Recenzija aplikacije Secret Photo Vault: isplati li se 2026.?

Secret Photo Vault (Lock Photos) jedna je od najdugovječnijih aplikacija-trezora fotografija u App Storeu, sa stranicom koja datira iz srpnja 2011. U tom je razdoblju prikupila oko 27.000 ocjena i ustalila se kao jednostavna aplikacija za skrivanje fotografija bez suvišnih dodataka. Ideja je jednostavna: stavite šifru na zasebnu galeriju fotografija. Ako netko uzme vaš telefon, ne može pristupiti skrivenim fotografijama bez unosa koda.

Više od desetljeća taj je model bio dovoljno dobar za korisnike koji žele osnovnu privatnost od slučajnih promatrača. No prijetnje su se od 2011. drastično promijenile. Alati za forenzičko izvlačenje, nekoć dostupni samo policiji, sada se prodaju komercijalno. iTunes i Finder izlažu sadržaj sandboxa aplikacije putem USB kabela. Preglednici iOS sigurnosnih kopija besplatni su za preuzimanje. U takvom okruženju galerija zaključana šifrom bez šifriranja ispod nje lokot je na staklenim vratima.

Secret Photo Vault radi ono što kaže – zaključava fotografije. Ne šifrira ih. Razumijevanje te razlike ključno je za procjenu pruža li aplikacija zaštitu za koju korisnici vjeruju da je pruža.

Sigurnosni model: kontrola pristupa šifrom

Secret Photo Vault nadzire pristup svojoj galeriji brojčanom šifrom. Dostupno je i neobavezno biometrijsko otključavanje putem Face ID-a ili Touch ID-a. Nakon autentifikacije korisnici vide fotografije razvrstane u albume. Sučelje je čisto i funkcionalno, rezultat godina postupnog usavršavanja.

Ispod zaslona sa šifrom, međutim, datoteke se pohranjuju u izvornom formatu unutar iOS sandboxa aplikacije. Nema šifriranja na razini datoteka, nema izvođenja ključa iz šifre ni ikakve kriptografske transformacije. Šifra je prepreka u sučelju. Uklonite sučelje – izravnim pristupom datotečnom sustavu – i fotografije su potpuno čitljive.

To je lako pokazati: spojite iPhone na Mac, otvorite Finder, idite u mapu za dijeljenje datoteka aplikacije i pregledajte fotografije. Šifra nije potrebna. Tehničko znanje nije potrebno. Datoteke su ondje, u uobičajenim slikovnim formatima, s netaknutim izvornim metapodacima.

Problem izloženosti putem iTunesa/Findera

To je najveća ranjivost aplikacije Secret Photo Vault i nije pogreška – arhitektonska je posljedica pohrane nešifriranih datoteka. Kada je Apple uveo dijeljenje datoteka putem iTunesa (danas Findera), stvorio je legitiman put pristupa sandboxima aplikacija. Sandbox aplikacije Secret Photo Vault sadrži nešifrirane fotografije. Stoga svatko s fizičkim pristupom uređaju i USB kabelom može vidjeti svaku "tajnu" fotografiju a da nikada ne vidi zaslon sa šifrom.

iOS sigurnosne kopije pogoršavaju problem. Nešifrirana iTunes sigurnosna kopija sadrži sadržaj sandboxa aplikacije u čitljivom obliku. Preglednik sigurnosnih kopija – mnogi su besplatni – omogućuje pregledavanje skrivenih fotografija na bilo kojem računalu. Čak i šifrirane iTunes sigurnosne kopije, nakon dešifriranja lozinkom sigurnosne kopije, otkrivaju datoteke u izvornom formatu.

Mehanizam zaključavanja

Šifra obično ima 4-6 znamenki. Biometrijsko otključavanje je neobavezno. Nijedan mehanizam ne sudjeluje ni u kakvoj kriptografskoj operaciji. To su provjere autentičnosti u kodu aplikacije, a ne ulazni podaci za algoritam šifriranja. Razlika je važna jer određuje sigurnosnu granicu: zaštita postoji samo unutar aplikacije. Svaki put pristupa koji zaobilazi aplikaciju – pregledavanje datotečnog sustava, izvlačenje sigurnosne kopije, forenzičko snimanje – ne nailazi ni na kakvu zaštitu.

Ne postoji mehanizam prisile. Prisilno otključavanje otkriva sve. Nema trezora mamca, okidača za samouništenje ni značajke vjerodostojnog poricanja.

Sigurnosna kopija i oporavak

Secret Photo Vault ne nudi vlastito rješenje za sigurnosnu kopiju. Fotografije postoje na uređaju i nigdje drugdje, osim ako ih ne obuhvati sigurnosna kopija iOS uređaja. Ako se aplikacija izbriše, telefon izgubi ili prijenos na drugi uređaj pođe po zlu, fotografije više nije moguće vratiti. Nema fraze za oporavak, sigurnosne kopije u oblaku ni izvoza namijenjenog sigurnom prijenosu.

Oporavak lozinke još je jedna bolna točka. Ako zaboravite šifru, ne možete je vratiti. Vaše su fotografije zaključane iza koda kojeg se ne sjećate, pohranjene u datotekama kojima biste tehnički mogli pristupiti putem Findera – ironična situacija u kojoj izostanak šifriranja zaboravnom korisniku zapravo pruža stražnja vrata, ali ih pruža i svima ostalima.

Analiza cijena

Besplatna razina financira se oglasima. Nadogradnja Pro Version stoji $6,99 kao jednokratna kupnja, a aplikacija ne prodaje pretplatu. Time se uklanjaju oglasi i otključavaju dodatne značajke. Ni na jednoj razini aplikacija ne pruža šifriranje. Plaćate zaslon sa šifrom bez oglasa iznad nešifriranih datoteka.

Vaultaire Pro stoji više: $1,99 tjedno, $5,99 mjesečno ili $19,99 godišnje uz 7-dnevno besplatno probno razdoblje za Pro, uz doživotnu opciju od $39,99. Obiteljski planovi za Dijeljenje s obitelji koštaju $49,99 godišnje ili $99,99 jednokratno u App Storeu. Svaka razina uključuje šifriranje AES-256-GCM, ključeve trezora izvedene funkcijom PBKDF2, stanje za oporavak zaštićeno iOS Keychainom, šifriranu iCloud sigurnosnu kopiju i frazu za oporavak od devet riječi koju možete zamijeniti vlastitom. Pro dodaje trezor pod prisilom, sinkronizaciju, stvaranje dijeljenja, zamjenske ikone, pločicu na početnom zaslonu i dijaprojekciju. Čak i Vaultaireova besplatna razina šifrira uvezene datoteke.

Na što se korisnici žale

Desetljeće recenzija u App Storeu otkriva trajne pritužbe koje proizlaze iz temeljne arhitekture aplikacije.

"Spojio sam iPhone na Mac i pronašao sve svoje 'skrivene' fotografije u Finderu. Svatko ih je mogao vidjeti. Ova je aplikacija beskorisna."

To je ključna pritužba i srž ranjivosti aplikacije. Datoteke nisu šifrirane, pa svaki pristup na razini datoteka potpuno zaobilazi šifru. Korisnici koji to otkriju s pravom smatraju da je aplikacija pogrešno prikazala svoje mogućnosti.

"Zaboravio sam lozinku i nema mogućnosti oporavka. Izgubio sam pristup svim fotografijama. Barem sam ih pronašao putem iTunesa, ali to znači da to može i bilo tko drugi."

Ova recenzija nehotice u jednoj anegdoti opisuje i problem oporavka lozinke i sigurnosni problem. Isti izostanak šifriranja zbog kojeg su fotografije nedostupne kroz aplikaciju čini ih lako dostupnima kroz datotečni sustav.

"Dobio sam novi iPhone i sve fotografije iz aplikacije su nestale. Nema mogućnosti prijenosa, nema sigurnosne kopije. Godine fotografija samo su nestale."

Bez namjenskog sustava za prijenos ili sigurnosnu kopiju prelazak na novi uređaj visokorizičan je događaj. Aplikacija nema mehanizam za pouzdan prijenos sadržaja između uređaja, a automatski prijenos podataka aplikacija u iOS-u nije uvijek potpun.

"Previše oglasa. Oglasi preko cijelog zaslona svaki put kad otvorim album. Zašto aplikacija za privatnost ima oglase?"

Besplatna razina financirana oglasima sadrži SDK-ove za praćenje koji šalju podatke o ponašanju oglašivačkim mrežama trećih strana – temeljna proturječnost u aplikaciji koja se reklamira radi privatnosti.

Kako Vaultaire rješava svaki od tih problema

Autentificirano šifriranje datoteka

Vaultaire šifrira svaku datoteku algoritmom AES-256-GCM pod nasumičnim glavnim ključem koji omata ključ trezora izveden funkcijom PBKDF2. Tko pregledava kopiranu pohranu aplikacije, vidi šifrirani tekst, a ne čitljive fotografije. Simetrični ključevi obrađuju se u aplikaciji putem CryptoKita, a kompromitirani otključani uređaj može ciljati te ključeve ili otvoreni tekst.

Uzorak kao kriptografski ključ

Vaultaireov vizualni uzorak nije samo vrata sučelja. On je ulazni podatak za PBKDF2, koji izvodi ključ trezora koji autentificira šifrirani indeks i otpakira njegov nasumični glavni ključ. Kopirani spremnik aplikacije ostaje šifriran bez valjanog puta otključavanja ili oporavka, što je bitno drugačije od šifre koja samo određuje koje zaslone aplikacija prikazuje.

Šifrirana sigurnosna kopija i fraza za oporavak

Vaultaire lokalno šifrira zapise sigurnosne kopije prije nego što ih zapiše u korisnikovu privatnu CloudKit bazu podataka. Vlastita fraza od devet riječi izvodi ključ za šifrirani manifest za oporavak; ona nije BIP-39. Vraćanje traži i frazu i odgovarajuće CloudKit zapise, pa fraza nije samostalna sigurnosna kopija svake fotografije.

Trezor pod prisilom

Pod prisilom uzorak za prisilu otvara njemu dodijeljen trezor i uklanja lokalne indekse i mapiranja za oporavak ostalih trezora. Secret Photo Vault nema ništa slično. Briše i pohranjene datoteke ostalih trezora na ovom uređaju. Vaultaire ne tvrdi da ta lokalna radnja briše zapise u oblaku, kopije na povezanim uređajima, tragove operacijskog sustava ni svaki forenzički trag.

Bez oglasa i oglašivačkog SDK-a

Vaultaire nema oglašivački SDK, a svaka razina uključuje potpuno šifriranje bez oglasa. Analitika aplikacije i dijagnostika rušenja uključene su prema zadanim postavkama i mogu se isključiti opcijom "Anonimno dijeli pogreške" u Postavkama. iCloud sigurnosna kopija (uključena prema zadanim postavkama), dijeljenje, kupnje i Appleove usluge stvaraju ostali dokumentirani mrežni promet.

← Natrag na usporedbu Secret Photo Vault vs Vaultaire