Κριτική του Privault: αξίζει το 2026;

Επισκόπηση

Το Privault ανήκει στην κατηγορία εφαρμογών θησαυροφυλακίου φωτογραφιών που μεταμφιέζονται σε αριθμομηχανή. Η ιδέα είναι απλή: όποιος περνά από την αρχική σας οθόνη βλέπει κάτι που μοιάζει με αριθμομηχανή. Την ανοίγει και λειτουργεί σαν αριθμομηχανή. Αν όμως πληκτρολογήσετε ένα συγκεκριμένο PIN, η αριθμομηχανή δίνει τη θέση της σε μια κρυφή συλλογή φωτογραφιών. Με περίπου 77.000 βαθμολογίες στο App Store, η ιδέα έχει σαφώς βρει κοινό.

Η γοητεία της είναι κατανοητή. Η μεταμφίεση μοιάζει με ασφάλεια. Αν κανείς δεν ξέρει ότι υπάρχει το θησαυροφυλάκιο, κανείς δεν θα προσπαθήσει να μπει. Είναι κλασικό παράδειγμα ασφάλειας μέσω απόκρυψης, μιας στρατηγικής για την οποία οι επαγγελματίες της ασφάλειας πληροφοριών προειδοποιούν εδώ και δεκαετίες. Λειτουργεί μέχρι να μη λειτουργεί, κι όταν αποτύχει, αποτυγχάνει ολοκληρωτικά, γιατί από κάτω δεν υπάρχει δεύτερο επίπεδο προστασίας.

Το 2026, η μεταμφίεση σε αριθμομηχανή είναι από τις πιο γνωστές ιδέες «μυστικής εφαρμογής» στο διαδίκτυο. Μια γρήγορη αναζήτηση για «calculator vault app» φέρνει εκατομμύρια αποτελέσματα. Άρθρα σε blog, βίντεο στο TikTok και ειδήσεις έχουν περιγράψει το τέχνασμα με κάθε λεπτομέρεια. Όποιος ψάχνει συγκεκριμένα για κρυφό περιεχόμενο σε μια συσκευή ξέρει να ελέγξει για αριθμομηχανές που πιάνουν ύποπτα πολύ χώρο.

Μοντέλο ασφάλειας

Όλη η αρχιτεκτονική ασφάλειας του Privault στηρίζεται σε δύο πυλώνες: τη μεταμφίεση σε αριθμομηχανή και ένα αριθμητικό PIN. Η μεταμφίεση είναι μέτρο κοινωνικής μηχανικής: λειτουργεί απέναντι σε όσους δεν ψάχνουν συγκεκριμένα για κρυφές εφαρμογές. Το PIN ελέγχει την πρόσβαση στη διεπαφή της κρυφής συλλογής. Κανένα από τα δύο δεν είναι κρυπτογραφικό μέτρο ασφάλειας.

Τα αρχεία στο Privault δεν κρυπτογραφούνται. Βρίσκονται στο sandbox της εφαρμογής στην αρχική τους μορφή. Αν κάποιος αποκτήσει πρόσβαση στο σύστημα αρχείων της συσκευής, μέσω σύνδεσης με υπολογιστή, εργαλείου εξαγωγής αντιγράφων ασφαλείας ή ιατροδικαστικού λογισμικού, οι φωτογραφίες φαίνονται αμέσως. Η διεπαφή της αριθμομηχανής δεν εμφανίζεται εκεί. Το PIN δεν ελέγχεται. Η μεταμφίεση δεν παίζει ρόλο.

Αυτή είναι η βασική αδυναμία της ασφάλειας μέσω απόκρυψης: προστατεύει από έναν δρόμο απειλής (την τυχαία οπτική ανακάλυψη) και δεν προσφέρει καμία προστασία απέναντι σε όλους τους άλλους. Η εξέταση της συσκευής, η περιήγηση στο σύστημα αρχείων, η εξαγωγή αντιγράφων ασφαλείας, η ιατροδικαστική ανάλυση: όλα παρακάμπτουν πλήρως τη μεταμφίεση.

Μηχανισμός κλειδώματος

Για να μπείτε στην κρυφή συλλογή του Privault, πληκτρολογείτε ένα αριθμητικό PIN στη διεπαφή της αριθμομηχανής. Γράφετε το PIN σαν να ήταν μαθηματική πράξη, πατάτε το ίσον και το θησαυροφυλάκιο ανοίγει. Στην έκδοση Premium υπάρχουν και το Touch ID και το Face ID ως εναλλακτικοί τρόποι ξεκλειδώματος.

Το PIN είναι μηχανισμός ελέγχου πρόσβασης, όχι κρυπτογραφικό κλειδί. Ξεκλειδώνει τη διεπαφή. Δεν αποκρυπτογραφεί αρχεία, γιατί τα αρχεία δεν κρυπτογραφήθηκαν ποτέ. Αν ξεχάσετε το PIN, η ανάκτηση είναι δύσκολη ή αδύνατη, κάτι ειρωνικό για ένα σύστημα που δεν χρησιμοποιεί το PIN για κανέναν κρυπτογραφικό σκοπό. Θεωρητικά το PIN μπορεί να παρακαμφθεί εντελώς με πρόσβαση στα αρχεία μέσω του συστήματος αρχείων.

Αντίγραφα ασφαλείας και cloud

Το Privault έχει περιορισμένες δυνατότητες αντιγράφων ασφαλείας. Δεν υπάρχει αξιόπιστο σύστημα αντιγράφων στο cloud. Τα αρχεία βρίσκονται κυρίως στη συσκευή, κι αν η συσκευή χαθεί, χαλάσει ή γίνει επαναφορά, τα αρχεία χάνονται. Κάποιοι χρήστες αναφέρουν ότι κρατούν τα δεδομένα του Privault με αντίγραφα iTunes, αλλά αφού τα αρχεία είναι ακρυπτογράφητα στο sandbox της εφαρμογής, οι «κρυμμένες» φωτογραφίες βρίσκονται σε απλή μορφή και μέσα στο αντίγραφο iTunes.

Η έλλειψη κρυπτογραφημένου αντιγράφου ασφαλείας είναι σημαντικό κενό. Όσοι χρησιμοποιούν το Privault ως κύριο χώρο για τις ιδιωτικές τους φωτογραφίες απέχουν μία βλάβη συσκευής από την οριστική απώλεια δεδομένων, χωρίς μηχανισμό ανάκτησης.

Κοινή χρήση και απόρρητο

Το Privault δεν προσφέρει κρυπτογραφημένη κοινή χρήση. Για να μοιραστείτε ένα αρχείο, το εξάγετε από το θησαυροφυλάκιο στην αρχική, ακρυπτογράφητη μορφή του. Δεν υπάρχει κοινή κρυπτογραφημένη πρόσβαση, προσωρινοί σύνδεσμοι προβολής ή κοινόχρηστα θησαυροφυλάκια.

Ανάλυση τιμών

Το Privault ακολουθεί το μοντέλο freemium που είναι συνηθισμένο στις εφαρμογές θησαυροφυλακίου φωτογραφιών. Το δωρεάν πρόγραμμα έχει διαφημίσεις. Το Premium αφαιρεί τις διαφημίσεις και προσθέτει λειτουργίες και βιομετρική πρόσβαση για 3,49 $ τον μήνα ή 24,99 $ τον χρόνο. Η εφάπαξ αγορά, Permanent Pro, κοστίζει 45,99 $, πιο ελκυστική από μια επαναλαμβανόμενη συνδρομή, αλλά παραμένει σημαντικό ποσό για μια εφαρμογή χωρίς κρυπτογραφική ασφάλεια.

Το βασικό ερώτημα για τις τιμές του Privault είναι: για τι πληρώνετε; Η μεταμφίεση σε αριθμομηχανή λειτουργεί το ίδιο και στο δωρεάν πρόγραμμα. Οι φωτογραφίες μένουν ακρυπτογράφητες και στα δύο προγράμματα. Το Premium ουσιαστικά αγοράζει εμπειρία χωρίς διαφημίσεις και βιομετρικό ξεκλείδωμα για ένα μοντέλο αποθήκευσης που δεν είναι ασφαλές.

Τι λένε οι χρήστες

«Η κοπέλα μου βρήκε το θησαυροφυλάκιό μου σε πέντε λεπτά περίπου. Έψαξε στο Google "εφαρμογή αριθμομηχανή που κρύβει φωτογραφίες" και ήταν εκεί. Ωραίο μυστικό.»

Η μεταμφίεση σε αριθμομηχανή είναι το χειρότερα φυλαγμένο μυστικό των εφαρμογών κινητού. Η αποτελεσματικότητά της εξαρτάται εξ ολοκλήρου από το να μην ξέρει ο άλλος ότι υπάρχουν εφαρμογές θησαυροφυλακίου σε μορφή αριθμομηχανής, μια υπόθεση όλο και λιγότερο αξιόπιστη.

«Το κινητό χάλασε, το πήγα για επισκευή, και ο τεχνικός είδε όλες τις φωτογραφίες μου μόλις το συνέδεσε στον υπολογιστή του. Τόσο για το κρυφό.»

Η μεταμφίεση δεν προσφέρει καμία προστασία όταν η συσκευή εξετάζεται με φυσική πρόσβαση. Η πρόσβαση στο σύστημα αρχείων παρακάμπτει εντελώς τη διεπαφή της αριθμομηχανής.

«Διαφημίσεις κάθε φορά που ανοίγω μια φωτογραφία. Κάθε. Μία. Φορά. Είναι πρόγραμμα προβολής φωτογραφιών κατά 50% διαφημίσεις.»

Η συχνότητα των διαφημίσεων στο δωρεάν πρόγραμμα είναι σταθερό παράπονο: οι χρήστες αναφέρουν διαφημίσεις σε πλήρη οθόνη ανάμεσα στις φωτογραφίες.

«Ενημέρωσα το κινητό και όλες οι φωτογραφίες στο Privault εξαφανίστηκαν. Χωρίς αντίγραφο, χωρίς ανάκτηση, τίποτα. Αναμνήσεις χρόνων χάθηκαν.»

Χωρίς κρυπτογραφημένο αντίγραφο ασφαλείας ή μηχανισμό ανάκτησης, η απώλεια δεδομένων είναι οριστική. Είναι η πιο σοβαρή αποτυχία για μια εφαρμογή στην οποία οι χρήστες εμπιστεύονται αρχεία που δεν αντικαθίστανται.

Πώς το Vaultaire απαντά σε κάθε πρόβλημα

Κρυπτογράφηση αντί για μεταμφίεση

Το Vaultaire δεν ανοίγει ποτέ ψεύτικη οθόνη αριθμομηχανής ή καιρού. Το Pro μπορεί να αλλάξει το εικονίδιο στην οθόνη Αφετηρίας, αλλά το όνομα μένει Vaultaire. Το περιεχόμενο και τα μεταδεδομένα των αρχείων προστατεύονται με AES-256-GCM με ένα τυχαίο κύριο κλειδί, το οποίο τυλίγει ένα κλειδί θησαυροφυλακίου που προκύπτει με PBKDF2. Όποιος εξετάζει αντίγραφο του χώρου αποθήκευσης της εφαρμογής βλέπει κρυπτογραφημένο κείμενο, όχι αναγνώσιμα πολυμέσα. Η εφαρμογή σε λειτουργία, το iOS και μια ξεκλείδωτη ή παραβιασμένη συσκευή παραμένουν μέρος του ορίου εμπιστοσύνης.

Το μοτίβο ως κρυπτογραφικό κλειδί

Εκεί που το PIN του Privault ελέγχει μια διεπαφή, το μοτίβο του Vaultaire μπαίνει στη διαδρομή του κρυπτογραφικού ξεκλειδώματος. Το PBKDF2 παράγει ένα τοπικό κλειδί θησαυροφυλακίου, το AES-GCM πιστοποιεί το αντίστοιχο κρυπτογραφημένο ευρετήριο, και το ευρετήριο δίνει το τυλιγμένο τυχαίο κύριο κλειδί που χρησιμοποιείται στα αρχεία. Αυτό προστατεύει το αναγνώσιμο περιεχόμενο, αλλά ένα αντιγραμμένο ευρετήριο και το αποτέλεσμα της πιστοποίησής του επιτρέπουν επίσης σε έναν επιτιθέμενο να δοκιμάζει υποψήφια μοτίβα εκτός σύνδεσης.

Προστασία υπό καταναγκασμό

Η μεταμφίεση του Privault αντιμετωπίζει την τυχαία ανακάλυψη, όχι όμως κάποιον που σας πιέζει και ήδη ξέρει τι κάνει η εφαρμογή. Το Vaultaire μπορεί να αναθέσει ξεχωριστό μοτίβο σε ένα θησαυροφυλάκιο πίεσης και δεν δείχνει ορατή λίστα θησαυροφυλακίων. Αυτό είναι διαχωρισμός στη διεπαφή, όχι απόδειξη ότι δεν υπάρχει άλλο θησαυροφυλάκιο: τα βασικά αρχεία βρίσκονται σε μια σταθερή δεξαμενή μαζί με αρχεία κάλυψης, αλλά ένας εξεταστής με πρόσβαση στον χώρο της εφαρμογής μπορεί ακόμη να εκτιμήσει πόσα θησαυροφυλάκια περιέχουν αρχεία.

Αντίγραφο ασφαλείας με φράση ανάκτησης

Το Vaultaire δίνει μια δική του φράση ανάκτησης εννέα λέξεων, όχι μνημονικό seed BIP-39. Η φράση παράγει ένα κλειδί ανάκτησης που ανοίγει έναν κρυπτογραφημένο τοπικό φάκελο ή ένα manifest ανάκτησης στο CloudKit. Η ανάκτηση σε νέα συσκευή χρειάζεται επίσης τις αντίστοιχες κρυπτογραφημένες εγγραφές αντιγράφου ασφαλείας, οπότε λειτουργεί μόνο αν το αντίγραφο ασφαλείας, ενεργό από προεπιλογή, έμεινε ενεργό και είναι ακόμα διαθέσιμα και η φράση και οι εγγραφές.

← Πίσω στην πλήρη σύγκριση: Vaultaire ή Privault