Análise de Secret Photo Vault: Vale a Pena em 2026?

Secret Photo Vault (Lock Photos) é um dos aplicativos de cofre de fotos mais antigos do App Store, com uma página que data de julho de 2011. Durante esse tempo, acumulou cerca de 27.000 avaliações e se estabeleceu como um aplicativo simples e sem enfeites para ocultar fotos. A proposta é simples: coloque um código de acesso em uma galeria de fotos separada. Se alguém pegar seu celular, não consegue acessar suas fotos ocultas sem digitar o código.

Por mais de uma década, esse modelo funcionou bem o suficiente para usuários que querem privacidade básica contra observadores casuais. Mas o panorama de ameaças evoluiu dramaticamente desde 2011. Ferramentas de extração forense que antes eram restritas a autoridades policiais agora estão disponíveis comercialmente. iTunes e Finder expõem o conteúdo do sandbox de aplicativos com um cabo USB. Visualizadores de backup do iOS são gratuitos para baixar. Nesse ambiente, uma galeria bloqueada por código sem criptografia por baixo é um cadeado em uma porta de vidro.

Secret Photo Vault faz o que diz — bloqueia fotos. Não as criptografa. Entender a diferença é essencial para avaliar se este aplicativo oferece a proteção que seus usuários acreditam que ele tem.

Modelo de Segurança: Controle de Acesso por Código

Secret Photo Vault controla o acesso à galeria com um código numérico. O desbloqueio biométrico opcional via Face ID ou Touch ID está disponível. Após autenticados, os usuários veem suas fotos organizadas em álbuns. A interface é limpa e funcional, refletindo anos de refinamento iterativo.

No entanto, por baixo da tela de código, os arquivos são armazenados no formato original dentro do sandbox do iOS do aplicativo. Não há criptografia em nível de arquivo, nenhuma derivação de chave a partir do código e nenhuma transformação criptográfica de qualquer tipo. O código é uma barreira de interface. Remova a interface — acessando o sistema de arquivos diretamente — e as fotos ficam completamente legíveis.

Isso é trivialmente demonstrável: conecte um iPhone a um Mac, abra o Finder, navegue até o diretório de compartilhamento de arquivos do aplicativo e veja as fotos. Sem necessidade de código. Sem expertise técnica necessária. Os arquivos estão lá, em formatos de imagem padrão, com metadados originais intactos.

O Problema de Exposição pelo iTunes/Finder

Esta é a vulnerabilidade mais significativa do Secret Photo Vault, e não é um bug — é uma consequência arquitetural de armazenar arquivos sem criptografia. Quando a Apple introduziu o compartilhamento de arquivos pelo iTunes (agora Finder), criou um caminho de acesso legítimo aos sandboxes de aplicativos. O sandbox do Secret Photo Vault contém fotos sem criptografia. Portanto, qualquer pessoa com acesso físico ao dispositivo e um cabo USB pode ver cada foto "secreta" sem nem ver a tela de código.

Os backups do iOS agravam o problema. Um backup do iTunes sem criptografia contém o conteúdo do sandbox do aplicativo em forma legível. Um visualizador de backup — muitos são gratuitos — permite que alguém navegue pelas fotos ocultas em qualquer computador. Até os backups do iTunes criptografados, uma vez descriptografados com a senha de backup, expõem os arquivos no formato original.

Mecanismo de Bloqueio

O código é tipicamente de 4 a 6 dígitos. O desbloqueio biométrico é opcional. Nenhum mecanismo participa de nenhuma operação criptográfica. São verificações de autenticação dentro do código do aplicativo, não entradas para um algoritmo de criptografia. A distinção importa porque define o limite de segurança: a proteção existe apenas dentro do aplicativo. Qualquer caminho de acesso que contorne o aplicativo — navegação do sistema de arquivos, extração de backup, imagem forense — não encontra segurança alguma.

Não há mecanismo de coação. O desbloqueio forçado expõe tudo. Não há cofre isca, não há gatilho de autodestruição e nenhuma função de negação plausível.

Backup e Recuperação

Secret Photo Vault não oferece sua própria solução de backup. As fotos existem no dispositivo e em nenhum outro lugar, a menos que sejam capturadas por um backup de dispositivo iOS. Se o aplicativo for excluído, o celular for perdido ou uma troca de dispositivo der errado, as fotos são irrecuperáveis. Não há frase de recuperação, nenhum backup na nuvem e nenhuma exportação projetada para migração segura.

A recuperação de senha é outro ponto problemático. Se você esquecer seu código, não há como recuperá-lo. Suas fotos ficam bloqueadas por trás de um código que você não consegue lembrar, armazenadas em arquivos que você tecnicamente poderia acessar pelo Finder — uma situação irônica em que a falta de criptografia do aplicativo na verdade oferece uma porta dos fundos para o usuário esquecido, ao mesmo tempo que oferece uma porta dos fundos para todos os outros.

Análise de Preços

O nível gratuito tem publicidade. O upgrade Pro Version custa $6,99 como compra única, e o aplicativo não vende assinatura. Isso remove anúncios e desbloqueia funções adicionais. Em nenhum nível o aplicativo oferece criptografia. Você está pagando por uma tela de código sem anúncios sobre arquivos sem criptografia.

O Vaultaire Pro custa mais: US$ 1,99/semana, US$ 5,99/mês ou US$ 19,99/ano para o Pro, com uma opção vitalícia de US$ 39,99. Os planos familiares com o Compartilhamento Familiar custam US$ 49,99/ano ou US$ 99,99 em pagamento único na App Store. Todos os níveis incluem criptografia AES-256-GCM, chaves de cofre derivadas com PBKDF2, estado de recuperação protegido pelo Keychain do iOS, backup criptografado no iCloud e uma frase de recuperação personalizada de 9 palavras. O Pro adiciona um cofre de coação, sincronização, criação de compartilhamentos, ícones alternativos, o ícone na Tela de Início e apresentação de slides. Até o nível gratuito do Vaultaire criptografa arquivos importados.

O Que os Usuários Reclamam

Uma década de avaliações no App Store revela reclamações persistentes que derivam da arquitetura fundamental do aplicativo.

"Conectei meu iPhone ao Mac e encontrei todas as minhas fotos 'ocultas' bem lá no Finder. Qualquer um poderia vê-las. Este aplicativo é inútil."

Esta é a reclamação definidora e a vulnerabilidade central do aplicativo. Os arquivos não estão criptografados, então qualquer acesso em nível de arquivo contorna o código por completo. Os usuários que descobrem isso sentem — com razão — que o aplicativo enganou as suas capacidades.

"Esqueci minha senha e não há opção de recuperação. Perdi acesso a todas as minhas fotos. Pelo menos as encontrei pelo iTunes, mas isso significa que qualquer outra pessoa também poderia."

Esta avaliação descreve inadvertidamente tanto o problema de recuperação de senha quanto o problema de segurança em uma única história. A mesma falta de criptografia que torna as fotos irrecuperáveis pelo aplicativo as torna trivialmente recuperáveis pelo sistema de arquivos.

"Peguei um iPhone novo e todas as minhas fotos do aplicativo desapareceram. Sem opção de transferência, sem backup. Anos de fotos simplesmente sumiram."

Sem um sistema dedicado de migração ou backup, as trocas de dispositivo são eventos de alto risco. O aplicativo não tem mecanismo para mover conteúdo de forma confiável entre dispositivos e a migração automática de dados de aplicativos do iOS não é sempre completa.

"Anúncios demais. Anúncios em tela cheia toda vez que abro um álbum. Por que há anúncios em um aplicativo de privacidade?"

O nível gratuito com suporte de publicidade incorpora SDKs de rastreamento que transmitem dados de comportamento a redes de anúncios de terceiros — uma contradição fundamental em um aplicativo comercializado para privacidade.

Como o Vaultaire Aborda Cada Problema

Criptografia de arquivo autenticada

Vaultaire criptografa todos os arquivos com AES-256-GCM sob uma chave mestra aleatória encapsulada por uma chave do cofre derivada com PBKDF2. Quem examina uma cópia do armazenamento do aplicativo vê texto cifrado em vez de fotos legíveis. As chaves simétricas são processadas no aplicativo por meio de CryptoKit, e um dispositivo desbloqueado comprometido pode ter como alvo essas chaves ou texto simples.

Bloqueio por Padrão como Chave Criptográfica

O padrão visual do Vaultaire não é apenas uma porta de IU. É a entrada para PBKDF2, que deriva a chave do cofre que autentica o índice criptografado e abre sua chave mestra aleatória. Um contêiner de aplicativo copiado permanece criptografado sem um caminho de desbloqueio ou recuperação válido, o que é materialmente diferente de uma senha que controla apenas quais telas um aplicativo exibe.

Backup Criptografado e Frase de Recuperação

O Vaultaire criptografa os registros de backup localmente antes de gravá-los no banco de dados privado do CloudKit do usuário. Uma frase personalizada de 9 palavras deriva uma chave para o manifesto de recuperação criptografado; não é BIP-39. A restauração requer tanto a frase quanto os registros correspondentes do CloudKit, portanto a frase não é um backup independente de todas as fotos.

Cofre de Coação (Pro)

Sob coerção, um padrão de coação abre seu cofre atribuído e remove os índices locais e os mapeamentos de recuperação dos cofres que não são de coação. O Secret Photo Vault não tem equivalente. Ele também apaga os arquivos armazenados dos outros cofres neste dispositivo. Vaultaire não afirma que esta ação local apaga registros em nuvem, cópias de pares, artefatos do sistema operacional ou todos os vestígios forenses.

Sem anúncios ou SDK de publicidade

Vaultaire não possui SDK de publicidade e cada camada inclui criptografia completa sem anúncios. A análise de aplicativos e o diagnóstico de falhas são ativados por padrão e podem ser desativados com “Compartilhar erros anonimamente” em Ajustes. O backup no iCloud (ativado por padrão), o compartilhamento, as compras e os serviços Apple criam o outro tráfego de rede documentado.

← Voltar para a comparação de Secret Photo Vault vs Vaultaire