Secret Photo Vault értékelés: megéri 2026-ban?

A Secret Photo Vault (Lock Photos) az App Store egyik legrégebben működő fotószéf-alkalmazása, az App Store-oldala 2011 júliusáig nyúlik vissza. Ezalatt körülbelül 27 ezer értékelést gyűjtött, és egyszerű, sallangmentes fotórejtő alkalmazásként vált ismertté. Az ajánlat egyszerű: jelkódot tesz egy külön fotógalériára. Ha valaki felveszi a telefonodat, a kód beírása nélkül nem fér hozzá a rejtett fotóidhoz.

Több mint egy évtizeden át ez a modell elég jól működött azoknak, akik alapszintű védelmet akartak az alkalmi szemlélők ellen. A fenyegetések azonban 2011 óta drámaian megváltoztak. A törvényszéki adatkinyerő eszközök, amelyek egykor csak a hatóságoké voltak, ma kereskedelmi forgalomban kaphatók. Az iTunes és a Finder egy USB-kábellel hozzáférhetővé teszi az alkalmazás-sandboxok tartalmát. Az iOS-mentésnézegetők ingyen letölthetők. Ebben a környezetben egy titkosítás nélküli, jelkóddal zárt galéria olyan, mint egy lakat egy üvegajtón.

A Secret Photo Vault azt teszi, amit mond: zárolja a fotókat. Nem titkosítja őket. Ennek a különbségnek a megértése elengedhetetlen annak megítéléséhez, hogy az alkalmazás valóban azt a védelmet adja-e, amelyet a felhasználói hisznek.

Biztonsági modell: jelkódos hozzáférés-szabályozás

A Secret Photo Vault egy számokból álló jelkóddal zárja a galériához való hozzáférést. Opcionálisan Face ID-s vagy Touch ID-s biometrikus feloldás is elérhető. Azonosítás után a felhasználók albumokba rendezve látják a fotóikat. A felület letisztult és jól használható, az évek óta tartó fokozatos finomítást tükrözi.

A jelkódképernyő alatt azonban a fájlok eredeti formátumukban vannak az alkalmazás iOS-sandboxában. Nincs fájlszintű titkosítás, nincs kulcsszármaztatás a jelkódból, és semmilyen kriptográfiai átalakítás nincs. A jelkód felületi akadály. Ha a felületet kiiktatod, vagyis közvetlenül a fájlrendszerhez férsz hozzá, a fotók teljesen olvashatók.

Ezt könnyű bemutatni: csatlakoztass egy iPhone-t egy Machez, nyisd meg a Findert, lépj az alkalmazás fájlmegosztási könyvtárába, és böngészd a fotókat. Nem kell jelkód. Nem kell technikai tudás. A fájlok ott vannak, szabványos képformátumokban, érintetlen eredeti metaadatokkal.

Az iTunes/Finder-kitettség problémája

Ez a Secret Photo Vault legjelentősebb sebezhetősége, és nem programhiba, hanem a titkosítatlan fájltárolás architekturális következménye. Amikor az Apple bevezette a fájlmegosztást az iTuneson (ma a Finderen) keresztül, legitim hozzáférési utat nyitott az alkalmazás-sandboxokhoz. A Secret Photo Vault sandboxa titkosítatlan fotókat tartalmaz. Ezért bárki, aki fizikailag hozzáfér az eszközhöz, és van egy USB-kábele, megnézheti az összes „titkos” fotót úgy, hogy a jelkódképernyőt soha nem is látja.

Az iOS-mentések tovább súlyosbítják a problémát. Egy titkosítatlan iTunes-mentés olvasható formában tartalmazza az alkalmazás sandboxának tartalmát. Egy mentésnézegetővel, amelyekből sok ingyenes, bárki bármely számítógépen végigböngészheti a rejtett fotókat. Még a titkosított iTunes-mentések is eredeti formátumukban fedik fel a fájlokat, miután a mentési jelszóval visszafejtették őket.

Zárolási mechanizmus

A jelkód általában 4-6 számjegyű. A biometrikus feloldás opcionális. Egyik mechanizmus sem vesz részt kriptográfiai műveletben. Ezek az alkalmazás kódjában futó azonosítási ellenőrzések, nem egy titkosítási algoritmus bemenetei. A különbség azért fontos, mert ez határozza meg a biztonsági határt: a védelem csak az alkalmazáson belül létezik. Minden hozzáférési út, amely megkerüli az alkalmazást, legyen az fájlrendszer-böngészés, mentéskinyerés vagy törvényszéki lemezkép, semmilyen védelembe nem ütközik.

Nincs kényszermechanizmus. A kikényszerített feloldás mindent felfed. Nincs csaliszéf, nincs önmegsemmisítő kioldó, és nincs hihető letagadhatóság.

Mentés és helyreállítás

A Secret Photo Vault nem kínál saját mentési megoldást. A fotók csak az eszközön vannak, hacsak egy iOS-eszközmentés nem rögzíti őket. Ha az alkalmazást törlik, a telefon elveszik, vagy egy eszközváltás rosszul sül el, a fotók nem állíthatók helyre. Nincs helyreállítási kifejezés, nincs felhőmentés, és nincs biztonságos átvitelre tervezett exportálás.

A jelszó-helyreállítás egy másik fájó pont. Ha elfelejted a jelkódodat, nincs mód a visszaszerzésére. A fotóid egy olyan kód mögött vannak, amelyre nem emlékszel, olyan fájlokban, amelyekhez technikailag hozzáférhetsz a Finderen keresztül. Ironikus helyzet: a titkosítás hiánya hátsó ajtót nyit a feledékeny felhasználónak, de ugyanígy mindenki másnak is.

Árelemzés

Az ingyenes csomag hirdetésekkel támogatott. A Pro Version frissítés egyszeri $6,99, és az alkalmazás nem árul előfizetést. Ez eltávolítja a hirdetéseket, és további funkciókat old fel. Titkosítást az alkalmazás egyik csomagban sem ad. Egy hirdetésmentes jelkódképernyőért fizetsz titkosítatlan fájlok fölött.

A Vaultaire Pro többe kerül: a Pro $1,99/hét, $5,99/hó vagy $19,99/év, és van $39,99-es életre szóló lehetőség is. A Családi megosztással használható családi csomagok ára az App Store-ban $49,99/év vagy egyszeri $99,99. Minden csomag AES-256-GCM titkosítást, PBKDF2-vel származtatott széfkulcsokat, iOS-kulcskarikával védett helyreállítási állapotot, titkosított iCloud-mentést és saját, kilencszavas helyreállítási kifejezést tartalmaz. A Pro kényszerszéfet, szinkronizálást, megosztások létrehozását, alternatív ikonokat, Főképernyő-csempét és diavetítést ad hozzá. A Vaultaire ingyenes csomagja is titkosítja az importált fájlokat.

Mire panaszkodnak a felhasználók

Egy évtizednyi App Store-értékelés olyan visszatérő panaszokat tár fel, amelyek az alkalmazás alapvető architektúrájából fakadnak.

„Rádugtam az iPhone-omat a Macemre, és a Finderben ott volt az összes »rejtett« fotóm. Bárki láthatta őket. Ez az alkalmazás használhatatlan.”

Ez a meghatározó panasz és az alkalmazás alapvető sebezhetősége. A fájlok nincsenek titkosítva, így bármilyen fájlszintű hozzáférés teljesen megkerüli a jelkódot. Akik erre rájönnek, joggal érzik úgy, hogy az alkalmazás félrevezetően mutatta be a képességeit.

„Elfelejtettem a jelszavamat, és nincs helyreállítási lehetőség. Elvesztettem a hozzáférést az összes fotómhoz. Legalább az iTuneson keresztül megtaláltam őket, de ez azt jelenti, hogy bárki más is megtalálhatja.”

Ez az értékelés akaratlanul egyetlen történetben írja le a jelszó-helyreállítás problémáját és a biztonsági problémát. Ugyanaz a titkosításhiány, amely miatt a fotók az alkalmazáson keresztül nem állíthatók helyre, a fájlrendszeren keresztül gyerekjátékká teszi a visszanyerésüket.

„Új iPhone-t vettem, és az alkalmazás összes fotója eltűnt. Nincs átviteli lehetőség, nincs mentés. Évek fotói egyszerűen eltűntek.”

Dedikált átviteli vagy mentési rendszer nélkül az eszközváltás nagy kockázatú esemény. Az alkalmazásnak nincs megbízható módja a tartalom eszközök közötti áthelyezésére, az iOS automatikus alkalmazásadat-átvitele pedig nem mindig teljes.

„Túl sok a hirdetés. Teljes képernyős hirdetés minden alkalommal, amikor megnyitok egy albumot. Miért vannak hirdetések egy adatvédelmi alkalmazásban?”

A hirdetésekkel támogatott ingyenes csomag követő SDK-kat tartalmaz, amelyek viselkedési adatokat küldenek külső hirdetési hálózatoknak. Ez alapvető ellentmondás egy adatvédelemre hirdetett alkalmazásban.

Hogyan kezeli a Vaultaire az egyes problémákat

Hitelesített fájltitkosítás

A Vaultaire minden fájlt AES-256-GCM-mel titkosít egy véletlenszerű mesterkulcs alatt, amelyet egy PBKDF2-vel származtatott széfkulcs csomagol be. Aki a lemásolt alkalmazástárhelyet vizsgálja, olvasható fotók helyett titkosított szöveget lát. A szimmetrikus kulcsokat az alkalmazás a CryptoKit segítségével kezeli, egy kompromittált, feloldott eszközön pedig ezek a kulcsok vagy a nyílt szöveg célponttá válhatnak.

A mintazár mint kriptográfiai kulcs

A Vaultaire vizuális mintája nem csak felületi kapu. Ez a PBKDF2 bemenete, amely azt a széfkulcsot származtatja, amely hitelesíti a titkosított indexet, és kicsomagolja annak véletlenszerű mesterkulcsát. Egy lemásolt alkalmazástároló érvényes feloldási vagy helyreállítási út nélkül titkosított marad, ami lényegesen más, mint egy jelkód, amely csak azt szabályozza, milyen képernyőket mutat az alkalmazás.

Titkosított mentés és helyreállítási kifejezés

A Vaultaire helyben titkosítja a mentésrekordokat, mielőtt a felhasználó privát CloudKit-adatbázisába írná őket. Egy saját, kilencszavas kifejezésből kulcs származik a titkosított helyreállítási jegyzékhez; ez nem BIP-39. A visszaállításhoz a kifejezés és a hozzá tartozó CloudKit-rekordok is kellenek, így a kifejezés nem önálló mentése minden fotónak.

Kényszerszéf

Kényszer alatt a kényszerminta megnyitja a hozzá rendelt széfet, és eltávolítja a nem kényszerszéfek helyi indexeit és helyreállítási hozzárendeléseit, valamint a tárolt fájljaikat is ezen az eszközön. A Secret Photo Vaultban nincs ilyen. A Vaultaire nem állítja, hogy ez a helyi művelet törli a felhőrekordokat, a más eszközökön lévő másolatokat, az operációs rendszer nyomait vagy minden törvényszéki nyomot.

Nincs hirdetés és hirdetési SDK

A Vaultaire-ben nincs hirdetési SDK, és minden csomag teljes titkosítást ad hirdetések nélkül. Az alkalmazásanalitika és az összeomlási diagnosztika alapból be van kapcsolva, és a Beállításokban a „Hibák névtelen megosztása” kapcsolóval kikapcsolható. A többi dokumentált hálózati forgalmat az iCloud-mentés (alapból bekapcsolva), a megosztás, a vásárlások és az Apple-szolgáltatások hozzák létre.

← Vissza a Secret Photo Vault és a Vaultaire összehasonlításához