Secret Photo Vault Review: is het de moeite waard in 2026?

Secret Photo Vault (Foto's vergrendelen) is een van de langstlopende fotokluis-apps op de App Store, met een vermelding die teruggaat tot juli 2011. In die tijd heeft het ongeveer 27.000 beoordelingen verzameld en zichzelf gevestigd als een eenvoudige, no-nonsense app voor het verbergen van foto's. De pitch is simpel: plaats een toegangscode op een aparte fotogalerij. Als iemand je telefoon oppakt, heeft hij of zij geen toegang tot je verborgen foto's zonder de code in te voeren.

Al meer dan tien jaar werkt dit model goed genoeg voor gebruikers die basisprivacy willen van toevallige waarnemers. Maar het dreigingslandschap is sinds 2011 dramatisch geëvolueerd. Forensische extractietools die ooit beperkt waren tot wetshandhaving zijn nu commercieel verkrijgbaar. iTunes en Finder maken de inhoud van de app-sandbox zichtbaar met een USB-kabel. iOS back-upviewers kunnen gratis worden gedownload. In deze omgeving is een met een toegangscode vergrendelde galerij zonder encryptie eronder een hangslot op een glazen deur.

Secret Photo Vault doet wat het zegt: het vergrendelt foto's. Het versleutelt ze niet. Het begrijpen van het verschil is essentieel om te beoordelen of deze app de bescherming biedt waarvan de gebruikers denken dat deze deze biedt.

Beveiligingsmodel: toegangscontrole met toegangscode

Secret Photo Vault geeft toegang tot de galerij met een numerieke toegangscode. Optionele biometrische ontgrendeling via Face ID of Touch ID is beschikbaar. Wanneer ze zijn geverifieerd, zien gebruikers hun foto's geordend in albums. De interface is schoon en functioneel en weerspiegelt jaren van iteratieve verfijning.

Onder het toegangscodescherm worden bestanden echter in hun oorspronkelijke indeling opgeslagen in de iOS-sandbox van de app. Er is geen versleuteling op bestandsniveau, geen sleutelafleiding van de toegangscode en geen enkele vorm van cryptografische transformatie. De toegangscode is een UI-barrière. Verwijder de gebruikersinterface (door rechtstreeks toegang te krijgen tot het bestandssysteem) en de foto's zijn volledig leesbaar.

Dit is triviaal aantoonbaar: sluit een iPhone aan op een Mac, open Finder, navigeer naar de map voor het delen van bestanden van de app en blader door de foto's. Geen toegangscode nodig. Geen technische expertise vereist. De bestanden zijn daar aanwezig, in standaard afbeeldingsformaten, met intacte originele metadata.

Het probleem van zichtbaarheid via iTunes en Finder

Dit is de belangrijkste kwetsbaarheid van Secret Photo Vault, en het is geen bug; het is een architectonisch gevolg van het opslaan van niet-versleutelde bestanden. Toen Apple het delen van bestanden via iTunes (nu Finder) introduceerde, creëerde het een legitiem toegangspad tot app-sandboxen. De sandbox van Secret Photo Vault bevat niet-versleutelde foto's. Daarom kan iedereen met fysieke toegang tot het apparaat en een USB-kabel elke "geheime" foto bekijken zonder ooit het wachtwoordscherm te zien.

iOS-back-ups verergeren het probleem. Een niet-versleutelde iTunes-back-up bevat de sandbox-inhoud van de app in leesbare vorm. Met een back-upviewer (waarvan vele gratis) kan iemand op elke computer door de verborgen foto's bladeren. Zelfs versleutelde iTunes-back-ups geven de bestanden, zodra ze zijn ontsleuteld met het back-upwachtwoord, weer in hun oorspronkelijke formaat.

Vergrendelmechanisme

De toegangscode bestaat doorgaans uit 4-6 cijfers. Biometrische ontgrendeling is optioneel. Geen van beide mechanismen neemt deel aan enige cryptografische operatie. Het zijn authenticatiecontroles binnen de code van de app, en geen invoer voor een versleutelingsalgoritme. Het onderscheid is van belang omdat het de beveiligingsgrens definieert: de bescherming bestaat alleen binnen de app. Elk toegangspad dat de app omzeilt (browsen in bestandssystemen, back-upextractie, forensische beeldvorming) kent geen enkele beveiliging.

Er is geen dwangmechanisme. Gedwongen ontgrendeling legt alles bloot. Er is geen lokkluis, geen zelfvernietigingstrigger en geen plausibele ontkenningsfunctie.

Back-up en herstel

Secret Photo Vault biedt geen eigen back-upoplossing. Foto's staan op het apparaat en nergens anders, tenzij ze zijn gemaakt door een iOS-apparaatback-up. Als de app wordt verwijderd, de telefoon verloren gaat of een apparaatovergang mislukt, zijn de foto's onherstelbaar. Er is geen herstelzin, geen cloudback-up en geen export ontworpen voor veilige migratie.

Wachtwoordherstel is een ander pijnpunt. Als je je toegangscode vergeet, kun je deze op geen enkele manier herstellen. Je foto's zijn vergrendeld achter een code die je je niet kunt herinneren, opgeslagen in bestanden waar je technisch gezien toegang toe zou kunnen krijgen via Finder - een ironische situatie waarin het gebrek aan versleuteling van de app feitelijk een achterdeur biedt voor de vergeetachtige gebruiker, terwijl het ook een achterdeur biedt voor alle anderen.

Prijsanalyse

De gratis laag wordt door advertenties ondersteund. Een upgrade naar de Pro Version kost $ 6,99 als eenmalige aankoop, en de app verkoopt geen abonnement. Hierdoor worden advertenties verwijderd en worden extra functies ontgrendeld. Op geen enkel niveau biedt de app versleuteling. Je betaalt voor een advertentievrij toegangscodescherm voor niet-versleutelde bestanden.

Vaultaire Pro kost meer: $ 1,99/week, $ 5,99/maand of $ 19,99/jaar (met een gratis proefperiode van 7 dagen) voor Pro, met een levenslange optie van $ 39,99. Gezinsopties voor Delen met gezin kosten $ 49,99/jaar of $ 99,99 eenmalig in de App Store. AES-256-GCM-versleuteling, met PBKDF2 afgeleide kluissleutels, herstelgegevens die de iOS-sleutelhanger beschermt, versleutelde iCloud-back-up en een herstelzin van 9 woorden, die je door een eigen zin kunt vervangen, zitten in elk abonnement, ook in de gratis versie. Pro voegt een dwangkluis, synchronisatie, het maken van gedeelde kluizen, alternatieve symbolen, de beginschermtegel en een diavoorstelling toe.

Waar gebruikers over klagen

Tien jaar App Store-recensies brengen aanhoudende klachten aan het licht die voortkomen uit de fundamentele architectuur van de app.

"Ik heb mijn iPhone op mijn Mac aangesloten en heb al mijn 'verborgen' foto's daar in Finder gevonden. Iedereen kon ze zien. Deze app is nutteloos."

Dit is de bepalende klacht en de kernkwetsbaarheid van de app. De bestanden zijn niet versleuteld, dus bij toegang op bestandsniveau wordt de toegangscode volledig omzeild. Gebruikers die dit ontdekken, vinden – terecht – dat de app zijn mogelijkheden verkeerd voorstelt.

"Ik ben mijn wachtwoord vergeten en er is geen hersteloptie. Ik ben de toegang tot al mijn foto's kwijtgeraakt. Ik heb ze tenminste gevonden via iTunes, maar dat betekent dat iemand anders dat ook kan doen."

In deze recensie worden onbedoeld zowel het wachtwoordherstelprobleem als het beveiligingsprobleem in één anekdote beschreven. Hetzelfde gebrek aan versleuteling waardoor foto's onherstelbaar zijn via de app, maakt ze triviaal herstelbaar via het bestandssysteem.

"Ik heb een nieuwe iPhone en al mijn foto's uit de app zijn verdwenen. Geen overdrachtsoptie, geen back-up. Jaren aan foto's zijn gewoon verdwenen."

Zonder een speciaal migratie- of back-upsysteem vormen apparaattransities gebeurtenissen met een hoog risico. De app heeft geen mechanisme voor het betrouwbaar verplaatsen van inhoud tussen apparaten, en de automatische app-gegevensmigratie van iOS is niet altijd voltooid.

"Te veel advertenties. Elke keer dat ik een album open, worden advertenties op volledig scherm weergegeven. Waarom zijn er advertenties in een privacy-app?"

De door advertenties ondersteunde gratis laag bevat tracking-SDK's die gedragsgegevens verzenden naar advertentienetwerken van derden - een fundamentele tegenstrijdigheid in een app die op de markt wordt gebracht voor privacy.

Hoe Vaultaire elk pijnpunt aanpakt

Geauthenticeerde bestandsversleuteling

Vaultaire versleutelt elk bestand met AES-256-GCM onder een willekeurige hoofdsleutel, omhuld door een met PBKDF2 afgeleide kluissleutel. Wie gekopieerde app-opslag onderzoekt, ziet versleutelde gegevens in plaats van leesbare foto's. Symmetrische sleutels worden via CryptoKit in de app verwerkt, en op een gecompromitteerd, ontgrendeld apparaat kan een aanvaller die sleutels of de leesbare inhoud onderscheppen.

Patroonslot als cryptografische sleutel

Het patroon van Vaultaire is niet alleen een slot in de interface. Het is de invoer voor PBKDF2, dat de kluissleutel afleidt die de versleutelde index verifieert en de willekeurige hoofdsleutel uitpakt. Een gekopieerde app-container blijft versleuteld zonder geldige ontgrendeling of herstel. Dat is wezenlijk anders dan een toegangscode die alleen bepaalt welke schermen een app toont.

Versleutelde back-up- en herstelzin

Vaultaire versleutelt back-uprecords op het apparaat voordat ze naar de privé-CloudKit-database van de gebruiker gaan. Een eigen zin van negen woorden leidt een sleutel af voor het versleutelde herstelmanifest; het is geen BIP-39-zin. Voor herstel zijn zowel de zin als de bijbehorende CloudKit-records nodig, dus de zin is op zichzelf geen back-up van elke foto.

Dwangkluis

Onder dwang opent een dwangpatroon (Pro) de aangewezen kluis en verwijdert het de lokale indexen van de andere kluizen en hun herstelkoppelingen. Secret Photo Vault heeft niets vergelijkbaars. Het dwangpatroon verwijdert ook de opgeslagen bestanden van de andere kluizen op dit apparaat. Vaultaire beweert niet dat deze lokale actie cloudrecords, kopieën bij andere deelnemers, sporen in het besturingssysteem of elk forensisch spoor wist.

Geen advertenties of advertentie-SDK

Vaultaire heeft geen advertentie-SDK en elke laag bevat volledige versleuteling zonder advertenties. App-analyse en crashdiagnostiek zijn standaard ingeschakeld en kunnen worden uitgeschakeld met “Deel fouten anoniem” in Instellingen. iCloud-back-up (standaard ingeschakeld), delen, aankopen en Apple-services creëren het overige gedocumenteerde netwerkverkeer.

← Terug naar Secret Photo Vault vs Vaultaire vergelijking