Análise do Secret Photo Vault: Vale a pena em 2026?
O Secret Photo Vault (Lock Photos) é uma das aplicações de cofre de fotos de mais longa data na App Store, com presença que remonta a cerca de 2012. Ao longo desse tempo, acumulou cerca de 27 000 avaliações e estabeleceu-se como uma aplicação direta de ocultação de fotos sem excessos. A intenção é simples: coloque um código de acesso numa galeria de fotos separada. Se alguém pegar no seu telemóvel, não pode aceder às suas fotos escondidas sem introduzir o código.
Durante mais de uma década, este modelo funcionou bem o suficiente para utilizadores que queriam privacidade básica de observadores casuais. Mas o panorama de ameaças evoluiu dramaticamente desde 2012. Ferramentas de extração forense que antes estavam limitadas às autoridades estão agora disponíveis comercialmente. O iTunes e o Finder expõem o conteúdo da sandbox de aplicações com um cabo USB. Os exploradores de cópia de segurança iOS são de download gratuito. Neste ambiente, uma galeria bloqueada por código de acesso sem encriptação por baixo é um cadeado numa porta de vidro.
Modelo de segurança: controlo de acesso por código de acesso
O Secret Photo Vault protege o acesso à galeria com um código de acesso numérico. O desbloqueio biométrico opcional via Face ID ou Touch ID está disponível. Após autenticação, os utilizadores veem as suas fotos organizadas em álbuns. A interface é limpa e funcional, refletindo anos de refinamento iterativo.
Por baixo do ecrã de código de acesso, no entanto, os ficheiros são armazenados no seu formato original na sandbox iOS da aplicação. Não existe encriptação de ficheiros, nenhuma derivação de chaves a partir do código de acesso e nenhuma transformação criptográfica de qualquer tipo. O código de acesso é uma barreira de interface de utilizador. Remova a interface de utilizador acedendo ao sistema de ficheiros diretamente e as fotos são completamente legíveis.
Isto é trivialmente demonstrável: ligue um iPhone a um Mac, abra o Finder, navegue até ao diretório de partilha de ficheiros da aplicação e navegue pelas fotos. O código de acesso não é necessário. Não é preciso nenhum conhecimento técnico. Os ficheiros estão lá, em formatos de imagem padrão com os metadados originais intactos.
O problema da exposição via iTunes/Finder
Esta é a vulnerabilidade mais significativa do Secret Photo Vault e não é um bug: é uma consequência arquitetónica de armazenar ficheiros não encriptados. Quando a Apple introduziu a partilha de ficheiros via iTunes (agora Finder), criou um caminho de acesso legítimo para as sandboxes das aplicações. A sandbox do Secret Photo Vault contém fotos não encriptadas. Por isso, qualquer pessoa com acesso físico ao dispositivo e um cabo USB pode ver cada foto secreta sem nunca ver o ecrã de código de acesso.
As cópias de segurança iOS agravam o problema. Uma cópia de segurança iTunes não encriptada contém o conteúdo da sandbox da aplicação em forma legível. Um explorador de cópia de segurança, muitos gratuitos, permite a qualquer pessoa navegar pelas fotos escondidas em qualquer computador. Mesmo as cópias de segurança iTunes encriptadas, uma vez desencriptadas usando a palavra-passe de cópia de segurança, revelam os ficheiros no seu formato original.
Mecanismo de bloqueio
O código de acesso é tipicamente de 4 a 6 dígitos. O desbloqueio biométrico é opcional. Nenhum mecanismo participa em qualquer operação criptográfica. São verificações de autenticação no código da aplicação, não entradas num algoritmo de encriptação. A distinção é importante porque define o limite de segurança: a proteção existe apenas dentro da aplicação. Qualquer caminho de acesso que contorne a aplicação não encontra nenhuma segurança.
Não existe mecanismo de emergência. O acesso forçado revela tudo. Não existe cofre de engodo, nenhum gatilho de autodestruição nem nenhuma funcionalidade de negação plausível.
Cópia de segurança e recuperação
O Secret Photo Vault não oferece uma solução de cópia de segurança própria. As fotos existem no dispositivo e em mais nenhum lugar, a não ser que sejam capturadas por uma cópia de segurança do dispositivo iOS. Se a aplicação for eliminada, o telemóvel perdido ou uma transição de dispositivo correr mal, as fotos são irrecuperáveis. Não existe frase de recuperação, nenhuma cópia de segurança na nuvem nem nenhuma exportação concebida para migração segura.
Análise de preços
O nível gratuito é suportado por anúncios. Os preços premium rondam $1,99 mensais ou $9,99 anuais. Isso remove anúncios e desbloqueia funcionalidades adicionais. Em nenhum nível a aplicação fornece encriptação. Está a pagar por um ecrã de código de acesso sem anúncios sobre ficheiros não encriptados.
O preço do Vaultaire é comparável: US$ 5,99/mês ou US$ 19,99/ano para o Pro, com uma opção vitalícia de US$ 39,99. Inclui AES-256-GCM criptografia, PBKDF2chaves de cofre derivadas, iOS Keychain- estado de recuperação protegido, criptografado iCloud backup, compartilhamento de cofre, cofres de coação e uma frase de recuperação personalizada contendo 9 palavras separadas. Até o nível gratuito do Vaultaire criptografa arquivos importados.
O que os utilizadores reclamam
"Liguei o iPhone ao Mac e encontrei todas as minhas fotos secretas diretamente no Finder. Qualquer pessoa as podia ver. Esta aplicação é inútil."
Esta é a queixa definidora e a vulnerabilidade fundamental da aplicação. Os ficheiros não estão encriptados, pelo que qualquer acesso ao nível dos ficheiros contorna completamente o código de acesso. Os utilizadores que descobrem isto sentem-se, com razão, que a aplicação distorceu as suas capacidades.
"Esqueci a palavra-passe e não há opção de recuperação. Perdi acesso a todas as minhas fotos. Pelo menos encontrei-as via iTunes, mas isso significa que qualquer outra pessoa também as podia ter encontrado."
Esta avaliação descreve inadvertidamente tanto o problema de recuperação de palavra-passe como o problema de segurança numa única anedota. A mesma falta de encriptação que torna as fotos irrecuperáveis através da aplicação torna-as trivialmente recuperáveis através do sistema de ficheiros.
"Mudei para um novo iPhone e todas as minhas fotos da aplicação desapareceram. Sem possibilidade de transferência, sem cópia de segurança. Anos de fotos perdidas."
Sem um sistema dedicado de migração ou cópia de segurança, as transições de dispositivo são eventos de alto risco. A aplicação não tem mecanismo para mover fiável conteúdo entre dispositivos.
Como o Vaultaire resolve cada problema
Criptografia de arquivo autenticada
Vaultaire criptografa todos os arquivos com AES-256-GCM sob uma chave mestra aleatória envolvida por um PBKDF2chave do cofre derivada. Alguém que examina o armazenamento de aplicativos copiados vê texto cifrado em vez de fotos legíveis. As chaves simétricas são processadas no aplicativo por meio de CryptoKit, e um dispositivo desbloqueado comprometido pode ter como alvo essas chaves ou texto simples.
Bloqueio por padrão como chave criptográfica
O padrão visual do Vaultaire não é apenas uma porta de IU. É a entrada para PBKDF2, que deriva a chave do cofre que autentica o índice criptografado e desembrulha sua chave mestra aleatória. Um contêiner de aplicativo copiado permanece criptografado sem um caminho de desbloqueio ou recuperação válido, o que é materialmente diferente de uma senha que controla apenas quais telas um aplicativo exibe.
Cópia de segurança encriptada e frase de recuperação
O Vaultaire criptografa os registros de backup localmente antes de gravá-los na memória privada do usuário. CloudKit banco de dados. Uma frase personalizada contendo 9 palavras separadas deriva uma chave para o manifesto de recuperação criptografado; não é BIP-39. A restauração requer tanto a frase quanto o correspondente CloudKit registros, portanto a frase não é um backup independente de todas as fotos.
Cofre de emergência
Sob coerção, um padrão de coação abre seu cofre atribuído e remove índices locais de não coação e mapeamentos de recuperação. O Secret Photo Vault não tem equivalente. Vaultaire não afirma que esta ação local apaga registros em nuvem, cópias de pares, blobs compartilhados, artefatos do sistema operacional ou todos os vestígios forenses.
Sem anúncios em nenhum nível
Vaultaire não possui SDK de publicidade e o nível gratuito oferece criptografia completa sem anúncios. A análise no aplicativo e o diagnóstico de falhas permanecem desativados até você consentir nas Configurações. Backup opcional, compartilhamento, compras e serviços Apple ainda criam tráfego de rede documentado.
Veredicto
O Secret Photo Vault é um cadeado digital em ficheiros não encriptados. Cumpriu a função básica desde 2012, mas o seu modelo de segurança não evoluiu para corresponder às ameaças modernas. Em 2026, quando as suas fotos podem ser navegadas via cabo USB e um gestor de ficheiros, um código de acesso sem encriptação não é segurança significativa. Se armazena fotos que merecem proteção, merecem proteção que funcione ao nível dos ficheiros, não apenas ao nível da aplicação.
Experimentar o Vaultaire gratuitamente