App til at skjule fotos: 5 tilgange rangeret efter sikkerhed (2026)

Fem måder at skjule fotos rangeret fra mindst til mest sikker.

Der er fem grundlæggende forskellige måder at skjule fotos på en smartphone. De spænder fra en gratis indbygget funktion der tager ti sekunder at sætte op, til nul-kendskab-krypterede hvælvinger der bruger den samme kryptografiske standard, som den amerikanske regering anvender på klassificerede oplysninger.

De fleste artikler om "den bedste app til at skjule fotos" lister ti apps med download-links. Denne vejledning er anderledes. Den rangerer fem tilgange fra mindst til mest sikker, forklarer præcis hvad hver tilgang beskytter mod og hvor den fejler, og giver tekniske kriterier til vurdering af enhver app i hver kategori.

Det rigtige valg afhænger af din trusselsprofil. Nogen der skjuler et album til en overraskelsesfødselsdagsfest, har brug for anden beskyttelse end nogen der gemmer fortrolige juridiske dokumenter eller intime fotos, hvis afsløring kan forårsage reel skade.

5 tilgange rangeret

Tilgang 1: Indbygget albumskjuling

Sådan fungerer det

Både iOS og Android tilbyder native muligheder for at skjule fotos fra den primære kamerarulle.

iOS (Skjult album): Vælg fotos, tryk på Del, tryk på "Skjul". Skjulte fotos flyttes til det Skjulte album der kræver Face ID, Touch ID eller enhedskode for at vise (iOS 16+). Før iOS 16 var det Skjulte album synligt uden godkendelse.

Android (Google Fotos låst mappe): Flyt fotos til den låste mappe der kræver biometri eller enhed-PIN for adgang.

Hvad det beskytter mod

• Nogen der tilfældigt gennemser Fotos-appen
• Børn eller andre der kigger i din kamerarulle

Hvor det fejler

• Enhedskode = adgang. Enhver der kender enhedskoden, ser alt i det Skjulte album. Der er ingen separat legitimationsoplysning.
• Ingen uafhængig kryptering. Apple og Google administrerer nøglerne. Retsmedicinske værktøjer med adgang til enheden kan nå skjulte fotos.
• Ingen troværdig benægtelse. Det Skjulte album og den låste mappe er velkendte funktioner. Deres eksistens er synlig i indstillinger.

Ærlig vurdering

Den indbyggede mulighed er gratis, kræver ingen indsats og er tilstrækkelig til at adskille feriefotos fra skærmbilleder. Det er ikke et sikkerhedsredskab. Det er et organiseringsredskab med et let privatlivslag.

Sikkerhedsvurdering: D. Adgangskontrol uden uafhængig kryptering eller benægtelse.

Tilgang 2: Tredjepartsmappeskjulere

Sådan fungerer de

Mappeskjulende apps opretter et separat lagringsrum i appens sandkasse. Fotos flyttes fra kamerarullen til dette rum og beskyttes af PIN, adgangskode eller biometrisk lås. Filerne forbliver i originalformat (JPEG, PNG, HEIC) uden kryptering.

Hvor de fejler

• Ingen kryptering. Filer er standard billedfiler i appens mappe. At tilslutte telefonen til en computer eller udtrække en backup afslører dem.
• Retsmedicinske værktøjer omgår fuldstændig PIN. Værktøjer som Cellebrite UFED og GrayKey læser app-sandkasseindholdet direkte.
• Dataindsamling. Mange gratis mappeskjulere er reklamefinansierede og indeholder flere sporings-SDK'er.

Sikkerhedsvurdering: D+. En separat PIN er bedre end ingenting. Ingen kryptering er stadig ingen kryptering.

Tilgang 3: Lommeregnermaskerende apps

Sådan fungerer de

App-ikonet og opstartsskærmen viser en fungerende lommeregner. Indtastning af en bestemt kode afslører skjult fotolager. Maskeringen er den primære beskyttelse: enhver der ser på telefonen, ser en lommeregner, ikke en hvælvingsapp.

Populære eksempler: Calculator#, Calculator Lock, Secret Calculator, HideX.

Hvor de fejler

• Ingen kryptering (i de fleste tilfælde). Samme filsystems-eksponering som mappeskjulere. Filer er ukrypterede i app-sandkassen.
• "Vildlednings"-adgangsfunktioner er retsmedicinsk transparente. Apps med flere PIN'er til forskellige albums gemmer en konfigurationsfil der angiver, hvor mange PIN-album-par der eksisterer.
• Selve maskeringen er detekterbar. App Store-downloadhistorik afslører appen. iOS Skærmtid viser brug. Maskeringen virker mod tilfældige observatører, ikke mod beslutsomme.

For en dybere sikkerhedsanalyse af lommeregner-hvælvinger, se vores komplette vejledning om lommeregner-hvælvinger.

Sikkerhedsvurdering: C-. Social camouflage har værdi. Men de underliggende filer er eksponeret for de samme trusler som enhver mappeskjuler.

Tilgang 4: Cloud-lager med adgangskode

Sådan fungerer det

Tjenester som Google Drive, Dropbox, OneDrive og iCloud tillader adgangskodebeskyttede mapper eller hvælvinger. Filer krypteres under overførsel og i hvile på udbyderens servere.

Hvor det fejler

• Server-side nøglehåndtering. Cloud-udbyderen har krypteringsnøglerne. Den kan dekryptere filer på basis af juridisk tvang.
• Kontosikkerhed er perimeteren. Kompromitteres din Google/Apple/Microsoft-konto, kompromitteres de beskyttede filer også.
• Metadata-eksponering. Filnavne, størrelser, upload-datoer og mappestruktur er synlige for udbyderen selv hvis filindholdet er krypteret.

Sikkerhedsvurdering: B-. Solid mod enhedsniveau-trusler. Utilstrækkelig mod udbyderens niveau og juridiske trusler.

Tilgang 5: Nul-kendskab-krypterede hvælvinger

Sådan fungerer de

Krypterede vault-apps på klientsiden udfører nøgleudledning og filkryptering på brugerens enhed. Et lyddesign adskiller en legitimationsafledt oplåsningsnøgle fra en tilfældig filkrypteringsnøgle og giver udbyderen ingen klartekstkopi af nogen af ​​dem. Gendannelsestilstand, skyregistreringer, enhedssikkerhed og den ulåste klient har stadig brug for deres egen trusselmodel.

Hvad det beskytter mod

• Tilfældig observation (kræver PIN/mønster)
• Enhedstyveri (filer er krypterede, ikke blot skjulte)
• Retsmedicinsk undersøgelse (krypterede data er uadskilleligt fra tilfældig støj)
• Udvikler-kompromittering (ingen nøgler på server)
• Juridisk tvang rettet mod udvikleren (intet at udlevere)
• Server-brud (ingen nøgler at stjæle)

Stærke implementeringer inkluderer

• Per-fil initialiseringsvektorer. Hver fil får en unik IV, så identiske filer producerer forskelligt krypteret output.
• Metadata-kryptering. Filnavne, datoer og hvælvingsstruktur krypteret med separat kryptofunktion.
• Troværdig benægtelse. Intet masterindeks over hvælvinger. Intet hvælvingsantal. Ingen måde at bevise eksistensen af yderligere krypterede rum.
• Nødtilstand. Mekanisme til at destruere kryptografisk adgang til skjulte hvælvinger under pres uden gendannelige beviser for destruktionen.

Vaultaire krypterer både filer og metadata med AES-256-GCM og udleder vault-nøglen med PBKDF2-HMAC-SHA512. Hver vault har et krypteret indeks, som kan tælles ved en filsysteminspektion, så arkitekturen lover ikke et skjult antal vaults. Nødtilstand rydder den valgte lokale adgangstilstand, men kan ikke fjerne sikkerhedskopier, peer-enheder eller artefakter, der allerede findes uden for enheden.

Sikkerhedsvurdering: Vaultaire dokumenterer autentificeret kryptering, nøgleadskillelse og udbydergrænser, men det har endnu ikke offentliggjort en uafhængig sikkerhedsrevision. Legitimationsentropi, beskyttelse af låst enhed, implementeringskvalitet, app-container-metadata og integriteten af ​​den kørende klient forbliver en del af vurderingen.

Side om side sammenligning

Sådan vælger du den rigtige tilgang

Start med din trusselsprofil

Lav trussel (almindeligt privatliv): Du vil holde fotos adskilt fra den primære kamerarulle. Ingen forsøger aktivt at tilgå din enhed. Indbygget skjuling (tilgang 1) eller mappeskjuler (tilgang 2) er tilstrækkelig.

Moderat trussel (socialt/privat privatliv): Du vil forhindre specifikke personer (partner, familie, kolleger) i at se bestemte fotos. De kan låne din telefon, men er ikke teknisk kyndige. Lommeregnermaskering (tilgang 3) eller cloud-lager (tilgang 4) tilføjer meningsfuld beskyttelse ud over de indbyggede muligheder.

Høj trussel (sikkerhedskritisk): Du risikerer enhedsundersøgelse (grænseovergange, juridiske situationer), retsmedicinsk undersøgelse eller teknisk kyndige modstandere. Du gemmer indhold hvis afsløring ville forårsage reel skade. Kun nul-kendskab-kryptering (tilgang 5) adresserer denne trusselsprofil.

Ofte stillede spørgsmål

Hvilken app til at skjule fotos er bedst?

Den bedste tilgang afhænger af din trusselsprofil. Til almindeligt privatliv er iOS's indbyggede Skjulte album eller Androids låste mappe tilstrækkelig. Til beskyttelse mod retsmedicinsk undersøgelse, enhedstyveri eller juridisk tvang giver en nul-kendskab-krypteret hvælvingsapp der bruger AES-256-GCM den stærkeste tilgængelige beskyttelse.

Kan andre finde skjulte fotos?

I de fleste tilgange ja. Indbyggede skjulte albums er tilgængelige med enhedskoden. Mappeskjulere og lommeregner-hvælvinger gemmer ukrypterede filer som retsmedicinske værktøjer kan udtrække. Cloud-lager-filer er tilgængelige for udbyderen. Kun nul-kendskab-krypterede hvælvinger gemmer filer som matematisk ulæselige data der ikke kan tilgås uden specifikke bruger-legitimationsoplysninger.

Er gratis apps til at skjule fotos sikre?

Gratis apps til at skjule fotos er typisk reklamefinansierede og indeholder flere sporings-SDK'er der indsamler enheds-ID'er og brugsdata. De fleste krypterer ikke filer. Til reel sikkerhed bør du vurdere krypteringsstandarden, nøglehåndteringsmodellen og dataindsamlingspolitikken frem for at stole på "hvælving"-branding.

Hvad er nul-kendskab-kryptering?

Vaultaire bruger AES-256-GCM autentificeret kryptering af filindhold og metadata, PBKDF2 med HMAC-SHA512 til mønsterafledte hvælvings- og backupnøgler og en mønstersepareret grænseflade uden nogen synlig hvælvliste. Dens tvangstilstand fjerner lokale adgangsposter for ikke-tvangshvælvinger og isolerer denne enhed fra synkronisering uden at vise en fuldførelsesmeddelelse. Krypterede indekser forbliver talbare for en person, der kan inspicere app-beholderen, og cloud-backups og andre enheder slettes ikke af den lokale tvangshandling.

Kan politiet gendanne fotos fra hvælvingsapps?

Det afhænger af vault-apptypen, enhedstilstand, legitimationsoplysninger og implementering. Mappeskjulere og lommeregnerhvælvinger kan efterlade almindelige filer tilgængelige for retsmedicinsk udvinding, mens udbydere med nøgler på serversiden kan være i stand til at dekryptere skykopier. Korrekt autentificeret kryptering kan holde kopieret, låst hvælvingsindhold, det er beregningsmæssigt umuligt at dekryptere uden nøglen, men det stopper ikke offline-legitimationsgætteri, kompromittering af live-enheder, metadataanalyse eller gendannelse gennem en anden tilgængelig kopi.

Hvad sker der, hvis jeg glemmer adgangskoden til hvælvingen?

Resultatet afhænger af sikkerhedsarkitekturen. Apps med server-side nøgler tilbyder e-mail-adgangskodegendannelse. Nul-kendskab-apps giver gendannelsessætninger (ordsekvenser) der lokalt regenererer nøglen. Mistes både adgangskode og gendannelsessætning i en nul-kendskab-hvælving, er data permanent ugendannelige. Ingen bagdøre eksisterer. Det er en bevidst afvejning af maksimal sikkerhed.

Konklusion

Fem tilgange. Fem forskellige beskyttelsesniveauer. Spektret fra "skjult fra kamerarullen" til "krypteret med samme standard som bruges til klassificerede statsoplysninger" er bredt, og hvert trin indebærer en reel afvejning mellem bekvemmelighed og sikkerhed.

De fleste mennesker starter i den forkerte ende. De søger efter "app til at skjule fotos", downloader det første gratis resultat og antager, at problemet er løst. Til almindeligt privatliv holder det ofte. Til noget mere alvorligt er denne antagelse farlig.

Kend din trusselsprofil. Tilpas tilgangen til truslen. Og hvis filer ville forårsage reel skade ved afsløring, bør du ikke stole på skjuling. Brug kryptering.

Relaterede vejledninger: Sådan skjuler du fotos på iPhone | Foto-hvælvingsapps til iPhone | Lommeregner-hvælvinger forklaret