SPV Photo Vault értékelés: megéri 2026-ban?
Áttekintés
Az SPV - Secret Photo Vault egyszerű fotórejtő alkalmazás, amelyet a Maple Labs Co., Ltd. fejleszt. Az App Store-ban körülbelül 68 ezer értékeléssel tekintélyes felhasználói kört épített ki az egyszerűségre összpontosítva. A felület letisztult, a folyamat magától értetődő: beállítasz egy PIN-kódot, importálod a fotókat, és azok a fő fotótárból átkerülnek az SPV zárolt galériájába.
Az SPV őszintesége üdítő. A „katonai szintű titkosítás” vagy „banki szintű biztonság” kifejezésekkel dobálózó versenytársakkal ellentétben az SPV marketingje nem állít titkosítást. Annak mutatja magát, ami: PIN-kóddal és biometrikus azonosítással védett fotószéfnek. A kérdés az, értik-e a felhasználók, mit jelent ez a különbség.
A titkosítás nélküli fotószéf valójában zárt fiók, nem széf. A zár megakadályozza a bejáraton át történő alkalmi hozzáférést. A benne lévő tartalom azonban védtelen, és bárki elolvashatja, aki más irányból közelít: számítógépes csatlakozással, mentés kinyerésével vagy fájlrendszer-böngészővel. 2026-ban ezek az eszközök szabadon elérhetők, és gyerekjáték a használatuk.
Biztonsági modell
Az SPV egy számokból álló PIN-kóddal zárja a hozzáférést. Kényelmi feloldásként a Touch ID és a Face ID is elérhető. Nincs fájlszintű titkosítás. A fotók eredeti formátumukban, JPEG, HEIC, PNG vagy a forrás bármely más formátumában vannak az alkalmazás sandbox-könyvtárában. A PIN-kód megakadályozza, hogy valaki megnyissa az alkalmazást, és a felületén nézze meg a fotókat. Ennyi a teljes biztonsági határ.
Az SPV javára legyen mondva, hogy nem is állít mást. A gyakorlati hatás azonban ugyanaz, mint a hamis titkosítási állításokat tevő versenytársaknál: a fájlok tároláskor védtelenek. Csatlakoztasd az eszközt egy Machez, nyiss meg egy fájlböngészőt, lépj az SPV alkalmazásadat-könyvtárába, és ott van minden „rejtett” fotó, teljesen megtekinthetően, érintetlen EXIF-metaadatokkal, köztük GPS-koordinátákkal, időbélyegekkel és kamerainformációkkal.
A biometrikus feloldás ebben az összefüggésben külön figyelmet érdemel. A Face ID és a Touch ID használata sok joghatóságban kikényszeríthető: az Egyesült Államokban bíróságok mondták ki, hogy a biometrikus azonosítás megkövetelhető, míg a jelkódokat az ötödik alkotmánymódosítás erősebben védi. Ha a feloldási mechanizmusod jogilag kikényszeríthető, és a mögötte lévő fájlok titkosítatlanok, két elégtelen védelmi réteg van egymásra rakva.
Zárolási mechanizmus
A PIN-kód szabványos, általában négy-hat számjegyű kód. Az alkalmazás saját logikája ellenőrzi, és csupán hozzáférési kapuként szolgál. Nincs kulcsszármaztatás a PIN-ből, és a PIN beírásához nem kapcsolódik kriptográfiai művelet. A PIN a felületet oldja fel. Ha a felületet megkerülik, a PIN-nek nincs jelentősége.
Úgy tűnik, az SPV nem kínál PIN-helyreállítást. Ha elfelejted a PIN-kódodat, kevés lehetőséged marad, ami kissé ironikus egy olyan rendszernél, ahol a PIN valójában nem védi az alatta lévő adatokat. A fotók továbbra is ott vannak a fájlrendszerben; csak az alkalmazáson keresztül nem tudod többé megnézni őket.
Mentés és felhő
Az SPV nem kínál dedikált felhőmentést. A fotók az eszközön vannak. Ha az eszköz elveszik, ellopják vagy visszaállítják a gyári beállításokat, a fotók eltűnnek. A felhasználók menthetik az eszközüket iCloudba vagy iTunesba, ami az SPV alkalmazásadatait is tartalmazza, de mivel a fotók titkosítatlanok, az eszközmentésben is nyílt szövegként vannak.
Ez kellemetlen helyzetet teremt: a „rejtett” fotóid egyszerre lehetnek jelen az iCloud-mentésekben, az iTunes-mentésekben és az eszköz fájlrendszerében. A széfalkalmazás a Fotók alkalmazás elől rejti el őket. Semmi más elől nem.
Megosztás és adatvédelmi architektúra
Az SPV nem kínál titkosított megosztást vagy közös széfet. Az alkalmazás személyes fotószéfnek készült. A fájlok megosztásához exportálnod kell őket a széfből, ami visszaállítja az eredeti, titkosítatlan állapotukat, majd bármely szokásos csatornán elküldheted őket. Nincs hihető letagadhatóság, nincs kényszermód, és nincsenek elkülönített széfek.
Árelemzés
Az SPV freemium modellel működik. Az ingyenes csomag hirdetéseket tartalmaz. A prémiumot alkalmazáson belüli vásárlásként árulják $4,99 és $39,99 között, és az App Store-oldal egyiknél sem tünteti fel a számlázási időszakot. A prémium csomag eltávolítja a hirdetéseket, és további funkciókat old fel.
Bármelyik csomagot veszed meg, az értékajánlata alapvetően korlátozott marad: hirdetésmentes felületért fizetsz egy olyan fotószéfhez, amely nem titkosítja a fájljaidat. Ugyanez a funkció, vagyis a fotók elrejtése a fő galéria elől egy PIN-kód mögé, ingyen is megoldható az iOS beépített Rejtett albumával és a Képernyőidő korlátozásaival.
Mit mondanak a felhasználók
„Most tudtam meg, hogy a fotóim nincsenek titkosítva. Rádugtam a telefonomat a számítógépre, és ott volt mind. Pontosan miért is fizetek?”
Gyakori bosszúság forrása a felismerés, hogy a PIN-kóddal zárt nem jelenti azt, hogy titkosított. Sok felhasználó azt feltételezi, hogy egy széfalkalmazás titkosítja a fájljait, és csak akkor tudja meg az ellenkezőjét, amikor már számít.
„Új telefonra váltottam, és mindent elvesztettem. Se mentés, se helyreállítás. Az alkalmazás csak egy üres széfet mutatott.”
Az eszközváltás nagy kockázatú esemény az SPV felhasználóinak. Dedikált mentési és visszaállítási mechanizmus nélkül a fotók véglegesen elveszhetnek egy olyan frissítés során, amelynek rutinszerűnek kellene lennie.
„A hirdetések kíméletlenek. Néhány fotónként teljes képernyős hirdetés. Egy fotógaléria, amely több hirdetést mutat, mint fotót.”
Az ingyenes csomag hirdetési modellje agresszív: a felhasználók arról számolnak be, hogy a szokásos fotóböngészés közben is gyakran jelennek meg közbeiktatott hirdetések.
„Egyszerű és könnyen használható, de bárcsak tényleg titkosítaná a fájljaimat. Egyszerűt ÉS biztonságosat szeretnék, nem az egyiket vagy a másikat.”
Ez ragadja meg a lényegi ellentmondást. A felhasználók értékelik az SPV egyszerűségét, de felismerik, hogy biztonság nélkül az egyszerűség csak félkész termék.
Hogyan kezeli a Vaultaire az egyes problémákat
Egyszerűség valódi titkosítással
A Vaultaire-t úgy tervezték, hogy olyan egyszerű legyen, mint az SPV: rajzolj egy mintát, majd importáld a fotókat. A háttérben minden importált fájlt AES-256-GCM véd egy véletlenszerű mesterkulcs alatt. Egy PBKDF2-vel származtatott széfkulcs hitelesíti az indexet, és becsomagolja ezt a mesterkulcsot, az iOS kulcskarika pedig a titkosított helyreállítási állapotot védi.
Mintából származtatott kriptográfiai kulcsok
A Vaultaire mintazára nem csak a felületet zárja. A PBKDF2 a mintából és az eszköz sójából helyi széfkulcsot származtat. Az AES-GCM ezzel a kulccsal hitelesíti a hozzá tartozó titkosított indexet, amely a fájladatokhoz használt, becsomagolt véletlenszerű mesterkulcsot tartalmazza. Ez kriptográfiai hozzáférés-szabályozás, de az index fájlneve és hitelesítési címkéje lehetőséget ad annak, akinél lemásolt tárhely van, hogy offline próbálgasson mintajelölteket.
Titkosított mentés helyreállítási kifejezéssel
A Vaultaire a beállításkor saját, kilencszavas helyreállítási mondatot hoz létre. Ez nem BIP-39. A kifejezésből helyreállítási kulcs származik, amely megnyit egy titkosított helyi borítékot vagy CloudKit-helyreállítási jegyzéket. Új eszközön a visszaállításhoz a hozzá tartozó titkosított mentésrekordok is kellenek, így a kifejezés hitelesítő adat, nem a széfadatok másolata.
Ellenállás a fájlrendszer-vizsgálattal szemben
Aki olvasni tudja a Vaultaire alkalmazástárolóját, olvasható fotók vagy EXIF-metaadatok helyett titkosított indexeket, titkosított tartalomblobokat és titkosított bélyegképadatokat talál. Egy vizsgáló így is megbecsülheti, hány széfben vannak fájlok, de a tartalmuk és a hozzájuk rendelt fájlok a szükséges széf- és mesterkulcsok nélkül elérhetetlenek maradnak. Ez a különbség a fájltartalom titkosítása és a puszta, felület mögé rejtés között.
Hihető letagadhatóság
Az SPV-ben nincs hasonló kényszerfolyamat. A Vaultaire megnyithat egy kijelölt széfet, miközben eltávolítja az adott telepítés többi helyi indexét és helyreállítási hozzárendelését, valamint a többi széf tárolt fájljait. Ez a felületen csendben történik, de a CloudKit-rekordok, a más eszközökön lévő másolatok, a fájlrendszer előzményei vagy egy korábbi eszközhozzáférés még elárulhatják, hogy más adatok is léteztek.
Ítélet
Az SPV őszinte alkalmazás: azt teszi, amit mond, vagyis PIN-kód mögé zárja a fotókat. Nem állítja, hogy titkosítja a fájljaidat, és nem is titkosítja őket. 2026-ban ez az őszinteség nem elég. A felhasználók egyszerűséget és biztonságot is megérdemelnek, nem választást a kettő között. A Vaultaire AES-256-GCM titkosítást, az eszközhöz kötött helyreállítási állapot iOS-kulcskarikás védelmét és külön helyreállítási mechanizmust ad. Az egyszerű nem jelenti azt, hogy védtelen.
Próbáld ki ingyen a Vaultaire-t