivsarkitektur

SPV har ingen krypteret deling og ingen fælles bokse. Appen er tænkt som et personligt fotoskab. For at dele filer eksporterer du dem fra boksen, så de igen er ukrypterede, og sender dem via en almindelig kanal. Der er ingen plausibel benægtelse, ingen tvangstilstand og ingen adskillelse af bokse.

Prisanalyse

SPV bruger en freemium-model. Gratisversionen har reklamer. Premium sælges som køb i appen fra 4,99 $ til 39,99 $, og App Store-siden angiver ingen betalingsperiode for nogen af dem. Premium fjerner reklamerne og låser flere funktioner op.

Uanset hvilket niveau du køber, er værdien grundlæggende begrænset: Du betaler for en reklamefri brugerflade til et fotoskab, der ikke krypterer dine filer. Det samme, altså at skjule billeder fra hovedgalleriet bag en PIN-kode, kan du gratis opnå med iOS' indbyggede album „Skjult“ og begrænsninger i Skærmtid.

Det siger brugerne

„Jeg har lige opdaget, at mine billeder ikke er krypteret. Jeg satte telefonen til computeren, og dér lå de allesammen. Hvad er det egentlig, jeg betaler for?“

Opdagelsen af, at PIN-låst ikke betyder krypteret, er en almindelig kilde til frustration. Mange brugere går ud fra, at en boksapp krypterer deres filer, og finder først ud af andet, når det gælder.

„Skiftede til en ny telefon og mistede alt. Ingen sikkerhedskopi, ingen gendannelse. Appen viste bare en tom boks.“

Skift af enhed er en højrisikosituation for SPV-brugere. Uden en dedikeret funktion til sikkerhedskopi og gendannelse kan billeder gå tabt for altid under noget, der burde være en rutineopgradering.

„Reklamerne stopper aldrig. Reklamer i fuld skærm efter hvert par billeder. Det er et fotogalleri, der viser dig flere reklamer end billeder.“

Reklamemodellen i gratisversionen er aggressiv. Brugerne fortæller om mellemliggende reklamer med høj hyppighed, når de blot kigger billeder igennem.

„Enkel og nem at bruge, men jeg ville ønske, den faktisk krypterede mine filer. Jeg vil have enkel OG sikker, ikke enten eller.“

Her ligger kernen. Brugerne sætter pris på SPV's enkelhed, men kan se, at enkelhed uden sikkerhed er et ufærdigt produkt.

Sådan løser Vaultaire hvert problem

Enkelhed med reel kryptering

Vaultaire er lavet til at være lige så enkel som SPV: Tegn et mønster, og importer billeder. Under overfladen beskyttes hver importeret fil med AES-256-GCM under en tilfældig hovednøgle. En boksnøgle afledt med PBKDF2 autentificerer indekset og pakker hovednøglen ind, mens iOS-nøgleringen beskytter krypterede gendannelsesdata.

Kryptografiske nøgler afledt af mønsteret

Vaultaires mønsterlås spærrer ikke bare brugerfladen. PBKDF2 afleder en lokal boksnøgle fra mønsteret og enhedens salt. AES-GCM bruger nøglen til at autentificere det tilhørende krypterede indeks, som indeholder den indpakkede tilfældige hovednøgle, der bruges på fildata. Det er kryptografisk adgangskontrol, men indeksets filnavn og autentificeringsmærke giver også en angriber med kopieret lager mulighed for at afprøve mulige mønstre offline.

Krypteret sikkerhedskopi med gendannelsessætning

Vaultaire laver en egen gendannelsessætning på ni ord under opsætningen. Den følger ikke BIP-39. Sætningen afleder en gendannelsesnøgle, der åbner en krypteret lokal konvolut eller et CloudKit-gendannelsesmanifest. Gendannelse på en ny enhed kræver også de tilhørende krypterede sikkerhedskopiposter, så sætningen er en adgangsnøgle, ikke en kopi af boksens data.

Modstand mod adgang til filsystemet

En efterforsker, der kan læse Vaultaires appcontainer, finder krypterede indekser, krypterede indholdsblobs og krypterede miniaturer, ikke læsbare billeder eller EXIF-metadata. En efterforsker kan stadig anslå, hvor mange bokse der indeholder filer, men indholdet er utilgængeligt uden de nødvendige boks- og hovednøgler. Det er forskellen på at kryptere filindhold og blot at skjule det bag en brugerflade.

Plausibel benægtelse

SPV har intet tilsvarende til tvangssituationer. Vaultaire kan åbne en bestemt boks og samtidig fjerne andre lokale indekser og gendannelseskoblinger fra installationen. Den sletter også de andre boksers lagrede filer på denne enhed. Det sker lydløst i brugerfladen, men CloudKit-poster, kopier på andre enheder, filsystemets historik eller tidligere adgang til enheden kan stadig afsløre, at andre data fandtes.

← Tilbage til den fulde sammenligning: Vaultaire vs SPV