Privault: ne vale la pena nel 2026?

Panoramica

Privault appartiene a una categoria di app per archiviare foto che si mascherano da applicazioni di calcolatrice. L'idea è semplice: qualcuno che scorre la schermata Home vede quella che sembra essere una calcolatrice. Lo aprono e funziona come tale. Ma inserisci un PIN specifico e l'interfaccia della calcolatrice lascia il posto a una galleria fotografica nascosta. Con circa 77.000 valutazioni sullo App Store, il concetto ha chiaramente trovato un pubblico.

L'appello è comprensibile. Il travestimento sembra sicurezza. Se nessuno sa che la cassaforte esiste, nessuno tenterà di accedervi. Questo è un esempio da manuale di sicurezza attraverso l’oscurità, una strategia contro la quale i professionisti della sicurezza informatica mettono in guardia da decenni. Funziona finché non funziona più e, quando fallisce, fallisce completamente perché non esiste uno strato di protezione di riserva sottostante.

Nel 2026, il travestimento della calcolatrice è uno dei concetti di "app segreta" più conosciuti su Internet. Una rapida ricerca per "app calcolatrice" restituisce milioni di risultati. Post di blog, video TikTok e articoli di notizie hanno documentato accuratamente il modello. Chiunque cerchi specificatamente contenuti nascosti su un dispositivo sa che è necessario verificare la presenza di app per calcolatrici che occupano quantità di spazio di archiviazione sospettosamente elevate.

Sicurezza Modello

Privault si basa su due pilastri: il mascheramento della calcolatrice e un PIN numerico. Il travestimento è una misura di ingegneria sociale: funziona contro le persone che non cercano specificamente app nascoste. Il PIN consente l'accesso all'interfaccia della galleria nascosta. Nessuna di queste è una misura di sicurezza crittografica.

I file archiviati in Privault non sono crittografati. Si trovano nella sandbox dell'app nel loro formato originale. Se qualcuno accede al file system del dispositivo, tramite una connessione al computer, uno strumento di estrazione di backup o un software forense, le foto sono immediatamente visibili. L'interfaccia utente della calcolatrice non viene visualizzata in tale contesto. Il PIN non viene controllato. Il travestimento è irrilevante.

Questo è il punto debole fondamentale della sicurezza basata sull'oscurità: protegge da un vettore di minaccia (scoperta visiva casuale) fornendo allo stesso tempo protezione zero contro ogni altro vettore. Esame del dispositivo, navigazione nel file system, estrazione del backup, analisi forense: tutto questo aggira completamente il travestimento.

Meccanismo di blocco

L'accesso alla galleria nascosta di Privault richiede l'immissione di un PIN numerico tramite l'interfaccia della calcolatrice. Digiti il ​​tuo PIN come se fosse un'espressione matematica, quindi premi uguale e la cassaforte si apre. Touch ID e Face ID sono disponibili come metodi di sblocco alternativi nella versione premium.

Il PIN è un meccanismo di controllo dell'accesso, non una chiave crittografica. Sblocca l'interfaccia. Non decrittografa i file perché i file non sono mai stati crittografati in primo luogo. Se dimentichi il PIN, il recupero è difficile o impossibile: ironico per un sistema che in realtà non utilizza il PIN per alcuno scopo crittografico. In teoria il PIN potrebbe essere completamente aggirato accedendo ai file tramite il file system.

Backup e cloud

Privault offre funzionalità di backup limitate. Non esiste un solido sistema di backup su cloud. I file esistono principalmente sul dispositivo e, se il dispositivo viene smarrito, danneggiato o ripristinato, tali file scompaiono. Alcuni utenti segnalano di utilizzare i backup di iTunes per preservare i propri dati Privault, ma poiché i file non sono crittografati nella sandbox dell'app, ciò significa che le foto "nascoste" si trovano in testo normale anche all'interno del backup di iTunes.

La mancanza di backup crittografato rappresenta una lacuna significativa. Gli utenti che si affidano a Privault come archivio principale per le foto private si trovano a un guasto del dispositivo dalla perdita permanente dei dati, senza alcun meccanismo di ripristino.

Condivisione e privacy

Privault non offre funzionalità di condivisione crittografata. Per condividere un file, lo esporti dalla cassaforte nel suo formato originale non crittografato. Non esiste il concetto di accesso crittografato condiviso, collegamenti di visualizzazione temporanei o casseforti collaborative.

Analisi dei prezzi

Privault segue il modello freemium comune alle app Photo Vault. Il livello gratuito include la pubblicità. Premium sblocca la rimozione degli annunci, funzionalità aggiuntive e accesso biometrico a $ 3,49 al mese o $ 24,99 all'anno. Un acquisto a vita, Permanent Pro, costa $ 45,99, che è più appetibile degli abbonamenti ricorrenti ma rappresenta comunque un investimento significativo in un'app senza sicurezza crittografica.

La domanda principale con i prezzi di Privault è: per cosa stai pagando? Il travestimento della calcolatrice funziona allo stesso modo nel livello gratuito. Le foto rimangono non crittografate in entrambi i livelli. Premium ti offre essenzialmente un'esperienza senza pubblicità e uno sblocco biometrico per un modello di archiviazione fondamentalmente insicuro.

Cosa dicono gli utenti

"La mia ragazza ha trovato la mia cassaforte in circa cinque minuti. Ha cercato su Google "app calcolatrice che nasconde foto" ed eccola lì. Un segreto."

Il travestimento della calcolatrice è il segreto peggio custodito nelle app mobili. La sua efficacia dipende interamente dal fatto che l'altra persona non sappia dell'esistenza delle app per la calcolatrice, il che è un presupposto sempre più inaffidabile.

"Il telefono è morto, l'ho portato a riparare e il tecnico ha visto tutte le mie foto quando l'ha collegato al computer. Questo per quanto riguarda le nascoste."

Il travestimento non fornisce alcuna protezione quando il dispositivo viene esaminato fisicamente. L'accesso al file system ignora completamente l'interfaccia utente della calcolatrice.

"Pubblica ogni volta che apro una foto. Ogni. Singola. Volta. È un visualizzatore di foto che contiene il 50% di pubblicità."

La frequenza degli annunci del livello gratuito è un reclamo coerente, con gli utenti che segnalano annunci a schermo intero tra le visualizzazioni delle foto.

"Ho aggiornato il mio telefono e tutte le foto in Privault sono scomparse. Nessun backup, nessun ripristino, niente. Anni di ricordi scomparsi."

Senza backup crittografato o meccanismo di ripristino, la perdita di dati è permanente. Questa è la modalità di errore con la posta in gioco più alta per un'app a cui gli utenti affidano file insostituibili.

Come Vaultaire risolve ogni punto critico

Crittografia invece del travestimento

Vaultaire non apre mai una finta schermata calcolatrice o meteo. Con Pro puoi cambiare l'icona nella schermata Home, ma il nome resta Vaultaire. Contenuto e metadati dei file sono protetti con AES-256-GCM tramite una chiave master casuale, protetta a sua volta da una chiave della cassaforte derivata con PBKDF2. Chi esamina una copia dei dati dell'app vede testo cifrato invece di contenuti leggibili. L'app in esecuzione, iOS e un dispositivo sbloccato o compromesso restano parte del perimetro di fiducia.

come chiave crittografica

Mentre il PIN di Privault controlla un'interfaccia, la sequenza di Vaultaire entra nel percorso di sblocco crittografico. PBKDF2 deriva una chiave locale della cassaforte, AES-GCM autentica l'indice cifrato corrispondente e l'indice fornisce la chiave master casuale protetta usata sui file. Questo protegge i contenuti leggibili, ma un indice copiato e il relativo esito di autenticazione permettono anche a un attaccante di provare sequenze candidate offline.

Protezione anti-coercizione

Il travestimento di Privault funziona contro la scoperta casuale, ma non contro chi ti costringe e conosce già lo scopo dell'app. Vaultaire può assegnare una sequenza separata a una cassaforte anti-coercizione e non mostra alcun elenco di casseforti. È una separazione a livello di interfaccia, non una prova che non esistano altre casseforti: i file radice stanno in un insieme fisso con file di copertura, ma un esaminatore con accesso al contenitore dell'app può comunque stimare quante casseforti contengono file.

Backup della frase di ripristino

Vaultaire fornisce una frase di ripristino personalizzata di 9 parole distinte, non una frase mnemonica BIP-39. La frase deriva una chiave di ripristino che apre una busta locale cifrata o un manifest di ripristino CloudKit. Il ripristino su un nuovo dispositivo richiede anche i record di backup cifrati corrispondenti, quindi funziona solo se il backup, attivo per impostazione predefinita, era ancora attivo e se la frase e i record sono entrambi disponibili.

← Torna al confronto completo: Vaultaire vs Privault