Secret Photo Vault: Czy warto w 2026 roku?

Secret Photo Vault (Lock Photos) to jedna z najdłużej działających aplikacji do przechowywania zdjęć na App Store, ze stroną w App Store od lipca 2011 roku. W tym czasie zgromadziła około 27 000 ocen i stała się prostą, niewymagającą dodatków aplikacją do ukrywania zdjęć. Zasada jest prosta: umieść hasło w osobnej galerii zdjęć. Jeśli ktoś odbierze Twój telefon, nie będzie mógł uzyskać dostępu do ukrytych zdjęć bez wprowadzenia kodu.

Od ponad dziesięciu lat model ten sprawdza się wystarczająco dobrze dla użytkowników, którzy chcą podstawowej prywatności przed przypadkowymi obserwatorami. Jednak od 2011 r. krajobraz zagrożeń zmienił się radykalnie. Narzędzia do ekstrakcji śledczej, które kiedyś były ograniczone do organów ścigania, są teraz dostępne na rynku. iTunes i Finder udostępniają zawartość piaskownicy aplikacji za pomocą kabla USB. Przeglądarki kopii zapasowych iOS można pobrać bezpłatnie. W tym środowisku galeria zabezpieczona hasłem i niezaszyfrowana pod spodem to kłódka na szklanych drzwiach.

Secret Photo Vault robi to, co mówi - blokuje zdjęcia. Nie szyfruje ich. Zrozumienie różnicy jest niezbędne do oceny, czy ta aplikacja zapewnia ochronę, o której myślą użytkownicy.

Model bezpieczeństwa: Kontrola dostępu za pomocą hasła

Secret Photo Vault zapewnia dostęp do swojej galerii za pomocą numerycznego hasła. Dostępne jest opcjonalne odblokowanie biometryczne za pomocą Face ID lub Touch ID. Po uwierzytelnieniu użytkownicy widzą swoje zdjęcia uporządkowane w albumach. Interfejs jest przejrzysty i funkcjonalny, co odzwierciedla lata ciągłego udoskonalania.

Jednak pod ekranem z hasłem pliki są przechowywane w oryginalnym formacie w piaskownicy iOS aplikacji. Nie ma tu szyfrowania na poziomie plików, wyprowadzania klucza z hasła ani żadnego rodzaju transformacji kryptograficznej. Hasło stanowi barierę interfejsu użytkownika. Usuń interfejs użytkownika, uzyskując bezpośredni dostęp do systemu plików, a zdjęcia będą w pełni czytelne.

Można to łatwo wykazać: podłącz iPhone do komputera Mac, otwórz Finder, przejdź do katalogu udostępniania plików aplikacji i przeglądaj zdjęcia. Nie jest potrzebne żadne hasło. Nie jest wymagana żadna wiedza techniczna. Pliki są tam dostępne, w standardowych formatach obrazów, z nienaruszonymi oryginalnymi metadanymi.

Problem z ekspozycją iTunes/Findera

Jest to najważniejsza luka w Secret Photo Vault i nie jest to błąd, lecz architektoniczna konsekwencja przechowywania niezaszyfrowanych plików. Kiedy Apple wprowadził udostępnianie plików za pośrednictwem iTunes (obecnie Finder), utworzył legalną ścieżkę dostępu do piaskownic aplikacji. Sandbox Secret Photo Vault zawiera niezaszyfrowane zdjęcia. Dlatego każdy, kto ma fizyczny dostęp do urządzenia i kabel USB, może przeglądać każde „tajne” zdjęcie bez konieczności sprawdzania ekranu z hasłem.

Kopie zapasowe iOS pogłębiają problem. Nieszyfrowana kopia zapasowa iTunes zawiera zawartość piaskownicy aplikacji w czytelnej formie. Przeglądarka zapasowa – wiele z nich jest bezpłatna – umożliwia przeglądanie ukrytych zdjęć na dowolnym komputerze. Nawet zaszyfrowane kopie zapasowe iTunes po odszyfrowaniu za pomocą hasła kopii zapasowej ujawniają pliki w ich oryginalnym formacie.

Mechanizm blokady

Hasło składa się zazwyczaj z 4–6 cyfr. Odblokowanie biometryczne jest opcjonalne. Żaden mechanizm nie uczestniczy w żadnej operacji kryptograficznej. Stanowią one kontrolę uwierzytelnienia w kodzie aplikacji, a nie dane wejściowe algorytmu szyfrowania. To rozróżnienie ma znaczenie, ponieważ określa granicę bezpieczeństwa: ochrona istnieje tylko w aplikacji. Każda ścieżka dostępu omijająca aplikację – przeglądanie systemu plików, wyodrębnianie kopii zapasowych, obrazowanie śledcze – nie jest w ogóle zabezpieczona.

Nie ma mechanizmu przymusu. Wymuszone odblokowanie ujawnia wszystko. Nie ma sejfu-przynęty na nagłe sytuacje, wyzwalacza samozniszczenia ani wiarygodnej funkcji zaprzeczania.

Tworzenie kopii zapasowych i odzyskiwanie

Secret Photo Vault nie oferuje własnego rozwiązania do tworzenia kopii zapasowych. Zdjęcia istnieją na urządzeniu i nigdzie indziej, chyba że zostaną przechwycone przez kopię zapasową urządzenia iOS. Jeśli aplikacja zostanie usunięta, telefon zostanie zgubiony lub zmiana urządzenia nie powiedzie się, zdjęć nie będzie można odzyskać. Nie ma frazy odzyskiwania, kopii zapasowej w chmurze ani eksportu zaprojektowanego w celu bezpiecznej migracji.

Odzyskiwanie hasła to kolejny problem. Jeśli zapomnisz hasła, nie ma możliwości jego odzyskania. Twoje zdjęcia są zablokowane kodem, którego nie pamiętasz, i przechowywane w plikach, do których technicznie możesz uzyskać dostęp za pomocą Findera – ironiczna sytuacja, w której brak szyfrowania aplikacji w rzeczywistości tworzy tylne drzwi dla zapominalskiego użytkownika, a jednocześnie zapewnia tylne drzwi dla wszystkich innych osób.

Analiza cen

Darmowy plan obsługuje reklamy. Ulepszenie Pro Version kosztuje 6,99 USD jako zakup jednorazowy, a aplikacja nie sprzedaje subskrypcji. Spowoduje to usunięcie reklam i odblokowanie dodatkowych funkcji. Na żadnym poziomie aplikacja nie zapewnia szyfrowania. Płacisz za ekran z kodem dostępu bez reklam w niezaszyfrowanych plikach.

Vaultaire Pro kosztuje więcej: 1,99 USD tygodniowo, 5,99 USD miesięcznie lub 19,99 USD rocznie z 7-dniowym bezpłatnym okresem próbnym w wersji Pro z opcją dożywotnią 39,99 USD. Plany rodzinne w ramach Chmury rodzinnej kosztują 49,99 USD rocznie lub 99,99 USD jednorazowo w App Store. Każdy plan obejmuje szyfrowanie AES-256-GCM, klucze sejfu wyprowadzane przez PBKDF2, stan odzyskiwania chroniony przez iOS Keychain, zaszyfrowaną kopię zapasową iCloud i frazę odzyskiwania z dziewięciu słów, którą można zastąpić własną. Pro dodaje sejf przymusu, synchronizację, tworzenie udostępnień, alternatywne ikony, kafelek na ekranie początkowym i pokaz slajdów. Nawet darmowy plan Vaultaire szyfruje importowane pliki.

Na co skarżą się użytkownicy

Dekada recenzji App Store ujawnia ciągłe skargi wynikające z podstawowej architektury aplikacji.

„Podłączyłem mój iPhone do mojego Maca i znalazłem wszystkie moje „ukryte” zdjęcia bezpośrednio w Finderze. Każdy mógł je zobaczyć. Ta aplikacja jest bezużyteczna.”

Jest to podstawowa skarga i główna luka w zabezpieczeniach aplikacji. Pliki nie są szyfrowane, więc każdy dostęp na poziomie pliku całkowicie omija hasło. Użytkownicy, którzy odkryją to uczucie – słusznie – że aplikacja błędnie przedstawiła swoje możliwości.

„Zapomniałem hasła i nie ma możliwości jego odzyskania. Straciłem dostęp do wszystkich moich zdjęć. Przynajmniej znalazłem je za pośrednictwem iTunes, ale to oznacza, że każdy inny też może to zrobić.”

Ta recenzja przypadkowo opisuje w jednej anegdocie zarówno problem odzyskiwania hasła, jak i problem bezpieczeństwa. Ten sam brak szyfrowania, który sprawia, że zdjęć nie da się odzyskać za pośrednictwem aplikacji, sprawia, że można je łatwo odzyskać za pośrednictwem systemu plików.

„Mam nowy iPhone i wszystkie moje zdjęcia z aplikacji zniknęły. Brak opcji przesyłania, brak kopii zapasowej. Lata zdjęć po prostu zniknęły.”

Bez dedykowanego systemu migracji lub tworzenia kopii zapasowych zmiany urządzeń są zdarzeniami wysokiego ryzyka. Aplikacja nie posiada mechanizmu niezawodnego przenoszenia treści pomiędzy urządzeniami, a automatyczna migracja danych aplikacji iOS nie zawsze jest zakończona.

„Zbyt wiele reklam. Reklamy pełnoekranowe za każdym razem, gdy otwieram album. Dlaczego w aplikacji chroniącej prywatność pojawiają się reklamy?”

Darmowy plan z reklamami zawiera śledzące pakiety SDK, które przesyłają dane behawioralne do zewnętrznych sieci reklamowych – co stanowi zasadniczą sprzeczność w przypadku aplikacji reklamowanej z myślą o prywatności.

Jak Vaultaire rozwiązuje każdy problem

Uwierzytelnione szyfrowanie plików

Vaultaire szyfruje każdy plik za pomocą AES-256-GCM pod losowym kluczem głównym opakowanym przez klucz sejfu wyprowadzony przez PBKDF2. Osoba badająca skopiowaną pamięć aplikacji widzi szyfrogram, a nie czytelne zdjęcia. Klucze symetryczne przetwarzane są w aplikacji poprzez CryptoKit, a przejęte, odblokowane urządzenie daje dostęp do tych kluczy lub tekstu jawnego.

Blokada wzorem jako klucz kryptograficzny

Wzór wizualny Vaultaire to nie tylko bramka interfejsu użytkownika. Jest to dana wejściowa PBKDF2, które wyprowadza klucz sejfu; ten klucz uwierzytelnia zaszyfrowany indeks i rozpakowuje jego losowy klucz główny. Skopiowany kontener aplikacji pozostaje zaszyfrowany bez prawidłowej ścieżki odblokowania lub odzyskiwania, co zasadniczo różni się od hasła, które kontroluje tylko ekrany wyświetlane w aplikacji.

Szyfrowana fraza tworzenia kopii zapasowych i odzyskiwania

Vaultaire szyfruje rekordy kopii zapasowej lokalnie przed zapisaniem ich w prywatnej bazie danych CloudKit użytkownika. Własna fraza odzyskiwania z dziewięciu słów stanowi klucz do zaszyfrowanego manifestu odzyskiwania; nie jest to BIP-39. Przywrócenie wymaga zarówno frazy, jak i pasujących rekordów CloudKit, więc fraza nie jest samodzielną kopią zapasową każdego zdjęcia.

Krypta przymusu

Pod przymusem wzór przymusu otwiera przypisany sejf i usuwa lokalne indeksy pozostałych sejfów oraz mapowania odzyskiwania. Secret Photo Vault nie ma odpowiednika. Wzór przymusu usuwa też zapisane pliki pozostałych sejfów na tym urządzeniu. Vaultaire nie twierdzi, że to lokalne działanie usuwa rekordy w chmurze, kopie na innych urządzeniach, artefakty systemu operacyjnego lub wszelkie ślady śledcze.

Brak reklam i reklam SDK

Vaultaire nie ma reklamowego pakietu SDK, a każdy poziom obejmuje pełne szyfrowanie bez reklam. Analityka aplikacji i diagnostyka awarii są domyślnie włączone i można je wyłączyć za pomocą opcji „Udostępniaj błędy anonimowo” w Ustawieniach. Kopia zapasowa iCloud (domyślnie włączona), udostępnianie, zakupy i usługi Apple tworzą inny udokumentowany ruch sieciowy.

← Powrót do porównania Secret Photo Vault vs Vaultaire