Aplikacija za skrivanje fotografija ili slika: 5 pristupa poredanih po sigurnosti (2026.)

Pet načina skrivanja fotografija, poredanih od najmanje do najviše sigurnog.

Postoji pet bitno različitih načina skrivanja fotografija na pametnom telefonu. Kreću se od besplatne ugrađene značajke koja se postavlja za deset sekundi do trezora sa šifriranjem bez znanja pružatelja, izgrađenih na AES-256, snažnoj standardnoj šifri.

Većina članaka o „najboljoj aplikaciji za skrivanje fotografija“ navodi deset aplikacija s poveznicama za preuzimanje. Ovaj vodič je drukčiji. Rangira pet pristupa od najmanje do najviše sigurnog, točno objašnjava od čega svaki štiti i gdje zakazuje te vam daje tehničke kriterije za procjenu bilo koje aplikacije unutar svake kategorije.

Pravi izbor ovisi o vašem modelu prijetnji. Netko tko skriva album za rođendansko iznenađenje treba drukčiju zaštitu od nekoga tko pohranjuje povjerljive pravne dokumente ili intimne fotografije koje bi mogle nanijeti stvarnu štetu ako se otkriju.

Brzi odgovor: aplikacija za skrivanje slika

Ako ste tražili aplikaciju za skrivanje slika, najprije odlučite trebate li usputno skrivanje ili stvarnu sigurnost. Ugrađeni album Skriveno dovoljan je da slike ne budu u glavnom albumu Nedavno. Aplikacija prerušena u kalkulator skriva samu aplikaciju od okoline. Trezor sa šifriranjem bez znanja pružatelja prava je kategorija kad slike moraju ostati nečitljive u sigurnosnim kopijama, pri forenzičkom izvlačenju ili pri izloženosti u oblaku.

Za privatne slike na iPhoneu koje bi nanijele štetu ako se otkriju odaberite aplikaciju koja svaku datoteku šifrira lokalno, ključeve drži na uređaju i ne zahtijeva račun. To je razlika između aplikacije koja slike skriva i aplikacije koja ih štiti.

5 pristupa, rangirano

Pristup 1: ugrađeno skrivanje u albumu

Kako radi

I iOS i Android nude ugrađene mogućnosti za skrivanje fotografija iz glavnog albuma.

iOS (album Skriveno): Odaberite fotografije, dodirnite Dijeli, dodirnite „Sakrij“. Skrivene fotografije premještaju se u album Skriveno, za čiji je pregled potreban Face ID, Touch ID ili šifra uređaja (iOS 16+). Prije iOS-a 16 album Skriveno bio je vidljiv bez provjere.

Android (Zaključana mapa u Google Photosu): Premjestite fotografije u Zaključanu mapu, za čiji je pristup potrebna biometrija ili PIN uređaja.

Od čega štiti

• Od nekoga tko usputno lista vašu aplikaciju Fotografije
• Od djece ili drugih koji pregledavaju vaš album Nedavno

Gdje zakazuje

• Šifra uređaja = pristup. Svatko tko zna šifru uređaja vidi sve u albumu Skriveno. Nema zasebne vjerodajnice.
• Nema neovisnog šifriranja. Ključevima upravljaju Apple i Google. Forenzički alati s pristupom uređaju mogu doći do skrivenih fotografija.
• Nema uvjerljivog poricanja. Album Skriveno i Zaključana mapa dobro su poznate značajke. Njihovo se postojanje vidi u postavkama. Tko traži skriveni sadržaj, zna točno gdje pogledati.
• Jedan prostor. Jedno skriveno područje po uređaju. Nema mogućnosti stvaranja zasebnih odjeljaka za različite razine osjetljivosti.

Iskrena procjena

Ugrađena mogućnost besplatna je, ne stvara trenje i dovoljna je da fotografije s odmora odvojite od snimki zaslona. Nije sigurnosni alat. To je organizacijski alat s laganim slojem privatnosti. Za većinu ljudi s niskim modelom prijetnji to je doista dovoljno.

Sigurnosna ocjena: D. Kontrola pristupa bez neovisnog šifriranja ili mogućnosti poricanja.

Pristup 2: aplikacije za skrivanje mapa

Kako radi

Aplikacije za skrivanje mapa stvaraju zasebno područje pohrane unutar sandboxa aplikacije. Fotografije se iz albuma Nedavno premještaju u to područje i štite PIN-om, lozinkom ili biometrijskim zaključavanjem. Same datoteke ostaju u izvornom formatu (JPEG, PNG, HEIC) bez šifriranja.

Od čega štiti

• Od usputnog pregledavanja albuma Nedavno
• Od nekoga tko koristi vaš telefon i ne zna da imate aplikaciju trezora

Gdje zakazuje

• Nema šifriranja. Datoteke su obične slikovne datoteke u mapi aplikacije. Spajanje telefona na računalo ili izvlačenje sigurnosne kopije otkriva ih.
• Forenzički alati potpuno zaobilaze PIN. Alati poput Cellebrite UFED i GrayKey izravno čitaju sadržaj sandboxa aplikacije.
• Prikupljanje podataka. Mnoge besplatne aplikacije za skrivanje mapa financiraju se oglasima i sadrže više SDK-ova za praćenje. Analiza iz 2023. utvrdila je da 14 od 20 najpopularnijih aplikacija trezora na iOS-u sadrži tri ili više SDK-ova trećih strana za praćenje.
• Rizik brisanja aplikacije. Ako se aplikacija izbriše (namjerno ili zbog problema pri ažuriranju iOS-a), nešifrirane datoteke u sandboxu aplikacije mogu se izgubiti.

Iskrena procjena

Neznatno poboljšanje u odnosu na ugrađeni album Skriveno. Glavna korist je zaseban PIN: netko s vašom šifrom uređaja ne može automatski pristupiti aplikaciji trezora. No bez šifriranja ovaj se pristup urušava pred svakim tehnički sposobnim protivnikom.

Sigurnosna ocjena: D+. Zaseban PIN bolji je nego ništa. Bez šifriranja i dalje je bez šifriranja.

Pristup 3: aplikacije prerušene u kalkulator

Kako radi

Ikona aplikacije i početni zaslon prikazuju kalkulator koji radi. Unos određenog koda otkriva skrivenu pohranu fotografija. Prerušavanje je glavna zaštita: tko baci pogled na telefon, vidi kalkulator, a ne aplikaciju trezora.

Popularni primjeri: Calculator#, Calculator Lock, Secret Calculator, HideX.

Od čega štiti

• Od nekoga tko na početnom zaslonu traži aplikacije nalik trezoru
• Od usputnih promatrača kojima ne bi palo na pamet unositi kodove u kalkulator
• U društvenim situacijama u kojima ne želite priznati da imate aplikaciju trezora

Gdje zakazuje

• Nema šifriranja (u većini slučajeva). Isti problem izloženosti datotečnog sustava kao kod aplikacija za skrivanje mapa. Datoteke u sandboxu aplikacije nisu šifrirane.
• Značajke „mamca“ forenzički su prozirne. Aplikacije s više PIN-ova za različite albume pohranjuju konfiguracijsku datoteku s popisom broja parova PIN-album. Forenzičari čitaju tu konfiguraciju.
• Samo prerušavanje može se otkriti. Povijest preuzimanja iz App Storea otkriva aplikaciju. Vrijeme uporabe zaslona na iOS-u prikazuje korištenje. Poslovni MDM može prepoznati aplikaciju. Prerušavanje djeluje protiv usputnih promatrača, ne protiv odlučnih.
• Puno oglasa. Besplatni kalkulatorski trezori agresivno se financiraju oglasima, često s oglasima preko cijelog zaslona i opsežnim praćenjem.

Iskrena procjena

Kalkulatorski trezori odgovaraju na stvarnu psihološku potrebu: „Ne želim da ljudi znaju da imam aplikaciju trezora.“ Za mnoge je to opravdana briga. No zaštita je društvena, a ne tehnička. Prerušavanje puca čim netko ima znanje, alate ili vrijeme.

Za dublju analizu sigurnosti kalkulatorskih trezora pogledajte naš potpuni vodič o kalkulatorskim trezorima.

Sigurnosna ocjena: C-. Društvena kamuflaža ima vrijednost. No datoteke ispod nje izložene su istim prijetnjama kao kod svake aplikacije za skrivanje mapa.

Pristup 4: pohrana u oblaku s lozinkom

Kako radi

Usluge poput Google Drivea, Dropboxa, OneDrivea i iClouda omogućuju mape ili trezore zaštićene lozinkom. Datoteke su šifrirane u prijenosu i u pohrani na poslužiteljima pružatelja. Neke usluge nude napredne značajke zaštite (poput Dropbox Vaulta, koji dodaje PIN).

Od čega štiti

• Od neovlaštenog pristupa računu u oblaku (ako je uključena 2FA)
• Od presretanja u prijenosu (TLS šifriranje)
• Od fizičkog gubitka uređaja (datoteke postoje u oblaku, ne samo na uređaju)
• Pristup s više uređaja uz dosljednu zaštitu

Gdje zakazuje

• Upravljanje ključevima na poslužitelju. Ključeve za šifriranje drži pružatelj usluge u oblaku. Datoteke može dešifrirati pod pravnom prisilom, a zaposlenici s dovoljnim pristupom teoretski mogu vidjeti sadržaj.
• Sigurnost računa je granica. Ako je vaš Google, Apple ili Microsoft račun ugrožen, ugrožene su i zaštićene datoteke. Mape zaštićene lozinkom dodaju sloj, ali pružatelj i dalje drži glavne ključeve.
• Izloženost metapodataka. Nazivi datoteka, veličine, datumi prijenosa i struktura mapa vidljivi su pružatelju čak i ako je sadržaj datoteka šifriran.
• Ovisnost o internetu. Za pristup datotekama potrebna je veza. Nije prikladno za situacije u kojima je pristup internetu ograničen ili nadziran.
• Skeniranje prema uvjetima korištenja. Veliki pružatelji usluga u oblaku skeniraju preneseni sadržaj radi kršenja pravila. To se skeniranje obično odvija na poslužitelju, gdje pružatelj drži ključeve.

Iskrena procjena

Pohrana u oblaku s lozinkom razumna je sredina za većinu ljudi. Štiti od krađe uređaja i usputnog neovlaštenog pristupa. Slabost je lanac povjerenja: vjerujete da pružatelj neće pristupati vašim datotekama i da njegovi poslužitelji neće biti provaljeni.

Za korisnike kojima treba zaštita od samog pružatelja (novinari, aktivisti, odvjetnici s povlaštenim materijalima, svi u osjetljivoj situaciji) upravljanje ključevima na poslužitelju je diskvalificirajuće.

Sigurnosna ocjena: B-. Čvrsto protiv prijetnji na razini uređaja. Nedovoljno protiv prijetnji na razini pružatelja i pravnih prijetnji.

Pristup 5: trezori sa šifriranjem bez znanja pružatelja

Kako radi

Aplikacije trezora sa šifriranjem na strani klijenta izvode ključeve i šifriraju datoteke na uređaju korisnika. Dobar dizajn odvaja ključ za otključavanje izveden iz vjerodajnice od nasumičnog ključa za šifriranje datoteka i pružatelju ne daje ni jedan od njih u otvorenom obliku. Stanje oporavka, zapisi u oblaku, sigurnost uređaja i otključani klijent i dalje trebaju vlastiti model prijetnji.

Korisno značenje izraza „bez znanja pružatelja“ uže je: pružatelj usluge ne drži ključ sadržaja potreban za dešifriranje pohranjenog šifriranog teksta. To je arhitektonsko ograničenje, a ne obećanje da se ne čuvaju nikakvi zapisi. Klijentski uređaj, materijal za oporavak, metapodaci u oblaku, analitika i svaki izvezeni otvoreni tekst ostaju zasebni dijelovi modela prijetnji.

Od čega štiti

• Od usputnog promatranja (potreban PIN ili uzorak)
• Od krađe uređaja (datoteke su šifrirane, a ne samo skrivene)
• Od forenzičkog pregleda (šifrirani podaci ne mogu se razlikovati od nasumičnog šuma)
• Od ugroženosti razvojnog programera (nema ključeva na poslužitelju)
• Od pravne prisile usmjerene na razvojnog programera (pružatelj ne drži ključ sadržaja, iako metapodaci usluge mogu ostati dostupni)
• Od provala u poslužitelje (nema ključeva za krađu)
• Od izvlačenja iz iClouda ili sigurnosne kopije (sigurnosne kopije sadrže šifrirane blokove)

Gdje zakazuje

• Gubitak vjerodajnice. Ako korisnik izgubi i glavnu vjerodajnicu i frazu za oporavak, podatke više nije moguće vratiti. Stražnja vrata namjerno ne postoje.
• Korisnička pogreška pri upravljanju vjerodajnicama. Sigurnosni model zahtijeva da korisnik čuva svoje vjerodajnice i podatke za oporavak. To je temeljni kompromis sustava bez znanja pružatelja.

Najjače implementacije uključuju

Nisu svi trezori bez znanja pružatelja jednaki. Najbolje implementacije dodaju:

• Inicijalizacijske vektore po datoteci. Svaka datoteka dobiva jedinstveni IV, pa jednake datoteke daju različite šifrirane izlaze.
• Šifriranje metapodataka. Nazivi datoteka, datumi i struktura trezora šifrirani su zasebnom šifrom.
• Pristup odvojen uzorkom. Zaključano sučelje nema popis trezora, a svaki postavljeni uzorak otvara vlastiti šifrirani indeks. Trenutačni format pohrane drži datoteke svih trezora u jednoj zajedničkoj mapi s nasumičnim nazivima, ali pregled spremnika aplikacije i dalje može procijeniti koliko trezora sadrži datoteke.
• Način prisile. Mehanizam koji pod prisilom može ukloniti lokalno stanje pristupa skrivenim trezorima. Njegova dokumentacija treba navesti ostaju li kopije u oblaku, drugi uređaji, dijeljena pohrana, povijest datotečnog sustava ili drugi forenzički dokazi.
• Popunjavanje pohrane. Ukupna zauzetost diska ostaje ista bez obzira na broj trezora ili datoteka, što onemogućuje analizu temeljenu na promjenama pohrane.

Vaultaire koristi autentificirano šifriranje AES-256-GCM za sadržaj datoteka i metapodatke, PBKDF2 s HMAC-SHA512 za ključeve trezora i sigurnosne kopije izvedene iz uzorka te sučelje odvojeno uzorkom bez vidljivog popisa trezora. Njegov način prisile briše ostale trezore na tom uređaju, uključujući njihove pohranjene datoteke, i odvaja taj uređaj od sinkronizacije bez prikaza poruke o završetku. Netko tko može pregledati spremnik aplikacije i dalje može procijeniti koliko trezora sadrži datoteke, a lokalna radnja prisile ne briše sigurnosne kopije u oblaku ni druge uređaje.

Sigurnosna procjena: Vaultaire dokumentira autentificirano šifriranje, odvajanje ključeva i granice pružatelja, ali još nije objavio neovisnu sigurnosnu reviziju. Entropija vjerodajnice, zaštita zaključanog uređaja, kvaliteta implementacije, metapodaci spremnika aplikacije i cjelovitost pokrenutog klijenta i dalje su dio procjene.

Usporedba jedan uz drugi

Kako odabrati pravi pristup

Počnite od svog modela prijetnji

„Pravi“ pristup ovisi o tome od čega se štitite. Budite iskreni prema prijetnjama:

Niska prijetnja (usputna privatnost): Želite fotografije držati odvojeno od glavnog albuma Nedavno. Nitko aktivno ne pokušava pristupiti vašem uređaju. Ugrađeno skrivanje (pristup 1) ili aplikacija za skrivanje mapa (pristup 2) dovoljni su.

Srednja prijetnja (društvena ili kućna privatnost): Želite spriječiti određene osobe (partnera, obitelj, kolege) da vide neke fotografije. Mogu posuditi vaš telefon, ali nisu tehnički vješti. Prerušavanje u kalkulator (pristup 3) ili pohrana u oblaku (pristup 4) dodaju stvarnu zaštitu u odnosu na ugrađene mogućnosti.

Visoka prijetnja (sigurnost je ključna): Suočeni ste s mogućim pretragama uređaja (prelasci granice, pravne situacije), forenzičkim pregledom ili tehnički sposobnim protivnicima. Pohranjujete sadržaj koji bi nanio stvarnu štetu ako se otkrije (intimne fotografije, povjerljivi dokumenti, medicinska dokumentacija, novinarski izvori). Samo šifriranje bez znanja pružatelja (pristup 5) odgovara na taj model prijetnji.

Stvarni omjer troška i koristi

Svaki korak više na ljestvici sigurnosti dodaje trenje. Ugrađeno skrivanje ne traži nikakav trud. Šifriranje bez znanja pružatelja zahtijeva da čuvate uzorak i frazu za oporavak. Pitanje je vrijedi li dodatno trenje dobivene zaštite u vašoj konkretnoj situaciji.

Za većinu ljudi odgovor nije „koristite najsigurniju mogućnost“. Odgovor je „koristite mogućnost koja odgovara vašem stvarnom riziku“. Pogreška je podcijeniti rizik, a ne namjerno odabrati manje sigurnu mogućnost.

Često postavljana pitanja

Koja je najbolja aplikacija za skrivanje fotografija?

Najbolji pristup ovisi o vašem modelu prijetnji. Za usputnu privatnost dovoljni su ugrađeni album Skriveno na iOS-u ili Zaključana mapa na Androidu. Za zaštitu od forenzičkog pregleda, krađe uređaja ili pravne prisile najjaču dostupnu zaštitu pruža aplikacija trezora sa šifriranjem bez znanja pružatelja koja koristi AES-256-GCM. Nijedna aplikacija nije „najbolja“ za sve jer se modeli prijetnji bitno razlikuju.

Može li netko drugi pronaći skrivene fotografije?

Kod većine pristupa može. Ugrađeni skriveni albumi dostupni su uz šifru uređaja. Aplikacije za skrivanje mapa i kalkulatorski trezori pohranjuju nešifrirane datoteke koje forenzički alati mogu izvući. Datoteke u pohrani u oblaku dostupne su pružatelju. Samo trezori sa šifriranjem bez znanja pružatelja pohranjuju datoteke kao matematički nečitljive podatke kojima se ne može pristupiti bez korisnikovih vjerodajnica.

Jesu li besplatne aplikacije za skrivanje fotografija sigurne?

Besplatne aplikacije za skrivanje fotografija obično se financiraju oglasima i sadrže više SDK-ova za praćenje koji prikupljaju identifikatore uređaja i podatke o uporabi. Većina ne šifrira datoteke. Zaštita privatnosti svodi se na skrivanje datoteka iz sučelja albuma Nedavno. Za stvarnu sigurnost procijenite standard šifriranja, model upravljanja ključevima i pravila prikupljanja podataka, umjesto da se oslanjate na oznaku „trezor“.

Što je šifriranje bez znanja pružatelja?

Šifriranje bez znanja pružatelja tvrdnja je ograničena na pružatelja: usluga ne drži ključ potreban da se pohranjeni šifrirani tekst pretvori u korisnički sadržaj. Pravni zahtjev upućen tom pružatelju i dalje može dobiti šifrirani tekst, zapise o računu, podatke o prometu ili druge metapodatke koje pružatelj čuva. Arhitektura ograničava pružateljevu mogućnost dešifriranja sadržaja; ne briše svaki zapis i ne uklanja klijentski uređaj ni operacijski sustav iz granice povjerenja.

Može li policija dohvatiti fotografije iz aplikacija trezora?

Ovisi o vrsti aplikacije trezora, stanju uređaja, vjerodajnicama i implementaciji. Aplikacije za skrivanje mapa i kalkulatorski trezori mogu ostaviti obične datoteke dostupne forenzičkom izvlačenju, dok pružatelji s ključevima na poslužitelju mogu dešifrirati kopije u oblaku. Ispravno autentificirano šifriranje može kopirani, zaključani sadržaj trezora bez ključa učiniti računalno neizvedivim za dešifriranje, ali ne sprječava izvanmrežno pogađanje vjerodajnica, ugrožavanje uređaja u radu, analizu metapodataka ni oporavak preko neke druge dostupne kopije.

Što ako zaboravim lozinku trezora?

Ishod ovisi o sigurnosnoj arhitekturi. Aplikacije s ključevima na poslužitelju nude ponovno postavljanje lozinke e-poštom. Aplikacije bez znanja pružatelja daju fraze za oporavak (nizove riječi) koje ključ ponovno stvaraju lokalno. Ako se u trezoru bez znanja pružatelja izgube i lozinka i fraza za oporavak, podatke više nije moguće vratiti. Stražnja vrata ne postoje. To je namjerni kompromis najjače sigurnosti.

Zaključak

Pet pristupa. Pet različitih razina zaštite. Raspon od „skriveno iz albuma Nedavno“ do „šifrirano AES-256 ključem koji držite samo vi“ širok je, a svaki korak nosi stvaran kompromis između praktičnosti i sigurnosti.

Većina ljudi počinje s pogrešnog kraja. Traže „aplikaciju za skrivanje fotografija“, preuzmu prvi besplatni rezultat i pretpostave da je problem riješen. Za usputnu privatnost često i jest. Za išta ozbiljnije ta je pretpostavka opasna.

Poznajte svoj model prijetnji. Prilagodite pristup prijetnji. A ako bi datoteke nanijele stvarnu štetu kad bi se otkrile, ne zadovoljavajte se skrivanjem. Koristite šifriranje.

Povezani vodiči: Kako sakriti fotografije na iPhoneu | Najbolje aplikacije za trezor fotografija za iPhone | Objašnjenje kalkulatorskih trezora