Calculator# Review: is het de moeite waard in 2026?

Calculator# (ook bekend als Calculator Hide Photos Videos) hanteert een creatieve benadering van fotoprivacy: het vermomt zichzelf als een volledig functionele rekenmachine-app op je beginscherm. Voer een geheime numerieke code in en de rekenmachine-interface maakt plaats voor een verborgen foto- en videogalerij. Met ongeveer 29.000 beoordelingen heeft het concept duidelijk weerklank gevonden bij gebruikers die een laag van social engineering-verdediging willen tegen toevallige meekijkers.

De vermomming is slim. Iemand die door je telefoon bladert, ziet wat een standaardrekenmachine lijkt te zijn. Ze kunnen het zelfs gebruiken om de rekening van een diner te splitsen, zonder te vermoeden dat het ook dienst doet als fotokluis. Als verdediging tegen een huisgenoot of een nieuwsgierige vriend werkt het. Als verdediging tegen iedereen die begrijpt hoe deze apps werken – waartoe in 2026 grensagenten, forensische onderzoekers en een steeds meer technisch onderlegd publiek behoren – biedt het geen enkele bescherming.

Het fundamentele probleem met Calculator# is dat het hele beveiligingsmodel gebaseerd is op onduidelijkheid. De bestanden achter de rekenmachinegevel worden onversleuteld opgeslagen. Zodra iemand weet hoe hij moet kijken - of een hulpmiddel voor toegang tot het bestandssysteem gebruikt - is de vermomming niet meer relevant en zijn de gegevens volledig zichtbaar.

Beveiligingsmodel: Onduidelijkheid vs. Cryptografie

Er bestaat een principe in de informatiebeveiliging dat dateert uit de 19e eeuw: het principe van Kerckhoffs, dat stelt dat een systeem veilig moet zijn, zelfs als alles over het systeem, behalve de sleutel, publieke kennis is. Calculator# schendt dit principe volledig. De beveiliging ervan hangt ervan af of de aanvaller niet weet dat de app bestaat. Zodra ze het weten (en rekenmachinekluis-apps zijn op dit moment algemeen bekend) stort de bescherming in.

Bestanden die zijn opgeslagen in Calculator# zijn standaard mediabestanden in de sandbox-map van de app. Er is geen versleuteling op bestandsniveau, geen sleutelafleiding, geen enkele vorm van cryptografische transformatie. De numerieke code die je invoert, is een toegangspoort tot de gebruikersinterface van de app, geen versleutelingssleutel. Het neemt niet deel aan het beschermen van de onderliggende gegevens.

Dit betekent dat een forensische extractietool, een iTunes/Finder-bestandsbrowser of zelfs een iOS-back-upviewer je "verborgen" foto's net zo duidelijk naar voren brengt alsof ze in je camerarol staan. De vermomming van de rekenmachine is onzichtbaar voor elk hulpmiddel dat op bestandssysteemniveau werkt.

Het vermommingsprobleem in 2026

Toen apps voor rekenmachinekluisjes voor het eerst verschenen, was de vermomming echt effectief. Weinig mensen wisten dat ze bestonden. Dat tijdperk is voorbij. Rekenmachinekluis-apps zijn te zien in reguliere nieuwsartikelen, TikTok-video's met miljoenen views en columns met relatieadvies. In het trainingsmateriaal voor grensbeveiliging wordt specifiek rekenmachine-apps genoemd als een gebruikelijke verbergtechniek. Als je op de vermomming vertrouwt om gevoelige inhoud te beschermen, vertrouw je erop dat de enige persoon die er toe doet, niet iets weet wat miljoenen mensen weten.

Er is een dieperliggend probleem: de vermomming creëert een vals gevoel van veiligheid, waardoor gebruikers inhoud kunnen opslaan die ze anders niet op hun apparaat zouden opslaan. Als je denkt dat je foto's achter een ondoordringbare façade worden beschermd, kun je inhoud opslaan die, als deze wordt ontdekt, ernstige gevolgen kan hebben. In de kloof tussen de waargenomen veiligheid en de daadwerkelijke veiligheid ontstaat echte schade.

Vergrendelmechanisme

De geheime code is een numerieke reeks die wordt ingevoerd via de rekenmachineinterface. Het functioneert als een pincode, maar met de theatrale verpakking van het indrukken van rekenmachineknoppen. Er is geen biometrische fallback voor de kluis zelf, hoewel sommige versies dit als optie aanbieden. De code is doorgaans kort (vier tot zes cijfers), omdat langere codes lastig in te voeren zijn via de gebruikersinterface van een rekenmachine die is ontworpen voor rekenkunde.

Er is geen dwangmodus, geen lokkluis en geen manier om inhoud onder druk te vernietigen. Als iemand de code kent of je dwingt deze in te voeren, is elke verborgen foto en video direct zichtbaar.

Back-up en herstel

Calculator# mist een speciaal back-upmechanisme. Je verborgen inhoud bevindt zich uitsluitend in de sandbox van de app op het apparaat. Er is geen versleutelde cloudback-up, geen exportfunctie ontworpen voor veilige migratie en geen herstelzin. Als je de app verwijdert, je telefoon opnieuw instelt of overschakelt naar een nieuw apparaat, is de inhoud verdwenen. iOS-apparaatback-ups kunnen de inhoud van de sandbox behouden, maar deze back-ups bevatten je foto's in niet-versleutelde vorm - toegankelijk voor iedereen die het back-upbestand kan openen.

Prijsanalyse

De gratis laag wordt door advertenties ondersteund. Het premiumniveau verwijdert advertenties en ontgrendelt extra functies, via een jaarabonnement van $ 4,99. Een Premium Features Pack kost ook $ 4,99. Ter context: je betaalt voor een rekenmachine-skin over een niet-versleutelde fotogalerij. Er is geen encryptie tegen welke prijs dan ook. Met het premiumniveau koop je advertentieverwijdering en UI-functies, geen beveiliging.

Vaultaire Pro kost in vergelijking $ 1,99/week, $ 5,99/maand, $ 19,99/jaar (met een gratis proefperiode van 7 dagen) of $ 39,99 levenslang. Gezinsopties voor Delen met gezin kosten $ 49,99/jaar of $ 99,99 eenmalig in de App Store. Elk abonnement omvat AES-256-GCM-versleuteling, versleutelde iCloud-back-up en een herstelzin; Pro voegt een dwangkluis, synchronisatie, gedeelde kluizen maken, alternatieve symbolen, de beginschermtegel en diavoorstelling toe. Zelfs de gratis laag van Vaultaire biedt echte versleuteling op bestandsniveau.

Waar gebruikers over klagen

App Store-recensies voor Calculator# onthullen een patroon van klachten die rechtstreeks terug te voeren zijn op de architectonische beslissingen van de app.

"Mijn vriendin wist van de apps voor rekenmachinekluisjes en ging er meteen naar kijken. Het vermommen heeft nu geen zin meer; iedereen kent deze."

De effectiviteit van de vermomming heeft een halfwaardetijd en is verlopen. Nu het bewustzijn over rekenmachinekluis-apps universeel wordt, ondermijnt het hele uitgangspunt van de app zichzelf.

"Grensagent vroeg me om mijn rekenmachine-app te openen. Ze wisten precies wat het was. Ik moest daar meteen de code invoeren."

Dit is het scenario waarin de vermomming-over-encryptiebenadering catastrofaal mislukt. Een grensagent die verstand heeft van rekenmachinekluizen – en die is getraind om ernaar te zoeken – kan je dwingen deze te openen. Omdat de bestanden niet zijn versleuteld, betekent het openen van de app volledige blootstelling.

"Al mijn foto's zijn verdwenen toen ik een nieuwe telefoon kreeg. Ik kan ze niet meer terugkrijgen. De klantenondersteuning zei alleen sorry."

Zonder een back-upsysteem zijn apparaatovergangen permanente gegevensverliesgebeurtenissen. De app biedt geen mechanisme voor het veilig migreren van inhoud tussen apparaten.

"De advertenties zijn constant. Elke keer dat ik een album open, is er een advertentie op volledig scherm. In een app die privé hoort te zijn."

Advertentienetwerken in een privacy-app creëren een fundamenteel belangenconflict. Elke advertentievertoning verzendt gegevens naar servers van derden: apparaat-ID's, IP-adressen, gebruikstijdstip. De app beschermt ogenschijnlijk je privacy, terwijl het bedrijfsmodel afhankelijk is van het delen van je gedragsgegevens met adverteerders.

Hoe Vaultaire elk pijnpunt aanpakt

Versleuteling vervangt vermomming

Vaultaire vertrouwt niet op vermomming. Elk bestand wordt versleuteld met AES-256-GCM onder een willekeurige hoofdsleutel, en een met PBKDF2 afgeleide kluissleutel omhult die hoofdsleutel. Wie gekopieerde app-opslag onderzoekt, ziet versleutelde tekst in plaats van leesbare media. Dit beschermt opgeslagen gegevens, maar het app-proces, iOS en een ontgrendeld of gecompromitteerd apparaat blijven deel van het vertrouwensmodel.

Patroonslot, geen rekenmachinecode

Het visuele patroon van Vaultaire is niet alleen een toegangspoort. Samen met een salt van het apparaat gaat het door PBKDF2 om de lokale kluissleutel af te leiden, die de versleutelde index verifieert en een aparte willekeurige hoofdsleutel uitpakt. AES-GCM draait via CryptoKit in de app, niet in de Secure Enclave. Dit blijft fundamenteel anders dan een rekenmachinecode die alleen een gebruikersinterface doorlaat.

Dwangkluis voor dwangsituaties

Waar Calculator# geen verdediging heeft tegen gedwongen toegang, biedt Vaultaire Pro een dwangkluis. Teken het aangewezen patroon en die kluis gaat open, terwijl Vaultaire de lokale indexen en herstelkoppelingen van de andere kluizen verwijdert. Voor wie alleen de gewone interface ziet, lijkt het een gewone ontgrendeling. De opgeslagen bestanden van de andere kluizen op dit apparaat worden ook verwijderd. Sporen in de app-container, cloudrecords, kopieën bij andere deelnemers en forensische sporen kunnen blijven bestaan.

Versleutelde back-up en herstel

Vaultaire versleutelt back-upgegevens lokaal voordat ze naar de privé-CloudKit-database van de gebruiker gaan. De eigen herstelzin van 9 woorden leidt een sleutel af die een versleuteld herstelmanifest opent; het is geen BIP-39-zin. Herstel vereist ook de bijbehorende versleutelde CloudKit-records, dus de zin is een sleutel tot de back-up en geen losse kopie van elke foto.

Geen advertenties of advertentie-SDK

Vaultaire heeft geen advertentie-SDK en elke laag bevat volledige versleuteling zonder advertenties. App-analyse en crashdiagnostiek zijn standaard ingeschakeld en kunnen worden uitgeschakeld met “Deel fouten anoniem” in Instellingen. iCloud-back-up (standaard ingeschakeld), delen, aankopen en Apple-services creëren het overige gedocumenteerde netwerkverkeer.

← Terug naar de vergelijking Calculator# vs Vaultaire