Calculator# értékelés: megéri 2026-ban?

A Calculator# (más néven Calculator Hide Photos Videos) kreatívan közelít a fotók védelméhez: teljesen működő számológép-alkalmazásnak álcázza magát a Főképernyőn. Beírsz egy titkos számkódot, és a számológép felülete átadja a helyét egy rejtett fotó- és videógalériának. Nagyjából 29 ezer értékelésével a koncepció nyilvánvalóan megszólította azokat, akik pszichológiai megtévesztéssel akarnak védekezni az alkalmi kíváncsiskodók ellen.

Az álca ötletes. Aki végiggörgeti a telefonodat, egy szokásos számológépet lát. Talán még a vacsoraszámlát is elosztja vele, és nem is sejti, hogy közben fotószéf is. Egy lakótárs vagy egy kíváncsi barát ellen működik. Azok ellen viszont, akik értik, hogyan működnek ezek az alkalmazások, és 2026-ban ide tartoznak a határőrök, a törvényszéki nyomozók és az egyre technikaértőbb nagyközönség is, semmilyen védelmet nem ad.

A Calculator# alapvető problémája, hogy a teljes biztonsági modellje az elrejtésen alapul. A számológép-homlokzat mögötti fájlok titkosítatlanul vannak tárolva. Amint valaki tudja, hol keressen, vagy bármilyen fájlrendszer-hozzáférési eszközt használ, az álca lényegtelenné válik, és az adatok teljesen kiszolgáltatottak.

Biztonsági modell: elrejtés vagy kriptográfia

Az információbiztonságnak van egy 19. századig visszanyúló alapelve, Kerckhoffs elve: egy rendszernek akkor is biztonságosnak kell lennie, ha a kulcson kívül minden más nyilvános róla. A Calculator# teljesen megsérti ezt az elvet. A biztonsága azon múlik, hogy a támadó nem tud az alkalmazás létezéséről. Amint tudja, és a számológép-széfalkalmazások mára köztudottak, a védelem összeomlik.

A Calculator#-ban tárolt fájlok szabványos médiafájlok az alkalmazás sandbox-könyvtárában. Nincs fájlszintű titkosítás, nincs kulcsszármaztatás, és semmilyen kriptográfiai átalakítás nincs. A beírt számkód az alkalmazás felületének hozzáférési kapuja, nem titkosítási kulcs. Nem vesz részt az alatta lévő adatok védelmében.

Ez azt jelenti, hogy egy törvényszéki adatkinyerő eszköz, egy iTunes/Finder fájlböngésző vagy akár egy iOS-mentésnézegető ugyanolyan tisztán előhozza a „rejtett” fotóidat, mintha a Fotók alkalmazásban lennének. A számológép-álca láthatatlan minden fájlrendszer-szinten működő eszköz számára.

Az álca problémája 2026-ban

Amikor a számológép-széfalkalmazások megjelentek, az álca valóban hatékony volt. Kevesen tudtak a létezésükről. Ennek a korszaknak vége. A számológép-széfalkalmazásokról írtak már a mainstream hírcikkek, milliós nézettségű TikTok-videók és párkapcsolati tanácsadó rovatok is. A határvédelmi képzési anyagok kifejezetten gyakori rejtési technikaként említik a számológép-alkalmazásokat. Ha az álcára bízod az érzékeny tartalom védelmét, arra bízod, hogy az egyetlen személy, aki számít, ne tudjon valamit, amit milliók tudnak.

Van egy mélyebb probléma is: az álca hamis biztonságérzetet kelt, ami miatt a felhasználók olyan tartalmat is tárolhatnak az eszközükön, amelyet egyébként nem tennének. Ha azt hiszed, hogy a fotóid áthatolhatatlan homlokzat mögött vannak, olyan tartalmat is tárolhatsz, amelynek felfedezése súlyos következményekkel járhat. A valódi kár a vélt és a tényleges biztonság közötti szakadékban keletkezik.

Zárolási mechanizmus

A titkos kód a számológép-felületen beírt számsorozat. PIN-kódként működik, csak a számológép-gombok nyomkodásának színpadias csomagolásában. Magához a széfhez nincs biometrikus tartalék, bár egyes verziók opcióként kínálják. A kód általában rövid, négy-hat számjegyű, mert hosszabb kódokat nehézkes lenne beírni egy számolásra tervezett számológép-felületen.

Nincs kényszermód, nincs csaliszéf, és nyomás alatt nincs mód a tartalom megsemmisítésére. Ha valaki ismeri a kódot, vagy arra kényszerít, hogy beírd, minden rejtett fotó és videó azonnal láthatóvá válik.

Mentés és helyreállítás

A Calculator#-ból hiányzik a dedikált mentési mechanizmus. A rejtett tartalom kizárólag az alkalmazás sandboxában van az eszközön. Nincs titkosított felhőmentés, nincs biztonságos átvitelre tervezett exportálás, és nincs helyreállítási kifejezés. Ha törlöd az alkalmazást, visszaállítod a telefonodat, vagy új eszközre váltasz, a tartalom eltűnik. Az iOS-eszközmentések megőrizhetik a sandbox tartalmát, de ezek a mentések titkosítatlan formában tartalmazzák a fotóidat, így bárki hozzáférhet, aki meg tudja nyitni a mentésfájlt.

Árelemzés

Az ingyenes csomag hirdetésekkel támogatott. A prémium csomag eltávolítja a hirdetéseket, és további funkciókat old fel évi $4,99-es előfizetéssel. Egy Premium Features Pack szintén $4,99. Összehasonlításképp: egy számológép-bőrért fizetsz egy titkosítatlan fotógaléria fölött. Titkosítás egyik árszinten sincs. A prémium csomaggal hirdetésmentességet és felületi funkciókat veszel, nem biztonságot.

A Vaultaire Pro ezzel szemben $1,99/hét, $5,99/hó, $19,99/év 7 napos ingyenes próbaidőszakkal, vagy $39,99 egyszeri, életre szóló áron érhető el. A Családi megosztással használható családi csomagok ára az App Store-ban $49,99/év vagy egyszeri $99,99. Minden csomag tartalmaz AES-256-GCM titkosítást, titkosított iCloud-mentést és helyreállítási kifejezést; a Pro kényszerszéfet, szinkronizálást, megosztások létrehozását, alternatív ikonokat, Főképernyő-csempét és diavetítést ad hozzá. A Vaultaire ingyenes csomagja is valódi fájlszintű titkosítást ad.

Mire panaszkodnak a felhasználók

A Calculator# App Store-értékelései olyan panaszmintát mutatnak, amely közvetlenül az alkalmazás architekturális döntéseire vezethető vissza.

„A barátnőm ismerte a számológép-széfalkalmazásokat, és azonnal ellenőrizte. Az álca mára értelmetlen, mindenki tud ezekről.”

Az álca hatékonyságának felezési ideje van, és lejárt. Ahogy a számológép-széfalkalmazások ismertsége általánossá válik, az alkalmazás teljes alapfeltevése önmagát ássa alá.

„A határőr megkért, hogy nyissam meg a számológép-alkalmazásomat. Pontosan tudták, mi az. Ott helyben be kellett írnom a kódot.”

Ebben a helyzetben bukik el katasztrofálisan a titkosítás helyett álcára építő megközelítés. Egy határőr, aki ismeri a számológép-széfeket, és képzik is arra, hogy keresse őket, kikényszerítheti a megnyitását. Titkosítás nélküli fájloknál az alkalmazás megnyitása teljes kitettséget jelent.

„Minden fotóm eltűnt, amikor új telefont vettem. Nincs mód visszaszerezni őket. Az ügyfélszolgálat csak sajnálkozott.”

Mentési rendszer nélkül az eszközváltás végleges adatvesztéssel jár. Az alkalmazás nem kínál módot a tartalom biztonságos áthelyezésére eszközök között.

„Folyamatosak a hirdetések. Minden alkalommal, amikor megnyitok egy albumot, teljes képernyős hirdetés jön. Egy olyan alkalmazásban, amelynek privátnak kellene lennie.”

Az adatvédelmi alkalmazásba épített hirdetési hálózatok alapvető érdekütközést teremtenek. Minden hirdetésmegjelenítés adatokat küld külső szerverekre: eszközazonosítókat, IP-címeket, használati időpontokat. Az alkalmazás állítólag a magánszférádat védi, miközben az üzleti modellje azon alapul, hogy a viselkedési adataidat megosztja a hirdetőkkel.

Hogyan kezeli a Vaultaire az egyes problémákat

Titkosítás az álca helyett

A Vaultaire-nek nincs szüksége számológép-álcára. Minden fájl AES-256-GCM titkosítást kap egy véletlenszerű mesterkulcs alatt, amelyet egy PBKDF2-vel származtatott széfkulcs csomagol be. Aki a lemásolt alkalmazástárhelyet vizsgálja, olvasható média helyett titkosított szöveget lát. Ez védi a tárolt adatokat, miközben az alkalmazás folyamata, az iOS és egy feloldott vagy kompromittált eszköz a bizalmi modell része marad.

Mintazár, nem számológép-kód

A Vaultaire vizuális mintája nem csupán hozzáférési kapu. Az eszköz sójával együtt a PBKDF2 bemenete, amely azt a helyi széfkulcsot származtatja, amely hitelesíti a titkosított indexet, és kicsomagol egy külön, véletlenszerű mesterkulcsot. Az AES-GCM az alkalmazásban, a CryptoKit segítségével fut, nem a Secure Enclave-ben. Ez alapvetően más, mint egy számológép-kód, amely csak egy felületet zár.

Kényszerszéf kényszerhelyzetekre

Míg a Calculator# semmilyen védelmet nem ad a kikényszerített hozzáférés ellen, a Vaultaire kényszerszéfet kínál. Ha beírod a kijelölt mintát, megnyílik a hozzá tartozó széf, a Vaultaire pedig eltávolítja a nem kényszerszéfek helyi indexeit és helyreállítási hozzárendeléseit. Aki csak a szokásos felületet látja, együttműködő feloldásnak érzékeli. A többi széf ezen az eszközön tárolt fájljai is törlődnek. Az alkalmazástároló nyomai, a felhőrekordok, a más eszközökön lévő másolatok és a törvényszéki nyomok megmaradhatnak.

Titkosított mentés és helyreállítás

A Vaultaire helyben titkosítja a mentési adatokat, mielőtt a felhasználó privát CloudKit-adatbázisába írná őket. A saját, kilencszavas helyreállítási kifejezésből kulcs származik, amely megnyit egy titkosított helyreállítási jegyzéket; ez nem BIP-39. A visszaállításhoz a hozzá tartozó titkosított CloudKit-rekordok is kellenek, így a kifejezés a mentés hitelesítő adata, nem minden fotó önálló másolata.

Nincs hirdetés és hirdetési SDK

A Vaultaire-ben nincs hirdetési SDK, és minden csomag teljes titkosítást ad hirdetések nélkül. Az alkalmazásanalitika és az összeomlási diagnosztika alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. A többi dokumentált hálózati forgalmat az iCloud-mentés (alapból bekapcsolva), a megosztás, a vásárlások és az Apple-szolgáltatások hozzák létre.

← Vissza a Calculator# és a Vaultaire összehasonlításához