Secret Photo Vault -arvostelu: Kannattaako se vuonna 2026?

Secret Photo Vault (Lock Photos) on yksi App Storen pisimpään toimineista kuvaholvaussovelluksista, jonka historia ulottuu noin vuoteen 2012. Tuona aikana se on keräillyt noin 27 000 arviota ja vakiinnuttanut asemansa yksinkertaisena, ei-turhan-monimutkaisena valokuvien piilottamissovelluksena. Lupaus on yksinkertainen: aseta pääsykoodi erilliseen valokuvagalleriaan. Jos joku ottaa puhelimesi käteen, he eivät pääse käsiksi piilotettuihin valokuviisi syöttämättä koodia.

Yli vuosikymmenen ajan tämä malli on toiminut riittävän hyvin käyttäjille jotka haluavat perusyksityisyyden satunnaisilta tarkkailijoilta. Mutta uhkakuva on kehittynyt dramaattisesti vuodesta 2012. Rikosteknilliset poimintatyökalut, jotka olivat aiemmin rajoittuneet lainvalvonnan käyttöön, ovat nyt kaupallisesti saatavilla. iTunes ja Finder paljastavat sovelluksen hiekkalaatikon sisällöt USB-kaapelilla. iOS-varmuuskopiokatselijat ovat ilmaiseksi ladattavissa. Tässä ympäristössä pääsykoodi-lukittu galleria ilman salausta sen alla on riippulukko lasioven edessä.

Secret Photo Vault tekee mitä se sanoo -- se lukitsee valokuvat. Se ei salaa niitä. Eron ymmärtäminen on oleellista sen arvioimiseksi, tarjoaako tämä sovellus suojauksen, johon sen käyttäjät uskovat sen tarjoavan.

Tietoturvamalli: Pääsykoodin pääsynhallinta

Secret Photo Vault portittaa pääsyn galleriaansa numeerisella pääsykoodilla. Valinnainen biometrinen avaustapa Face ID:n tai Touch ID:n kautta on saatavilla. Todettuaan käyttäjän henkilöllisyyden, käyttäjät näkevät valokuvansa albumeissa järjestettyinä. Käyttöliittymä on siisti ja toiminnallinen, heijastaa vuosien iteratiivista hienosäätöä.

Pääsykoodinäytön alla tiedostot ovat tallennettuina alkuperäisessä muodossaan sovelluksen iOS-hiekkalaatikkoon. Tiedostotason salausta ei ole, avaimen johdannaisuutta pääsykoodista ei ole eikä minkäänlaista kryptografista muunnosta. Pääsykoodi on käyttöliittymäeste. Poista käyttöliittymä -- käyttämällä tiedostojärjestelmää suoraan -- ja valokuvat ovat täysin luettavissa.

Tämä on triviaalisti todistettavissa: liitä iPhone Maciin, avaa Finder, navigoi sovelluksen tiedostonjakohakemistoon ja selaa valokuvia. Pääsykoodia ei tarvita. Teknistä asiantuntemusta ei tarvita. Tiedostot ovat siinä, tavallisissa kuvaformaateissa, alkuperäiset metatiedot tallessa.

iTunes/Finder-paljastumisen ongelma

Tämä on Secret Photo Vault:n merkittävin haavoittuvuus, eikä se ole bugi -- se on arkkitehtuurinen seuraus salaamattomien tiedostojen tallentamisesta. Kun Apple esitteli tiedostonjaon iTunesin kautta (nyt Finder), se loi laillisen pääsypolun sovelluksen hiekkalaatikkoihin. Secret Photo Vault:n hiekkalaatikko sisältää salaamattomat valokuvat. Siksi kuka tahansa jolla on fyysinen pääsy laitteeseen ja USB-kaapeli voi katsella jokaista "salaista" valokuvaa näkemättä koskaan pääsykoodinäyttöä.

iOS-varmuuskopiot pahentavat ongelmaa. Salaamaton iTunes-varmuuskopio sisältää sovelluksen hiekkalaatikon sisällöt luettavassa muodossa. Varmuuskopiokatselin -- monet ovat ilmaisia -- antaa jonkun selata piilotettujen valokuvien läpi millä tahansa tietokoneella. Jopa salatut iTunes-varmuuskopiot, kerran purettuina varmuuskopiointisalasanalla, paljastavat tiedostot alkuperäisessä muodossaan.

Lukitusmekanismi

Pääsykoodi on tyypillisesti 4-6 numeroa. Biometrinen avaustapa on valinnainen. Kumpikaan mekanismi ei osallistu mihinkään kryptografiseen operaatioon. Ne ovat todennustarkistuksia sovelluksen koodissa, eivät syötteitä salausalgoritmiin. Ero on tärkeä, koska se määrittelee tietoturvarajan: suojaus on olemassa vain sovelluksessa. Mikä tahansa pääsypolku joka ohittaa sovelluksen -- tiedostojärjestelmän selaaminen, varmuuskopion poiminta, rikostekninen kuvantaminen -- ei kohtaa lainkaan tietoturvaa.

Pakottamismekanismia ei ole. Pakotettu avaaminen paljastaa kaiken. Ei ole harhautusvaultia, ei itsensätuhoamislaukaisinta eikä uskottavan kiistämisen ominaisuutta.

Varmuuskopiointi ja palautus

Secret Photo Vault ei tarjoa omaa varmuuskopiointiratkaisuaan. Valokuvat ovat laitteella eivätkä missään muualla, ellei niitä tallenneta iOS-laitevarmuuskopiossa. Jos sovellus poistetaan, puhelin katoaa tai laitevaihto menee pieleen, valokuvat ovat palauttamattomia. Ei ole palautuslausetta, ei pilvivarmuuskopiointia eikä turvalliseen siirtoon suunniteltua vientiä.

Salasanan palautus on toinen kipupiste. Jos unohdat pääsykoodisi, et voi palauttaa sitä. Valokuvasi ovat lukittuina koodin taakse jota et muista, tallennettuina tiedostoihin joita voit teknisesti käyttää Finderin kautta -- ironinen tilanne jossa sovelluksen salauksen puuttuminen tarjoaa takaportin unohtuvaiselle käyttäjälle samalla kuin kaikille muillekin.

Hinnoitteluanalyysi

Ilmaistaso on mainostuettu. Premium-hinnoittelu on noin 1,99 dollaria kuukaudessa tai 9,99 dollaria vuodessa. Tämä poistaa mainokset ja avaa lisäominaisuuksia. Millään tasolla sovellus ei tarjoa salausta. Maksat mainoksettomasta pääsykoodinäytöstä salaamattomien tiedostojen päällä.

Vaultairen hinnoittelu on vertailukelpoinen: 5,99 dollaria kuukaudessa tai 19,99 dollaria vuodessa Prolle, 39,99 dollarin elinikäinen vaihtoehto. Se sisältää AES-256-GCM salaus, PBKDF2- johdetut holvin avaimet, iOS Keychain-suojattu palautustila, salattu iCloud varmuuskopiointi, holvin jakaminen, pakkoholvit ja mukautettu, joka sisältää 9 erillistä sanaa, palautuslause. Jopa Vaultairen ilmainen taso salaa tuodut tiedostot.

Mitä käyttäjät valittavat

Vuosikymmen App Store -arvosteluja paljastaa jatkuvia valituksia jotka johtuvat sovelluksen perustavanlaatuisesta arkkitehtuurista.

"Liitäin iPhoneni Maciin ja löysin kaikki 'piilotetut' valokuvani suoraan Finderista. Kukaan voi nähdä ne. Tämä sovellus on hyödytön."

Tämä on määrittävä valitus ja sovelluksen ydinheikkous. Tiedostoja ei salata, joten mikä tahansa tiedostotason käyttö ohittaa pääsykoodin täysin. Käyttäjät jotka tämän löytävät tuntevat -- oikeutetusti -- että sovellus esitti kyvykkyytensä väärin.

"Unohdin salasanani eikä ole palautustapaa. Menin kaikki valokuvani käsiksi. Ainakin löysin ne iTunesin kautta, mutta tämä tarkoittaa myös kuka tahansa muu voisi."

Tämä arvostelu kuvaa vahingossa sekä salasananpalautusongelman että tietoturvaongelman yhdessä anekdootissa. Sama salauksen puuttuminen joka tekee valokuvista sovelluksen kautta palauttamattomia, tekee niistä triviaalisesti palautettavia tiedostojärjestelmän kautta.

"Sain uuden iPhonen ja kaikki sovelluksen valokuvat ovat poissa. Ei siirtomahdollisuutta, ei varmuuskopiointia. Vuosien valokuvat vain katosivat."

Ilman omistettua siirto- tai varmuuskopiointijärjestelmää laitteiden vaihdot ovat korkeariskisiä tapahtumia. Sovelluksella ei ole mekanismia sisällön luotettavaan siirtämiseen laitteiden välillä, eikä iOS:n automaattinen sovelluksen datan siirto ole aina täydellinen.

"Liian paljon mainoksia. Koko näytön mainoksia joka kerta kun avaan albumin. Miksi yksityisyyssovelluksessa on mainoksia?"

Mainostuettu ilmaistaso upottaa seuranta-SDK:t jotka lähettävät käyttäytymisdataa kolmansien osapuolten mainosverkostoille -- perustavanlaatuinen ristiriita yksityisyydeksi markkinoidussa sovelluksessa.

Miten Vaultaire ratkaisee jokaisen ongelmapisteen

Todennettu tiedostojen salaus

Vaultaire salaa kaikki tiedostot AES-256-GCM satunnaisen pääavaimen alla, jota kääritään a PBKDF2- johdettu holvin avain. Joku, joka tutkii kopioitua sovelluksen tallennustilaa, näkee salatekstin luettavien kuvien sijaan. Symmetriset avaimet käsitellään sovelluksessa läpi CryptoKit, ja vaarantunut lukitsematon laite voi kohdistaa kyseisiin avaimiin tai tavalliseen tekstiin.

Kuviotunnus kryptografisena avaimena

Vaultairen visuaalinen kuvio ei ole vain käyttöliittymäportti. Se on syöte PBKDF2, joka johtaa varastoavaimen, joka todentaa salatun indeksin ja purkaa sen satunnaisen pääavaimen. Kopioitu sovellussäilö pysyy salattuna ilman kelvollista avaus- tai palautuspolkua, mikä eroaa olennaisesti pääsykoodista, joka ohjaa vain sovelluksen näyttämiä näyttöjä.

Salattu varmuuskopiointi ja palautuslause

Vaultaire salaa varmuuskopiotietueet paikallisesti ennen kuin kirjoittaa ne käyttäjän yksityiseen CloudKit tietokanta. Mukautettu, joka sisältää 9 erillistä sanaa, muodostaa avaimen salattua palautusluetteloa varten; se ei ole BIP-39. Restaurointi vaatii sekä lauseen että vastaavan CloudKit tietueita, joten lause ei ole erillinen varmuuskopio jokaisesta valokuvasta.

Pakkovaltti

Pakotuksen alaisena pakkokuvio avaa sille osoitetun holvin ja poistaa paikalliset ei-pakotuksen indeksit ja palautuskartoitukset. Secret Photo Vaultilla ei ole vastaavaa. Vaultaire ei väitä, että tämä paikallinen toimenpide poistaisi pilvitietueita, vertaiskopioita, jaettuja blobeja, käyttöjärjestelmän artefakteja tai kaikkia rikosteknisiä jälkiä.

Ei mainoksia millään tasolla

Vaultairessa ei ole mainonta-SDK:ta, ja ilmainen taso tarjoaa täyden salauksen ilman mainoksia. Sovelluksen sisäinen analytiikka ja kaatumisdiagnostiikka pysyvät poissa käytöstä, kunnes annat suostumuksen asetuksissa. Valinnainen varmuuskopiointi, jakaminen, ostot ja Apple-palvelut luovat silti dokumentoitua verkkoliikennettä.

← Takaisin Secret Photo Vault -vertailuun