App til at skjule fotos: 5 tilgange rangeret efter sikkerhed (2026)

Fem måder at skjule fotos rangeret fra mindst til mest sikker.

Der er fem grundlæggende forskellige måder at skjule fotos på en smartphone. De spænder fra en gratis indbygget funktion der tager ti sekunder at sætte op, til nul-kendskab-krypterede bokse bygget på AES-256, en stærk, standardiseret chiffer.

De fleste artikler om "den bedste app til at skjule fotos" lister ti apps med download-links. Denne vejledning er anderledes. Den rangerer fem tilgange fra mindst til mest sikker, forklarer præcis hvad hver tilgang beskytter mod og hvor den fejler, og giver tekniske kriterier til vurdering af enhver app i hver kategori.

Det rigtige valg afhænger af din trusselsprofil. Nogen der skjuler et album til en overraskelsesfødselsdagsfest, har brug for anden beskyttelse end nogen der gemmer fortrolige juridiske dokumenter eller intime fotos, hvis afsløring kan forårsage reel skade.

Hurtigt svar: app til at skjule billeder

Hvis du søgte efter en app til at skjule billeder, så start med at afgøre, om du har brug for simpel skjuling eller reel sikkerhed. Det indbyggede album Skjult er nok til at holde billeder ude af den primære kamerarulle. En lommeregnermaskerende app skjuler selve appen for andre. En nul-kendskab-krypteret boks er den rigtige kategori, når billederne skal forblive ulæselige i sikkerhedskopier, ved retsmedicinsk udtræk eller ved eksponering i skyen.

Til private iPhone-billeder, der ville gøre skade, hvis de blev afsløret, skal du vælge en app, der krypterer hver fil lokalt, beholder nøglerne på enheden og ikke kræver en konto. Det er forskellen på en app, der skjuler billeder, og en app, der beskytter dem.

5 tilgange rangeret

Tilgang 1: Indbygget albumskjuling

Sådan fungerer det

Både iOS og Android tilbyder native muligheder for at skjule fotos fra den primære kamerarulle.

iOS (Skjult album): Vælg fotos, tryk på Del, tryk på "Skjul". Skjulte fotos flyttes til albummet Skjult der kræver Face ID, Touch ID eller enhedskode for at vise (iOS 16+). Før iOS 16 var albummet Skjult synligt uden godkendelse.

Android (Google Fotos låst mappe): Flyt fotos til den låste mappe der kræver biometri eller enhed-PIN for adgang.

Hvad det beskytter mod

• Nogen der tilfældigt gennemser Fotos-appen
• Børn eller andre der kigger i din kamerarulle

Hvor det fejler

• Enhedskode = adgang. Enhver der kender enhedskoden, ser alt i albummet Skjult. Der er ingen separat hemmelighed.
• Ingen uafhængig kryptering. Apple og Google administrerer nøglerne. Retsmedicinske værktøjer med adgang til enheden kan nå skjulte fotos.
• Ingen troværdig benægtelse. Albummet Skjult og den låste mappe er velkendte funktioner. Deres eksistens er synlig i indstillinger.
• Kun ét rum. Ét skjult område pr. enhed. Ingen mulighed for at oprette separate rum til forskellige følsomhedsniveauer.

Ærlig vurdering

Den indbyggede mulighed er gratis, kræver ingen indsats og er tilstrækkelig til at adskille feriefotos fra skærmbilleder. Det er ikke et sikkerhedsredskab. Det er et organiseringsredskab med et let privatlivslag.

Sikkerhedsvurdering: D. Adgangskontrol uden uafhængig kryptering eller benægtelse.

Tilgang 2: Tredjepartsmappeskjulere

Sådan fungerer det

Mappeskjulende apps opretter et separat lagringsrum i appens sandkasse. Fotos flyttes fra kamerarullen til dette rum og beskyttes af PIN, adgangskode eller biometrisk lås. Filerne forbliver i originalformat (JPEG, PNG, HEIC) uden kryptering.

Hvad det beskytter mod

• Tilfældig gennemsyn af kamerarullen
• Nogen, der bruger din telefon uden at vide, at du har en boksapp

Hvor det fejler

• Ingen kryptering. Filer er standard billedfiler i appens mappe. At tilslutte telefonen til en computer eller udtrække en backup afslører dem.
• Retsmedicinske værktøjer omgår fuldstændig PIN. Værktøjer som Cellebrite UFED og GrayKey læser app-sandkasseindholdet direkte.
• Dataindsamling. Mange gratis mappeskjulere er reklamefinansierede og indeholder flere sporings-SDK'er. En analyse fra 2023 viste, at 14 af de 20 største boksapps på iOS indeholdt tre eller flere sporings-SDK'er fra tredjeparter.
• Risiko ved sletning af appen. Hvis appen slettes (med vilje eller ved et problem under en iOS-opdatering), kan ukrypterede filer i appens sandkasse gå tabt.

Ærlig vurdering

En lille forbedring i forhold til det indbyggede album Skjult. Den separate PIN er den vigtigste fordel: nogen med din enhedskode kan ikke automatisk åbne boksappen. Men uden kryptering bryder denne tilgang sammen over for enhver teknisk modstander.

Sikkerhedsvurdering: D+. En separat PIN er bedre end ingenting. Ingen kryptering er stadig ingen kryptering.

Tilgang 3: Lommeregnermaskerende apps

Sådan fungerer det

App-ikonet og opstartsskærmen viser en fungerende lommeregner. Indtastning af en bestemt kode afslører skjult fotolager. Maskeringen er den primære beskyttelse: enhver der ser på telefonen, ser en lommeregner, ikke en boksapp.

Populære eksempler: Calculator#, Calculator Lock, Secret Calculator, HideX.

Hvad det beskytter mod

• Nogen, der kigger din hjemmeskærm igennem efter boksagtige apps
• Tilfældige iagttagere, der ikke ville finde på at indtaste koder i en lommeregner
• Sociale situationer, hvor det er uønsket at indrømme, at du har en boksapp

Hvor det fejler

• Ingen kryptering (i de fleste tilfælde). Samme filsystems-eksponering som mappeskjulere. Filer er ukrypterede i app-sandkassen.
• "Lokkedue"-funktioner er gennemsigtige for retsmedicinere. Apps med flere PIN-koder til forskellige album gemmer en konfigurationsfil, der viser, hvor mange PIN-album-par der findes. Retsmedicinske undersøgere læser denne konfiguration.
• Selve maskeringen er detekterbar. App Store-downloadhistorik afslører appen. iOS Skærmtid viser brug. Maskeringen virker mod tilfældige observatører, ikke mod beslutsomme.
• Mange reklamer. Gratis lommeregnerbokse er aggressivt reklamefinansierede, ofte med reklamer i fuld skærm og omfattende sporing.

Ærlig vurdering

Lommeregnerbokse dækker et reelt psykologisk behov: "Jeg vil ikke have, at folk ved, at jeg har en boksapp." Det er en gyldig bekymring for mange. Men beskyttelsen er social, ikke teknisk. Maskeringen bryder sammen, i det øjeblik nogen har viden, værktøjer eller tid.

For en dybere sikkerhedsanalyse af lommeregner-bokse, se vores komplette vejledning om lommeregner-bokse.

Sikkerhedsvurdering: C-. Social camouflage har værdi. Men de underliggende filer er eksponeret for de samme trusler som enhver mappeskjuler.

Tilgang 4: Cloud-lager med adgangskode

Sådan fungerer det

Tjenester som Google Drive, Dropbox, OneDrive og iCloud tillader adgangskodebeskyttede mapper eller bokse. Filer krypteres under overførsel og i hvile på udbyderens servere.

Hvad det beskytter mod

• Uautoriseret adgang til skykontoen (hvis 2FA er slået til)
• Aflytning under overførsel (TLS-kryptering)
• Fysisk tab af enheden (filerne findes i skyen, ikke kun på enheden)
• Adgang fra flere enheder med ensartet beskyttelse

Hvor det fejler

• Server-side nøglehåndtering. Cloud-udbyderen har krypteringsnøglerne. Den kan dekryptere filer på basis af juridisk tvang.
• Kontosikkerhed er perimeteren. Kompromitteres din Google/Apple/Microsoft-konto, kompromitteres de beskyttede filer også.
• Metadata-eksponering. Filnavne, størrelser, upload-datoer og mappestruktur er synlige for udbyderen selv hvis filindholdet er krypteret.
• Afhængighed af internettet. Adgang til filerne kræver forbindelse. Ikke egnet til situationer, hvor internetadgang er begrænset eller overvåget.
• Scanning efter tjenestevilkår. Store skyudbydere scanner uploadet indhold for overtrædelser. Scanningen sker typisk på serversiden, hvor udbyderen har nøglerne.

Ærlig vurdering

Skylager med adgangskode er en rimelig mellemvej for de fleste. Det beskytter mod tyveri af enheden og tilfældig uautoriseret adgang. Svagheden er tillidskæden: du stoler på, at skyudbyderen ikke tilgår dine filer, og at udbyderens servere ikke bliver kompromitteret.

For brugere, der har brug for beskyttelse mod selve udbyderen (journalister, aktivister, advokater med fortroligt materiale, alle i en følsom situation), er nøglehåndtering på serversiden diskvalificerende.

Sikkerhedsvurdering: B-. Solid mod enhedsniveau-trusler. Utilstrækkelig mod udbyderens niveau og juridiske trusler.

Tilgang 5: Nul-kendskab-krypterede bokse

Sådan fungerer det

Krypterede boksapps på klientsiden udfører nøgleudledning og filkryptering på brugerens enhed. Et sundt design adskiller en oplåsningsnøgle afledt af mønster eller adgangskode fra en tilfældig filkrypteringsnøgle og giver udbyderen ingen klartekstkopi af nogen af dem. Gendannelsestilstand, skyposter, enhedssikkerhed og den ulåste klient har stadig brug for deres egen trusselsmodel.

Den brugbare betydning af "nul-kendskab" er smallere: tjenesteudbyderen har ikke den indholdsnøgle, der skal til for at dekryptere gemt chiffertekst. Det er en arkitektonisk begrænsning, ikke et løfte om ikke at gemme nogen registreringer. Klientenheden, gendannelsesmateriale, metadata i skyen, analyse og al eksporteret klartekst er stadig separate dele af trusselsmodellen.

Hvad det beskytter mod

• Tilfældig observation (kræver PIN/mønster)
• Enhedstyveri (filer er krypterede, ikke blot skjulte)
• Retsmedicinsk undersøgelse (krypterede data er uadskilleligt fra tilfældig støj)
• Udvikler-kompromittering (ingen nøgler på server)
• Juridisk tvang rettet mod udvikleren (ingen indholdsnøgle hos udbyderen, mens tjenestens metadata stadig kan være tilgængelige)
• Server-brud (ingen nøgler at stjæle)
• Udtræk fra iCloud eller sikkerhedskopier (sikkerhedskopier indeholder krypterede datablokke)

Hvor det fejler

• Tab af mønster eller adgangskode. Hvis brugeren mister både sin primære adgang og gendannelsessætningen, kan dataene aldrig gendannes. Der findes bevidst ingen bagdør.
• Brugerfejl i håndteringen af adgangen. Sikkerhedsmodellen kræver, at brugeren selv passer på sit mønster eller sin adgangskode og sine gendannelsesoplysninger. Det er den grundlæggende afvejning i nul-kendskab-systemer.

Stærke implementeringer inkluderer

Ikke alle nul-kendskab-bokse er lige gode. De bedste implementeringer tilføjer:

• Per-fil initialiseringsvektorer. Hver fil får en unik IV, så identiske filer producerer forskelligt krypteret output.
• Metadata-kryptering. Filnavne, datoer og boksstruktur krypteret med separat kryptofunktion.
• Mønsterseparet adgang. Den låste grænseflade har ingen liste på tværs af bokse, og hvert oprettet mønster peger på sit eget krypterede indeks. Det nuværende lagerformat lægger alle boksenes filer i én fælles mappe med tilfældige navne, men inspektion af app-containeren kan stadig anslå, hvor mange bokse der indeholder filer.
• Tvangstilstand. En mekanisme, der kan fjerne lokal adgangstilstand for skjulte bokse under tvang. Dokumentationen bør oplyse, om kopier i skyen, andre enheder, delt lager, filsystemhistorik eller andre retsmedicinske spor bliver tilbage.
• Lagerpolstring. Det samlede diskforbrug forbliver konstant uanset antallet af bokse eller filer, så analyse baseret på ændringer i lageret ikke virker.

Vaultaire bruger autentificeret AES-256-GCM-kryptering af filindhold og metadata, PBKDF2 med HMAC-SHA512 til mønsterafledte boks- og backupnøgler og en mønstersepareret grænseflade uden nogen synlig boksliste. Dens tvangstilstand sletter de andre bokse på enheden, også deres lagrede filer, og isolerer enheden fra synkronisering uden at vise en besked om, at handlingen er fuldført. En person, der kan inspicere app-containeren, kan stadig anslå, hvor mange bokse der indeholder filer, og sikkerhedskopier i skyen og andre enheder slettes ikke af den lokale tvangshandling.

Sikkerhedsvurdering: Vaultaire dokumenterer autentificeret kryptering, nøgleadskillelse og udbydergrænser, men har endnu ikke offentliggjort en uafhængig sikkerhedsrevision. Entropien i mønster eller adgangskode, beskyttelsen af den låste enhed, implementeringskvaliteten, metadata i app-containeren og integriteten af den kørende klient indgår stadig i vurderingen.

Side om side sammenligning

Sådan vælger du den rigtige tilgang

Start med din trusselsprofil

Den "rigtige" tilgang afhænger af, hvad du beskytter dig mod. Vær ærlig om truslerne:

Lav trussel (almindeligt privatliv): Du vil holde fotos adskilt fra den primære kamerarulle. Ingen forsøger aktivt at tilgå din enhed. Indbygget skjuling (tilgang 1) eller mappeskjuler (tilgang 2) er tilstrækkelig.

Moderat trussel (socialt/privat privatliv): Du vil forhindre specifikke personer (partner, familie, kolleger) i at se bestemte fotos. De kan låne din telefon, men er ikke teknisk kyndige. Lommeregnermaskering (tilgang 3) eller cloud-lager (tilgang 4) tilføjer meningsfuld beskyttelse ud over de indbyggede muligheder.

Høj trussel (sikkerhedskritisk): Du risikerer enhedsundersøgelse (grænseovergange, juridiske situationer), retsmedicinsk undersøgelse eller teknisk kyndige modstandere. Du gemmer indhold, hvis afsløring ville forårsage reel skade (intime fotos, fortrolige dokumenter, journaler, journalistiske kilder). Kun nul-kendskab-kryptering (tilgang 5) adresserer denne trusselsprofil.

Omkostninger og gevinst i virkeligheden

Hvert trin op ad sikkerhedsstigen tilføjer besvær. Indbygget skjuling kræver ingen indsats. Nul-kendskab-kryptering kræver, at du passer på et mønster og en gendannelsessætning. Spørgsmålet er, om det ekstra besvær er beskyttelsen værd i netop din situation.

For de fleste er svaret ikke "brug den mest sikre løsning". Svaret er "brug den løsning, der passer til din faktiske risiko". Fejlen er at undervurdere risikoen, ikke bevidst at vælge en mindre sikker løsning.

Ofte stillede spørgsmål

Hvilken app til at skjule fotos er bedst?

Den bedste tilgang afhænger af din trusselsprofil. Til almindeligt privatliv er iOS's indbyggede Skjult-album eller Androids låste mappe tilstrækkelig. Til beskyttelse mod retsmedicinsk undersøgelse, enhedstyveri eller juridisk tvang giver en nul-kendskab-krypteret boksapp der bruger AES-256-GCM den stærkeste tilgængelige beskyttelse.

Kan andre finde skjulte fotos?

I de fleste tilgange ja. Indbyggede skjulte albums er tilgængelige med enhedskoden. Mappeskjulere og lommeregner-bokse gemmer ukrypterede filer som retsmedicinske værktøjer kan udtrække. Cloud-lager-filer er tilgængelige for udbyderen. Kun nul-kendskab-krypterede bokse gemmer filer som matematisk ulæselige data der ikke kan tilgås uden brugerens egen hemmelighed.

Er gratis apps til at skjule fotos sikre?

Gratis apps til at skjule fotos er typisk reklamefinansierede og indeholder flere sporings-SDK'er der indsamler enheds-ID'er og brugsdata. De fleste krypterer ikke filer. Til reel sikkerhed bør du vurdere krypteringsstandarden, nøglehåndteringsmodellen og dataindsamlingspolitikken frem for at stole på "boks"-branding.

Hvad er nul-kendskab-kryptering?

Nul-kendskab-kryptering er en påstand, der er afgrænset til udbyderen: tjenesten har ikke den nøgle, der skal til for at gøre gemt chiffertekst til brugerindhold. En juridisk anmodning rettet mod udbyderen kan stadig give adgang til chiffertekst, kontooplysninger, trafikdata eller andre metadata, som udbyderen gemmer. Arkitekturen begrænser udbyderens mulighed for at dekryptere indhold. Den sletter ikke alle registreringer og fjerner ikke klientenheden og styresystemet fra tillidsgrænsen.

Kan politiet gendanne fotos fra boksapps?

Det afhænger af typen af boksapp, enhedens tilstand, mønster eller adgangskode og implementeringen. Mappeskjulere og lommeregnerbokse kan efterlade almindelige filer tilgængelige for retsmedicinsk udvinding, mens udbydere med nøgler på serversiden kan være i stand til at dekryptere skykopier. Korrekt autentificeret kryptering kan gøre kopieret, låst boksindhold beregningsmæssigt umuligt at dekryptere uden nøglen, men den stopper ikke offline gætning af mønster eller adgangskode, kompromittering af en enhed i brug, metadataanalyse eller gendannelse gennem en anden tilgængelig kopi.

Hvad sker der, hvis jeg glemmer adgangskoden til boksen?

Resultatet afhænger af sikkerhedsarkitekturen. Apps med server-side nøgler tilbyder e-mail-adgangskodegendannelse. Nul-kendskab-apps giver gendannelsessætninger (ordsekvenser) der lokalt regenererer nøglen. Mistes både adgangskode og gendannelsessætning i en nul-kendskab-boks, er data permanent ugendannelige. Ingen bagdøre eksisterer. Det er en bevidst afvejning af maksimal sikkerhed.

Konklusion

Fem tilgange. Fem forskellige beskyttelsesniveauer. Spektret fra "skjult fra kamerarullen" til "krypteret med AES-256 under en nøgle kun du har" er bredt, og hvert trin indebærer en reel afvejning mellem bekvemmelighed og sikkerhed.

De fleste mennesker starter i den forkerte ende. De søger efter "app til at skjule fotos", downloader det første gratis resultat og antager, at problemet er løst. Til almindeligt privatliv holder det ofte. Til noget mere alvorligt er denne antagelse farlig.

Kend din trusselsprofil. Tilpas tilgangen til truslen. Og hvis filer ville forårsage reel skade ved afsløring, bør du ikke stole på skjuling. Brug kryptering.

Relaterede vejledninger: Sådan skjuler du fotos på iPhone | Foto-boksapps til iPhone | Lommeregner-bokse forklaret