7 fotótároló alkalmazás iPhone-ra 2026-ban (tesztelve)

Nem minden fotótároló alkalmazás egyforma. Néhány valódi AES-256 titkosítást alkalmaz. Mások csak PIN kód mögé rejtik a fájlokat, titkosítás nélkül. Teszteltük mindegyiket, és elmagyarázzuk a különbséget.

Az App Store legtöbb fotótároló alkalmazása PIN képernyő titkosítatlan fájlok előtt. Letöltöttük a hét legnépszerűbb lehetőséget, tesztelőfotókat tároltunk mindegyikben, és ellenőriztük, valóban titkosítottak-e a fájlok, vagy csupán az felület elől vannak elrejtve. Elolvastuk az összes adatvédelmi szabályzatot is, és dokumentáltuk, milyen adatokat gyűjt minden alkalmazás.

Az eredmények: A Vaultaire az egyetlen alkalmazás ebben a körben, amelynek közzétett modellje kombinálható AES-256-GCM fájltitkosítás, egy véletlenszerű tartalom főkulcs, egy külön mintából származó feloldó kulcs, és nincs Wraxle által tárolt egyszerű szöveges visszafejtő kulcs. Egyes versenytársak csak egy PIN-kaput dokumentálnak, vagy nem tesznek közzé elegendő kulcskezelési részletet ugyanazon állítás alátámasztásához. A helyi ellenőrzés hasznos ellenőrzés, nem független kriptográfiai audit.

Hogyan rangsoroltuk az alkalmazásokat

Minden alkalmazást öt szempont alapján értékeltük, a tényleges fotóbiztonság szempontjából súlyozva:

1. Titkosítási szabvány (40%). Titkosítja-e az alkalmazás az egyes fájlokat? Milyen algoritmust alkalmaz? Olvashatók-e a fájlok, ha valaki kinyeri az eszköz tárhelyét? Mac kapcsolaton keresztül ellenőriztük a tároló fájljait.
2. Adatvédelem és adatgyűjtés (25%). Mit mond az adatvédelmi szabályzat? Mit tartalmaz az App Store adatvédelmi táplálkozási tábla? Van-e reklám, vagy oszt-e adatot harmadik felekkel?
3. Fiókkövetelmény (15%). Szükséges-e e-mail, telefonszám vagy fiók létrehozása? Az adatvédelmi alkalmazáshoz kötött fiók önmagában adatvédelmi kockázat.
4. Funkcionalitás (10%). Biztonsági mentési lehetőségek, megosztás, fájltípus-támogatás, beépített kamera.
5. Árazás és értéke (10%). Ingyenes szint korlátai, előfizetési költségek, örökös lehetőségek.

A titkosítást és az adatvédelmet összesítve 65%-ra súlyoztuk, mert ez a lényege egy fotótároló alkalmazásnak. Az a PIN mögé rejtő, de titkosítatlan fájlokat tároló alkalmazás nem tároló. Az egy zárképernyővel rendelkező mappa.

Gyors összehasonlító táblázat

1. Vaultaire - a legjobb titkosítás

Titkosítás: AES-256-GCM (fájlok és metaadatok) + PBKDF2/HMAC-SHA512 kulcslevezetés. Adatgyűjtés: csak névtelen összeomlási jelentések, opcionálisan. Fiók: nem szükséges. Ár: Ingyenes (3 tároló, összesen 100 fotó és 10 videó) / 5,99 $/hó / 19,99 $/év / 39,99 $ örökös.

A Vaultaire az egyetlen alkalmazás ebben a listában, amely minden fájlt egyenként titkosít AES-256-GCM-mel, ugyanazzal a titkosítási szabvánnyal, amelyet az USA kormánya minősített adatokhoz alkalmaz (NIST SP 800-38D). Minden fájl egyedi inicializáló vektort kap, így az azonos fotók különböző titkosított kimenetet adnak.

A kulcslevezetés fontos elem. PIN vagy jelszó helyett egy 5x5-ös, 25 pontos rácson rajzolt mintát kell megadni. Ezt a mintát PBKDF2-n át, tároló-specifikus sóval kell átvezetni egy 256 bites titkosítási kulcs előállításához. A minta soha nem tárolódik. Nincs "rossz jelszó" hibaüzenet. A helytelen minta egyszerűen olyan kulcsot hoz létre, amely az adatokat zajjá fejti vissza. Ez nem hozzáférés-szabályozás. Ez kriptográfiai védelem.

A Vaultaire távol tartja a trezorokat a látható kiválasztótól, és lehetővé teszi, hogy minden egyes konfigurált minta külön titkosított indexet nyisson meg. A jelenlegi helyi formátum nem állandó méretű: létrehoz egyet vault_index_<fingerprint>.bin fájl tárolónként. Az alkalmazástároló-hozzáféréssel rendelkező vizsgáló meg tudja számolni ezeket a fájlokat, bár a fájlnevek nem fednek fel tárolóneveket, mintákat vagy egyszerű szöveges tartalmat.

• AES-256-GCM fájlonkénti IV-vel és hitelesített titkosítással
• Zero-knowledge architektúra: a fejlesztő nem fér hozzá az adatokhoz
• Mintázattal elválasztott tárolók, látható tárolólista nélkül

• Csak iOS, nincs Android verzió
• Újabb alkalmazás, kevesebb App Store értékeléssel, mint a régebbi versenytársaknak
• Nincs mappa-szervezés a tárolokon belül (erre a különböző tárolók szolgálnak)

Olvassa el részletes összehasonlító oldalainkat a Vaultaire vs. minden versenytárs témában

2. Keepsafe - a legnépszerűbb, felhőfüggő

Titkosítás: prémium szinten titkosítást állít (szerveres kulcskezelés). Adatgyűjtés: e-mail cím, eszközazonosítók, használati analitika, összeomlási adatok. Fiók: igen (e-mail szükséges). Ár: Ingyenes (korlátozott) / 23,99 $/év / 107,99 $ örökös.

Titkosítás: AES-256-GCM fájlokhoz és metaadatokhoz + PBKDF2/HMAC-SHA512 kulcs levezetése Adatgyűjtés: Csak névtelen hibajelentések, feliratkozás Számla szükséges: Nem Árképzés: Ingyenes (3 trezor, összesen 100 fotó és 10 videó) / 5,99 USD/hó / 19,99 USD/év / 39,99 USD élettartam

A probléma az architektúrában rejlik. A Keepsafe e-mail fiókot igényel, és a fájlokat a saját szerverein tárolja. A vállalat rendelkezik a titkosítási kulcsokkal, ami azt jelenti, hogy a Keepsafe (vagy bárki, aki veszélyezteti a Keepsafe szervereit) technikailag hozzáférhet a fotókhoz. Ez az átvitelhez és a tároláshoz való titkosítás, nem zero-knowledge titkosítás. Ha a Keepsafe bírósági végzést kap, eleget tud tenni.

Itt a kulcshierarchia számít. Rajzol egy mintát egy 25 pontból álló 5x5-ös rácsra. PBKDF2-HMAC-SHA512 kombinálja ezt a mintát egy eszközszintű sóval 600 000 iterációhoz, hogy 256 bites tárolókulcsot kapjon. A tárolókulcs hitelesíti a titkosított indexet, és kibont egy külön véletlenszerű mesterkulcsot, amelyet a fájltitkosításhoz használnak. A helyreállítási információkat titkosított formában tárolják Keychain adatbázisban, nem egyszerű szöveges fájlokban vagy Vaultaire-fiókban. A konfigurálatlan minta üres állapotot mutat, míg AES-GCM A hitelesítés továbbra is ellenőrzési eredményt ad a másolt tárolót tesztelő vizsgáló számára.

• Nagy felhasználói bázis és hosszú előzmény (alapítva 2012-ben)
• Felhő-biztonsági mentés és több eszközön való szinkronizálás
• Letisztult felület albumszervezéssel

• E-mail fiókot igényel, amely identitáskapcsot hoz létre a magánfotókkal
• A szerveres kulcskezelés azt jelenti, hogy a Keepsafe rendelkezik a visszafejtési képességgel
• Az ingyenes szinten reklámok és funkciókorlátok vannak

Vaultaire vs Keepsafe: részletes összehasonlítás

3. Private Photo Vault - csak PIN, nincs fájltitkosítás

Titkosítás: nincs (PIN hozzáférés-szabályozás). Adatgyűjtés: eszközazonosítók, használati analitika. Fiók: nem szükséges. Ár: Ingyenes (korlátozott) / 19,99 $/év.

A Private Photo Vault az egyik legregebbi alkalmazás ebben a kategóriában, közel egymillió App Store értékeléssel. PIN kódot használ az alkalmazáshoz való hozzáférés szabályozásához. A PIN mögötti fotók standard képfájlokként tárolódnak.

Titkosítás-ellenőrzési teszt: A Private Photo Vault konténer-könyvtárában tárolt fájlok olvasható JPEG és PNG fájlok. A telefon Mac-hez csatlakoztatásával és az alkalmazás dokumentumtárolójának tallózásával a fotók eredeti formátumban megjelennek, EXIF adatokkal együtt. A PIN megakadályozza a hozzáférést az alkalmazás felületén keresztül, de nem a fájlrendszeren keresztül.

Ez a kritikus különbség a hozzáférés-szabályozás és a titkosítás között. A PIN zár egy ajtó. A titkosítás egy fal. A Private Photo Vault ajtót kínál.

• Egyszerű és közvetlen felület
• Nem szükséges fiók
• Nagy felhasználói bázis sok App Store értékeléssel

• Nincs fájlszintű titkosítás: a fotók a fájlrendszer-hozzáféréssel olvashatók
• Az EXIF metaadatok megmaradnak, felfedve a helyszínt és az időbélyeg adatokat
• Az ingyenes szinten reklámok vannak

Vaultaire vs Private Photo Vault: részletes összehasonlítás

4. Calculator# - számológép-álca, korlátozott titkosítás

Titkosítás: bizonyos tartalmakra titkosítást állít. Adatgyűjtés: eszközazonosítók, analitika. Fiók: nem szükséges. Ár: Ingyenes (korlátozott) / 29,99 $/év.

A Calculator# működő számológép alkalmazásnak álcázza magát. Egy adott PIN beírásával a számológép felület csúszik el, felfedve a rejtett tárolót. Ez egy ügyes társadalommérnöki megoldás: az alkalmazások között böngésző valaki számológépet lát, nem fotótárolót.

Az e-mail visszaállítása azt mutatja, hogy létezik fiók-helyreállítási útvonal, de önmagában nem bizonyítja, hogy a szolgáltató rendelkezik-e egyszerű szöveges tartalomkulccsal; egy szolgáltatás más kialakításon keresztül újraengedélyezheti vagy újracsomagolhatja a kulcsokat. Kezelje a visszaállítási folyamatot a helyreállítási modell részeként, és keresse meg a közzétett kulcshierarchiát, mielőtt határozottabb következtetést vonna le.

• A számológép-álca alkalmi vizsgálat ellen hatékony
• Működő számológép, amely nem kelt gyanút
• Fotókat, videókat és dokumentumokat is támogat

• A biztonság homályosságon, nem kriptográfiai erőn alapul
• A titkosítási állítások homályosak, algoritmus megjelölése nélkül
• Az összehasonlítás legdrágább éves csomagja 29,99 $/évvel

Vaultaire vs Calculator#: részletes összehasonlítás

5. Secret Photo Vault - alapszintű tároló, korlátozott biztonsági modell

Titkosítás: nem megerősített fájlszintű titkosítás. Adatgyűjtés: használati analitika. Fiók: opcionális (felhő-biztonsági mentéshez). Ár: Ingyenes (korlátozott) / 9,99 $/év.

A Secret Photo Vault jelszóval zárolt tárolót biztosít fotókhoz és videókhoz. A felület működőképes, de elavult. Az alkalmazás alapszintű albumszervezést és csali PIN funkciót támogat, amely egy hamis fotókészletet nyit meg.

A csali PIN-kódot érdemes megbeszélni. A csali mód olyan konfigurációs vagy tárolási bizonyítékot hagyhat maga után, amelyet a vizsgáztató azonosítani tud. Az erősebb letagadhatóság állandó alakú tárolási kialakítást igényel, amelyben a valódi és a hamis nyílások titok nélkül megkülönböztethetetlenek. A Vaultaire jelenlegi tárolónkénti egy indexes fájl elrendezése nem felel meg ennek az erősebb definíciónak, annak ellenére, hogy a zárolt felülete nem mutat kereszttárolók listáját.

• Alacsony éves ár: 9,99 $/év
• Csali PIN funkció az alkalmi védelem érdekében
• Egyszerű és minimális felület

• Nincs megerősített fájlszintű titkosítás
• A csali mód törvényszéki eszközökkel detektálható (konfigurációs jelző)
• Nincs helyreállítási kifejezés mechanizmus

Vaultaire vs Secret Photo Vault: részletes összehasonlítás

6. Hide it Pro - Android-fókuszú, iOS-en korlátozott

Titkosítás: nincs (PIN hozzáférés-szabályozás). Adatgyűjtés: eszközadatok, használati analitika. Fiók: opcionális. Ár: Ingyenes (reklámokkal finanszírozott).

A Hide it Pro Androidra készült, és iOS-re lett portolva. Az Android verzió lényegesen több funkcióval és nagyobb felhasználói bázissal rendelkezik. Az iOS verzió összehasonlításban hiányosnak tűnik. Az alkalmazás mindkét platformon PIN hozzáférés-szabályozást kínál fájlszintű titkosítás nélkül.

Az adatvédelmi szabályzat széles körű adatgyűjtést végez, beleértve az eszközinformációkat és a használati adatokat. Az alkalmazás az ingyenes szinten reklámokból finanszírozódik, ami azt jelenti, hogy harmadik féltől származó reklámhálózatok is kapnak adatokat a használati szokásokról, beleértve azt a tényt, hogy fotóelrejtő alkalmazást használ.

• Ingyenes (reklámokkal finanszírozott)
• Többformátumú támogatás (fotók, videók, hang, dokumentumok)
• Jó lehetőség, ha Android-támogatás is szükséges

• Az iOS verzió egyértelműen másodlagos az Android termékhez képest
• Nincs fájlszintű titkosítás egyik platformon sem
• A reklámhálózatok adatokat gyűjtenek egy adatvédelmi alkalmazás használatáról

Vaultaire vs Hide it Pro: részletes összehasonlítás

7. Safe Lock - alapfunkciókészlet

Titkosítás: nem megerősített fájlszintű titkosítás. Adatgyűjtés: eszközazonosítók, használati adatok. Fiók: nem szükséges. Ár: Ingyenes (korlátozott) / 14,99 $/év.

A Safe Lock PIN-záras tárolót kínál felhő-biztonsági mentéssel és alapszintű albumszervezéssel. A felhő-biztonsági mentési funkció kérdéseket vet fel, amelyekre az alkalmazás nem ad egyértelmű választ: hol tárolódnak a biztonsági mentések, ki rendelkezik a titkosítási kulcsokkal, és mi történik, ha ezek a szerverek veszélybe kerülnek? Az alkalmazás adatvédelmi szabályzata ezekben a pontokban homályos.

• Felhő-biztonsági mentési lehetőség az adatok visszaállítására
• Egyszerű és letisztult felület
• Nem szükséges fiók a helyi használathoz

• Nincs megerősített fájlszintű titkosítás
• A felhő-biztonsági mentés titkosítási állapota nem egyértelmű
• Az adatvédelmi szabályzatból hiányoznak a szerveres adatkezelés részletei

Vaultaire vs Safe Lock: részletes összehasonlítás

A titkosítási teszt: mit ellenőriztünk valójában

Az alábbiakban részletesen bemutatjuk, milyen tesztet végeztünk el minden alkalmazásnál.

Minden alkalmazást iOS 17-et futtató tesztiPhone-ra telepítettük. Ugyanazt a tesztfotót tároltuk minden tárolóban. Ezután a telefont Mac-hez csatlakoztattuk, és standard fájlkezelő eszközökkel megvizsgáltuk az alkalmazás tároló fájljait. Nincs jailbreak, nincs törvényszéki szoftver. Csak amit bármely Mac felhasználó megtehet.

Mit kerestünk:

• Fájlaláírások. A JPEG fájlok FF D8 FF-vel kezdődnek. A PNG fájlok 89 50 4E 47-tel. Ha ezeket az fejléceket megtaláltuk az alkalmazás tárolójában, a fájlok nem titkosítottak.
• EXIF adatok. A titkosítatlan fotók megőrzik a GPS koordinátákat, a kameramodellt és az időbélyegeket. A titkosított fotóknak nincs olvasható metaadatuk.
• Fájlméret-korreláció. Ha a tárolt fájl körülbelül akkora, mint az eredeti fotó, valószínűleg eredeti formátumban tárolódik.
• Véletlenszerűség. A megfelelően titkosított adatok statisztikailag megkülönböztethetetlenek a véletlenszerű bájtektől.

Ez nem fejlett törvényszéki munka. Ez az a minimális ellenőrzés, amelyet bárki elvégezhet Mac-kel és alapszintű kíváncsisággal.

Adatvédelmi szabályzatok összehasonlítása

Elolvastuk minden alkalmazás teljes adatvédelmi szabályzatát, és kereszt-ellenőriztük az App Store adatvédelmi táplálkozási táblákkal.

A minta következetes: minden alkalmazás ebben a listában a Vaultaire kivételével reklámot tartalmaz az ingyenes szinten, ami azt jelenti, hogy a reklámhálózatok adatokat kapnak egy adatvédelmi alkalmazásban való tevékenységéről. A Vaultaire alapértelmezés szerint semmit sem gyűjt. Az opcionális analitika névtelen összeomlási jelentések, fiók, e-mail és identitáskapocs nélkül.

Gyakran ismételt kérdések

A fotótároló alkalmazások valóban titkosítják a fotókat?

A legtöbb nem. Az App Store legtöbb fotótároló alkalmazása PIN kódot vagy jelszót használ az alkalmazás felületéhez való hozzáférés szabályozásához. A PIN mögötti fotók standard, olvasható képfájlokként tárolódnak. Ha valaki csatlakoztatja a telefont egy számítógéphez, vagy törvényszéki eszközöket alkalmaz, a fotók hozzáférhetők a PIN nélkül. Valódi titkosítás (például AES-256-GCM) minden egyes fájlt a helyes visszafejtési kulcs nélkül véletlen zajtól megkülönböztethetetlen adatokká alakít.

Mi a különbség a fotók elrejtése és titkosítása között?

Az elrejtés azt jelenti, hogy a fotó kikerül a fő galériából egy különálló helyre, amelyhez PIN szükséges az alkalmazáson keresztüli megtekintéshez. A fotófájl maga változatlan és olvasható marad. A titkosítás a fájlt matematikailag átalakítja, hogy a helyes kulcs nélkül ne legyen olvasható. Az elrejtés véd az alkalmi böngészéssel szemben. A titkosítás véd a fájlrendszerhez, törvényszéki eszközökhöz vagy Mac-kábeles hozzáféréssel rendelkezők ellen.

Az iPhone rejtett albumja elég biztonságos?

Az iOS rejtett album (Beállítások > Fotók > Rejtett album) elrejti a fotókat a fő könyvtárból, és Face ID-t igényel a megtekintéshez. Elegendő az alkalmi hozzáférés megelőzéséhez. A rejtett fotók azonban nem titkosítottak, belekerülnek az eszköz biztonsági mentéseibe, és hozzáférhetők azok számára, akik kényszert alkalmazhatnak a Face ID megkerüléséhez. Kriptográfiai védelmet igénylő fotókhoz dedikált, valódi titkosítással rendelkező alkalmazás szükséges.

A rendőrség hozzáférhet a fotótároló alkalmazásokhoz?

Ez az alkalmazás architektúrájától és a keresett adatoktól függ. A Vaultaire nem üzemeltet olvasható tárolótartalmat vagy egyszerű szöveges visszafejtési kulcsokat tartalmazó szolgáltatást, így a Wraxle nem tud olyan szolgáltató által birtokolt, egyszerű szöveges másolatot biztosítani, amely nem rendelkezik a birtokában. Az Apple és az analitikai szolgáltatók továbbra is tarthatnak fiókot, CloudKit, vásárlási, hozzárendelési vagy szolgáltatási metaadatok és titkosított rekordok. Az eszközzel, felhasználóval, felhőszolgáltatóval vagy futó klienssel szemben benyújtott jogi követelésnek más a hatálya.

Az ingyenes fotótároló alkalmazások biztonságosak?

Az ingyenes fotótároló alkalmazások általában reklámokból finanszírozódnak, ami azt jelenti, hogy a használati adatokat reklámhálózatokkal osztják meg. A reklámhálózatok tudják, hogy fotótároló alkalmazást használ. A legtöbb ingyenes tároló alkalmazás nem titkosítja a fájlokat. PIN képernyőt biztosítanak, nem titkosítást. Ha egy ingyenes tároló alkalmazás "elfelejtett PIN" funkciót kínál helyreállítási kifejezés nélkül, a fájlok szinte biztosan nem titkosítottak.

Mit keressen egy biztonságos fotótároló alkalmazásban?

Négy dolgot. (1) Megerősített titkosítási algoritmus: az AES-256 a szabvány. Ha az alkalmazás nem adja meg, feltételezze, hogy nem titkosít. (2) Kulcskezelés: ki tartja a kulcsot? Ha az alkalmazás e-mailes jelszó-visszaállítást kínál, a vállalat rendelkezik a kulccsal. (3) Adatgyűjtés: olvassa el az App Store adatvédelmi táblát. Ha az alkalmazás eszközazonosítókat gyűjt és adatokat oszt meg hirdetőkkel, az adatvédelme korlátozott. (4) Nincs fiókkövetelmény: az adatvédelmi alkalmazáshoz kötött e-mail-cím adatvédelmi kockázatot jelent.

Összefoglalás

A hét alkalmazásból hat olvasható fájlokként tárolja a fotókat egy PIN képernyő mögött. Csak egy titkosítja őket.

Ez az összefoglalás. A piac tele van olyan alkalmazásokkal, amelyek tárolónak tűnnek, de zárolt mappákként működnek. Ha a fenyegetési modellje egy ismerős, aki felveszi a telefonját, a PIN-zárolt mappa működik. Ha a fenyegetési modellje bárkit magában foglal, aki 10 perccel, Mac-kábellel és alapszintű kíváncsisággal rendelkezik, csak a valódi titkosítás számít.

A Vaultaire azért nyeri ezt a körözést, mert átment a titkosítás-ellenőrzési teszten, nincs szüksége személyazonossági fiókra, a beleegyezésig kikapcsolva tartja az opcionális elemzéseket, és a szolgáltató által hozzáférhetetlen főkulccsal titkosítja a fájl tartalmát. A korlátai valósak: iOS-csak, újabb, kevesebb áttekintés és egy helyi indexelrendezés, amely felfedi a tárolók számát az alkalmazás-tárolók ellenőrzéséhez. Arra a szűkebb kérdésre, hogy "titkosított-e a zárolt fájl tartalma?", a válasz igen.

Töltse le a Vaultaire-t (ingyenes) | Tudjon meg többet a Vaultaire titkosításáról | Tekintse meg az összes összehasonlítást