Secret Photo Vault: ne vale la pena nel 2026?

Secret Photo Vault (Blocca foto) è una delle app per archiviare foto più longeve sullo App Store, con una scheda che risale a luglio 2011. In questo periodo ha accumulato circa 27.000 valutazioni e si è affermata come un'app per nascondere foto semplice e senza fronzoli. La proposta è semplice: inserisci un passcode in una galleria fotografica separata. Se qualcuno prende in mano il tuo telefono, non potrà accedere alle tue foto nascoste senza inserire il codice.

Per oltre un decennio, questo modello ha funzionato abbastanza bene per gli utenti che desiderano una privacy di base da osservatori casuali. Ma il panorama delle minacce si è evoluto notevolmente dal 2011. Gli strumenti di estrazione forense che un tempo erano riservati alle forze dell’ordine sono ora disponibili in commercio. iTunes e Finder espongono i contenuti della sandbox dell'app con un cavo USB. I visualizzatori di backup iOS possono essere scaricati gratuitamente. In questo ambiente, una galleria protetta da un codice di accesso senza alcuna crittografia sottostante è un lucchetto su una porta di vetro.

Secret Photo Vault fa quello che dice: blocca le foto. Non li crittografa. Comprendere la differenza è essenziale per valutare se questa app fornisce la protezione che gli utenti ritengono che offra.

Sicurezza Modello: controllo accessi con codice di accesso

Secret Photo Vault consente l'accesso alla propria gallery con un codice numerico. È disponibile lo sblocco biometrico opzionale tramite Face ID o Touch ID. Una volta autenticati, gli utenti vedono le proprie foto organizzate in album. L'interfaccia è pulita e funzionale, riflettendo anni di perfezionamento iterativo.

Sotto la schermata del passcode, tuttavia, i file vengono archiviati nel loro formato originale nella sandbox iOS dell'app. Non esiste alcuna crittografia a livello di file, nessuna derivazione della chiave dal passcode e nessuna trasformazione crittografica di alcun tipo. Il passcode è una barriera dell'interfaccia utente. Rimuovi l'interfaccia utente, accedendo direttamente al file system, e le foto saranno completamente leggibili.

Questo è banalmente dimostrabile: collega uno iPhone a un Mac, apri Finder, vai alla directory di condivisione file dell'app e sfoglia le foto. Nessun passcode necessario. Nessuna competenza tecnica richiesta. I file sono proprio lì, in formati immagine standard, con i metadati originali intatti.

Il problema dell'esposizione di iTunes/Finder

Questa è la vulnerabilità più significativa di Secret Photo Vault e non è un bug: è una conseguenza architetturale dell'archiviazione di file non crittografati. Quando Apple ha introdotto la condivisione di file tramite iTunes (ora Finder), ha creato un percorso di accesso legittimo ai sandbox delle app. La sandbox di Secret Photo Vault contiene foto non crittografate. Pertanto, chiunque abbia accesso fisico al dispositivo e un cavo USB può visualizzare ogni foto "segreta" senza mai vedere la schermata del passcode.

I backup iOS aggravano il problema. Un backup iTunes non crittografato contiene i contenuti sandbox dell'app in formato leggibile. Un visualizzatore di backup, molti dei quali sono gratuiti, consente a qualcuno di sfogliare le foto nascoste su qualsiasi computer. Anche i backup crittografati di iTunes, una volta decrittografati con la password di backup, espongono i file nel loro formato originale.

Meccanismo di blocco

Il codice di accesso è generalmente composto da 4-6 cifre. Lo sblocco biometrico è opzionale. Nessuno dei due meccanismi partecipa ad alcuna operazione crittografica. Si tratta di controlli di autenticazione all'interno del codice dell'app, non di input per un algoritmo di crittografia. La distinzione è importante perché definisce il confine di sicurezza: la protezione esiste solo all'interno dell'app. Qualsiasi percorso di accesso che eluda l'app (esplorazione del file system, estrazione di backup, imaging forense) non incontra alcuna sicurezza.

Non è presente alcun meccanismo di coercizione. Lo sblocco forzato espone tutto. Non esiste una cassaforte di esca, nessun innesco di autodistruzione e nessuna caratteristica di negabilità plausibile.

Backup e ripristino

Secret Photo Vault non offre una propria soluzione di backup. Le foto esistono sul dispositivo e da nessun'altra parte, a meno che non vengano acquisite da un backup del dispositivo iOS. Se l'app viene eliminata, il telefono viene smarrito o la transizione del dispositivo va male, le foto saranno irrecuperabili. Non esiste alcuna frase di ripristino, nessun backup nel cloud e nessuna esportazione progettata per la migrazione sicura.

Il recupero della password è un altro punto dolente. Se dimentichi il codice di accesso, non c'è modo di recuperarlo. Le tue foto sono bloccate dietro un codice che non puoi ricordare, archiviate in file a cui potresti tecnicamente accedere tramite Finder: una situazione ironica in cui la mancanza di crittografia dell'app fornisce effettivamente una backdoor per l'utente smemorato, fornendo allo stesso tempo una backdoor per tutti gli altri.

Analisi dei prezzi

Il livello gratuito è supportato da pubblicità. L'aggiornamento Versione Pro costa $ 6,99 come acquisto una tantum, e l'app non vende abbonamenti. Ciò rimuove gli annunci e sblocca funzionalità aggiuntive. L'app non fornisce la crittografia in nessun livello. Stai pagando per una schermata di passcode senza pubblicità su file non crittografati.

Vaultaire Pro costa di più: $1,99 a settimana, $5,99 al mese o $19,99 all'anno con 7 giorni di prova gratuita per Pro, con un'opzione una tantum da $39,99. I piani famiglia, da condividere con In famiglia, costano $49,99 all'anno o $99,99 una tantum sull'App Store. Ogni piano include cifratura AES-256-GCM, chiavi della cassaforte derivate con PBKDF2, stato di ripristino protetto dal Keychain di iOS, backup iCloud cifrato e una frase di ripristino di 9 parole che puoi sostituire con una tua. Pro aggiunge una cassaforte anti-coercizione, sincronizzazione, creazione di condivisioni, icone alternative, icona nella schermata Home e presentazione. Anche il piano gratuito di Vaultaire cifra i file importati.

Cosa lamentano gli utenti Chi Siamo

Un decennio di recensioni su App Store rivela lamentele persistenti che derivano dall'architettura fondamentale dell'app.

"Ho collegato il mio iPhone al mio Mac e ho trovato tutte le mie foto 'nascoste' proprio lì nel Finder. Chiunque poteva vederle. Questa app è inutile."

Questo è il reclamo più importante e la vulnerabilità principale dell'app. I file non sono crittografati, quindi qualsiasi accesso a livello di file ignora completamente il passcode. Gli utenti che scoprono questo ritengono, giustamente, che l'app abbia travisato le sue capacità.

"Ho dimenticato la password e non esiste un'opzione di recupero. Ho perso l'accesso a tutte le mie foto. Almeno le ho trovate tramite iTunes, ma questo significa che anche chiunque altro potrebbe farlo."

Questa recensione descrive inavvertitamente sia il problema del recupero della password che il problema della sicurezza in un unico aneddoto. La stessa mancanza di crittografia che rende le foto irrecuperabili tramite l'app le rende banalmente recuperabili tramite il file system.

"Ho ricevuto un nuovo iPhone e tutte le mie foto dall'app sono scomparse. Nessuna opzione di trasferimento, nessun backup. Anni di foto sono semplicemente scomparsi."

Senza un sistema di migrazione o backup dedicato, le transizioni dei dispositivi sono eventi ad alto rischio. L'app non dispone di un meccanismo per spostare in modo affidabile i contenuti tra dispositivi e la migrazione automatica dei dati dell'app di iOS non è sempre completa.

"Troppi annunci. Annunci a schermo intero ogni volta che apro un album. Perché ci sono annunci in un'app per la privacy?"

Il livello gratuito supportato da pubblicità incorpora SDK di tracciamento che trasmettono dati comportamentali a reti pubblicitarie di terze parti: una contraddizione fondamentale in un'app commercializzata per la privacy.

Come Vaultaire risolve ogni punto critico

Cifratura autenticata dei file

Vaultaire cifra ogni file con AES-256-GCM sotto una chiave master casuale, incapsulata da una chiave della cassaforte derivata con PBKDF2. Chi esamina lo storage dell'app copiato vede testo cifrato, non foto leggibili. Le chiavi simmetriche vengono elaborate nell'app tramite CryptoKit, e un dispositivo sbloccato e compromesso può prendere di mira quelle chiavi o il testo in chiaro.

Blocco a sequenza come chiave crittografica

La sequenza di Vaultaire non è solo un blocco dell'interfaccia. È l'input di PBKDF2, che deriva la chiave della cassaforte; questa autentica l'indice cifrato e ne sblocca la chiave master casuale. Un contenitore dell'app copiato resta cifrato senza un percorso di sblocco o di ripristino valido, e questo è molto diverso da un codice che decide solo quali schermate mostra un'app.

Frase di backup e ripristino crittografata

Vaultaire cifra i record di backup in locale prima di scriverli nel database CloudKit privato dell'utente. Una frase personalizzata di 9 parole distinte deriva una chiave per il manifest di ripristino cifrato; non è una frase BIP-39. Il ripristino richiede sia la frase sia i record CloudKit corrispondenti, quindi la frase non è un backup autonomo di ogni foto.

Cassaforte anti-coercizione

Sotto coercizione, una sequenza di coercizione apre la cassaforte assegnata e rimuove gli indici locali e i dati di ripristino delle altre casseforti. Secret Photo Vault non ha un equivalente. La sequenza elimina anche i file archiviati delle altre casseforti su questo dispositivo. Vaultaire non afferma che questa azione locale cancelli record cloud, copie su altri dispositivi, artefatti del sistema operativo o ogni traccia forense.

Nessun annuncio o SDK pubblicitario

Vaultaire non include SDK pubblicitari e ogni livello offre la cifratura completa senza pubblicità. Analisi d'uso e diagnostica degli arresti anomali sono attive per impostazione predefinita e si disattivano con "Condividi gli errori in forma anonima" in Impostazioni. Il backup iCloud (attivo per impostazione predefinita), la condivisione, gli acquisti e i servizi Apple generano il resto del traffico di rete documentato.

← Torna a Secret Photo Vault vs Vaultaire confronto