PV Secret Photo Album értékelés: megéri 2026-ban?

A PV Secret Photo Album több mint 30 ezer értékelést gyűjtött az App Store-ban, és egyszerű megoldásként mutatkozik be a fotók PIN-kód mögé rejtésére. Több albumot, Face ID-s és Touch ID-s biometrikus feloldást és letisztult felületet kínál, amellyel a privát fotók rendszerezése viszonylag magától értetődő. Az alkalmi felhasználóknak, akik képernyőmegosztás közben el akarják rejteni a fotóikat a kíváncsi szemek elől, megteszi.

A PV Secret Photo Albumnak azonban van egy alapvető problémája, amellyel a marketingje soha nem foglalkozik: nincs titkosítás. Az alkalmazás eredeti, változatlan formátumukban tárolja a fotóidat az alkalmazás sandboxában. A PIN-kód kapu a bejárati ajtón. A kapu mögötti fájlok teljesen olvashatók bárkinek, aki megkerüli az alkalmazás felületét, a megfelelő eszközökkel pedig ez gyerekjáték.

30 ezer értékelésével és hűséges felhasználói körével a PV Secret Photo Album nyilvánvalóan valós igényt elégít ki. A kérdés az, hogy amit nyújt, vagyis PIN-kóddal zárt hozzáférést titkosítatlan fájlokhoz, érdemi biztonságnak számít-e 2026-ban, amikor a törvényszéki eszközök, a mentéskinyerő segédprogramok és a fájlböngészők szabadon elérhetők.

Biztonsági modell: PIN-védelem vagy kriptográfiai biztonság

A PV Secret Photo Album két mechanizmusra épít: egy PIN-kódra (általában 4-6 számjegy) és opcionális Face ID-s vagy Touch ID-s biometrikus azonosításra. Az alkalmazás indításakor beírod a PIN-kódot vagy biometriát használsz, és láthatóvá válnak a fotóalbumaid. Ez hozzáférés-szabályozás: az alkalmazás dönti el, megmutatja-e a tartalmat.

Amit a PV Secret Photo Album nem tesz meg, az a fájlok titkosítása. A fotóid szabványos JPEG-, PNG- vagy HEIC-fájlokként vannak az alkalmazás sandbox-könyvtárában. Az iOS sandboxa miatt az eszköz más alkalmazásai nem férnek hozzá közvetlenül ezekhez a fájlokhoz, de ez a védelem abban a pillanatban elpárolog, amikor valaki számítógéphez csatlakoztatja a telefont. Az iTunes fájlmegosztása, a Finder fájlböngészője, bármely iOS-mentéskinyerő eszköz vagy egy törvényszéki eszközkészlet, például a Cellebrite, azonnal előhozza ezeket a fájlokat, PIN-kód nélkül.

Ez a lényegi különbség: a hozzáférés-szabályozás magán az eszközön véd az alkalmi kíváncsiskodás ellen. A titkosítás az adatokat védi, bárhogyan is férnek hozzájuk. A PV Secret Photo Album az előbbit nyújtja, az utóbbit nem.

Zárolási mechanizmus

A PIN-rendszer számkódokat és biometrikus feloldást támogat. A biometrikus feloldás kényelmes, de jogi sebezhetőséget hoz: több joghatóságban a bíróságok kimondták, hogy a biometria kikényszeríthető, a fejben tartott jelszó viszont nem. Ha Face ID-val oldod fel a széfedet, egy határőr vagy rendőr jogszerűen megkövetelheti, hogy nézz a telefonodba.

Nincs kényszermechanizmus. Ha valaki arra kényszerít, hogy feloldd az alkalmazást, akár jogi kényszerrel, akár fizikai megfélemlítéssel, minden album azonnal hozzáférhetővé válik. Nincs másodlagos széf, nincs csalimód, és nyomás alatt nincs mód a tartalom szelektív megsemmisítésére.

Mentés és felhőszinkronizálás

A PV Secret Photo Album nem kínál saját felhőmentést. A fotóid csak az eszközön vannak. Ha elveszíted a telefonodat, új eszközre váltasz, vagy az alkalmazás adattára megsérül, a fotók eltűnnek. A felhasználók támaszkodhatnak az iOS-eszközmentésekre, de mivel a fájlok titkosítatlanok az alkalmazás sandboxában, ezek a mentések olvasható formában tartalmazzák a privát fotóidat, vagyis bárki megnézheti őket, aki hozzáfér az iCloud- vagy iTunes-mentésedhez.

Nincs helyreállítási kifejezés, nincs biztonságos átvitelre tervezett exportálás, és nincs titkosított mentési csatorna. Az alkalmazás lényegében egyetlen eszközhöz köti a fotóidat, biztonságos áthelyezési lehetőség nélkül.

Megosztás és adatvédelmi architektúra

A PV Secret Photo Albumban nincs széfmegosztás. Ha el akarsz küldeni valakinek egy fotót, exportálnod kell az alkalmazásból, ami visszateszi a fotótáradba, vagy a szokásos iOS-megosztással küldi el, teljesen védtelenül. Nincs mód arra, hogy egy titkosított gyűjteményt megossz valakivel.

Az adatvédelmi architektúra minimális. Úgy tűnik, az alkalmazás nem követ zero-knowledge elveket. Nincs dokumentálva, milyen adatokat gyűjt, küld-e analitikát, és hogyan viszonyul az ingyenes csomag hirdetési hálózata a fotótárad metaadataihoz.

Árelemzés

A PV Secret Photo Album freemium modellel működik. Az ingyenes csomag hirdetésekkel támogatott, és ezen érdemes elgondolkodni: egy adatvédelmi alkalmazásba épített hirdetési hálózat közvetlen ellentmondás. A hirdetési SDK-k eszközazonosítókat, használati mintákat és viselkedési adatokat gyűjtenek, és külső szerverekre küldik őket. Egy olyan alkalmazást használsz, amelynek a magánszférádat kellene védenie, miközben aktívan adatokat oszt meg hirdetőkkel.

A prémium ár $3,99/hó vagy $17,99/év, egy állandó tagság pedig $41,99. Ezért az árért hirdetésmentességet és bővebb albumfunkciókat kapsz. Titkosítást nem, mert a titkosítás egyik csomagnak sem része. A Vaultaire $5,99/hó vagy $19,99/év árú Pro csomagjához képest (a Vaultaire minden csomagja AES-256-GCM titkosítást és titkosított iCloud-mentést tartalmaz, a Pro pedig kényszerszéfet, szinkronizálást, megosztások létrehozását, alternatív ikonokat, Főképernyő-csempét és diavetítést ad hozzá) a PV Secret Photo Album hasonló árat kér egy alapvetően kevésbé biztonságos termékért.

Mire panaszkodnak a felhasználók

A PV Secret Photo Album App Store-értékelései több visszatérő témát hoznak felszínre, amelyek az alkalmazás architekturális korlátait tükrözik.

„Azt hittem, a fotóim titkosítva vannak, de amikor a számítógépemre dugtam a telefonomat, az alkalmazás mappájában mindent láttam. Mi értelme a PIN-kódnak, ha a fájlok nincsenek védve?”

Ez a legalapvetőbb és a legsúlyosabb panasz. A felhasználók azt feltételezik, hogy egy „titkos fotóalbum” alkalmazás tesz valamit a tényleges fájlok védelméért. Nem tesz. Adatbiztonsági szempontból a PIN-kód puszta díszlet.

„Hirdetés minden alkalommal, amikor megnyitok egy albumot. Értem, ingyenes, de egy adatvédelmi alkalmazásban helytelennek érzem az állandó megszakításokat.”

Az ingyenes csomag hirdetései tolakodók: az albumok közötti navigálás közben közbeiktatott hirdetések jelennek meg. A bosszúságon túl minden hirdetésmegjelenítés hálózati kérést jelent olyan hirdetési szerverek felé, amelyek megkapják az IP-címedet és az eszközazonosítóidat.

„Új iPhone-ra váltottam, és az összes fotóm eltűnt. Nincs mód az átvitelükre. Évek fotói egyszerűen elvesztek.”

Dedikált mentési vagy átviteli rendszer nélkül az eszközváltás katasztrofális lehet. Ha az iOS-mentés nem állítja vissza tökéletesen az alkalmazás sandboxát, a fotók eltűnnek. Nincs helyreállítási mechanizmus.

„Az exem egy fájlkezelő alkalmazással megtalálta az összes fotómat. Micsoda »titkos« album.”

Ez ragadja meg a lényegi hibamódot. Az alkalmazás biztonsági modellje azt feltételezi, hogy az egyetlen hozzáférési út maga az alkalmazás. Minden alternatív út, legyen az fájlkezelő, mentőeszköz vagy törvényszéki adatkinyerés, teljesen megkerüli a PIN-kódot.

Hogyan kezeli a Vaultaire az egyes problémákat

Valódi titkosítás, nem hozzáférés-szabályozás

A Vaultaire minden fájlt AES-256-GCM-mel titkosít, mielőtt az a tartós tárolóra kerülne. Egy véletlenszerű mesterkulcs védi a fájltartalmat és a metaadatokat, ezt pedig egy PBKDF2-vel származtatott széfkulcs csomagolja be. Aki megszerzi a védett alkalmazástárolót, hitelesített titkosított szöveget lát, egy feloldott vagy kompromittált eszköz viszont más fenyegetést jelent, mert a kulcsokat és a nyílt szöveget az alkalmazás dolgozza fel.

Mintazár PIN-kód helyett

A Vaultaire egy vizuális mintából származtatja azt a széfkulcsot, amely hitelesíti a titkosított indexet, és kicsomagolja annak véletlenszerű mesterkulcsát. Szándékosan nincs biometria. A biometria és a fejben tartott hitelesítő adatok jogi megítélése joghatóságonként eltér, de a minta nem csupán felületi kapu: nélküle nem nyerhető vissza a fájlokat visszafejtő kulcshierarchia.

Kényszerszéf

Kényszer alatt a kényszerminta beírása megnyitja a hozzá rendelt széfet, és eltávolítja a nem kényszerszéfek helyi indexeit és helyreállítási hozzárendeléseit. A PV Secret Photo Albumban nincs ilyen. A többi széf ezen az eszközön tárolt fájljai is törlődnek. A Vaultaire válasza helyi és legjobb szándékú; a felhőrekordok, a más eszközökön lévő másolatok és a törvényszéki nyomok megmaradhatnak.

Titkosított mentés és helyreállítás

A Vaultaire helyben titkosítja a mentésrekordokat, mielőtt a felhasználó privát CloudKit-adatbázisába írná őket. Egy saját, kilencszavas kifejezésből származik a titkosított helyreállítási jegyzék kulcsa; ez nem BIP-39. A visszaállításhoz a kifejezés és a hozzá tartozó CloudKit-rekordok is kellenek, így a megoldás csökkenti a szolgáltatói kitettséget, de nem ígéri, hogy eszközváltáskor nem veszhet el adat.

Nincs hirdetés és hirdetési SDK

A Vaultaire-ben nincs hirdetési SDK, és minden csomag teljes titkosítást ad hirdetések nélkül. Az alkalmazásanalitika és az összeomlási diagnosztika alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. A többi dokumentált hálózati forgalmat az iCloud-mentés (alapból bekapcsolva), a megosztás, a vásárlások és az Apple-szolgáltatások hozzák létre.

← Vissza a PV Secret Photo Album és a Vaultaire összehasonlításához