7 parasta iPhone-kuvaholvisovellusta vuodelle 2026 (testattu)
Testasimme 7 holvisovellusta. Vain 1 salaa tiedostot oikealla AES-256-GCM:llä.
Suurin osa App Storen kuvaholvisovelluksista on PIN-näyttöjä salaamattomien tiedostojen edessä. Latasimme seitsemän suosituinta vaihtoehtoa, tallensimme testikuvia kuhunkin ja tarkistimme, olivatko tiedostot oikeasti salattuja vai vain piilotettu käyttöliittymältä. Luimme myös jokaisen tietosuojakäytännön ja dokumentoimme tarkalleen, mitä dataa kukin sovellus kerää.
Tulokset: vain yksi tämän listan sovellus salaa tiedostot AES-256-GCM:llä ja toimii zero-knowledge-arkkitehtuurilla. Useat muut tallentavat kuvasi luettavissa olevissa muodoissa, joihin mikä tahansa oikeuslääketieteellinen työkalu pääsee käsiksi.
Kuinka arvioimme sovellukset
Jokaista sovellusta arvioitiin viidellä kriteerillä, painotettu todellisen kuvasuojauksen tärkeyden mukaan:
- Salausstandardi (40%). Salaako sovellus yksittäiset tiedostot? Millä algoritmilla? Voiko tiedostot lukea, jos joku poimii laitteen tallennustilan?
- Yksityisyys ja tiedonkeruu (25%). Mitä tietosuojakäytäntö sanoo? Mitä App Storen tietosuojatietotarra raportoi?
- Tilin vaatimus (15%). Vaatiiko sovellus sähköpostia, puhelinnumeroa tai tilin luomista?
- Ominaisuudet (10%). Varmuuskopiointi, jakaminen, tiedostotyyppituki, kameraintegraatio.
- Hinnoittelu ja arvo (10%). Ilmaistason rajoitukset, tilausmaksut, eliniän vaihtoehdot.
Pikaisvertailutaulukko
| Sovellus | Salaus | Tiedonkeruu | Tili vaaditaan | Mainokset | Hinta (vuosi) |
|---|---|---|---|---|---|
| Vaultaire | AES-256-GCM tiedostoille ja metatiedoille | Minimaalinen (opt-in-analytiikka) | Ei | Ei | 19,99 $/v tai 39,99 $ elinikä |
| Keepsafe | Väittää salaavan (palvelinpuoli) | Sähköposti, laitetunnus, käyttödata | Kyllä | Kyllä (ilmaistaso) | 23,99 $/v |
| Private Photo Vault | Ei (vain PIN-pääsy) | Laitetunnus, käyttöanalytiikka | Ei | Kyllä (ilmaistaso) | 19,99 $/v |
| Calculator# | Rajallinen (väittää salaavan) | Laitetunnus, analytiikka | Ei | Kyllä | 29,99 $/v |
| Secret Photo Vault | Ei vahvistettu | Käyttöanalytiikka | Valinnainen | Kyllä | 9,99 $/v |
| Hide it Pro | Ei (vain PIN-pääsy) | Laiteinfo, analytiikka | Valinnainen | Kyllä | Ilmainen mainoksilla |
| Safe Lock | Ei vahvistettu | Laitetunnus, käyttödata | Ei | Kyllä | 14,99 $/v |
1. Vaultaire -- Paras salaus kokonaisuudessa
Salaus: AES-256-GCM (tiedostot ja metatiedot) + PBKDF2/HMAC-SHA512 avainten johtamiseen
Tiedonkeruu: Vain anonyymit kaatumisraportit, opt-in
Tili vaaditaan: Ei
Hinnoittelu: Ilmainen (3 holvia, 100 kuvaa ja 10 videota yhteensä) / 5,99 $/kk / 19,99 $/v / 39,99 $ elinikä
Vaultaire on ainoa sovellus tässä listassa, joka salaa jokaisen tiedoston erikseen AES-256-GCM:llä, samalla todennetulla salausstandardilla, jota Yhdysvaltain hallitus käyttää luokiteltuun dataan (NIST SP 800-38D). Jokainen tiedosto saa yksilöllisen alustovektorin, joten identtiset kuvat tuottavat erilaisia salattuja tulostuksia.
Avainten johtaminen on tässä merkittävää. Sen sijaan että käyttäisi PIN-koodia tai salasanaa, käyttäjä piirtää kuvion 5x5-ruudukkoon 25 pisteellä. Tämä kuvio syötetään PBKDF2:lle holvikohtaisen suolan kanssa, jolloin saadaan 256-bittinen salausavain. Kuviota ei koskaan tallenneta. "Väärä salasana" -virhettä ei ole. Väärä kuvio tuottaa yksinkertaisesti avaimen, joka purkaa datan kohinaksi. Tämä ei ole pääsynhallintaa. Tämä on kryptografinen suoja.
Salausvarmistustesti: Vaultairen säilöön tallennetut tiedostot ovat erottamattomia satunnaisdatasta, kun niitä tarkastellaan Mac-yhteyden tai oikeuslääketieteellisten työkalujen kautta. Luettavia kuvaotsikoita, EXIF-dataa tai JPEG-allekirjoituksia ei ole. Salattu tulos näyttää identtiseltä satunnaiselta kohinalta.
Plussat:
- AES-256-GCM tiedostokohtaisilla IV:llä ja todennetulla salauksella
- Zero-knowledge-arkkitehtuuri: kehittäjä ei pääse käsiksi dataasi
- Uskottava kiistettävyys ilman konfigurointilippuja, joita oikeuslääketieteellinen työkalu voisi löytää
Miinukset:
- Vain iOS, ei Android-versiota
- Uudempi sovellus, vähemmän App Store -arvosteluja kuin vakiintuneilla kilpailijoilla
- Ei kansioorganisointia holvien sisällä (eri holvit palvelevat tätä tarkoitusta)
Arvio: Vaultaire on ainoa tässä vertailussa, joka kohtelee salausta tuotteena eikä jälkiajatuksena. Jos uhkamalliisi kuuluu joku, jolla on fyysinen pääsy laitteeseesi tai oikeuslääketieteelliset työkalut, tämä on ainoa vaihtoehto, joka kestää sen tason tarkastelua. Lue yksityiskohtaiset vertailumme Vaultairen ja jokaisen kilpailijan välillä
2. Keepsafe -- Suosituin, pilvestä riippuvainen
Salaus: AES-256-GCM tiedostoille ja metatiedoille + PBKDF2/HMAC-SHA512 avaimen johtaminen Tiedonkeruu: Vain nimettömät virheraportit, ota käyttöön Tili vaaditaan: Ei Hinnoittelu: Ilmainen (3 holvia, 100 valokuvaa ja 10 videota yhteensä) / 5,99 $/kk / 19,99 $/v / 39,99 $ elinikä
Keepsafe on App Storen ladatuin kuvaholvisovellus yli 369 000 arvostelulla. Ongelma on arkkitehtuurissa. Keepsafe vaatii sähköpostitilin ja tallentaa tiedostoja palvelimilleen. Yritys hallitsee salausavaimia, mikä tarkoittaa, että Keepsafe (tai kuka tahansa, joka vaarantaa Keepsafen palvelimet) voi teknisesti päästä käsiksi kuvaasi.
Avainhierarkialla on tässä väliä. Piirrät kuvion 5x5 ruudukkoon, jossa on 25 pistettä. PBKDF2-HMAC-SHA512 yhdistää tämän kuvion laitteenlaajuiseen suolaan 600 000 iteraatiota varten 256-bittisen holviavaimen johtamiseksi. Varastoavain todentaa salatun indeksin ja avaa erillisen satunnaisen pääavaimen, jota käytetään tiedostojen salaukseen. Palautustiedot tallennetaan salattuun Keychain tietokanta, ei tekstitiedostoissa tai Vaultaire-tilissä. Määrittämätön kuvio näyttää tyhjän tilan, kun AES-GCM todennus antaa silti varmistustuloksen tutkijalle, joka testaa kopioitua tallennustilaa.
3. Private Photo Vault -- Vain PIN, ei tiedostojen salausta
Salaus: Ei (PIN-pohjainen pääsynhallinta)
Tiedonkeruu: Laitetunnisteet, käyttöanalytiikka
Tili vaaditaan: Ei
Private Photo Vault on yksi kategorian vanhimmista sovelluksista lähes miljoonalla App Store -arvostelulla. Se käyttää PIN-koodia sovelluksen pääsyn hallintaan. PIN-koodin takana olevat kuvat tallentuvat tavallisina kuvatiedostoina.
Salausvarmistustesti: Private Photo Vault -säilön hakemistossa olevat tiedostot ovat luettavia JPEG- ja PNG-tiedostoja. Puhelimen yhdistäminen Maciin ja navigointi sovelluksen asiakirjatallennukseen paljastaa kuvat alkuperäisessä muodossaan EXIF-datan kera.
Yhteenveto
Kuusi seitsemästä tämän vertailun sovelluksesta tallentaa kuvia luettavina tiedostoina PIN-näytön takana. Yksi salaa ne.
Tämä on löydös. Markkinat ovat täynnä sovelluksia, jotka näyttävät holvilta mutta toimivat lukittuina kansioina. Jos uhkamalliisi kuuluu ystävä, joka ottaa puhelimesi, PIN-lukittu kansio toimii. Jos uhkamalliisi kuuluu joku, jolla on 10 minuuttia, Mac-kaapeli ja perustietämys, vain todellinen salaus merkitsee.
Vaultaire voittaa tämän vertailun, koska se on ainoa sovellus, joka läpäisi salausvarmistustestin, ei kerää henkilökohtaista dataa, ei vaadi tiliä ja tarjoaa kryptografisen uskottavan kiistettävyyden.
Lataa Vaultaire (ilmainen) | Lue, kuinka Vaultairen salaus toimii
Aiheeseen liittyvät oppaat: Kuinka piilottaa kuvat iPhonessa | Kuinka lukita kuvat iPhonessa | Kuinka luoda salainen kansio iPhonessa