Recenzija aplikacije Secret Photo Album: isplati li se 2026.?

Pregled

Secret Photo Album osnovna je aplikacija za skrivanje fotografija s oko 39.000 ocjena u App Storeu. Njezina je zamisao jednostavna: postavite šifru, uvezete fotografije iz albuma Nedavno i one se premjeste u zaključanu galeriju unutar aplikacije. Fotografije nestaju iz glavne fototeke i ponovno se pojavljuju tek kada otvorite Secret Photo Album i unesete ispravnu šifru.

Aplikacija ne tvrdi da šifrira vaše datoteke. Ne navodi nikakve sigurnosne standarde ni kriptografske implementacije. U najdoslovnijem smislu to je tajni album fotografija – album skriven od slučajnog pogleda. Opisuje li riječ "tajan" primjereno stanje "pohranjeno u otvorenom obliku u mapi sandboxa aplikacije dostupnoj svakome s USB kabelom" središnje je pitanje ove recenzije.

U širem krajoliku aplikacija-trezora fotografija u 2026. Secret Photo Album zauzima najosnovniju razinu: pristup šifrom, bez šifriranja, bez šifriranja sigurnosne kopije, bez razdvajanja trezora, bez naprednih značajki privatnosti. To je zaključana mapa sa zaslonom za šifru. Razumjeti što to znači – i što ne znači – ključno je za svakoga tko joj povjerava doista privatne datoteke.

Sigurnosni model

Secret Photo Album brojčanom šifrom nadzire pristup sučelju svoje galerije. Unesete ispravnu šifru i vidite fotografije. Unesete pogrešnu i ne vidite ih. To je cijeli sigurnosni model. Nema šifriranja na razini datoteka, izvođenja ključa, zaštite sigurnosnim čipom uređaja ni ikakve kriptografske transformacije pohranjenih datoteka.

Fotografije leže u mapi iOS sandboxa aplikacije u izvornom formatu. JPEG datoteke ostaju JPEG datoteke. HEIC datoteke ostaju HEIC datoteke. Svi metapodaci su sačuvani: EXIF podaci, GPS koordinate, vremenske oznake, podaci o kameri. Spojite uređaj na računalo, bilo kojim alatom za upravljanje datotekama pregledajte mapu podataka aplikacije i svaka je fotografija odmah vidljiva s potpuno netaknutim metapodacima.

To nije teorijska ranjivost. To je uobičajeno, očekivano ponašanje datotečnog sustava. Šifra sprječava pristup kroz vlastito sučelje aplikacije. Ništa ne čini da spriječi pristup bilo kojim drugim putem. A u 2026. postoje deseci besplatnih alata koji mogu pregledavati mape sandboxa aplikacija na iOS uređaju.

Mehanizam zaključavanja

Šifra je brojčani kod, obično od četiri znamenke. Neke verzije podržavaju dulje kodove ili alfanumeričke lozinke. Biometrijsko otključavanje putem Touch ID-a ili Face ID-a može biti dostupno, ovisno o verziji. Šifru provjerava vlastita logika aplikacije. Ne sudjeluje ni u kakvoj kriptografskoj operaciji. Iz nje se ne izvodi ključ. Ništa ne dešifrira. Provjerava podudara li se unesena vrijednost s pohranjenom i, ako se podudara, prikazuje galeriju.

Ne postoji mehanizam oporavka šifre. Ako zaboravite šifru, fotografije su nedostupne kroz aplikaciju – iako ostaju potpuno dostupne kroz datotečni sustav. To stvara neobičnu situaciju: možete izgubiti pristup vlastitim fotografijama kroz aplikaciju, a one na disku ostaju potpuno nezaštićene.

Sigurnosna kopija i oblak

Secret Photo Album ne nudi šifriranu sigurnosnu kopiju. Nema namjenske značajke sigurnosne kopije u oblaku. Ako se uređaj izgubi, ošteti ili vrati na tvorničke postavke, fotografije pohranjene samo u aplikaciji Secret Photo Album nestaju. Sigurnosne kopije uređaja putem iClouda ili iTunesa uključit će podatke sandboxa aplikacije, što znači da su vaše "tajne" fotografije u tim kopijama u izvornom, nešifriranom formatu.

Stanje sa sigurnosnom kopijom stvara paradoks. Ako napravite sigurnosnu kopiju uređaja (kako Apple preporučuje), vaše su skrivene fotografije u njoj u otvorenom obliku. Ako je ne napravite, riskirate trajni gubitak podataka. Nijedna mogućnost ne pruža i očuvanje i privatnost podataka.

Dijeljenje i arhitektura privatnosti

Secret Photo Album ne nudi šifrirano dijeljenje, dijeljene trezore ni ikakve značajke zajedničke privatnosti. Nema razdvajanja trezora – sve fotografije postoje u jednom zaključanom prostoru iza jedne šifre. Nema načina prisile, trezora mamca ni mehanizma vjerodostojnog poricanja.

Arhitektura privatnosti aplikacije, ako se tako može nazvati, jedna su vrata sa šifrom ispred jedne nešifrirane zbirke fotografija. To je najmanja održiva implementacija trezora fotografija i nije se znatno razvila od prvog izdanja aplikacije.

Analiza cijena

Secret Photo Album koristi freemium model. Besplatna razina uključuje oglase, navodno vrlo česte. Premium se prodaje kao kupnje unutar aplikacije od $1,99 do $51,99, a stranica u App Storeu ni za jednu ne navodi razdoblje naplate. Premium razina uklanja oglase i može otključati dodatne značajke za razvrstavanje.

Koju god razinu kupite, pitanje vrijednosti ostaje: plaćate uklanjanje oglasa iz aplikacije koja vaše datoteke pohranjuje nešifrirane. Temeljnu funkciju – skrivanje fotografija iza šifre – iOS može izvesti i sam, albumom Skriveno u kombinaciji s Face ID-om ili šifrom Vremena uporabe zaslona.

Što kažu korisnici

"Spojio sam telefon na laptop i sve moje 'tajne' fotografije pojavile su se u pregledniku datoteka. Uopće nisu bile šifrirane. Samo su ležale ondje."

Jaz između riječi "tajno" i stvarnosti pohrane u otvorenom obliku najtemeljniji je raskorak. Korisnici očekuju tajnost. Dobivaju zaključano sučelje iznad nezaštićenih datoteka.

"Dobio sam novi iPhone i sve su mi fotografije nestale. Ne mogu ih prenijeti. Aplikacija na novom telefonu jednostavno kreće ispočetka."

Prijenosi i nadogradnje uređaja dosljedno se navode kao događaji u kojima se gube podaci. Bez mehanizma sigurnosne kopije i vraćanja namijenjenog podacima trezora prelazak uništava pohranjeni sadržaj.

"Oglasi su stalno prisutni. Otvorim aplikaciju, oglas. Otvorim fotografiju, oglas. Vratim se u galeriju, oglas. Osjećam se kao da koristim aplikaciju za oglase koja ponekad prikaže fotografije."

Učestalost oglasa u besplatnoj razini prevladavajuća je tema pritužbi. Korisnici opisuju iskustvo kao neprijateljsko prema uobičajenoj uporabi.

"Postoji samo jedna šifra za sve. Ne mogu imati zasebno područje za različite vrste datoteka ili različite razine osjetljivosti."

Model s jednim trezorom i jednom šifrom ne pruža nikakvu razdvojenost. Sve datoteke dijele istu razinu pristupa, istu zaštitu (ili njezin izostanak) i isti rizik izloženosti.

Kako Vaultaire rješava svaki od tih problema

Šifriranje svake datoteke

Vaultaire šifrira sadržaj, zaglavlja, metapodatke i minijature datoteka algoritmom AES-256-GCM pod nasumičnim glavnim ključem. Ključ trezora izveden funkcijom PBKDF2 autentificira indeks i omata taj glavni ključ. Tko pregledava kopiranu pohranu aplikacije, vidi šifrirani tekst, a ne čitljive preglede, dok broj datoteka i ukupna pohrana i dalje mogu otkriti strukturu.

Ključevi izvedeni iz uzorka

Dok šifra aplikacije Secret Photo Album nadzire sučelje, Vaultaireov uzorak ulazi u kriptografski put otključavanja. PBKDF2 izvodi lokalni ključ trezora, AES-GCM autentificira pripadajući šifrirani indeks, a taj indeks daje omotani nasumični glavni ključ kojim se šifriraju datoteke. Rezultat autentifikacije sam je provjera ključa, pa kopirana pohrana omogućuje izvanmrežno pogađanje uzorka iako sučelje ne prikazuje pogrešku lozinke.

Šifrirana sigurnosna kopija s frazom za oporavak

Vaultaire pri postavljanju stvara vlastitu rečenicu za oporavak od devet riječi. Ona nije BIP-39 i ne kodira ključ trezora. PBKDF2 iz rečenice izvodi ključ za oporavak, koji otvara šifriranu lokalnu omotnicu ili CloudKit manifest za oporavak s ključevima potrebnima za vraćanje. Novi uređaj treba i odgovarajuće šifrirane zapise sigurnosne kopije.

Razdvajanje trezora i način prisile

Vaultaire podržava više konteksta trezora. Određeni uzorak za prisilu otvara njemu dodijeljen trezor i uklanja lokalne indekse, mapiranja za oporavak i pohranjene datoteke ostalih trezora na ovom uređaju. To može ograničiti ono što uobičajeno sučelje otkriva pod prisilom, ali ne briše zapise u oblaku, kopije na povezanim uređajima, povijest datotečnog sustava ni svaki forenzički znak da su postojali drugi podaci.

Šifrirani metapodaci

Vaultaire šifrira sadržaj, zaglavlja, metapodatke i minijature datoteka pod nasumičnim glavnim ključem. Šifrirani indeks i sadržaj blobova ne otkrivaju čitljiva EXIF polja, GPS koordinate, vremenske oznake ni preglede. Broj datoteka, zauzeće pohrane i metapodaci datotečnog sustava i dalje mogu otkriti strukturu.

← Natrag na cijelu usporedbu: Vaultaire vs Secret Photo Album