Recenzija aplikacije Privault: isplati li se 2026.?

Pregled

Privault pripada kategoriji aplikacija-trezora fotografija koje se prerušavaju u kalkulator. Ideja je jednostavna: tko prelistava vaš početni zaslon, vidi nešto što izgleda kao kalkulator. Otvori ga i on radi kao kalkulator. Ali unesite određeni PIN i sučelje kalkulatora ustupa mjesto skrivenoj galeriji fotografija. S oko 77.000 ocjena u App Storeu koncept je očito pronašao publiku.

Privlačnost je razumljiva. Maska djeluje kao sigurnost. Ako nitko ne zna da trezor postoji, nitko mu neće pokušati pristupiti. To je školski primjer sigurnosti putem prikrivanja – strategije protiv koje stručnjaci za informacijsku sigurnost upozoravaju desetljećima. Djeluje dok ne prestane djelovati, a kada zakaže, zakaže potpuno jer ispod nje nema rezervnog sloja zaštite.

U 2026. maska kalkulatora jedan je od najpoznatijih koncepata "tajnih aplikacija" na internetu. Brza pretraga za "calculator vault app" vraća milijune rezultata. Blogovi, TikTok videozapisi i novinski članci temeljito su dokumentirali taj obrazac. Tko god ciljano traži skriveni sadržaj na uređaju, zna da treba provjeriti aplikacije-kalkulatore koje zauzimaju sumnjivo mnogo prostora.

Sigurnosni model

Cijela sigurnosna arhitektura aplikacije Privault počiva na dva stupa: maski kalkulatora i brojčanom PIN-u. Maska je mjera društvenog inženjeringa – djeluje protiv ljudi koji ne traže ciljano skrivene aplikacije. PIN nadzire pristup sučelju skrivene galerije. Nijedno od toga nije kriptografska sigurnosna mjera.

Datoteke pohranjene u aplikaciji Privault nisu šifrirane. Nalaze se u sandboxu aplikacije u izvornom formatu. Ako netko pristupi datotečnom sustavu uređaja – putem veze s računalom, alata za izvlačenje sigurnosne kopije ili forenzičkog softvera – fotografije su odmah vidljive. Sučelje kalkulatora se u tom kontekstu ne pojavljuje. PIN se ne provjerava. Maska je nevažna.

To je temeljna slabost sigurnosti temeljene na prikrivanju: štiti od jednog vektora prijetnje (slučajnog vizualnog otkrivanja), a od svih ostalih ne pruža nikakvu zaštitu. Pregled uređaja, pregledavanje datotečnog sustava, izvlačenje sigurnosne kopije, forenzička analiza – sve to potpuno zaobilazi masku.

Mehanizam zaključavanja

Za pristup skrivenoj galeriji aplikacije Privault treba unijeti brojčani PIN putem sučelja kalkulatora. PIN upisujete kao da je matematički izraz, pritisnete jednako i trezor se otvara. Touch ID i Face ID dostupni su kao alternativni načini otključavanja u premium verziji.

PIN je mehanizam kontrole pristupa, a ne kriptografski ključ. Otključava sučelje. Ne dešifrira datoteke jer datoteke nikada nisu ni bile šifrirane. Ako zaboravite PIN, oporavak je težak ili nemoguć – ironično za sustav koji PIN ne koristi ni za kakvu kriptografsku svrhu. PIN bi se teoretski mogao potpuno zaobići pristupom datotekama putem datotečnog sustava.

Sigurnosna kopija i oblak

Privault nudi ograničenu funkciju sigurnosne kopije. Nema pouzdanog sustava sigurnosne kopije u oblaku. Datoteke postoje prvenstveno na uređaju, a ako se uređaj izgubi, ošteti ili vrati na tvorničke postavke, te datoteke nestaju. Neki korisnici navode da podatke iz aplikacije Privault čuvaju putem iTunes sigurnosnih kopija, ali budući da su datoteke u sandboxu aplikacije nešifrirane, "skrivene" fotografije tada leže u otvorenom obliku i u iTunes sigurnosnoj kopiji.

Izostanak šifrirane sigurnosne kopije velik je nedostatak. Korisnici kojima je Privault glavna pohrana privatnih fotografija udaljeni su jedan kvar uređaja od trajnog gubitka podataka, bez mehanizma oporavka.

Dijeljenje i privatnost

Privault ne nudi značajke šifriranog dijeljenja. Da biste podijelili datoteku, izvozite je iz trezora u izvornom, nešifriranom formatu. Ne postoji koncept dijeljenog šifriranog pristupa, privremenih poveznica za pregled ni zajedničkih trezora.

Analiza cijena

Privault slijedi freemium model uobičajen za aplikacije-trezore fotografija. Besplatna razina uključuje oglase. Premium otključava uklanjanje oglasa, dodatne značajke i biometrijski pristup za $3,49 mjesečno ili $24,99 godišnje. Doživotna kupnja, Permanent Pro, stoji $45,99, što je prihvatljivije od pretplate, ali i dalje predstavlja znatno ulaganje u aplikaciju bez kriptografske sigurnosti.

Ključno pitanje kod cijena aplikacije Privault glasi: što plaćate? Maska kalkulatora jednako radi i u besplatnoj razini. Fotografije ostaju nešifrirane u obje razine. Premium vam u biti kupuje iskustvo bez oglasa i biometrijsko otključavanje za model pohrane koji je u temelju nesiguran.

Što kažu korisnici

"Djevojka mi je pronašla trezor za otprilike pet minuta. Upisala je u Google 'aplikacija kalkulator koja skriva fotografije' i eto ga. Neka tajna."

Maska kalkulatora najgore je čuvana tajna među mobilnim aplikacijama. Njezina učinkovitost u potpunosti ovisi o tome da druga osoba ne zna da trezori prerušeni u kalkulator postoje, a ta je pretpostavka sve nepouzdanija.

"Telefon mi se pokvario, odnio sam ga na popravak, a serviser je vidio sve moje fotografije kada ga je spojio na računalo. Toliko o skrivanju."

Maska ne pruža nikakvu zaštitu kada se uređaj fizički pregledava. Pristup datotečnom sustavu potpuno zaobilazi sučelje kalkulatora.

"Oglasi svaki put kad otvorim fotografiju. Svaki. Put. To je preglednik fotografija koji je 50% oglas."

Učestalost oglasa u besplatnoj razini stalna je pritužba, a korisnici navode oglase preko cijelog zaslona između pregleda fotografija.

"Ažurirao sam telefon i sve fotografije u aplikaciji Privault su nestale. Nema sigurnosne kopije, nema oporavka, ništa. Godine uspomena su nestale."

Bez šifrirane sigurnosne kopije ili mehanizma oporavka gubitak podataka je trajan. To je najteži oblik kvara za aplikaciju kojoj korisnici povjeravaju nezamjenjive datoteke.

Kako Vaultaire rješava svaki od tih problema

Šifriranje umjesto maske

Vaultaire nikad ne otvara lažni zaslon kalkulatora ili vremenske prognoze. Pro može promijeniti ikonu na početnom zaslonu, ali naziv ostaje Vaultaire. Sadržaj i metapodaci datoteka zaštićeni su algoritmom AES-256-GCM pod nasumičnim glavnim ključem, koji omata ključ trezora izveden funkcijom PBKDF2. Tko pregledava kopiranu pohranu aplikacije, vidi šifrirani tekst, a ne čitljive medije. Pokrenuta aplikacija, iOS i otključani ili kompromitirani uređaj i dalje su dio granice povjerenja.

Uzorak kao kriptografski ključ

Dok PIN aplikacije Privault nadzire sučelje, Vaultaireov uzorak ulazi u kriptografski put otključavanja. PBKDF2 izvodi lokalni ključ trezora, AES-GCM autentificira pripadajući šifrirani indeks, a indeks daje omotani nasumični glavni ključ kojim se šifriraju datoteke. To štiti čitljiv sadržaj, ali kopirani indeks i rezultat njegove autentifikacije napadaču omogućuju i izvanmrežno isprobavanje mogućih uzoraka.

Zaštita pod prisilom

Maska aplikacije Privault štiti od slučajnog otkrivanja, ali ne i od osobe koja vrši prisilu i već zna čemu aplikacija služi. Vaultaire može trezoru pod prisilom dodijeliti zaseban uzorak i ne prikazuje vidljiv popis trezora. To je razdvajanje u sučelju, a ne dokaz da drugi trezor ne postoji: korijenske datoteke nalaze se u stalnom skupu s datotekama za prikrivanje, ali forenzičar s pristupom spremniku aplikacije i dalje može procijeniti koliko trezora sadrži datoteke.

Sigurnosna kopija s frazom za oporavak

Vaultaire daje vlastitu rečenicu za oporavak od devet riječi, a ne BIP-39 početnu frazu. Iz fraze se izvodi ključ za oporavak koji otvara šifriranu lokalnu omotnicu ili CloudKit manifest za oporavak. Oporavak na novom uređaju traži i odgovarajuće šifrirane zapise sigurnosne kopije, pa uspijeva samo ako je sigurnosna kopija, koja je uključena prema zadanim postavkama, i dalje bila uključena te su fraza i zapisi i dalje dostupni.

← Natrag na cijelu usporedbu: Vaultaire vs Privault