Privault értékelés: megéri 2026-ban?

Áttekintés

A Privault azoknak a fotószéf-alkalmazásoknak a családjába tartozik, amelyek számológépnek álcázzák magukat. Az ötlet egyszerű: aki végiggörgeti a Főképernyődet, egy számológépet lát. Megnyitja, és az számológépként működik. Ha azonban beírsz egy adott PIN-kódot, a számológép felülete átadja a helyét egy rejtett fotógalériának. Az App Store-ban nagyjából 77 ezer értékelésével a koncepció nyilvánvalóan megtalálta a közönségét.

A vonzereje érthető. Az álca biztonságérzetet ad. Ha senki nem tudja, hogy a széf létezik, senki nem próbál hozzáférni. Ez az elrejtéssel elért biztonság tankönyvi példája, amely ellen az információbiztonsági szakemberek évtizedek óta figyelmeztetnek. Addig működik, amíg nem, és ha elbukik, teljesen elbukik, mert nincs alatta tartalék védelmi réteg.

2026-ban a számológép-álca az egyik legismertebb „titkos alkalmazás” koncepció az interneten. Egy gyors keresés a „calculator vault app” kifejezésre milliónyi találatot ad. Blogbejegyzések, TikTok-videók és hírcikkek dokumentálták alaposan ezt a mintát. Aki kifejezetten rejtett tartalmat keres egy eszközön, tudja, hogy a gyanúsan sok tárhelyet foglaló számológép-alkalmazásokat kell megnéznie.

Biztonsági modell

A Privault teljes biztonsági architektúrája két pilléren áll: a számológép-álcán és egy számokból álló PIN-kódon. Az álca pszichológiai megtévesztés: azok ellen működik, akik nem kifejezetten rejtett alkalmazásokat keresnek. A PIN-kód a rejtett galéria felületéhez való hozzáférést zárja. Egyik sem kriptográfiai biztonsági intézkedés.

A Privaultban tárolt fájlok nincsenek titkosítva. Eredeti formátumukban vannak az alkalmazás sandboxában. Ha valaki hozzáfér az eszköz fájlrendszeréhez, akár számítógépes csatlakozással, mentéskinyerő eszközzel vagy törvényszéki szoftverrel, a fotók azonnal láthatók. A számológép-felület ilyenkor meg sem jelenik. A PIN-kódot senki nem ellenőrzi. Az álca nem számít.

Ez az elrejtésre épülő biztonság alapvető gyengesége: egyetlen fenyegetés (a véletlen, szemmel történő felfedezés) ellen véd, minden más ellen viszont semmilyen védelmet nem ad. Az eszköz vizsgálata, a fájlrendszer böngészése, a mentés kinyerése és a törvényszéki elemzés mind teljesen megkerüli az álcát.

Zárolási mechanizmus

A Privault rejtett galériájához a számológép-felületen kell beírni egy számokból álló PIN-kódot. Úgy írod be a PIN-t, mintha matematikai kifejezés lenne, megnyomod az egyenlőségjelet, és megnyílik a széf. A prémium verzióban a Touch ID és a Face ID is elérhető alternatív feloldási módként.

A PIN-kód hozzáférés-szabályozó mechanizmus, nem kriptográfiai kulcs. A felületet oldja fel. Nem fejt vissza fájlokat, mert a fájlok eleve nem voltak titkosítva. Ha elfelejted a PIN-kódodat, a helyreállítás nehéz vagy lehetetlen, ami ironikus egy olyan rendszernél, amely a PIN-t semmilyen kriptográfiai célra nem használja. A PIN-kód elméletileg teljesen megkerülhető, ha valaki a fájlrendszeren keresztül fér hozzá a fájlokhoz.

Mentés és felhő

A Privault korlátozott mentési funkciókat kínál. Nincs megbízható felhőmentési rendszer. A fájlok elsősorban az eszközön vannak, és ha az eszköz elveszik, megsérül vagy visszaáll, a fájlok eltűnnek. Egyes felhasználók iTunes-mentéssel őrzik meg a Privault adataikat, de mivel a fájlok titkosítatlanok az alkalmazás sandboxában, a „rejtett” fotók az iTunes-mentésben is nyílt szövegként vannak.

A titkosított mentés hiánya jelentős hiányosság. Akik a Privaultot használják a privát fotóik elsődleges tárolójaként, egyetlen eszközhibára vannak a végleges adatvesztéstől, helyreállítási lehetőség nélkül.

Megosztás és adatvédelem

A Privault nem kínál titkosított megosztást. Egy fájl megosztásához eredeti, titkosítatlan formátumában kell exportálnod a széfből. Nincs közös titkosított hozzáférés, ideiglenes megtekintés vagy közös széf.

Árelemzés

A Privault a fotószéf-alkalmazásoknál megszokott freemium modellt követi. Az ingyenes csomag hirdetéseket tartalmaz. A prémium csomag, havi $3,49 vagy évi $24,99 áron, eltávolítja a hirdetéseket, további funkciókat és biometrikus hozzáférést ad. Az életre szóló vásárlás, a Permanent Pro, $45,99, ami elfogadhatóbb, mint az ismétlődő előfizetés, de még így is jelentős befektetés egy kriptográfiai védelem nélküli alkalmazásba.

A Privault árazásánál a fő kérdés: miért fizetsz? A számológép-álca az ingyenes csomagban is ugyanúgy működik. A fotók mindkét csomagban titkosítatlanok maradnak. A prémium csomag lényegében hirdetésmentes élményt és biometrikus feloldást vesz egy alapvetően nem biztonságos tárolási modellhez.

Mit mondanak a felhasználók

„A barátnőm kb. öt perc alatt megtalálta a széfemet. Rákeresett arra, hogy »számológép-alkalmazás, ami elrejti a fotókat«, és ott volt. Micsoda titok.”

A számológép-álca a mobilalkalmazások legrosszabbul őrzött titka. A hatékonysága teljes egészében azon múlik, hogy a másik fél nem tudja, hogy léteznek számológép-széfalkalmazások, ez pedig egyre kevésbé megbízható feltételezés.

„Tönkrement a telefonom, elvittem javítani, és a szerelő látta az összes fotómat, amikor a számítógépére csatlakoztatta. Ennyit a rejtésről.”

Az álca semmilyen védelmet nem ad, ha az eszközt fizikailag megvizsgálják. A fájlrendszer-hozzáférés teljesen megkerüli a számológép-felületet.

„Hirdetés minden alkalommal, amikor megnyitok egy fotót. Minden. Egyes. Alkalommal. Egy fotónézegető, ami 50%-ban hirdetés.”

Az ingyenes csomag hirdetésgyakorisága visszatérő panasz: a felhasználók teljes képernyős hirdetésekről számolnak be a fotók megtekintése között.

„Frissítettem a telefonomat, és a Privault összes fotója eltűnt. Se mentés, se helyreállítás, semmi. Évek emlékei vesztek oda.”

Titkosított mentés vagy helyreállítási mechanizmus nélkül az adatvesztés végleges. Ez a legsúlyosabb hibamód egy olyan alkalmazásnál, amelyre a felhasználók pótolhatatlan fájlokat bíznak.

Hogyan kezeli a Vaultaire az egyes problémákat

Titkosítás álca helyett

A Vaultaire soha nem nyit meg hamis számológép- vagy időjárás-képernyőt. A Pro lecserélheti a Főképernyő ikonját, de a név Vaultaire marad. A fájltartalmat és a metaadatokat AES-256-GCM védi egy véletlenszerű mesterkulcs alatt, amelyet egy PBKDF2-vel származtatott széfkulcs csomagol be. Aki a lemásolt alkalmazástárhelyet vizsgálja, olvasható média helyett titkosított szöveget lát. A futó alkalmazás, az iOS és egy feloldott vagy kompromittált eszköz a bizalmi határon belül marad.

A minta mint kriptográfiai kulcs

Míg a Privault PIN-kódja egy felületet zár, a Vaultaire mintája a kriptográfiai feloldási útvonal része. A PBKDF2 helyi széfkulcsot származtat, az AES-GCM hitelesíti a hozzá tartozó titkosított indexet, az index pedig tartalmazza a fájlokhoz használt, becsomagolt véletlenszerű mesterkulcsot. Ez védi az olvasható tartalmat, de egy lemásolt index és annak hitelesítési eredménye azt is lehetővé teszi a támadónak, hogy offline próbálgasson mintajelölteket.

Kényszervédelem

A Privault álcája a véletlen felfedezés ellen véd, de nem egy olyan kényszerítő ellen, aki már tudja, mire való az alkalmazás. A Vaultaire külön mintát rendelhet egy kényszerszéfhez, és nem mutat látható széflistát. Ez a felület elkülönítése, nem bizonyíték arra, hogy más széf nem létezik: a gyökérfájlok rögzített készletben vannak álcafájlok között, de aki hozzáfér az alkalmazástárolóhoz, így is megbecsülheti, hány széfben vannak fájlok.

Mentés helyreállítási kifejezéssel

A Vaultaire saját, kilencszavas helyreállítási mondatot ad, nem BIP-39 szerinti kulcsot. A kifejezésből helyreállítási kulcs származik, amely megnyit egy titkosított helyi borítékot vagy CloudKit-helyreállítási jegyzéket. Új eszközön a helyreállításhoz a hozzá tartozó titkosított mentésrekordok is kellenek, így csak akkor működik, ha az alapból bekapcsolt mentés bekapcsolva maradt, és a kifejezés és a rekordok is elérhetők.

← Vissza a teljes összehasonlításhoz: Vaultaire vs Privault