Private Photo Vault: Vale a pena em 2026?
O Private Photo Vault da Legendary Software Labs está entre as aplicações de ocultação de fotos mais utilizadas no iOS, com quase um milhão de avaliações. A aplicação oferece acesso a um álbum de fotos privado protegido por PIN juntamente com ferramentas de organização como álbuns e etiquetas. Esta popularidade é compreensível: a interface é simples e a aplicação funciona exatamente como os utilizadores esperam. A questão é o que exatamente fornece em termos de segurança.
A resposta é menos tranquilizadora do que o nome da aplicação sugere. O Private Photo Vault protege os seus ficheiros com um PIN de acesso, mas não os encripta. A diferença é fundamental. Um PIN de acesso para espiões casuais. A encriptação para qualquer pessoa que aceda aos dados fora da aplicação, por exemplo, através de cópia de segurança, ferramenta forense ou ligação a um computador.
Modelo de segurança: controlo de acesso vs. criptografia
Se quer saber se as suas fotos no Private Photo Vault estão verdadeiramente protegidas, basta fazer um teste simples: ligue o telemóvel a um computador e navegue no contentor da aplicação. As fotos estão lá, no formato JPEG ou PNG original, legíveis por qualquer visualizador de imagens. O PIN parou a interface da aplicação. Não parou o acesso ao sistema de ficheiros.
Vaultaire criptografa conteúdo de arquivos, cabeçalhos, metadados e miniaturas com AES-256-GCM sob chaves separadas do cofre e mestras. Alguém que pode copiar o contêiner do aplicativo vê o texto cifrado autenticado em vez de fotos e visualizações legíveis. Nomes de arquivos de índice criptografados e tamanhos de texto cifrado ainda podem expor a estrutura, e bytes de chave existem no processo do aplicativo enquanto o cofre está aberto.
O problema dos anúncios
O nível gratuito do Private Photo Vault é suportado por anúncios. Isso significa que a aplicação integra SDKs de redes de anúncios de terceiros que recolhem identificadores de dispositivo, rastreiam comportamentos entre aplicações e transmitem dados para servidores de anúncios. Isto acontece numa aplicação à qual confia as suas fotos mais privadas. É uma contradição estrutural, não um erro de design acidental.
O Vaultaire não contém nenhum SDK de anúncios. A aplicação não faz ligações de rede por defeito. O nível gratuito é financiado por subscrição Pro opcional, não pela monetização dos dados dos utilizadores.
Preços e valor
A versão Premium do Private Photo Vault custa cerca de $4,99 mensais ou $29,99 anuais. Por este preço, obtém armazenamento ilimitado e remoção de anúncios. Mas o modelo de segurança fundamental não muda: os ficheiros continuam não encriptados. Está a pagar por uma melhor experiência de utilizador, não por melhor proteção.
O Vaultaire Pro custa $5,99/mês, $19,99/ano ou $39,99 vitalício. O nível gratuito do Vaultaire já inclui encriptação AES-256-GCM, a mesma que o nível pago. O Pro acrescenta cofres ilimitados, cofre de emergência, cópia de segurança iCloud e partilha. A arquitetura de segurança é idêntica em cada nível de preço.
O que os utilizadores reclamam
"Atualizei a aplicação e todas as minhas fotos desapareceram. Sem forma de as recuperar."
Como o Private Photo Vault não usa cópias de segurança encriptadas estruturadas, atualizações da aplicação e migrações de dispositivo são operações de risco. Não existe frase de recuperação, nenhuma cópia de segurança na nuvem encriptada de ponta a ponta e, se a sandbox da aplicação for apagada, as fotos vão com ela.
"Liguei o telemóvel ao computador e consegui navegar por todas as fotos escondidas na pasta da aplicação. Não são de todo privadas."
Isto é exatamente o que aconteceria. O PIN parou a interface da aplicação. Não fez nada aos dados. Navegar via iTunes, Finder ou qualquer ferramenta de gestão de ficheiros iOS revela o conteúdo lendo diretamente o sistema de ficheiros.
"Anúncios a aparecer na aplicação de privacidade de dois em dois minutos. Absurdo."
Redes de anúncios numa aplicação de privacidade transmitem dados de comportamento do utilizador para servidores de terceiros. Cada impressão de anúncio é uma transmissão de dados. O nível gratuito é, do ponto de vista da privacidade, pior do que nenhuma aplicação.
Como o Vaultaire resolve cada problema
A encriptação substitui o PIN
Vaultaire criptografa conteúdo de arquivos, cabeçalhos, metadados e miniaturas com AES-256-GCM sob chaves separadas do cofre e mestras. Alguém que pode copiar o contêiner do aplicativo vê o texto cifrado autenticado em vez de fotos e visualizações legíveis. Nomes de arquivos de índice criptografados e tamanhos de texto cifrado ainda podem expor a estrutura, e bytes de chave existem no processo do aplicativo enquanto o cofre está aberto.
Sem anúncios, sem rastreamento
Em vez de um PIN que simplesmente bloqueia uma UI, o padrão do Vaultaire participa de PBKDF2 derivação de chave. A chave do cofre derivada deve autenticar o índice criptografado antes de poder desempacotar a chave mestra aleatória usada nos arquivos. AES-GCM sucesso ou fracasso também é um verificador offline para quem copia o índice, portanto a proteção ainda depende da força do padrão e do custo medido de cada suposição.
Cópia de segurança que sobrevive
Vaultaire usa uma frase de recuperação personalizada contendo 9 palavras separadas, não um mnemônico de carteira de criptomoeda. A frase deriva uma chave de recuperação para um envelope de chave criptografado ou CloudKit manifesto de recuperação. A restauração de novos dispositivos também requer registros de backup criptografados correspondentes, reduzindo o risco de perda do dispositivo sem garantir a recuperação.
Veredicto
O Private Photo Vault é uma aplicação de controlo de acesso bem desenhada. Não é uma aplicação de segurança no sentido criptográfico. Em 2026, os métodos para aceder a dados fora da interface de uma aplicação estão bem documentados e facilmente disponíveis. Se precisa que as suas fotos sejam verdadeiramente ilegíveis para qualquer pessoa sem o seu padrão, precisa de encriptação, não de PIN.
Experimentar o Vaultaire gratuitamente