Secret Photo Album értékelés: megéri 2026-ban?

Áttekintés

A Secret Photo Album egyszerű fotórejtő alkalmazás, körülbelül 39 ezer App Store-értékeléssel. Az alapelve egyszerű: beállítasz egy jelkódot, importálod a fotókat a fotótáradból, és azok átkerülnek egy zárolt galériába az alkalmazáson belül. A fotók eltűnnek a fő Fotók könyvtárból, és csak akkor jelennek meg újra, ha megnyitod a Secret Photo Albumot, és beírod a helyes jelkódot.

Az alkalmazás nem állítja, hogy titkosítja a fájljaidat. Nem hivatkozik konkrét biztonsági szabványokra vagy kriptográfiai megvalósításokra. A szó legszorosabb értelmében titkos fotóalbum: egy album, amely rejtve van a futó pillantások elől. Ennek az értékelésnek a központi kérdése, hogy a „titkos” szó megfelelően leírja-e azt, hogy a fotók nyílt szövegként vannak egy alkalmazás sandbox-könyvtárában, amelyhez bárki hozzáfér, akinek van egy USB-kábele.

A fotószéf-alkalmazások 2026-os kínálatában a Secret Photo Album a legalapvetőbb szintet képviseli: jelkódos hozzáférés, nincs titkosítás, nincs titkosított mentés, nincsenek elkülönített széfek, nincsenek fejlett adatvédelmi funkciók. Egy zárolt mappa jelkódképernyővel. Aki valóban privát fájlokat bíz rá, annak kritikus megértenie, mit jelent ez, és mit nem.

Biztonsági modell

A Secret Photo Album egy számokból álló jelkóddal zárja a galéria felületéhez való hozzáférést. Ha beírod a helyes jelkódot, látod a fotóidat. Ha rosszat írsz be, nem. Ennyi a teljes biztonsági modell. Nincs fájlszintű titkosítás, nincs kulcsszármaztatás, és a tárolt fájlokon semmilyen kriptográfiai átalakítás nem történik.

A fotók eredeti formátumukban vannak az alkalmazás iOS-sandbox-könyvtárában. A JPEG-fájlok JPEG-fájlok maradnak. A HEIC-fájlok HEIC-fájlok maradnak. Minden metaadat megmarad: EXIF-adatok, GPS-koordináták, időbélyegek, kamerainformációk. Csatlakoztasd az eszközt egy számítógéphez, böngészd bármely fájlkezelő eszközzel az alkalmazás adatkönyvtárát, és minden fotó azonnal megtekinthető, érintetlen metaadatokkal.

Ez nem elméleti sebezhetőség. Ez a fájlrendszer szokásos, várt működése. A jelkód az alkalmazás saját felületén keresztüli hozzáférést akadályozza meg. Semmit sem tesz a más úton történő hozzáférés ellen. 2026-ban pedig több tucat szabadon elérhető eszköz tudja böngészni egy iOS-eszköz alkalmazás-sandbox-könyvtárait.

Zárolási mechanizmus

A jelkód számokból álló kód, általában négyjegyű. Egyes verziók hosszabb kódokat vagy betűket is tartalmazó jelszavakat is támogatnak. A verziótól függően Touch ID-s vagy Face ID-s biometrikus feloldás is elérhető lehet. A jelkódot az alkalmazás saját logikája ellenőrzi. Nem vesz részt kriptográfiai műveletben. Nem származtat kulcsot. Nem fejt vissza semmit. Azt ellenőrzi, hogy a beírt érték egyezik-e a tárolttal, és ha igen, megmutatja a galériát.

Nincs jelkód-helyreállítás. Ha elfelejted a jelkódodat, a fotóid az alkalmazáson keresztül elérhetetlenek, bár a fájlrendszeren keresztül továbbra is teljesen hozzáférhetők. Furcsa helyzet: az alkalmazáson keresztül elveszítheted a hozzáférést a saját fotóidhoz, miközben azok teljesen védtelenül vannak a lemezen.

Mentés és felhő

A Secret Photo Album nem kínál titkosított mentést. Nincs dedikált felhőmentési funkció. Ha az eszközöd elveszik, megsérül vagy visszaáll, a csak a Secret Photo Albumban tárolt fotók eltűnnek. Az iCloud- vagy iTunes-eszközmentések tartalmazzák az alkalmazás sandbox-adatait, vagyis a „titkos” fotóid eredeti, titkosítatlan formátumukban vannak ezekben a mentésekben.

A mentés paradoxont teremt. Ha mented az eszközödet (ahogy az Apple javasolja), a rejtett fotóid nyílt szövegként kerülnek a mentésbe. Ha nem mented, végleges adatvesztést kockáztatsz. Nincs olyan lehetőség, amely egyszerre adná meg az adatok megőrzését és védelmét.

Megosztás és adatvédelmi architektúra

A Secret Photo Album nem kínál titkosított megosztást, közös széfeket vagy bármilyen közös adatvédelmi funkciót. Nincsenek elkülönített széfek: minden fotó egyetlen zárolt helyen van, egyetlen jelkód mögött. Nincs kényszermód, nincs csaliszéf, és nincs hihető letagadhatóság.

Az alkalmazás adatvédelmi architektúrája, ha egyáltalán nevezhetjük így, egyetlen jelkódos kapu egyetlen titkosítatlan fotógyűjtemény előtt. Ez egy fotószéf legkisebb működőképes megvalósítása, és az alkalmazás első kiadása óta nem sokat fejlődött.

Árelemzés

A Secret Photo Album freemium modellt használ. Az ingyenes csomag hirdetéseket tartalmaz, a beszámolók szerint nagy gyakorisággal. A prémiumot alkalmazáson belüli vásárlásként árulják $1,99 és $51,99 között, és az App Store-oldal egyiknél sem tünteti fel a számlázási időszakot. A prémium csomag eltávolítja a hirdetéseket, és további rendszerezési funkciókat oldhat fel.

Bármelyik csomagot veszed meg, az érték kérdése megmarad: azért fizetsz, hogy eltűnjenek a hirdetések egy olyan alkalmazásból, amely titkosítatlanul tárolja a fájljaidat. Az alapfunkciót, vagyis a fotók jelkód mögé rejtését, az iOS beépítve is tudja a Rejtett albummal, Face ID-val vagy Képernyőidő-jelkóddal kombinálva.

Mit mondanak a felhasználók

„Rádugtam a telefonomat a laptopomra, és az összes »titkos« fotóm megjelent a fájlböngészőben. Egyáltalán nem voltak titkosítva. Csak ott voltak.”

A „titkos” szó és a nyílt szöveges fájltárolás valósága közötti szakadék a legalapvetőbb ellentmondás. A felhasználók titkosságot várnak. Egy zárolt felületet kapnak védtelen fájlok fölött.

„Új iPhone-t vettem, és az összes fotóm eltűnt. Nincs mód az átvitelükre. Az új telefonon az alkalmazás elölről kezd mindent.”

Az eszközváltásokról és -frissítésekről rendre adatvesztésként számolnak be. Széfadatokhoz tervezett mentési és visszaállítási mechanizmus nélkül az átállás megsemmisíti a tárolt tartalmat.

„Folyamatosak a hirdetések. Megnyitod az alkalmazást: hirdetés. Megnyitsz egy fotót: hirdetés. Visszalépsz a galériába: hirdetés. Olyan, mintha egy hirdetési alkalmazást használnék, amely néha fotókat is mutat.”

Az ingyenes csomag hirdetésgyakorisága a panaszok egyik fő témája. A felhasználók szerint az élmény ellenséges a szokásos használattal szemben.

„Mindenre csak egy jelkód van. Nem lehet külön részem a különböző típusú fájloknak vagy a különböző érzékenységi szinteknek.”

Az egyetlen széfre és egyetlen jelkódra épülő modell nem ad finomhangolást. Minden fájlnak ugyanaz a hozzáférési szintje, ugyanaz a védelme (vagy annak hiánya) és ugyanaz a kitettségi kockázata.

Hogyan kezeli a Vaultaire az egyes problémákat

Fájlonkénti titkosítás

A Vaultaire a fájltartalmat, a fejléceket, a metaadatokat és a bélyegképeket AES-256-GCM-mel titkosítja egy véletlenszerű mesterkulcs alatt. Egy PBKDF2-vel származtatott széfkulcs hitelesíti az indexet, és becsomagolja ezt a mesterkulcsot. Aki a lemásolt alkalmazástárhelyet vizsgálja, olvasható előnézetek helyett titkosított szöveget lát, a fájlok száma és a teljes tárhely azonban továbbra is felfedheti a szerkezetet.

Mintából származtatott kulcsok

Míg a Secret Photo Album jelkódja egy felületet zár, a Vaultaire mintája a kriptográfiai feloldási útvonal része. A PBKDF2 helyi széfkulcsot származtat, az AES-GCM hitelesíti a hozzá tartozó titkosított indexet, az index pedig tartalmazza a fájlokhoz használt, becsomagolt véletlenszerű mesterkulcsot. A hitelesítés eredménye maga is kulcsellenőrzés, így a lemásolt tárhely offline mintapróbálgatást tesz lehetővé, noha a felület nem jelez jelszóhibát.

Titkosított mentés helyreállítási kifejezéssel

A Vaultaire a beállításkor saját, kilencszavas helyreállítási mondatot hoz létre. Ez nem BIP-39, és nem kódolja a széfkulcsot. A PBKDF2 a mondatból helyreállítási kulcsot származtat, amely megnyit egy titkosított helyi borítékot vagy egy CloudKit-helyreállítási jegyzéket a visszaállításhoz szükséges kulcsokkal. Új eszközön a hozzá tartozó titkosított mentésrekordok is kellenek.

Elkülönített széfek és kényszermód

A Vaultaire több széfet is kezel. Egy kijelölt kényszerminta megnyitja a hozzá rendelt széfet, és eltávolítja a nem kényszerszéfek helyi indexeit, helyreállítási hozzárendeléseit és ezen az eszközön tárolt fájljait. Ez korlátozhatja, mit mutat a szokásos felület kényszer alatt, de nem törli a felhőrekordokat, a más eszközökön lévő másolatokat, a fájlrendszer előzményeit vagy minden törvényszéki jelét annak, hogy más adatok is léteztek.

Titkosított metaadatok

A Vaultaire a fájltartalmat, a fejléceket, a metaadatokat és a bélyegképeket a véletlenszerű mesterkulcs alatt titkosítja. A titkosított index és a blobok tartalma nem fed fel olvasható EXIF-mezőket, GPS-koordinátákat, időbélyegeket vagy előnézeteket. A fájlok száma, a tárhelyhasználat és a fájlrendszer-metaadatok továbbra is felfedhetik a szerkezetet.

← Vissza a teljes összehasonlításhoz: Vaultaire vs Secret Photo Album