Recenzija aplikacije Safe Lock: isplati li se 2026.?

Safe Lock (Hidden Photo Vault) predstavlja se kao dotjeran trezor fotografija sa značajkom koju većina konkurenata nema: sigurnosnom kopijom u oblaku. S oko 24.000 ocjena i čistim, modernim sučeljem privlači korisnike koji žele i privatnost i mir koji donosi saznanje da su im fotografije negdje sigurnosno kopirane. Više albuma, zaštita PIN-om, biometrijsko otključavanje i sinkronizacija u oblaku zaokružuju paket koji izgleda sposobno.

Problem je u pojedinostima. Sigurnosna kopija u oblaku aplikacije Safe Lock šalje vaše fotografije na udaljene poslužitelje, ali taj prijenos nije šifriran s kraja na kraj. Poslužitelji tvrtke primaju vaše fotografije u obliku koji mogu pročitati. Vaše su "privatne" fotografije privatne za ljude u vašoj blizini, ali ne i za tvrtku koja ih pohranjuje, ne za svakoga tko provali u njezine poslužitelje i ne za vladu koja joj uruči sudski nalog.

To nije sitna pojedinost implementacije. To je temeljna arhitektonska odluka koja određuje je li Safe Lock alat za privatnost ili samo praktičan sloj koji vaše privatne fotografije okuplja na tuđim poslužiteljima.

Sigurnosni model: zaštita PIN-om uz izloženost u oblaku

Lokalno Safe Lock slijedi uobičajeni obrazac trezora fotografija: PIN ili biometrijska provjera nadzire pristup galeriji aplikacije. Datoteke se pohranjuju u iOS sandbox aplikacije. Na uređaju nema šifriranja na razini datoteka – fotografije ostaju u izvornom formatu i čitljive su svakome tko pristupi datotečnom sustavu putem USB-a, izvlačenja sigurnosne kopije ili forenzičkih alata.

Sigurnosna kopija u oblaku dodaje ovom sigurnosnom modelu novu dimenziju, i to ne pozitivnu. Kada se fotografije kopiraju na poslužitelje aplikacije Safe Lock, prenose se putem TLS-a (koji podatke u prijenosu štiti od prisluškivanja na mreži), ali nisu šifrirane ključem koji ima samo korisnik. To znači da operater poslužitelja može pristupiti fotografijama. Provala u njegove poslužitelje otkriva fotografije. Pravni zahtjev upućen tvrtki može je prisiliti da ih preda.

To je suprotnost arhitekturi nultog znanja. Tvrtka zna što ste pohranili. Ima tehničku mogućnost to pregledati. Hoće li tu mogućnost iskoristiti pitanje je pravila, a ne matematike.

Paradoks sigurnosne kopije u oblaku

Sigurnosna kopija u oblaku doista je korisna. Gubitak uređaja, slučajno brisanje i prelazak na novi telefon stvarni su problemi koje pohrana samo na uređaju ne rješava. Safe Lock zaslužuje priznanje što je prepoznao tu potrebu. No sigurnosna kopija u oblaku bez šifriranja s kraja na kraj stvara paradoks: značajka namijenjena zaštiti od gubitka podataka istodobno stvara rizik izlaganja podataka koji je vjerojatno gori od gubitka fotografija.

Kada vaše fotografije postoje samo na telefonu, površina napada je fizički pristup tom uređaju. Kada postoje na poslužitelju u oblaku bez šifriranja s kraja na kraj, površina napada širi se na provale na strani poslužitelja, pristup zaposlenika tvrtke, pravnu prisilu putem sudskog poziva ili naloga te svaku ranjivost infrastrukture poslužitelja. Jednu točku kvara zamijenili ste s više točaka izloženosti.

Mehanizam zaključavanja

Safe Lock podržava PIN kodove i biometrijsko otključavanje putem Face ID-a ili Touch ID-a. To su uobičajene kontrole pristupa na razini sučelja. Nijedan mehanizam ne sudjeluje u šifriranju jer ne postoji sloj šifriranja u kojem bi mogao sudjelovati. PIN nadzire pristup sučelju aplikacije; iz njega se ne izvodi kriptografski ključ.

Ne postoji mehanizam prisile, lažni trezor ni značajka vjerodostojnog poricanja. Ako vas netko prisili da otključate aplikaciju – granični službenik, partner koji vrši pritisak, policija – svaki album i svaka fotografija odmah su vidljivi. Zbog sigurnosne kopije u oblaku sadržaj koji pod pritiskom izbrišete s uređaja možda i dalje postoji na poslužitelju.

Dijeljenje i arhitektura privatnosti

Safe Lock nema dijeljenje na razini trezora. Dijeljenje fotografije znači njezin izvoz iz aplikacije uobičajenim iOS mehanizmima, čime nestaje svaka zaštita. Ne postoji način da šifriranu zbirku podijelite s drugom osobom uz očuvanu sigurnost.

Arhitekturu privatnosti potkopava dizajn sigurnosne kopije u oblaku. Prava arhitektura privatnosti osigurala bi da operater usluge ne može pristupiti korisničkim podacima. Arhitektura aplikacije Safe Lock dopušta pristup kopiranom sadržaju na strani poslužitelja, pa privatnost korisnika ovisi o pravilima i sigurnosnoj praksi tvrtke, a ne o kriptografskim jamstvima.

Analiza cijena

Safe Lock nudi besplatnu razinu s oglasima i premium pretplatu. Njegov američki popis u App Storeu navodi $1,99 mjesečno, $5,99 za pola godine i $8,99 godišnje te kupnje Premium Account od $4,99, $19,99 i $29,99. Premium razina uklanja oglase i otključava značajke, uključujući sigurnosnu kopiju u oblaku.

Ta cijena smješta Safe Lock na donji kraj tržišta trezora fotografija. No sigurnosna kopija u oblaku – ključna razlikovna značajka – uvodi rizik za privatnost umjesto da ga smanjuje. Plaćate praktičnost sigurnosne kopije u oblaku koja vaše fotografije istodobno izlaže pružatelju sigurnosne kopije.

Vaultaire Pro stoji $1,99 tjedno, $5,99 mjesečno, $19,99 godišnje uz 7-dnevno besplatno probno razdoblje ili $39,99 doživotno, a svaka razina, uključujući besplatnu, uključuje CloudKit sigurnosnu kopiju šifriranu na strani klijenta. Obiteljski planovi za Dijeljenje s obitelji koštaju $49,99 godišnje ili $99,99 jednokratno u App Storeu. Zaseban ključ sigurnosne kopije izveden iz uzorka štiti dopunjene zapise prije prijenosa, a fraza za oporavak može otvoriti šifrirani manifest ključeva. Apple prima šifrirani tekst i metapodatke usluge, a ne čitljive datoteke trezora ni ključ sigurnosne kopije u otvorenom obliku. Ovlašteni klijenti, upotrebljive vjerodajnice, zapisi za oporavak i kompromitirani uređaji i dalje su putovi pristupa.

Na što se korisnici žale

Recenzije aplikacije Safe Lock u App Storeu ističu zabrinutosti koje se podudaraju s gore opisanim arhitektonskim problemima.

"Koristio sam sigurnosnu kopiju u oblaku misleći da su mi fotografije sigurne. Onda sam pažljivije pročitao pravila privatnosti i shvatio da mogu pristupiti mojim fotografijama na svojim poslužiteljima. To uopće nije privatno."

Ovo sažima srž problema. Korisnici pretpostavljaju da "sigurnosna kopija" znači "zaštićena sigurnosna kopija". Kada sigurnosna kopija nije šifrirana s kraja na kraj, njihove su fotografije pohranjene u čitljivom obliku na infrastrukturi koju ne nadziru.

"Promijenio sam telefon i pola fotografija se nije prenijelo. Sigurnosna kopija u oblaku trebala je to riješiti, ali je nepouzdana."

Sigurnosna kopija u oblaku koja ne radi pouzdano ne ispunjava svoju glavnu svrhu, a i dalje nosi rizike za privatnost pohrane na poslužitelju. Korisnici koji su prihvatili kompromis privatnosti radi praktičnosti sigurnosne kopije otkrivaju da ni ta praktičnost nije zajamčena.

"U besplatnoj verziji oglasi su stalno prisutni. Oglasi u traci, oglasi preko cijelog zaslona, videooglasi. Za aplikaciju za privatnost to je apsurdno."

Oglašivačke mreže ugrađene u aplikaciju za privatnost šalju podatke o ponašanju na poslužitelje trećih strana. Uz sigurnosnu kopiju u oblaku koja nije šifrirana s kraja na kraj, ukupno stanje privatnosti besplatne razine aktivno šteti privatnosti korisnika.

"Nema načina da dokažem da su mi fotografije bile privatne ako netko dođe do sigurnosne kopije. Nema šifriranja, nema vjerodostojnog poricanja, ništa. Samo PIN."

Ova recenzija ističe izostanak i šifriranja i značajki vjerodostojnog poricanja. PIN ne pruža nikakav kriptografski dokaz sigurnosti, a bez mehanizma prisile korisnici nemaju obranu od prisilnog pristupa.

Kako Vaultaire rješava svaki od tih problema

Šifrirana iCloud sigurnosna kopija

Vaultaire lokalno šifrira svaki zapis sigurnosne kopije algoritmom AES-256-GCM prije prijenosa u korisnikovu privatnu CloudKit bazu podataka. Vaultaire ne upravlja poslužiteljem sadržaja i ne prima ključ sigurnosne kopije potreban da se ti zapisi pretvore u otvoreni tekst. Uzorak ili fraza za oporavak mogu vratiti pristup na pouzdanom klijentu. To štiti sadržaj od pružatelja pohrane koji ima samo šifrirani tekst, dok aplikacija, iOS, Apple račun, metapodaci prometa i otključani uređaj ostaju dio modela prijetnji.

Arhitektura s nultim znanjem

Vaultaire ne traži račun s identitetom, a Wraxle ne upravlja poslužiteljem za sadržaj fotografija i ne prima ključeve trezora u otvorenom obliku. Apple i dalje može čuvati CloudKit šifrirani tekst i metapodatke usluge kada su mrežne značajke uključene, a sistemske sigurnosne kopije zaseban su put kopiranja. Pravni zahtjev može obuhvatiti zapise koje neka strana posjeduje čak i kada ti zapisi ne sadrže čitljiv sadržaj trezora.

Uzorak kao ključ za šifriranje

Vaultaireov vizualni uzorak ulazni je podatak za izvođenje ključa PBKDF2, a ne samo vrata sučelja. Dobiveni ključ trezora autentificira šifrirani indeks i otpakira nasumični glavni ključ kojim se šifriraju datoteke. Te simetrične operacije izvode se u aplikaciji putem CryptoKita, dok iOS Keychain štiti šifrirano stanje za oporavak kada je uređaj zaključan.

Trezor pod prisilom

Pod prisilom unos uzorka za prisilu otvara njemu dodijeljen trezor i uklanja lokalne indekse i mapiranja za oporavak ostalih trezora. Safe Lock nema ništa slično. Brišu se i pohranjene datoteke ostalih trezora na ovom uređaju. Vaultaireova lokalna radnja ne briše šifrirane zapise u oblaku, kopije na povezanim uređajima ni svaki forenzički trag.

Bolja cijena, stvarna sigurnost

Vaultaire Pro stoji $19,99 godišnje, a godišnji plan aplikacije Safe Lock $8,99. Vaultaireova doživotna opcija stoji $39,99. Popis aplikacije Safe Lock ne navodi doživotni plan, a njezina najveća kupnja Premium Account stoji $29,99. Svaka razina Vaultairea uključuje šifriranje AES-256-GCM i šifriranu sigurnosnu kopiju, a Pro dodaje trezor pod prisilom i dijeljenje trezora. Safe Lock te značajke ne nudi ni po kojoj cijeni. Pro dodaje i sinkronizaciju, zamjenske ikone, pločicu na početnom zaslonu i dijaprojekciju. Vaultaireova besplatna razina uključuje potpuno šifriranje bez oglasa.

← Natrag na usporedbu Safe Lock vs Vaultaire