Secret Photo Vault Review: is het de moeite waard in 2026?

Secret Photo Vault (Foto's vergrendelen) is een van de langstlopende fotokluis-apps op de App Store, met een aanwezigheid die teruggaat tot ongeveer 2012. In die tijd heeft het ongeveer 27.000 beoordelingen verzameld en zichzelf gevestigd als een eenvoudige, no-nonsense app voor het verbergen van foto's. De pitch is simpel: plaats een toegangscode op een aparte fotogalerij. Als iemand uw telefoon oppakt, heeft hij of zij geen toegang tot uw verborgen foto's zonder de code in te voeren.

Al meer dan tien jaar werkt dit model goed genoeg voor gebruikers die basisprivacy willen van toevallige waarnemers. Maar het dreigingslandschap is sinds 2012 dramatisch geëvolueerd. Forensische extractietools die ooit beperkt waren tot wetshandhaving zijn nu commercieel verkrijgbaar. iTunes en Finder maken de inhoud van de app-sandbox zichtbaar met een USB-kabel. iOS back-upviewers kunnen gratis worden gedownload. In deze omgeving is een met een toegangscode vergrendelde galerij zonder encryptie eronder een hangslot op een glazen deur.

Secret Photo Vault doet wat het zegt: het vergrendelt foto's. Het codeert ze niet. Het begrijpen van het verschil is essentieel om te beoordelen of deze app de bescherming biedt waarvan de gebruikers denken dat deze deze biedt.

Beveiliging Model: Toegangscontrole met toegangscode

Secret Photo Vault geeft toegang tot de galerij met een numerieke toegangscode. Optionele biometrische ontgrendeling via Face ID of Touch ID is beschikbaar. Wanneer ze zijn geverifieerd, zien gebruikers hun foto's geordend in albums. De interface is schoon en functioneel en weerspiegelt jaren van iteratieve verfijning.

Onder het toegangscodescherm worden bestanden echter in hun oorspronkelijke indeling opgeslagen in de iOS-sandbox van de app. Er is geen versleuteling op bestandsniveau, geen sleutelafleiding van de toegangscode en geen enkele vorm van cryptografische transformatie. De toegangscode is een UI-barrière. Verwijder de gebruikersinterface (door rechtstreeks toegang te krijgen tot het bestandssysteem) en de foto's zijn volledig leesbaar.

Dit is triviaal aantoonbaar: sluit een iPhone aan op een Mac, open Finder, navigeer naar de map voor het delen van bestanden van de app en blader door de foto's. Geen toegangscode nodig. Geen technische expertise vereist. De bestanden zijn daar aanwezig, in standaard afbeeldingsformaten, met intacte originele metadata.

Het probleem met de belichting van iTunes/Finder

Dit is de belangrijkste kwetsbaarheid van Secret Photo Vault, en het is geen bug; het is een architectonisch gevolg van het opslaan van niet-versleutelde bestanden. Toen Apple het delen van bestanden via iTunes (nu Finder) introduceerde, creëerde het een legitiem toegangspad tot app-sandboxen. De sandbox van Secret Photo Vault bevat niet-gecodeerde foto's. Daarom kan iedereen met fysieke toegang tot het apparaat en een USB-kabel elke "geheime" foto bekijken zonder ooit het wachtwoordscherm te zien.

iOS-back-ups verergeren het probleem. Een niet-gecodeerde iTunes-back-up bevat de sandbox-inhoud van de app in leesbare vorm. Met een back-upviewer (waarvan vele gratis) kan iemand op elke computer door de verborgen foto's bladeren. Zelfs gecodeerde iTunes-back-ups geven de bestanden, zodra ze zijn gedecodeerd met het back-upwachtwoord, weer in hun oorspronkelijke formaat.

Vergrendelmechanisme

De toegangscode bestaat doorgaans uit 4-6 cijfers. Biometrische ontgrendeling is optioneel. Geen van beide mechanismen neemt deel aan enige cryptografische operatie. Het zijn authenticatiecontroles binnen de code van de app, en geen invoer voor een versleutelingsalgoritme. Het onderscheid is van belang omdat het de beveiligingsgrens definieert: de bescherming bestaat alleen binnen de app. Elk toegangspad dat de app omzeilt (browsen in bestandssystemen, back-upextractie, forensische beeldvorming) kent geen enkele beveiliging.

Er is geen dwangmechanisme. Gedwongen ontgrendeling legt alles bloot. Er is geen lokkluis, geen zelfvernietigingstrigger en geen plausibele ontkenningsfunctie.

Back-up en herstel

Secret Photo Vault biedt geen eigen back-upoplossing. Foto's staan ​​op het apparaat en nergens anders, tenzij ze zijn gemaakt door een iOS-apparaatback-up. Als de app wordt verwijderd, de telefoon verloren gaat of een apparaatovergang mislukt, zijn de foto's onherstelbaar. Er is geen herstelzin, geen cloudback-up en geen export ontworpen voor veilige migratie.

Wachtwoordherstel is een ander pijnpunt. Als u uw toegangscode vergeet, kunt u deze op geen enkele manier herstellen. Je foto's zijn vergrendeld achter een code die je je niet kunt herinneren, opgeslagen in bestanden waar je technisch gezien toegang toe zou kunnen krijgen via Finder - een ironische situatie waarin het gebrek aan codering van de app feitelijk een achterdeur biedt voor de vergeetachtige gebruiker, terwijl het ook een achterdeur biedt voor alle anderen.

Prijsanalyse

De gratis laag wordt door advertenties ondersteund. Premiumprijzen bedragen ongeveer $ 1,99 per maand of $ 9,99 per jaar. Hierdoor worden advertenties verwijderd en worden extra functies ontgrendeld. Op geen enkel niveau biedt de app codering. U betaalt voor een advertentievrij toegangscodescherm voor niet-gecodeerde bestanden.

De prijzen van Vaultaire zijn vergelijkbaar: $ 5,99/maand of $ 19,99/jaar voor Pro, met een levenslange optie van $ 39,99. Het omvat AES-256-GCM encryptie, PBKDF2-afgeleide kluissleutels, iOS Keychain-beschermde herstelstatus, gecodeerd iCloud back-up, kluis delen, dwangkluizen en een aangepaste herstelzin met 9 afzonderlijke woorden. Zelfs de gratis laag van Vaultaire codeert geïmporteerde bestanden.

Wat gebruikers klagen Over Ons

Tien jaar App Store-recensies brengen aanhoudende klachten aan het licht die voortkomen uit de fundamentele architectuur van de app.

"Ik heb mijn iPhone op mijn Mac aangesloten en heb al mijn 'verborgen' foto's daar in Finder gevonden. Iedereen kon ze zien. Deze app is nutteloos."

Dit is de bepalende klacht en de kernkwetsbaarheid van de app. De bestanden zijn niet gecodeerd, dus bij toegang op bestandsniveau wordt de toegangscode volledig omzeild. Gebruikers die dit ontdekken, vinden – terecht – dat de app zijn mogelijkheden verkeerd voorstelt.

"Ik ben mijn wachtwoord vergeten en er is geen hersteloptie. Ik ben de toegang tot al mijn foto's kwijtgeraakt. Ik heb ze tenminste gevonden via iTunes, maar dat betekent dat iemand anders dat ook kan doen."

In deze recensie worden onbedoeld zowel het wachtwoordherstelprobleem als het beveiligingsprobleem in één anekdote beschreven. Hetzelfde gebrek aan codering waardoor foto's onherstelbaar zijn via de app, maakt ze triviaal herstelbaar via het bestandssysteem.

"Ik heb een nieuwe iPhone en al mijn foto's uit de app zijn verdwenen. Geen overdrachtsoptie, geen back-up. Jaren aan foto's zijn gewoon verdwenen."

Zonder een speciaal migratie- of back-upsysteem vormen apparaattransities gebeurtenissen met een hoog risico. De app heeft geen mechanisme voor het betrouwbaar verplaatsen van inhoud tussen apparaten, en de automatische app-gegevensmigratie van iOS is niet altijd voltooid.

"Te veel advertenties. Elke keer dat ik een album open, worden advertenties op volledig scherm weergegeven. Waarom zijn er advertenties in een privacy-app?"

De door advertenties ondersteunde gratis laag bevat tracking-SDK's die gedragsgegevens verzenden naar advertentienetwerken van derden - een fundamentele tegenstrijdigheid in een app die op de markt wordt gebracht voor privacy.

Hoe Vaultaire elk pijnpunt aanpakt

Geverifieerde bestandscodering

Vaultaire codeert elk bestand met AES-256-GCM onder een willekeurige hoofdsleutel omwikkeld met een PBKDF2-afgeleide kluissleutel. Iemand die gekopieerde app-opslag onderzoekt, ziet cijfertekst in plaats van leesbare foto's. Symmetrische sleutels worden in de app verwerkt via CryptoKit, en een gecompromitteerd, ontgrendeld apparaat kan zich op die sleutels of platte tekst richten.

Patroonslot als cryptografische sleutel

Het visuele patroon van Vaultaire is niet alleen een UI-poort. Het is de input voor PBKDF2, die de kluissleutel afleidt die de gecodeerde index verifieert en de willekeurige hoofdsleutel uitpakt. Een gekopieerde app-container blijft gecodeerd zonder een geldig ontgrendelings- of herstelpad, wat wezenlijk anders is dan een toegangscode die alleen bepaalt welke schermen een app wordt weergegeven.

Gecodeerde back-up- en herstelzin

Vaultaire codeert back-uprecords lokaal voordat deze naar de privégegevens van de gebruiker worden geschreven CloudKit database. Een aangepaste zin met negen afzonderlijke woorden leidt een sleutel af voor het gecodeerde herstelmanifest; dat is het niet BIP-39. Voor restauratie zijn zowel de frase als de bijbehorende nodig CloudKit records, dus de zin is geen op zichzelf staande back-up van elke foto.

Dwangkluis

Onder dwang opent een dwangpatroon de toegewezen kluis en verwijdert lokale niet-dwangindexen en hersteltoewijzingen. Secret Photo Vault heeft geen equivalent. Vaultaire beweert niet dat deze lokale actie cloudrecords, peer-kopieën, gedeelde blobs, artefacten van het besturingssysteem of elk forensisch spoor wist.

Geen advertenties op elk niveau

Vaultaire heeft geen advertentie-SDK en de gratis laag biedt volledige versleuteling zonder advertenties. In-app-analyses en crashdiagnostiek blijven uitgeschakeld totdat u toestemming geeft in Instellingen. Optionele back-ups, delen, aankopen en Apple-services zorgen nog steeds voor gedocumenteerd netwerkverkeer.

← Terug naar Secret Photo Vault vs Vaultaire vergelijking