7 εφαρμογές αρχείων φωτογραφιών για iPhone το 2026 (δοκιμασμένες)

Ελέγξαμε ισχύ κρυπτογράφησης, πολιτικές απορρήτου και συλλογή δεδομένων για 7 εφαρμογές. Μόνο μερικές κρυπτογραφούν πραγματικά.

Η λέξη «αρχείο» στο App Store δεν εγγυάται κρυπτογράφηση. Πολλές εφαρμογές που ισχυρίζονται ότι «κλειδώνουν» ή «προστατεύουν» φωτογραφίες αποθηκεύουν τα αρχεία σε απλό κείμενο, απλώς προστατευμένα με PIN. Συνδέστε το τηλέφωνο σε Mac και τα αρχεία είναι ορατά. Αυτός ο οδηγός εξηγεί τι να αναζητήσετε και συγκρίνει 7 εφαρμογές βάσει πραγματικών κριτηρίων ασφαλείας.

Τα 6 κριτήρια αξιολόγησης

1. Αλγόριθμος κρυπτογράφησης, AES-256-GCM ή αδύναμο/καμία;
2. Αποθήκευση κλειδιών, τοπική παραγωγή ή server;
3. Επαναφορά κωδικού, αν υπάρχει, ο πάροχος κρατά κλειδί;
4. Συλλογή δεδομένων, τι συλλέγει σύμφωνα με την πολιτική απορρήτου;
5. Διαφήμιση, εφαρμογές με διαφημίσεις έχουν κίνητρο συλλογής δεδομένων;
6. Απαίτηση λογαριασμού, λογαριασμός σημαίνει πιθανή σύνδεση δεδομένων με ταυτότητα;

Σύγκριση 7 εφαρμογών

Τι σημαίνει «κρυπτογράφηση server-side»

Καλύτερο συνολικά: Το Vaultaire συνδυάζει τοπικό AES-256-GCM κρυπτογράφηση αρχείων, καμία απαίτηση λογαριασμού ταυτότητας, χωρίς διαφημίσεις και τεκμηριωμένο όριο παρόχου-κλειδιού. Η αντιγραμμένη, κλειδωμένη αποθήκευση περιέχει κρυπτογραφημένο κείμενο και όχι συνηθισμένες φωτογραφίες, ενώ τα διαπιστευτήρια, οι εγγραφές ανάκτησης, η κατάσταση της συσκευής, τα μεταδεδομένα, τα αντίγραφα ασφαλείας του συστήματος και ο πελάτης που εκτελείται παραμένουν μέρος του μοντέλου απειλής.

Αντίθετα, το Vaultaire παράγει κλειδιά τοπικά στη συσκευή σας. Κανένας server δεν έχει ποτέ το κλειδί.

Εφαρμογές αριθμομηχανής: η εικόνα μεταμφίεσης

Εφαρμογές όπως Calculator# μοιάζουν με αριθμομηχανή στην αρχική οθόνη, εισάγετε έναν κωδικό και μπαίνετε στο «αρχείο». Αυτή η μεταμφίεση δεν κρυπτογραφεί τίποτα. Τα αρχεία αποθηκεύονται σε μετονομασμένα αρχεία. Η μεταμφίεση σταματά τον casual περίεργο, όχι έναν συνειδητοποιημένο αντίπαλο.

Vaultaire — Κρυπτογράφηση AES-256-GCM, zero-knowledge

Δοκιμή επαλήθευσης κρυπτογράφησης: Τα κρυπτογραφημένα byte ωφέλιμου φορτίου Vaultaire δεν εκθέτουν αναγνώσιμες κεφαλίδες εικόνας, EXIF πεδία ή υπογραφές JPEG όταν αντιγράφονται για έλεγχο. Το περιβάλλον κοντέινερ δεν είναι χωρίς δομή: τα κρυπτογραφημένα ονόματα αρχείων ευρετηρίου, οι μετρήσεις αρχείων, τα μεγέθη κρυπτογραφημένου κειμένου, οι χρονικές σημάνσεις και η χρήση αποθήκευσης παραμένουν παρατηρήσιμα.

Keepsafe — Δημοφιλέστερη, με εξάρτηση cloud

369 χιλ. αξιολογήσεις. Απαιτεί λογαριασμό email. Αποθηκεύει φωτογραφίες σε servers τους. Ισχυρίζεται κρυπτογράφηση, αλλά τα κλειδιά βρίσκονται στους servers, όχι στη συσκευή σας. Αν λάβει νομική εντολή, ο πάροχος συμμορφώνεται. Δωρεάν επίπεδο με διαφημίσεις.

Private Photo Vault — PIN χωρίς κρυπτογράφηση αρχείων

998 χιλ. αξιολογήσεις. Πρόσβαση μέσω PIN χωρίς AES κρυπτογράφηση. Αρχεία αποθηκεύονται ως JPEG στο sandbox. Σύνδεση σε Mac αποκαλύπτει τα αρχεία. Δεν απαιτεί λογαριασμό, αλλά το δωρεάν επίπεδο έχει διαφημίσεις.

Calculator# και Safe Lock — Κοινό μοτίβο αποτυχίας

Το Calculator# χρησιμοποιεί μεταμφίεση αριθμομηχανής. Αποτελεσματικό ενάντια σε casual παρατηρητές, αλλά τα αρχεία δεν κρυπτογραφούνται. Το Safe Lock χρησιμοποιεί PIN και cloud backup, αλλά ο κατάσταση κρυπτογράφησης του cloud δεν τεκμηριώνεται. Και οι δύο είναι πύλες ελέγχου πρόσβασης, όχι κρυπτογραφικές λύσεις.

Δοκιμή επαλήθευσης κρυπτογράφησης

Για κάθε εφαρμογή: αποθηκεύσαμε μια φωτογραφία δοκιμής, συνδέσαμε iPhone σε Mac, και εξετάσαμε το container της εφαρμογής. Αναζητήσαμε επικεφαλίδες αρχείων JPEG (FF D8 FF), δεδομένα EXIF, και μέγεθος αρχείου παρόμοιο με το πρωτότυπο. Αν βρίσκαμε αυτά, τα αρχεία δεν είναι κρυπτογραφημένα.

Η βασική ιεραρχία έχει σημασία εδώ. Σχεδιάζετε ένα μοτίβο σε ένα πλέγμα 5x5 με 25 κουκκίδες. PBKDF2-HMAC-SHA512 συνδυάζει αυτό το μοτίβο με ένα αλάτι σε όλη τη συσκευή για 600.000 επαναλήψεις για να προκύψει ένα κλειδί αποθήκευσης 256 bit. Το κλειδί αποθήκευσης επαληθεύει την ταυτότητα του κρυπτογραφημένου ευρετηρίου και ξετυλίγει ένα ξεχωριστό τυχαίο κύριο κλειδί που χρησιμοποιείται για την κρυπτογράφηση αρχείων. Οι πληροφορίες ανάκτησης αποθηκεύονται σε κρυπτογραφημένο Keychain βάση δεδομένων, όχι σε αρχεία απλού κειμένου ή σε λογαριασμό Vaultaire. Ένα μη διαμορφωμένο μοτίβο δείχνει μια κενή κατάσταση, ενώ AES-GCM Ο έλεγχος ταυτότητας εξακολουθεί να παρέχει ένα αποτέλεσμα επαλήθευσης για έναν εξεταστή που δοκιμάζει αντιγραμμένο χώρο αποθήκευσης.

Σύγκριση πολιτικών απορρήτου

Τι να ελέγξετε πριν εγκαταστήσετε

1. Ανοίξτε την πολιτική απορρήτου, αναζητήστε λέξεις όπως «διαφήμιση», «τρίτα μέρη», «analytics».
2. Ελέγξτε αν απαιτεί email για εγγραφή.
3. Δοκιμάστε σε λειτουργία αεροπλάνου, αν δεν λειτουργεί, στέλνει δεδομένα.
4. Αναζητήστε «Ξέχασα τον κωδικό», αν υπάρχει, ο πάροχος κρατά κλειδί.

Συχνές ερωτήσεις

Ποια εφαρμογή αρχείου φωτογραφιών για iPhone είναι η πιο ασφαλής;

Οι εφαρμογές αυτής της κατηγορίας πρέπει να τεκμηριώνουν την επικυρωμένη κρυπτογράφηση και την ιεραρχία κλειδιών τους. Το Vaultaire κρυπτογραφεί κάθε αρχείο με AES-256-GCM κάτω από ένα τυχαίο κύριο κλειδί, ενώ ένα κλειδί θυρίδας που παράγεται από το μοτίβο επικυρώνει το κρυπτογραφημένο ευρετήριο και ξετυλίγει το κύριο κλειδί. Τα κλειδιά υπάρχουν στη μνήμη όσο η θυρίδα είναι ανοικτή, ενώ το iOS, το Keychain, η ανάκτηση, η συσκευή και η απουσία ανεξάρτητου ελέγχου παραμένουν μέρος της αξιολόγησης.

Μπορεί μια εφαρμογή αρχείου να δει τις φωτογραφίες μου;

Εξαρτάται από την αρχιτεκτονική της εφαρμογής και τα δεδομένα που αναζητούνται. Το Vaultaire δεν λειτουργεί μια υπηρεσία που περιέχει αναγνώσιμα περιεχόμενα θυρίδας ή κλειδιά αποκρυπτογράφησης απλού κειμένου, επομένως η Wraxle δεν μπορεί να παράσχει ένα αντίγραφο απλού κειμένου που διατηρείται από τον πάροχο που δεν διαθέτει. Η Apple και οι πάροχοι αναλυτικών στοιχείων ενδέχεται να εξακολουθούν να διατηρούν λογαριασμό, CloudKit, μεταδεδομένα αγοράς, απόδοσης ή υπηρεσίας και κρυπτογραφημένες εγγραφές. Μια νομική απαίτηση έναντι μιας συσκευής, ενός χρήστη, ενός παρόχου cloud ή ενός πελάτη σε λειτουργία έχει διαφορετικό εύρος.

Τι να κοιτάξω πριν κατεβάσω;

Επαναφορά κωδικού μέσω email; Απαιτεί λογαριασμό; Αναφορά διαφημίσεων στην πολιτική απορρήτου; Αν ναι σε οποιοδήποτε, δεν είναι zero-knowledge.

Συμπέρασμα

Ο περισσότερες εφαρμογές αρχείου φωτογραφιών στο App Store δεν κρυπτογραφούν πραγματικά. Βάζουν PIN μπροστά από μη κρυπτογραφημένα αρχεία. Για φωτογραφίες που χρειάζονται πραγματική προστασία, αναζητήστε AES-256-GCM, τοπική παραγωγή κλειδιών, χωρίς λογαριασμό και χωρίς επαναφορά κωδικού από τρίτους.