SPV: czy warto w 2026 r.?

Przegląd

SPV - Secret Photo Vault to prosta aplikacja do ukrywania zdjęć opracowana przez firmę Maple Labs Co., Ltd. Dzięki około 68 000 ocen App Store zbudował on szanowaną bazę użytkowników, koncentrując się na prostocie. Interfejs jest przejrzysty, przepływ pracy jest oczywisty: ustaw PIN, zaimportuj zdjęcia, a znikną one z Twojej głównej biblioteki zdjęć i przeniosą się do zamkniętej galerii SPV.

Jest coś odświeżającego w uczciwości SPV. W przeciwieństwie do konkurencji, która rzuca hasłami takimi jak „szyfrowanie na poziomie wojskowym” lub „bezpieczeństwo na poziomie banku”, SPV nie podaje w swoich materiałach marketingowych twierdzeń o szyfrowaniu. Prezentuje się tym, czym jest: schowkiem na zdjęcia z kodem PIN i dostępem biometrycznym. Pytanie brzmi, czy użytkownicy rozumieją konsekwencje tego rozróżnienia.

Szafka na zdjęcia bez szyfrowania to zamknięta szuflada, a nie sejf. Zamek uniemożliwia swobodny dostęp przez drzwi wejściowe. Ale zawartość wewnątrz jest niezabezpieczona i może ją odczytać każdy, kto podejdzie z innej strony – połączenia z komputerem, wyodrębnienia kopii zapasowej, przeglądarki systemu plików. W 2026 roku narzędzia te będą ogólnodostępne i banalnie proste w użyciu.

Bezpieczeństwo

SPV bramki dostępu za pomocą numerycznego PIN-u. Jako wygodne odblokowanie dostępne jest uwierzytelnianie biometryczne za pomocą Touch ID i Face ID. Nie ma szyfrowania na poziomie plików. Zdjęcia są przechowywane w katalogu piaskownicy aplikacji w ich oryginalnym formacie, JPEG, HEIC, PNG, niezależnie od formatu źródłowego. Kod PIN uniemożliwia innym otwarcie aplikacji i przeglądanie zdjęć za pośrednictwem jej interfejsu. To jest cała granica bezpieczeństwa.

Według SPV aplikacja nie twierdzi, że jest inaczej. Ale praktyczny efekt jest taki sam, jak w przypadku konkurencji, która fałszywie twierdzi, że jest szyfrowana: pliki w spoczynku nie są chronione. Podłącz urządzenie do komputera Mac, otwórz przeglądarkę plików, przejdź do katalogu danych aplikacji SPV, a każde „ukryte” zdjęcie będzie tam, w pełni widoczne, z nienaruszonymi metadanymi EXIF, w tym współrzędnymi GPS, znacznikami czasu i informacjami o aparacie.

Odblokowanie biometryczne w tym kontekście zasługuje na szczególną analizę. Face ID i Touch ID są prawnie wymagane w wielu jurysdykcjach – sądy w Stanach Zjednoczonych orzekły, że można wymagać uwierzytelniania biometrycznego, podczas gdy kody dostępu podlegają silniejszej ochronie na mocy Piątej Poprawki. Jeśli mechanizm odblokowania można wymusić prawnie, a pliki znajdujące się za nim są niezaszyfrowane, oznacza to, że masz dwie warstwy niewystarczającej ochrony nałożone na siebie.

Mechanizm blokady

PIN to standardowy kod numeryczny, zwykle składający się z czterech do sześciu cyfr. Jest sprawdzany przez własną logikę aplikacji i służy wyłącznie jako bramka dostępu. Nie ma tu żadnego wyprowadzania klucza z PIN-u, żadnej sprzętowej integracji enklawy bezpieczeństwa ani żadnych operacji kryptograficznych związanych z wprowadzeniem PIN-u. PIN odblokowuje interfejs użytkownika. Jeśli interfejs użytkownika zostanie pominięty, PIN nie będzie miał znaczenia.

Wygląda na to, że SPV nie oferuje mechanizmu odzyskiwania kodu PIN. Jeśli zapomnisz kodu PIN, Twoje możliwości będą ograniczone, co jest nieco ironiczne w przypadku systemu, w którym PIN w rzeczywistości nie chroni podstawowych danych. Zdjęcia nadal znajdują się w systemie plików; po prostu nie możesz już ich przeglądać za pośrednictwem aplikacji.

Kopia zapasowa i chmura

SPV nie oferuje dedykowanego rozwiązania do tworzenia kopii zapasowych w chmurze. Zdjęcia znajdują się na urządzeniu. Jeśli urządzenie zostanie zgubione, skradzione lub przywrócone do ustawień fabrycznych, zdjęcia znikną. Użytkownicy mogą tworzyć kopie zapasowe swoich urządzeń za pośrednictwem iCloud lub iTunes, co będzie zawierać dane aplikacji SPV, ale ponieważ zdjęcia nie są zaszyfrowane, teraz znajdują się one również w postaci jawnej w kopii zapasowej urządzenia.

Stwarza to niewygodną sytuację: Twoje „ukryte” zdjęcia są potencjalnie obecne jednocześnie w kopiach zapasowych iCloud, kopiach zapasowych iTunes i systemie plików urządzenia. Aplikacja Vault ukrywa je przed aplikacją Zdjęcia. Nie ukrywa ich przed niczym innym.

Architektura udostępniania i prywatności

SPV nie oferuje funkcji szyfrowanego udostępniania ani współpracy w sejfie. Aplikacja została zaprojektowana jako osobista szafka na zdjęcia. Aby udostępnić pliki, eksportujesz je z repozytorium, co przywraca je do pierwotnego, niezaszyfrowanego stanu, i wysyłasz dowolnym standardowym kanałem. Nie ma wiarygodnej funkcji zaprzeczania, trybu przymusu ani separacji sejfów.

Analiza cen

SPV działa w modelu freemium. Darmowy plan obejmuje reklamy. Premium jest sprzedawany jako zakupy w aplikacji od 4,99 USD do 39,99 USD, a strona w App Store nie podaje okresu rozliczeniowego dla żadnego z nich. Plan premium usuwa reklamy i odblokowuje dodatkowe funkcje.

Niezależnie od wybranego planu propozycja wartości pozostaje zasadniczo ograniczona: płacisz za pozbawiony reklam interfejs do szafki na zdjęcia, która nie szyfruje Twoich plików. Tę samą funkcjonalność – ukrywanie zdjęć z głównej galerii za kodem PIN – można uzyskać bezpłatnie dzięki wbudowanemu w iOS albumowi Ukryte i ograniczeniom czasu przed ekranem.

Co mówią użytkownicy

„Właśnie dowiedziałem się, że moje zdjęcia nie są zaszyfrowane. Podłączyłem telefon do komputera i wszystko tam było. Za co dokładnie płacę?”

Odkrycie, że kod PIN nie oznacza szyfrowania, jest częstym źródłem frustracji. Wielu użytkowników zakłada, że aplikacja sejfu szyfruje ich pliki i dowiaduje się, że jest inaczej tylko wtedy, gdy ma to znaczenie.

„Przeniesiono na nowy telefon i wszystko straciłem. Żadnej kopii zapasowej, żadnego odzyskiwania. Aplikacja po prostu pokazała pusty sejf.”

Transfery urządzeń są zdarzeniem wysokiego ryzyka dla użytkowników SPV. Bez dedykowanego mechanizmu tworzenia kopii zapasowych i przywracania zdjęcia mogą zostać trwale utracone podczas rutynowej aktualizacji.

„Reklamy są nieubłagane. Reklamy pełnoekranowe pomiędzy kilkoma zdjęciami. To galeria zdjęć, która pokazuje więcej reklam niż zdjęć.”

Model reklamowy w darmowym planie jest agresywny, a użytkownicy zgłaszają reklamy pełnoekranowe z dużą częstotliwością podczas normalnego przeglądania zdjęć.

„Prosty i łatwy w użyciu, ale chciałbym, żeby faktycznie szyfrował moje pliki. Chcę prosto i bezpiecznie, a nie jednego lub drugiego.”

Rejestruje napięcie rdzenia. Użytkownicy doceniają prostotę SPV, ale zdają sobie sprawę, że prostota bez bezpieczeństwa jest produktem niekompletnym.

Jak Vaultaire rozwiązuje każdy problem

Prostota z prawdziwym szyfrowaniem

Vaultaire został zaprojektowany tak, aby był tak prosty w obsłudze jak SPV: narysuj wzór, a następnie zaimportuj zdjęcia. Pod spodem każdy zaimportowany plik jest chroniony za pomocą AES-256-GCM pod losowym kluczem głównym. Klucz sejfu wyprowadzony przez PBKDF2 uwierzytelnia indeks i opakowuje ten klucz główny, podczas gdy iOS Keychain chroni zaszyfrowany stan odzyskiwania.

Klucze kryptograficzne oparte na wzorach

Blokada wzorem Vaultaire nie ogranicza się tylko do interfejsu użytkownika. PBKDF2 wyprowadza lokalny klucz sejfu ze wzoru i soli urządzenia. AES-GCM używa tego klucza do uwierzytelnienia odpowiedniego zaszyfrowanego indeksu, który zawiera opakowany losowy klucz główny używany w danych pliku. Jest to kryptograficzna kontrola dostępu, ale nazwa pliku indeksu i znacznik uwierzytelniający pozwalają też atakującemu ze skopiowaną pamięcią przetestować potencjalnych wzorów w trybie offline.

Szyfrowana kopia zapasowa z frazą odzyskiwania

Podczas konfiguracji Vaultaire generuje własną frazę z dziewięciu słów. Nie jest to BIP-39. Z frazy pochodzi klucz odzyskiwania, który otwiera zaszyfrowaną kopertę lokalną lub manifest odzyskiwania CloudKit. Przywracanie na nowym urządzeniu również wymaga pasujących, zaszyfrowanych rekordów kopii zapasowej, więc fraza jest poświadczeniem, a nie kopią danych sejfu.

Odporność systemu plików

Analityk śledczy, który może odczytać kontener aplikacji Vaultaire, znajduje zaszyfrowane indeksy, zaszyfrowane obiekty blob z treścią i zaszyfrowane dane miniatur, a nie czytelne zdjęcia czy metadane EXIF. Analityk nadal może oszacować, ile sejfów zawiera pliki, ale ich zawartość pozostaje niedostępna bez wymaganego klucza sejfu i klucza głównego. Na tym polega różnica pomiędzy szyfrowaniem zawartości plików a ukrywaniem ich za interfejsem.

Wiarygodne zaprzeczenie

SPV nie ma porównywalnego przepływu środków pod przymusem. Vaultaire może otworzyć wyznaczony sejf, usuwając jednocześnie inne lokalne indeksy i mapowania odzyskiwania z tej instalacji. Usuwa też zapisane pliki pozostałych sejfów na tym urządzeniu. W interfejsie jest cicho, ale rekordy CloudKit, kopie na innych urządzeniach, historia systemu plików lub wcześniejszy dostęp do urządzenia mogą w dalszym ciągu ujawnić, że istniały inne dane.

← Powrót do pełnego porównania: Vaultaire vs SPV