Lommeregner-boksapps: hvordan de fungerer og hvorfor de eksisterer
De fleste lommeregner-boksapps skjuler fotos bag forklædning, men gemmer filer ukrypterede.
En lommeregner-boksapp er en mobilapp der på hjemmeskærmen fremstår som en standard lommeregner, men efter indtastning af en bestemt kode åbner et skjult lagringsrum til fotos og filer. Forklædningen tjener ét formål: enhver der ser på telefonen, ser en lommeregner, ikke en boks. Dette koncept har tiltrukket hundredvis af millioner downloads på tværs af iOS og Android.
Men der er et problem de fleste brugere aldrig overvejer. Forklædningen skjuler appen for tilfældige observatører. Den skjuler ikke dine filer for nogen med teknisk viden. Forskellen er vigtigere, end de fleste indser.
Denne vejledning forklarer, hvordan lommeregner-boksapps fungerer, hvorfor de er blevet populære, hvad de faktisk beskytter, og hvor sikkerhedsmodellen bryder sammen.
Bedst samlet: Vaultaire
En lommeregner-forklædning skjuler appen, ikke filerne. Vaultaire beskytter importeret filindhold med AES-256-GCM under en tilfældig hovednøgle, så kopieret låst app-lager indeholder chiffertekst frem for almindelige billeder. Et tegnet mønster udleder den separate boksnøgle, der åbner indekset og udpakker den hovednøgle. Der kræves ingen identitetskonto, og krypteret CloudKit-sikkerhedskopi er slået til som standard, men kan slås fra. Enhedstilstand, legitimationsoplysninger, metadata, systemsikkerhedskopier og implementeringskvalitet har stadig betydning. Gratis for op til 3 bokse.
Sådan fungerer lommeregner-boksapps
Lommeregner-boksapps følger et konsistent mønster. App-ikonet og opstartsskærmen viser en fungerende lommeregner. Når brugeren indtaster en foruddefineret PIN eller adgangskode og trykker på ligmedtegnet, afslører appen et skjult lagringsrum til fotos, videoer og filer.
Den generelle mekanisme:
- Forklædning på hjemmeskærmen. App-ikonet efterligner iOS'ens eller Androids standard lommeregner.
- PIN-adgang. En numerisk kode (typisk 4-8 cifre) låser det skjulte rum op. Nogle apps understøtter flere PIN'er der åbner forskellige albums.
- Skjult lager. Fotos og videoer importeret til appen gemmes i appens sandkasse, adskilt fra enhedens fotobibliotek.
- Fungerende lommeregner. Lommeregnerdelen virker faktisk til grundlæggende aritmetik, hvilket opretholder forklædningen selv hvis nogen åbner appen.
Kendte eksempler er Calculator# (også kendt som Calculator+), Calculator Lock, Secret Calculator og HideX. De fleste er gratis med reklamer og tilbyder premiumniveauer med flere funktioner.
Hvad der sker med dine filer indeni
Her er det vigtigt. I de fleste lommeregner-boksapps er filer gemt indeni ikke krypterede. De flyttes fra kamerarullen til en lokal lagermappe i appen. På iOS betyder det, at filer sidder i appens sandkassemappe i standard billedformat (JPEG, PNG, HEIC).
Filer er skjult fra Fotos-appen, men kryptografisk ubeskyttede. Forskellen mellem "skjult" og "krypteret" er det centrale problem for hele denne kategori.
Hvorfor lommeregner-boksapps blev populære
Lommeregner-boksenes popularitet skyldes tre overlappende behov:
1. Socialt privatliv
En partner, et familiemedlem, en kollega eller en ven der tager telefonen og gennemser apps, ser en lommeregner. Det er usandsynligt at de åbner den og prøver tilfældige talsekvenser.
2. Troværdig benægtelse (oplevet)
Brugere mener, at lommeregnernes forklædning giver benægtelsesmuligheder. Hvis nogen spørger "har du en boksapp?", kan svaret være "nej, det er bare min lommeregner." Det virker kun over for folk der ikke kigger nøje.
3. Kræver ingen teknisk viden
Lommeregner-bokse er enkle at bruge. Hent appen, vælg en PIN, importér fotos. Man behøver ikke forstå kryptering, nøglehåndtering eller sikkerhedsarkitektur. Adgangsbarrieren er stort set nul.
Det er legitime behov. Problemet er ikke målene. Problemet er, hvad der sker, når truslen bliver større end et tilfældigt kig over skulderen.
Sikkerhedsgabet: hvad lommeregner-bokse ikke beskytter mod
| Trussel | Lommeregner-boks | Krypteret boks (AES-256) |
|---|---|---|
| Tilfældig skulder-surfing | Beskyttet (forklædning virker) | Beskyttet (app kræver godkendelse) |
| Nogen der ved du har en boksapp | Ubeskyttet (forklædning sprængt) | Beskyttet (kryptering gælder stadig) |
| Telefon tilsluttet computer | Ubeskyttet (filer synlige i filsystemet) | Beskyttet (filer er krypterede blobs) |
| Retsmedicinsk undersøgelse | Ubeskyttet (standard filgendannelse) | Indhold krypteret; artefakter og indekstal kan forblive |
| App afinstalleret eller data eksporteret | Ubeskyttet (filer i klartekst) | Beskyttet (krypterede data er ulæselige) |
| Grænseovergang / tvungen adgang | Ubeskyttet (PIN kan tvinges frem) | Afhænger af arkitektur |
Den grundlæggende begrænsning: en lommeregner-boks beskytter mod øjne, ikke mod værktøjer. Enhver med et USB-kabel, et retsmedicinsk sæt eller blot grundlæggende viden om iPhone-backup-udtrækning kan finde filerne.
På Android er situationen værre. Mange lommeregner-boksapps gemmer filer på SD-kortet eller i tilgængelige mapper. På iOS giver appens sandkasse en vis isolation, men backups via iTunes/Finder kan indeholde appdata, og forensiske værktøjer som Cellebrite og GrayKey udtrækker rutinemæssigt indholdet af appens sandkasse.
Problemet med reklamer og dataindsamling
De fleste gratis lommeregner-boksapps er reklamefinansierede. Det betyder, at de indeholder reklame-SDK'er der indsamler enheds-ID'er, brugsmønstre og sommetider placeringsdata. Ironien er svær at overse: en app designet til at beskytte dit privatliv sender samtidig din adfærd til annoncenetværk.
I vores gennemgang i 2023 af de 20 mest populære lommeregner-boksapps i iOS App Store fandt vi, at 14 af dem indeholdt mindst tre sporings-SDK'er fra tredjeparter. Flere sendte data til servere i jurisdiktioner med begrænset beskyttelse af privatlivet.
Brugere, der installerer disse apps for privatlivets skyld, får ofte det modsatte, når det gælder deres digitale fodspor.
"Flere PIN'er"-funktionen: reel eller teater?
Flere lommeregner-boksapps annoncerer en funktion, hvor forskellige PIN'er åbner forskellige fotoalbums. Indtast 1234 og se feriebilleder. Indtast 5678 og se private filer. Det lyder som troværdig benægtelse.
Det er det ikke.
Reel troværdig benægtelse kræver, at eksistensen af skjulte data ikke kan bevises. Lommeregner-boksapps med flere PIN'er gemmer en konfigurationsfil der angiver, hvor mange PIN-album-par der eksisterer. En retsmedicinsk undersøger kan læse denne konfiguration. De kan se, at der eksisterer to albums, selv uden at kende den anden PIN. Desuden er dataene ukrypterede, så filerne kan tilgås direkte uden nogen PIN.
Sammenlign det med en arkitektur, hvor hver hemmelighed åbner et andet krypteret rum, og hvor det observerbare lager ikke afslører, hvor mange rum der findes. Det stærkere design kan understøtte forensisk troværdig benægtelse. Vaultaires nuværende grænseflade med adskilte mønstre krypterer hver boks og lægger alle boksenes filer i én fælles mappe med tilfældige navne, men en undersøger kan stadig anslå, hvor mange bokse der indeholder filer, så den må ikke forveksles med et benægteligt lager med konstant form.
Hvem bør (og ikke bør) bruge en lommeregner-boks
Lommeregner-boksapps dækker et snævert, men reelt behov. Her er en ærlig vurdering:
Lommeregner-bokse giver mening, hvis:
- Din eneste bekymring er at forhindre tilfældige, ikke-tekniske folk i at støde ind i fotos
- Du ønsker den sociale bekvemmelighed ved et maskeret app-ikon
- Du forstår, at beskyttelsen er kosmetisk, ikke kryptografisk
- Du ikke gemmer noget der ville have alvorlige konsekvenser ved afsløring
Lommeregner-bokse er utilstrækkelige, hvis:
- Du risikerer enhedsundersøgelse (grænseovergange, juridiske situationer, arbejdspladser)
- Nogen med teknisk viden kan forsøge at tilgå dine filer
- Filer ville forårsage reel skade ved afsløring (intime fotos, fortrolige dokumenter, helbredsoplysninger)
- Du har brug for krypterede filer og ikke en forklædning i brugerfladen, når lageret kopieres eller undersøges
- Du ønsker reelt privatliv over for appens udvikler og deres reklamepartnere
Forskellen er mellem socialt privatliv (at skjule noget for tilfældige iagttagere) og sikkerhed (at beskytte data mod målrettede modstandere). Lommeregner-bokse giver det første. De giver ikke det andet.
Sådan løser krypterede boksapps dette problem anderledes
Alternativet til forklædningsbaseret skjul er krypteringsbaseret beskyttelse. En krypteret boksapp stoler ikke på at skjule sin eksistens. Den stoler på matematik.
Med AES-256-GCM-kryptering krypteres hver fil under en 256-bit nøgle, før den skrives til lageret. Kopieret chiffertekst afslører ikke det læsbare billede uden den nødvendige nøgle, selvom filnavne, størrelser, antal, mønstre og adgangskoder, slutpunkter og implementeringsdetaljer stadig kan have betydning. Det er kryptografisk beskyttelse af indhold, ikke et løfte om, at der ikke findes spor i lageret.
Vaultaire løser med adskilte mønstre det problem, som lommeregner-bokse forsøger at løse med forklædning:
- Hvert konfigureret mønster kan åbne en anden krypteret boks. Et mønster, der ikke er sat op, viser en tom tilstand, og brugerfladen viser ingen liste over bokse.
- Krypterede indekser og filposter beskytter navne, metadata, miniaturer og indhold med AES-256-GCM. Det nuværende lokale format holder ikke diskforbruget konstant: boksenes filer deler én mappe med tilfældige navne, men en undersøger med adgang til appens container kan stadig anslå antallet af bokse.
- Tvangstilstand sletter de andre bokse på enheden, også deres lagrede filer og gendannelsesposter, og isolerer enheden fra synkronisering uden en skærm, der bekræfter tvangshandlingen. Det sletter ikke cloud-backups eller kopier på andre enheder.
- Enhedens grænse har betydning. iOS-sandboxing, Keychain og databeskyttelse begrænser almindelig adgang, mens telefonen er låst. En privilegeret undersøger, der får fat i app-container-data, har flere strukturoplysninger end en person, der ser på den ulåste grænseflade.
Resultatet er nyttig opdeling i brugerfladen og krypteret lager, ikke et informationsteoretisk bevis for, at der ikke findes andre bokse. Forskellen betyder noget, når trusselsmodellen omfatter udtræk af filsystemet eller gentagne forensiske øjebliksbilleder.
Det er forskellen mellem en påstand om brugerfladen og en påstand om lageret. Vaultaire kan undgå at vise bokse i almindelig navigation og samtidig dokumentere, hvad det nuværende lagerformat afslører ved en dybere undersøgelse.
Hvad du skal kigge efter i stedet
Hvis du vurderer alternativer til lommeregner-boksapps, er det disse kriterier, der betyder noget:
| Kriterie | Hvad du skal tjekke | Hvorfor det betyder noget |
|---|---|---|
| Krypteringsstandard | Mindst AES-256-GCM eller AES-256-CBC | Uden kryptering er filerne tilgængelige for alle med adgang til filsystemet |
| Nøgleafledning | PBKDF2, Argon2 eller scrypt med en dokumenteret omkostning | Gør hvert offline gæt på en adgangskode eller et mønster dyrere; det tilføjer ikke entropi til en svag hemmelighed |
| Dataindsamling | Tjek privatlivsmærkaterne i App Store | Mange boksapps indsamler og sælger brugsdata |
| Udbyderens adgang til nøgler | Om udbyderen modtager en indholdsnøgle i klartekst eller tilbyder nulstilling på serversiden | En udbyder, der kan dekryptere dine filer, bliver endnu en part, hvis systemer eller juridiske forpligtelser kan afsløre dem |
| Gendannelsesmekanisme | Gendannelsessætning eller nøgle frem for nulstilling via e-mail | Nulstilling via e-mail betyder, at udvikleren kan dekryptere dine data |
| Uafhængig revision | Er krypteringen blevet uafhængigt bekræftet? | Kryptering, som udvikleren selv hævder, kan være implementeret forkert |
Se vores guide til de bedste fotoboks-apps til iPhone for en detaljeret sammenligning af konkrete apps. Vil du have trinvise instruktioner til at skjule fotos, så start med vores guide til at skjule fotos på iPhone.
Ofte stillede spørgsmål
Er lommeregner-boksapps sikre?
Lommeregner-boksapps beskytter mod tilfældig observation, men ikke mod teknisk undersøgelse. De fleste krypterer ikke gemte filer, så enhver med adgang til filsystemet (via USB, udtræk af backup eller forensiske værktøjer) kan se billederne uden at kende PIN-koden. De indeholder typisk også reklame-SDK'er, der indsamler enheds- og brugsdata. Til socialt privatliv virker de. Til reel sikkerhed gør de ikke.
Kan nogen finde fotos gemt i en lommeregner-boksapp?
Ja. Filer gemt i de fleste lommeregner-boksapps er ikke krypteret. De ligger som almindelige billedfiler i appens lagermappe. Forbinder man telefonen med en computer, udtrækker en iTunes-backup eller bruger forensiske værktøjer, kan filerne afsløres uden appens PIN. På Android gemmer nogle apps filerne på SD-kortet, hvilket gør dem endnu lettere at få adgang til.
Hvad er forskellen på en lommeregner-boks og en krypteret boksapp?
En lommeregner-boks skjuler sin identitet bag en lommeregnerforklædning og gemmer filer i en skjult, men ukrypteret mappe. En krypteret boksapp gemmer filindhold som autentificeret chiffertekst i stedet for almindelige billeder. Lommeregnertilgangen beskytter primært mod tilfældige iagttagere. Kryptering kan beskytte kopieret lager, når undersøgeren ikke har nøglen, men resultatet afhænger stadig af hemmelighedens styrke, enhedens tilstand, metadatalæk, backups og implementeringens kvalitet.
Krypterer lommeregner-boksapps fotos?
De fleste gør ikke. Størstedelen af lommeregner-boksapps bruger forklædningen som den primære beskyttelse og gemmer filer i klartekst i appens sandkasse. Nogle nyere lommeregner-bokse hævder at tilbyde kryptering, men uden uafhængig kontrol af implementeringen er krypteringens styrke usikker. Apps, der gør kryptering til deres hovedfunktion (frem for forklædning), er generelt mere troværdige på dette punkt.
Kan politiet tilgå lommeregner-boksapps?
Retsmedicinske værktøjer kan muligvis udtrække app-sandbox-data fra iOS og Android-enheder, afhængigt af enhed, styresystemversion og tilstand. Hvis en lommeregnerboks gemmer almindelige billedfiler, kan udtræk af dens sandkasse afsløre dem uden appens pinkode. En korrekt designet krypteret boks viser i stedet chiffertekst, men en undersøger kan stadig angribe mønsteret eller adgangskoden offline, gendanne nøgler fra en live eller kompromitteret enhed, inspicere metadata og registrere tællinger eller få en anden kopi.
Konklusion
Lommeregner-boksapps løser et reelt problem. Ikke alle har brug for AES-256-kryptering. Sommetider vil man bare holde fotos uden for en nysgerrig samboers rækkevidde.
Men vid, hvad du får. Lommeregnererforklædningen er et socialt redskab, ikke et sikkerhedsredskab. Det virker, indtil nogen kigger under overfladen. Hvis dine fotos ville forårsage reel skade ved afsløring, er forklædning ikke nok.
Spørgsmålet er ikke "hvordan skjuler jeg denne app?" Spørgsmålet er "hvad sker der, hvis nogen finder den?"
Betyder svaret på det andet spørgsmål noget for dig, så kig forbi forklædningen. Kig på krypteringen.
Relaterede guides: Bedste gratis fotoboks-app til iPhone | Sådan skjuler du fotos på iPhone | Apps til at skjule fotos: 5 tilgange rangeret | Hvad er zero-knowledge-kryptering?