Privault Review: is het de moeite waard in 2026?

Overzicht

Privault behoort tot een categorie fotokluis-apps die zichzelf vermommen als rekenmachinetoepassingen. Het idee is eenvoudig: iemand die door je beginscherm scrolt, ziet wat op een rekenmachine lijkt. Wie hem opent, kan er echt mee rekenen. Maar voer een specifieke pincode in en de rekenmachine-interface maakt plaats voor een verborgen fotogalerij. Met ongeveer 77.000 beoordelingen op de App Store heeft het concept duidelijk een publiek gevonden.

De oproep is begrijpelijk. Vermomming voelt als veiligheid. Als niemand weet dat de kluis bestaat, zal niemand proberen er toegang toe te krijgen. Dit is een schoolvoorbeeld van beveiliging door onduidelijkheid – een strategie waar professionals op het gebied van informatiebeveiliging al tientallen jaren voor waarschuwen. Het werkt totdat het niet meer werkt, en als het faalt, faalt het volledig omdat er geen beschermingslaag onder zit.

In 2026 is de vermomming van de rekenmachine een van de meest bekende 'geheime app'-concepten op internet. Een snelle zoekopdracht naar "calculator kluis-app" levert miljoenen resultaten op. Blogposts, TikTok-video’s en nieuwsartikelen hebben het patroon grondig gedocumenteerd. Iedereen die specifiek op zoek is naar verborgen inhoud op een apparaat, weet dat hij moet zoeken naar rekenmachine-apps die verdacht veel opslagruimte in beslag nemen.

Beveiligingsmodel

De volledige beveiligingsarchitectuur van Privault berust op twee pijlers: de vermomming van de rekenmachine en een numerieke pincode. De vermomming is een social engineering-maatregel: het werkt tegen mensen die niet specifiek op zoek zijn naar verborgen apps. De pincode geeft toegang tot de verborgen galerijinterface. Geen van beide is een cryptografische beveiligingsmaatregel.

De bestanden die zijn opgeslagen in Privault zijn niet versleuteld. Ze bevinden zich in de originele indeling van de app in de sandbox. Als iemand toegang krijgt tot het bestandssysteem van het apparaat - via een computerverbinding, een back-upextractietool of forensische software - zijn de foto's onmiddellijk zichtbaar. De gebruikersinterface van de rekenmachine verschijnt niet in die context. De pincode is niet gecontroleerd. De vermomming is niet relevant.

Dit is de fundamentele zwakte van op onduidelijkheid gebaseerde beveiliging: het beschermt tegen één bedreigingsvector (toevallige visuele ontdekking), terwijl het geen enkele bescherming biedt tegen elke andere vector. Apparaatonderzoek, bladeren door bestandssystemen, back-upextractie, forensische analyse - dit alles omzeilt deze vermomming volledig.

Vergrendelmechanisme

Voor toegang tot de verborgen galerij van Privault is het invoeren van een numerieke pincode via de rekenmachineinterface vereist. Je typt je pincode alsof het een wiskundige uitdrukking is, drukt vervolgens op 'is gelijk' en de kluis gaat open. Touch ID en Face ID zijn beschikbaar als alternatieve ontgrendelingsmethoden in de premiumversie.

De pincode is een toegangscontrolemechanisme en geen cryptografische sleutel. Het ontgrendelt de interface. Het ontsleutelt geen bestanden, omdat de bestanden überhaupt nooit zijn versleuteld. Als je je pincode vergeet, is herstel moeilijk of onmogelijk - ironisch voor een systeem dat de pincode niet daadwerkelijk voor cryptografische doeleinden gebruikt. De pincode zou theoretisch volledig kunnen worden omzeild door toegang te krijgen tot de bestanden via het bestandssysteem.

Back-up en cloud

Privault biedt beperkte back-upfunctionaliteit. Er is geen robuust cloudback-upsysteem. Bestanden bestaan voornamelijk op het apparaat en als het apparaat kwijtraakt, beschadigd raakt of opnieuw wordt ingesteld, zijn deze bestanden verdwenen. Sommige gebruikers melden dat ze iTunes-back-ups gebruiken om hun Privault-gegevens te behouden, maar aangezien de bestanden niet-versleuteld zijn in de app-sandbox, betekent dit dat de "verborgen" foto's ook als leesbare tekst in de iTunes-back-up staan.

Het ontbreken van versleutelde back-ups is een aanzienlijke kloof. Gebruikers die vertrouwen op Privault als hun primaire opslag voor privéfoto's zijn één apparaatstoring verwijderd van permanent gegevensverlies, zonder herstelmechanisme.

Delen en privacy

Privault biedt geen functies voor versleuteld delen. Om een bestand te delen, exporteer je het vanuit de kluis in de oorspronkelijke, niet-versleutelde indeling. Er is geen concept van gedeelde versleutelde toegang, tijdelijke kijklinks of gezamenlijke kluizen.

Prijsanalyse

Privault volgt het freemium-model dat gebruikelijk is voor fotokluis-apps. Het gratis niveau omvat advertenties. Premium ontgrendelt advertentieverwijdering, extra functies en biometrische toegang voor $ 3,49 per maand of $ 24,99 per jaar. Een levenslange aankoop, Permanent Pro, kost $ 45,99, wat aangenamer is dan terugkerende abonnementen, maar nog steeds een aanzienlijke investering in een app zonder cryptografische beveiliging vertegenwoordigt.

De kernvraag bij de prijzen van Privault is: waar betaal je voor? De vermomming van de rekenmachine werkt hetzelfde in de vrije laag. De foto's blijven in beide lagen onversleuteld. Premium koop je in wezen een advertentievrije ervaring en biometrische ontgrendeling voor een fundamenteel onveilig opslagmodel.

Wat gebruikers zeggen

"Mijn vriendin vond mijn kluis in ongeveer vijf minuten. Ze googlede op 'rekenmachine-app die foto's verbergt' en daar was het. Een geheim."

De vermomming van de rekenmachine is het slechtst bewaarde geheim in mobiele apps. De effectiviteit ervan hangt volledig af van het feit dat de andere persoon niet weet dat er apps voor rekenmachinekluisjes bestaan, wat een steeds onbetrouwbaardere veronderstelling is.

"De telefoon was kapot, ik heb hem meegenomen om te laten repareren en de technicus heeft al mijn foto's gezien toen hij hem op zijn computer aansloot. Tot zover verborgen."

De vermomming biedt geen enkele bescherming wanneer het apparaat fysiek wordt onderzocht. Toegang tot het bestandssysteem omzeilt de gebruikersinterface van de rekenmachine volledig.

"Elke keer dat ik een foto open, advertenties. Elke keer. Echt elke keer. Het is een fotoviewer die voor 50% uit advertenties bestaat."

De advertentiefrequentie van het gratis niveau is een consistente klacht, waarbij gebruikers advertenties op volledig scherm rapporteren tussen fotoweergaven.

"Mijn telefoon bijgewerkt en alle foto's in Privault zijn verdwenen. Geen back-up, geen herstel, niets. Jaren aan herinneringen verdwenen."

Zonder versleutelde back-up of herstelmechanisme is gegevensverlies permanent. Dit is de faalmodus met de hoogste inzet voor een app die gebruikers vertrouwen met onvervangbare bestanden.

Hoe Vaultaire elk pijnpunt aanpakt

Versleuteling in plaats van vermomming

Vaultaire opent nooit een nep-rekenmachine- of weerscherm. Met Pro kun je het symbool op het beginscherm wijzigen, maar de naam blijft Vaultaire. Bestandsinhoud en metadata zijn beveiligd met AES-256-GCM onder een willekeurige hoofdsleutel, die door een met PBKDF2 afgeleide kluissleutel wordt omhuld. Wie gekopieerde app-opslag onderzoekt, ziet versleutelde tekst in plaats van leesbare media. De draaiende app, iOS en een ontgrendeld of gecompromitteerd apparaat blijven binnen de vertrouwensgrens.

Het patroon in de cryptografische ontgrendeling

Waar de pincode van Privault alleen een scherm vrijgeeft, maakt het patroon van Vaultaire deel uit van de cryptografische ontgrendeling. PBKDF2 leidt een lokale kluissleutel af, AES-GCM verifieert de bijbehorende versleutelde index, en de index levert de omhulde willekeurige hoofdsleutel voor de bestanden. Dit beschermt de leesbare inhoud, maar met een gekopieerde index en de uitkomst van de authenticatie kan een aanvaller ook offline patronen uitproberen.

Dwangbeveiliging

De vermomming van Privault helpt tegen toevallige ontdekking, maar niet tegen iemand die dwang uitoefent en al weet waar de app voor dient. Met Pro kan Vaultaire een apart patroon aan een dwangkluis koppelen en toont geen zichtbare lijst met kluizen. Dat is scheiding in de interface, geen bewijs dat er geen andere kluis bestaat: rootbestanden staan in een vaste pool met dekbestanden, maar een onderzoeker met toegang tot de app-container kan nog steeds schatten hoeveel kluizen bestanden bevatten.

Back-up van herstelzin

Vaultaire biedt een eigen herstelzin van 9 woorden, geen BIP-39-seedzin. De zin leidt een herstelsleutel af die een versleutelde lokale envelop of een CloudKit-herstelmanifest opent. Herstel op een nieuw apparaat vereist ook de bijbehorende versleutelde back-uprecords, dus het werkt alleen als de back-up, die standaard aan staat, nog was ingeschakeld en zowel de zin als de records beschikbaar blijven.

← Terug naar volledige vergelijking: Vaultaire vs Privault