Recenzija aplikacije SPV Photo Vault: isplati li se 2026.?

Pregled

SPV - Secret Photo Vault jednostavna je aplikacija za skrivanje fotografija koju je razvila tvrtka Maple Labs Co., Ltd. S oko 68.000 ocjena u App Storeu stekla je solidnu bazu korisnika usredotočujući se na jednostavnost. Sučelje je čisto, a tijek rada očit: postavite PIN, uvezete fotografije i one nestanu iz glavne fototeke u zaključanu galeriju aplikacije SPV.

Iskrenost aplikacije SPV na neki je način osvježavajuća. Za razliku od konkurenata koji se razbacuju izrazima poput šifriranja "vojnog stupnja" ili sigurnosti "na razini banke", SPV u marketingu ne tvrdi da šifrira. Predstavlja se kao ono što jest: spremište fotografija s pristupom PIN-om i biometrijom. Pitanje je razumiju li korisnici posljedice te razlike.

Spremište fotografija bez šifriranja zaključana je ladica, a ne trezor. Brava sprječava slučajan pristup kroz ulazna vrata. Ali sadržaj unutra nije zaštićen i čitljiv je svakome tko priđe iz drugog smjera – putem veze s računalom, izvlačenja sigurnosne kopije ili preglednika datotečnog sustava. U 2026. ti su alati besplatno dostupni i krajnje jednostavni za uporabu.

Sigurnosni model

SPV nadzire pristup brojčanim PIN-om. Biometrijska autentifikacija putem Touch ID-a i Face ID-a dostupna je kao praktičan način otključavanja. Nema šifriranja na razini datoteka. Fotografije se pohranjuju u mapi sandboxa aplikacije u izvornom formatu – JPEG, HEIC, PNG ili bilo kojem izvornom formatu. PIN sprječava da netko otvori aplikaciju i gleda fotografije kroz njezino sučelje. To je cijela sigurnosna granica.

Treba priznati da aplikacija SPV ne tvrdi drugačije. No praktični je učinak isti kao kod konkurenata koji iznose lažne tvrdnje o šifriranju: datoteke u mirovanju nisu zaštićene. Spojite uređaj na Mac, otvorite preglednik datoteka, idite u mapu podataka aplikacije SPV i svaka je "skrivena" fotografija ondje, potpuno vidljiva, s netaknutim EXIF metapodacima, uključujući GPS koordinate, vremenske oznake i podatke o kameri.

Biometrijsko otključavanje u ovom kontekstu zaslužuje posebnu pozornost. Face ID i Touch ID u mnogim se jurisdikcijama mogu zakonski iznuditi – sudovi u Sjedinjenim Američkim Državama presudili su da se biometrijska autentifikacija može zahtijevati, dok šifre uživaju jaču zaštitu Petog amandmana. Ako se vaš mehanizam otključavanja može zakonski iznuditi, a datoteke iza njega nisu šifrirane, imate dva neodgovarajuća sloja zaštite naslagana jedan na drugi.

Mehanizam zaključavanja

PIN je uobičajeni brojčani kod, obično od četiri do šest znamenki. Provjerava ga vlastita logika aplikacije i služi isključivo kao vrata za pristup. Iz PIN-a se ne izvodi ključ, nema povezivanja sa sigurnosnim čipom uređaja i nijedna kriptografska operacija nije vezana uz unos PIN-a. PIN otključava sučelje. Ako se sučelje zaobiđe, PIN nema nikakvo značenje.

Čini se da SPV ne nudi mehanizam oporavka PIN-a. Ako zaboravite PIN, mogućnosti su vam ograničene – što je pomalo ironično za sustav u kojem PIN zapravo ne štiti podatke ispod sučelja. Fotografije su i dalje u datotečnom sustavu; samo ih više ne možete gledati kroz aplikaciju.

Sigurnosna kopija i oblak

SPV ne nudi namjensko rješenje za sigurnosnu kopiju u oblaku. Fotografije postoje na uređaju. Ako se uređaj izgubi, bude ukraden ili vraćen na tvorničke postavke, te fotografije nestaju. Korisnici mogu napraviti sigurnosnu kopiju uređaja putem iClouda ili iTunesa, koja će uključiti podatke aplikacije SPV – ali budući da fotografije nisu šifrirane, tada leže u otvorenom obliku i u sigurnosnoj kopiji uređaja.

To stvara neugodnu situaciju: vaše "skrivene" fotografije mogu istodobno postojati u iCloud sigurnosnim kopijama, iTunes sigurnosnim kopijama i datotečnom sustavu uređaja. Aplikacija-trezor skriva ih od aplikacije Fotografije. Ni od čega drugog ih ne skriva.

Dijeljenje i arhitektura privatnosti

SPV ne nudi šifrirano dijeljenje ni značajke zajedničkih trezora. Aplikacija je zamišljena kao osobno spremište fotografija. Da biste podijelili datoteke, izvozite ih iz trezora, čime se vraćaju u izvorno nešifrirano stanje, i šaljete ih bilo kojim uobičajenim kanalom. Nema značajke vjerodostojnog poricanja, načina prisile ni razdvajanja trezora.

Analiza cijena

SPV radi po freemium modelu. Besplatna razina uključuje oglase. Premium se prodaje kao kupnje unutar aplikacije od $4,99 do $39,99, a stranica u App Storeu ni za jednu ne navodi razdoblje naplate. Premium razina uklanja oglase i otključava dodatne značajke.

Koju god razinu kupite, ponuđena vrijednost ostaje u temelju ograničena: plaćate sučelje bez oglasa za spremište fotografija koje ne šifrira vaše datoteke. Istu funkciju – skrivanje fotografija iz glavne galerije iza PIN-a – možete besplatno postići ugrađenim iOS albumom Skriveno i ograničenjima Vremena uporabe zaslona.

Što kažu korisnici

"Upravo sam otkrio da mi fotografije nisu šifrirane. Spojio sam telefon na računalo i sve su bile ondje. Što ja to točno plaćam?"

Otkriće da zaključano PIN-om ne znači šifrirano čest je izvor frustracije. Mnogi korisnici pretpostavljaju da aplikacija-trezor šifrira njihove datoteke, a suprotno saznaju tek kada je važno.

"Prešao sam na novi telefon i izgubio sve. Nema sigurnosne kopije, nema oporavka. Aplikacija je samo prikazala prazan trezor."

Prijenos na novi uređaj visokorizičan je događaj za korisnike aplikacije SPV. Bez namjenskog mehanizma sigurnosne kopije i vraćanja fotografije se mogu trajno izgubiti tijekom onoga što bi trebala biti rutinska nadogradnja.

"Oglasi su neumoljivi. Oglasi preko cijelog zaslona nakon svakih nekoliko fotografija. To je galerija fotografija koja prikazuje više oglasa nego fotografija."

Oglašivački model besplatne razine agresivan je, a korisnici navode česte međuoglase tijekom uobičajenog pregledavanja fotografija.

"Jednostavna je i laka za uporabu, ali volio bih da doista šifrira moje datoteke. Želim jednostavno I sigurno, a ne jedno ili drugo."

Ovo sažima srž napetosti. Korisnici cijene jednostavnost aplikacije SPV, ali prepoznaju da je jednostavnost bez sigurnosti nepotpun proizvod.

Kako Vaultaire rješava svaki od tih problema

Jednostavnost uz stvarno šifriranje

Vaultaire je osmišljen da bude jednako jednostavan kao SPV: nacrtate uzorak, a zatim uvezete fotografije. Ispod površine svaka je uvezena datoteka zaštićena algoritmom AES-256-GCM pod nasumičnim glavnim ključem. Ključ trezora izveden funkcijom PBKDF2 autentificira indeks i omata taj glavni ključ, dok iOS Keychain štiti šifrirano stanje za oporavak.

Kriptografski ključevi izvedeni iz uzorka

Vaultaireovo zaključavanje uzorkom ne nadzire samo sučelje. PBKDF2 iz uzorka i soli uređaja izvodi lokalni ključ trezora. AES-GCM tim ključem autentificira pripadajući šifrirani indeks, koji sadrži omotani nasumični glavni ključ za podatke datoteka. To je kriptografska kontrola pristupa, ali naziv datoteke indeksa i autentifikacijska oznaka napadaču s kopiranom pohranom daju i način da izvanmrežno isprobava moguće uzorke.

Šifrirana sigurnosna kopija s frazom za oporavak

Vaultaire tijekom postavljanja stvara vlastitu rečenicu za oporavak od devet riječi. Ona nije BIP-39. Iz fraze se izvodi ključ za oporavak koji otvara šifriranu lokalnu omotnicu ili CloudKit manifest za oporavak. Vraćanje na novom uređaju traži i odgovarajuće šifrirane zapise sigurnosne kopije, pa je fraza vjerodajnica, a ne kopija podataka trezora.

Otpornost na pristup datotečnom sustavu

Forenzičar koji može čitati spremnik aplikacije Vaultaire pronalazi šifrirane indekse, šifrirane blobove sadržaja i šifrirane podatke minijatura, a ne čitljive fotografije ili EXIF metapodatke. Forenzičar i dalje može procijeniti koliko trezora sadrži datoteke, ali njihov sadržaj ostaje nedostupan bez potrebnih ključeva trezora i glavnog ključa. To je razlika između šifriranja sadržaja datoteka i njihova pukog skrivanja iza sučelja.

Vjerodostojno poricanje

SPV nema usporediv tijek za prisilu. Vaultaire može otvoriti određeni trezor i pritom s te instalacije ukloniti ostale lokalne indekse i mapiranja za oporavak. Briše i pohranjene datoteke ostalih trezora na ovom uređaju. To se u sučelju događa tiho, ali CloudKit zapisi, kopije na povezanim uređajima, povijest datotečnog sustava ili raniji pristup uređaju i dalje mogu otkriti da su postojali drugi podaci.

← Natrag na cijelu usporedbu: Vaultaire vs SPV