Secret Photo Album Review: is het de moeite waard in 2026?

Overzicht

Secret Photo Album is een eenvoudige app voor het verbergen van foto's met ongeveer 39.000 App Store-beoordelingen. Het uitgangspunt is simpel: stel een toegangscode in, importeer foto's uit je camerarol en ze worden verplaatst naar een vergrendelde galerij binnen de app. De foto's verdwijnen uit je hoofdfotobibliotheek en verschijnen pas weer wanneer je Secret Photo Album opent en de juiste toegangscode invoert.

De app beweert niet je bestanden te versleutelen. Er wordt niet verwezen naar specifieke beveiligingsstandaarden of cryptografische implementaties. Het is, in de meest letterlijke zin, een geheim fotoalbum - een album dat verborgen is voor het gewone zicht. Of 'geheim' adequaat beschrijft 'opgeslagen in leesbare tekst in een app-sandboxmap die toegankelijk is voor iedereen met een USB-kabel', is de centrale vraag van deze recensie.

In het bredere landschap van fotokluis-apps in 2026 bezet Secret Photo Album het meest basale niveau: toegangscode, geen versleuteling, geen back-upversleuteling, geen kluisscheiding, geen geavanceerde privacyfuncties. Het is een vergrendelde map met een toegangscodescherm. Begrijpen wat dat betekent – en wat het niet betekent – is van cruciaal belang voor iedereen die het vertrouwt met echt privébestanden.

Beveiligingsmodel

Secret Photo Album gebruikt een numerieke toegangscode om toegang te krijgen tot de galerijinterface. Voer de juiste toegangscode in en je ziet je foto's. Voer de verkeerde in en dat doe je niet. Dat is het volledige beveiligingsmodel. Er is geen versleuteling op bestandsniveau, geen sleutelafleiding, geen door hardware ondersteunde beveiliging en geen enkele cryptografische transformatie van welke aard dan ook toegepast op de opgeslagen bestanden.

De foto's staan in hun oorspronkelijke indeling in de sandboxmap iOS van de app. JPEG-bestanden blijven JPEG-bestanden. HEIC-bestanden blijven HEIC-bestanden. Alle metadata blijven behouden: EXIF-gegevens, GPS-coördinaten, tijdstempels, camera-informatie. Sluit het apparaat aan op een computer, gebruik een bestandsbeheertool om door de gegevensmap van de app te bladeren en elke foto is onmiddellijk zichtbaar met volledige metagegevens intact.

Dit is geen theoretische kwetsbaarheid. Het is het normale, verwachte gedrag van het bestandssysteem. De toegangscode verhindert toegang via de eigen interface van de app. Het doet niets om toegang via een ander pad te verhinderen. En in 2026 zijn er tientallen gratis beschikbare tools waarmee je door de app-sandboxmappen van een iOS-apparaat kunt bladeren.

Vergrendelmechanisme

De toegangscode is een numerieke code, doorgaans vier cijfers. Sommige versies ondersteunen langere codes of alfanumerieke wachtwoorden. Afhankelijk van de versie is biometrische ontgrendeling via Touch ID of Face ID mogelijk beschikbaar. De toegangscode wordt geverifieerd door de eigen logica van de app. Het neemt niet deel aan enige cryptografische operatie. Er wordt geen sleutel uit afgeleid. Het ontsleutelt niets. Het controleert of de ingevoerde waarde overeenkomt met de opgeslagen waarde en toont zo ja de galerij.

Er is geen mechanisme voor het herstellen van de toegangscode. Als je je toegangscode vergeet, zijn je foto's niet toegankelijk via de app, hoewel ze volledig toegankelijk blijven via het bestandssysteem. Hierdoor ontstaat een vreemde situatie: je kunt via de app de toegang tot je eigen foto's verliezen, terwijl ze volledig onbeschermd op schijf blijven staan.

Back-up en cloud

Secret Photo Album biedt geen versleutelde back-up. Er is geen speciale cloudback-upfunctie. Als je apparaat kwijtraakt, beschadigd raakt of opnieuw wordt ingesteld, zijn de foto's die alleen in Secret Photo Album zijn opgeslagen, verdwenen. Apparaatback-ups via iCloud of iTunes bevatten de sandboxgegevens van de app, wat betekent dat je "geheime" foto's in die back-ups aanwezig zijn in hun originele, niet-versleutelde formaat.

De back-upsituatie creëert een paradox. Als je een back-up van je apparaat maakt (zoals Apple aanbeveelt), worden je verborgen foto's in platte tekst in de back-up opgenomen. Als je geen back-up van je apparaat maakt, riskeer je permanent gegevensverlies. Er is geen optie die zowel gegevensbehoud als gegevensprivacy biedt.

Architectuur voor delen en privacy

Secret Photo Album biedt geen functies voor versleuteld delen, gedeelde kluizen of samenwerkingsprivacyfuncties. Er is geen kluisscheiding: alle foto's bevinden zich in één afgesloten ruimte achter één enkele toegangscode. Er is geen dwangmodus, geen lokkluis en geen plausibel ontkenningsmechanisme.

De privacyarchitectuur van de app, als je dat zo mag noemen, is een enkele toegangscodepoort voor een enkele niet-versleutelde fotocollectie. Dit is de minimaal haalbare implementatie van een fotokluis, en deze is niet significant geëvolueerd sinds de eerste release van de app.

Prijsanalyse

Secret Photo Album maakt gebruik van een freemium-model. Het gratis niveau omvat advertenties, naar verluidt met een hoge frequentie. Premium wordt verkocht als in-app-aankopen van $ 1,99 tot $ 51,99, en de App Store-vermelding noemt voor geen ervan een factuurperiode. Het premiumniveau verwijdert advertenties en ontgrendelt mogelijk extra organisatorische functies.

Welk niveau je ook koopt, de kwestie van de waarde blijft bestaan: je betaalt om advertenties te verwijderen uit een app die je bestanden onversleuteld opslaat. De kernfunctionaliteit – foto's verbergen achter een toegangscode – is iets dat iOS standaard kan doen met de functie album Verborgen in combinatie met Face ID of een toegangscode voor Schermtijd.

Wat gebruikers zeggen

"Ik verbond mijn telefoon met mijn laptop en al mijn 'geheime' foto's verschenen in de bestandsbrowser. Ze waren helemaal niet versleuteld. Ik zat daar maar."

De kloof tussen het woord 'geheim' en de realiteit van de opslag van platte tekstbestanden is de meest fundamentele breuk. Gebruikers verwachten geheimhouding. Ze krijgen een vergrendelde gebruikersinterface voor onbeveiligde bestanden.

"Ik heb een nieuwe iPhone en al mijn foto's zijn verdwenen. Ik kan ze niet overbrengen. De app begint gewoon opnieuw op de nieuwe telefoon."

Apparaatoverdrachten en -upgrades worden consequent gerapporteerd als gegevensverliesgebeurtenissen. Zonder een back-up- en herstelmechanisme dat is ontworpen voor kluisgegevens, vernietigt de transitie de opgeslagen inhoud.

"De advertenties zijn constant. Open de app, advertentie. Open een foto, advertentie. Ga terug naar de galerij, advertentie. Het voelt alsof ik een advertentie-app gebruik die soms foto's toont."

Advertentiefrequentie in de gratis laag is een dominant klachtenthema. Gebruikers beschrijven de ervaring als vijandig tegenover normaal gebruik.

"Er is maar één toegangscode voor alles. Ik kan geen apart gebied hebben voor verschillende soorten bestanden of verschillende gevoeligheidsniveaus."

Het model met één kluis en één toegangscode biedt geen granulariteit. Alle bestanden delen hetzelfde toegangsniveau, dezelfde bescherming (of het gebrek daaraan) en hetzelfde blootstellingsrisico.

Hoe Vaultaire elk pijnpunt aanpakt

Individuele bestandsversleuteling

Vaultaire versleutelt bestandsinhoud, headers, metadata en miniaturen met AES-256-GCM onder een willekeurige hoofdsleutel. Een met PBKDF2 afgeleide kluissleutel verifieert de index en omhult die hoofdsleutel. Wie gekopieerde app-opslag onderzoekt, ziet versleutelde tekst in plaats van leesbare voorbeelden, al kunnen het aantal bestanden en de totale opslag nog steeds de structuur verraden.

Van het patroon afgeleide sleutels

Waar de toegangscode van Secret Photo Album alleen een interface opent, is het patroon van Vaultaire onderdeel van de cryptografische ontgrendeling. PBKDF2 leidt een lokale kluissleutel af, AES-GCM verifieert de bijbehorende versleutelde index, en die index levert de omhulde willekeurige hoofdsleutel voor de bestanden. De authenticatie is zelf een sleutelcontrole, dus met gekopieerde opslag kan iemand offline patronen raden, ook al toont de interface geen foutmelding.

Versleutelde back-up met herstelzin

Vaultaire maakt bij het instellen een eigen herstelzin van 9 woorden. Het is geen BIP-39-zin en de kluissleutel zit er niet in. PBKDF2 leidt uit de zin een herstelsleutel af, die een versleutelde lokale envelop of een CloudKit-herstelmanifest opent met de sleutels die nodig zijn voor herstel. Een nieuw apparaat heeft ook de bijbehorende versleutelde back-uprecords nodig.

Kluisscheiding en dwangkluis

Vaultaire ondersteunt meerdere kluiscontexten. Met Pro opent een aangewezen dwangpatroon de toegewezen kluis en verwijdert de lokale indexen, herstelkoppelingen en opgeslagen bestanden van de andere kluizen op dit apparaat. Dat beperkt wat de gewone interface onder dwang laat zien, maar het wist geen cloudrecords, kopieën bij andere deelnemers, de geschiedenis van het bestandssysteem of elk forensisch spoor dat er andere gegevens waren.

Versleutelde metadata

Vaultaire versleutelt bestandsinhoud, headers, metadata en miniaturen onder de willekeurige hoofdsleutel. De versleutelde index en blobs bevatten geen leesbare EXIF-velden, gps-coördinaten, tijdstempels of voorbeelden. Aantallen bestanden, opslaggebruik en metadata van het bestandssysteem kunnen nog steeds de structuur verraden.

← Terug naar volledige vergelijking: Vaultaire vs Secret Photo Album