Análise de Secret Photo Vault: Vale a Pena em 2026?

Secret Photo Vault (Lock Photos) é um dos aplicativos de cofre de fotos mais antigos do App Store, com presença desde aproximadamente 2012. Durante esse tempo, acumulou cerca de 27.000 avaliações e se estabeleceu como um aplicativo simples e sem enfeites para ocultar fotos. A proposta é simples: coloque um código de acesso em uma galeria de fotos separada. Se alguém pegar seu celular, não consegue acessar suas fotos ocultas sem digitar o código.

Por mais de uma década, esse modelo funcionou bem o suficiente para usuários que querem privacidade básica contra observadores casuais. Mas o panorama de ameaças evoluiu dramaticamente desde 2012. Ferramentas de extração forense que antes eram restritas a autoridades policiais agora estão disponíveis comercialmente. iTunes e Finder expõem o conteúdo do sandbox de aplicativos com um cabo USB. Visualizadores de backup do iOS são gratuitos para baixar. Nesse ambiente, uma galeria bloqueada por código sem criptografia por baixo é um cadeado em uma porta de vidro.

Secret Photo Vault faz o que diz — bloqueia fotos. Não as criptografa. Entender a diferença é essencial para avaliar se este aplicativo oferece a proteção que seus usuários acreditam que ele tem.

Modelo de Segurança: Controle de Acesso por Código

Secret Photo Vault controla o acesso à galeria com um código numérico. O desbloqueio biométrico opcional via Face ID ou Touch ID está disponível. Após autenticados, os usuários veem suas fotos organizadas em álbuns. A interface é limpa e funcional, refletindo anos de refinamento iterativo.

No entanto, por baixo da tela de código, os arquivos são armazenados no formato original dentro do sandbox do iOS do aplicativo. Não há criptografia em nível de arquivo, nenhuma derivação de chave a partir do código e nenhuma transformação criptográfica de qualquer tipo. O código é uma barreira de interface. Remova a interface — acessando o sistema de arquivos diretamente — e as fotos ficam completamente legíveis.

Isso é trivialmente demonstrável: conecte um iPhone a um Mac, abra o Finder, navegue até o diretório de compartilhamento de arquivos do aplicativo e veja as fotos. Sem necessidade de código. Sem expertise técnica necessária. Os arquivos estão lá, em formatos de imagem padrão, com metadados originais intactos.

O Problema de Exposição pelo iTunes/Finder

Esta é a vulnerabilidade mais significativa do Secret Photo Vault, e não é um bug — é uma consequência arquitetural de armazenar arquivos sem criptografia. Quando a Apple introduziu o compartilhamento de arquivos pelo iTunes (agora Finder), criou um caminho de acesso legítimo aos sandboxes de aplicativos. O sandbox do Secret Photo Vault contém fotos sem criptografia. Portanto, qualquer pessoa com acesso físico ao dispositivo e um cabo USB pode ver cada foto "secreta" sem nem ver a tela de código.

Os backups do iOS agravam o problema. Um backup do iTunes sem criptografia contém o conteúdo do sandbox do aplicativo em forma legível. Um visualizador de backup — muitos são gratuitos — permite que alguém navegue pelas fotos ocultas em qualquer computador. Até os backups do iTunes criptografados, uma vez descriptografados com a senha de backup, expõem os arquivos no formato original.

Mecanismo de Bloqueio

O código é tipicamente de 4 a 6 dígitos. O desbloqueio biométrico é opcional. Nenhum mecanismo participa de nenhuma operação criptográfica. São verificações de autenticação dentro do código do aplicativo, não entradas para um algoritmo de criptografia. A distinção importa porque define o limite de segurança: a proteção existe apenas dentro do aplicativo. Qualquer caminho de acesso que contorne o aplicativo — navegação do sistema de arquivos, extração de backup, imagem forense — não encontra segurança alguma.

Não há mecanismo de emergência. O desbloqueio forçado expõe tudo. Não há cofre isca, não há gatilho de autodestruição e nenhuma função de negação plausível.

Backup e Recuperação

Secret Photo Vault não oferece sua própria solução de backup. As fotos existem no dispositivo e em nenhum outro lugar, a menos que sejam capturadas por um backup de dispositivo iOS. Se o aplicativo for excluído, o celular for perdido ou uma troca de dispositivo der errado, as fotos são irrecuperáveis. Não há frase de recuperação, nenhum backup na nuvem e nenhuma exportação projetada para migração segura.

A recuperação de senha é outro ponto problemático. Se você esquecer seu código, não há como recuperá-lo. Suas fotos ficam bloqueadas por trás de um código que você não consegue lembrar, armazenadas em arquivos que você tecnicamente poderia acessar pelo Finder — uma situação irônica em que a falta de criptografia do aplicativo na verdade oferece uma porta dos fundos para o usuário esquecido, ao mesmo tempo que oferece uma porta dos fundos para todos os outros.

Análise de Preços

O nível gratuito tem publicidade. O preço premium é de aproximadamente $1,99 por mês ou $9,99 por ano. Isso remove anúncios e desbloqueia funções adicionais. Em nenhum nível o aplicativo oferece criptografia. Você está pagando por uma tela de código sem anúncios sobre arquivos sem criptografia.

O preço do Vaultaire é comparável: US$ 5,99/mês ou US$ 19,99/ano para o Pro, com uma opção vitalícia de US$ 39,99. Inclui AES-256-GCM criptografia, PBKDF2chaves de cofre derivadas, iOS Keychain- estado de recuperação protegido, criptografado iCloud backup, compartilhamento de cofre, cofres de coação e uma frase de recuperação personalizada contendo 9 palavras separadas. Até o nível gratuito do Vaultaire criptografa arquivos importados.

O Que os Usuários Reclamam

Uma década de avaliações no App Store revela reclamações persistentes que derivam da arquitetura fundamental do aplicativo.

"Conectei meu iPhone ao Mac e encontrei todas as minhas fotos 'ocultas' bem lá no Finder. Qualquer um poderia vê-las. Este aplicativo é inútil."

Esta é a reclamação definidora e a vulnerabilidade central do aplicativo. Os arquivos não estão criptografados, então qualquer acesso em nível de arquivo contorna o código por completo. Os usuários que descobrem isso sentem — com razão — que o aplicativo enganou as suas capacidades.

"Esqueci minha senha e não há opção de recuperação. Perdi acesso a todas as minhas fotos. Pelo menos as encontrei pelo iTunes, mas isso significa que qualquer outra pessoa também poderia."

Esta avaliação descreve inadvertidamente tanto o problema de recuperação de senha quanto o problema de segurança em uma única história. A mesma falta de criptografia que torna as fotos irrecuperáveis pelo aplicativo as torna trivialmente recuperáveis pelo sistema de arquivos.

"Peguei um iPhone novo e todas as minhas fotos do aplicativo desapareceram. Sem opção de transferência, sem backup. Anos de fotos simplesmente sumiram."

Sem um sistema dedicado de migração ou backup, as trocas de dispositivo são eventos de alto risco. O aplicativo não tem mecanismo para mover conteúdo de forma confiável entre dispositivos e a migração automática de dados de aplicativos do iOS não é sempre completa.

"Anúncios demais. Anúncios em tela cheia toda vez que abro um álbum. Por que há anúncios em um aplicativo de privacidade?"

O nível gratuito com suporte de publicidade incorpora SDKs de rastreamento que transmitem dados de comportamento a redes de anúncios de terceiros — uma contradição fundamental em um aplicativo comercializado para privacidade.

Como o Vaultaire Aborda Cada Problema

Criptografia de arquivo autenticada

Vaultaire criptografa todos os arquivos com AES-256-GCM sob uma chave mestra aleatória envolvida por um PBKDF2chave do cofre derivada. Alguém que examina o armazenamento de aplicativos copiados vê texto cifrado em vez de fotos legíveis. As chaves simétricas são processadas no aplicativo por meio de CryptoKit, e um dispositivo desbloqueado comprometido pode ter como alvo essas chaves ou texto simples.

Bloqueio por Padrão como Chave Criptográfica

O padrão visual do Vaultaire não é apenas uma porta de IU. É a entrada para PBKDF2, que deriva a chave do cofre que autentica o índice criptografado e desembrulha sua chave mestra aleatória. Um contêiner de aplicativo copiado permanece criptografado sem um caminho de desbloqueio ou recuperação válido, o que é materialmente diferente de uma senha que controla apenas quais telas um aplicativo exibe.

Backup Criptografado e Frase de Recuperação

O Vaultaire criptografa os registros de backup localmente antes de gravá-los na memória privada do usuário. CloudKit banco de dados. Uma frase personalizada contendo 9 palavras separadas deriva uma chave para o manifesto de recuperação criptografado; não é BIP-39. A restauração requer tanto a frase quanto o correspondente CloudKit registros, portanto a frase não é um backup independente de todas as fotos.

Cofre de Emergência

Sob coerção, um padrão de coação abre seu cofre atribuído e remove índices locais de não coação e mapeamentos de recuperação. O Secret Photo Vault não tem equivalente. Vaultaire não afirma que esta ação local apaga registros em nuvem, cópias de pares, blobs compartilhados, artefatos do sistema operacional ou todos os vestígios forenses.

Sem Anúncios em Nenhum Nível

Vaultaire não possui SDK de publicidade e o nível gratuito oferece criptografia completa sem anúncios. A análise no aplicativo e o diagnóstico de falhas permanecem desativados até você consentir nas Configurações. Backup opcional, compartilhamento, compras e serviços Apple ainda criam tráfego de rede documentado.

← Voltar para a comparação de Secret Photo Vault vs Vaultaire