Recenzie Safe Lock: merită în 2026?

Safe Lock (Hidden Photo Vault) se prezintă ca un seif foto îngrijit, cu o funcție pe care majoritatea concurenților nu o au: backupul în cloud. Cu aproximativ 24.000 de evaluări și o interfață curată și modernă, atrage utilizatorii care vor atât confidențialitate, cât și liniștea că pozele lor au o copie de rezervă undeva. Albumele multiple, protecția cu PIN, deblocarea biometrică și sincronizarea în cloud completează un pachet care pare capabil.

Problema este în detalii. Backupul în cloud Safe Lock îți trimite pozele pe servere la distanță, dar această transmisie nu este criptată end-to-end. Serverele companiei îți primesc pozele într-o formă pe care o pot citi. Pozele tale „private” sunt private față de oamenii din jurul tău, dar nu față de compania care le găzduiește, nu față de cine le compromite serverele și nu față de vreun guvern care îi trimite o citație.

Nu este un detaliu minor de implementare. Este o decizie fundamentală de arhitectură, care stabilește dacă Safe Lock este un instrument de confidențialitate sau doar un strat de comoditate care îți centralizează pozele private pe serverele altcuiva.

Modelul de securitate: protecție cu PIN și expunere în cloud

Local, Safe Lock urmează tiparul obișnuit al seifurilor foto: un PIN sau o barieră biometrică controlează accesul la galeria aplicației. Fișierele sunt stocate în sandboxul iOS al aplicației. Nu există criptare la nivel de fișier pe dispozitiv: pozele rămân în formatul original, lizibile pentru oricine are acces la sistemul de fișiere prin USB, extragerea backupului sau instrumente criminalistice.

Funcția de backup în cloud adaugă o nouă dimensiune acestui model de securitate, și nu una bună. Când pozele sunt salvate pe serverele Safe Lock, sunt transmise prin TLS (care protejează datele în tranzit de interceptările din rețea), dar nu sunt criptate cu o cheie pe care o deține doar utilizatorul. Asta înseamnă că operatorul serverului poate accesa pozele. O breșă a serverelor lor expune pozele. O cerere legală trimisă companiei o poate obliga să dezvăluie pozele.

Este opusul unei arhitecturi zero-knowledge. Compania știe ce ai stocat. Are capacitatea tehnică de a vedea. Dacă o folosește sau nu este o chestiune de politică, nu de matematică.

Paradoxul backupului în cloud

Backupul în cloud este cu adevărat util. Pierderea dispozitivului, ștergerea accidentală și schimbarea telefonului sunt probleme reale pe care stocarea doar pe dispozitiv nu le rezolvă. Safe Lock merită apreciere că a recunoscut această nevoie. Dar implementarea backupului în cloud fără criptare end-to-end creează un paradox: funcția gândită să protejeze împotriva pierderii datelor creează în același timp un risc de expunere a datelor probabil mai grav decât pierderea pozelor.

Când pozele tale există doar pe telefon, suprafața de atac este accesul fizic la acel dispozitiv. Când pozele tale există pe un server cloud fără criptare end-to-end, suprafața de atac se extinde: breșe pe server, acces din interior al angajaților companiei, obligare legală prin citație sau mandat și orice vulnerabilitate din infrastructura serverelor. Ai schimbat un singur punct de eșec pe mai multe puncte de expunere.

Mecanismul de blocare

Safe Lock acceptă coduri PIN și deblocarea biometrică prin Face ID sau Touch ID. Acestea sunt controale de acces standard, la nivel de interfață. Niciun mecanism nu participă la criptare, pentru că nu există un strat de criptare la care să participe. PIN-ul controlează accesul la interfața aplicației; nu derivă o cheie criptografică.

Nu există mecanism de constrângere, seif de momeală sau funcție de negare plauzibilă. Dacă cineva te obligă să deblochezi aplicația (un agent de frontieră, un partener abuziv, forțele de ordine), fiecare album și fiecare poză devin imediat vizibile. Din cauza backupului în cloud, chiar dacă ștergi conținutul de pe dispozitiv sub presiune, el poate exista în continuare pe server.

Partajare și arhitectura de confidențialitate

Safe Lock nu are partajare la nivel de seif. Partajarea unei poze înseamnă exportul ei din aplicație prin mecanismele iOS obișnuite, ceea ce elimină orice protecție. Nu există niciun mecanism pentru a partaja o colecție criptată cu altă persoană păstrând securitatea.

Arhitectura de confidențialitate este subminată de designul backupului în cloud. O arhitectură de confidențialitate reală ar asigura că operatorul serviciului nu poate accesa datele utilizatorului. Arhitectura Safe Lock permite accesul pe server la conținutul salvat, deci confidențialitatea utilizatorului depinde de politicile și practicile de securitate ale companiei, nu de garanții criptografice.

Analiza prețurilor

Safe Lock oferă un nivel gratuit cu reclame și un abonament premium. Pagina sa din App Store-ul american afișează $1,99 pe lună, $5,99 pe jumătate de an și $8,99 pe an și listează achiziții Premium Account de $4,99, $19,99 și $29,99. Nivelul premium elimină reclamele și deblochează funcții, inclusiv backupul în cloud.

Acest preț plasează Safe Lock la capătul inferior al pieței de seifuri foto. Totuși, backupul în cloud, principalul element de diferențiere, introduce un risc de confidențialitate în loc să-l reducă. Plătești pentru comoditatea unui backup în cloud care îți expune în același timp pozele furnizorului de backup.

Vaultaire Pro, la $1,99/săpt., $5,99/lună, $19,99/an sau $39,99 pe viață, include backup CloudKit criptat pe partea de client. Planurile de familie pentru Partajare familială costă $49,99/an sau $99,99 o singură dată în App Store. O cheie de backup separată, derivată din model, protejează înregistrările completate cu umplutură înainte de încărcare, iar fraza de recuperare poate deschide un manifest de chei criptat. Apple primește text cifrat și metadate ale serviciului, nu fișiere de seif lizibile sau o cheie de backup necriptată. Clienții autorizați, credențialele utilizabile, înregistrările de recuperare și dispozitivele compromise rămân căi de acces.

De ce se plâng utilizatorii

Recenziile din App Store pentru Safe Lock scot în evidență îngrijorări care se potrivesc cu problemele de arhitectură descrise mai sus.

„Am folosit backupul în cloud crezând că pozele mele sunt în siguranță. Apoi am citit mai atent politica de confidențialitate și mi-am dat seama că îmi pot accesa pozele pe serverele lor. Asta nu e deloc privat.”

Asta surprinde problema de bază. Utilizatorii presupun că „backup” înseamnă „backup sigur”. Când backupul nu este criptat end-to-end, pozele lor sunt stocate în formă lizibilă pe o infrastructură pe care nu o controlează.

„Am schimbat telefonul și jumătate din poze nu s-au transferat. Backupul în cloud trebuia să rezolve asta, dar nu e de încredere.”

Un backup în cloud care nu funcționează fiabil își ratează scopul principal și păstrează totuși riscurile de confidențialitate ale stocării pe server. Utilizatorii care au acceptat compromisul de confidențialitate pentru comoditatea backupului descoperă că nici comoditatea nu este garantată.

„Reclamele sunt constante în versiunea gratuită. Bannere, reclame pe tot ecranul, reclame video. Pentru o aplicație de confidențialitate, e absurd.”

Rețelele publicitare integrate într-o aplicație de confidențialitate transmit date comportamentale către servere terțe. Combinat cu un backup în cloud care nu este criptat end-to-end, nivelul gratuit dăunează activ confidențialității utilizatorului.

„Nu am cum să dovedesc că pozele mele erau private dacă cineva ajunge la backup. Fără criptare, fără negare plauzibilă, nimic. Doar un PIN.”

Această recenzie subliniază lipsa atât a criptării, cât și a funcțiilor de negare plauzibilă. Un PIN nu oferă nicio dovadă criptografică de securitate, iar lipsa unui mecanism de constrângere îi lasă pe utilizatori fără apărare la accesul forțat.

Cum rezolvă Vaultaire fiecare problemă

Backup iCloud criptat

Vaultaire criptează local fiecare înregistrare de backup cu AES-256-GCM înainte să o încarce în baza de date CloudKit privată a utilizatorului. Vaultaire nu rulează un server de conținut și nu primește cheia de backup necesară pentru a transforma acele înregistrări în text necriptat. Modelul sau fraza de recuperare pot restabili accesul pe un client de încredere. Asta protejează conținutul față de un furnizor de stocare care are doar text cifrat, în timp ce aplicația, iOS, contul Apple, metadatele traficului și un dispozitiv deblocat rămân parte din modelul de amenințare.

Arhitectură zero-knowledge

Vaultaire nu cere niciun cont de identitate, iar Wraxle nu operează un server de conținut foto și nu primește chei de seif necriptate. Apple poate deține totuși text cifrat CloudKit și metadate ale serviciului când funcțiile de rețea sunt activate, iar backupurile sistemului de operare sunt o cale de copiere separată. O cerere legală poate viza înregistrările pe care le deține o parte, chiar dacă acele înregistrări nu includ conținut lizibil din seif.

Blocarea cu model ca cheie de criptare

Modelul vizual din Vaultaire este intrare pentru derivarea cheilor cu PBKDF2, nu doar o barieră de interfață. Cheia de seif rezultată autentifică indexul criptat și despachetează o cheie principală aleatorie folosită pentru criptarea fișierelor. Aceste operații simetrice rulează în aplicație prin CryptoKit, în timp ce iOS Keychain protejează starea de recuperare criptată când dispozitivul este blocat.

Seif de constrângere

Sub constrângere, introducerea unui model de constrângere deschide seiful atribuit și elimină indexurile locale care nu țin de constrângere și corespondențele de recuperare. Safe Lock nu are un echivalent. Fișierele stocate ale celorlalte seifuri de pe acest dispozitiv sunt și ele șterse. Acțiunea locală a Vaultaire nu șterge înregistrările criptate din cloud, copiile de pe dispozitivele altor utilizatori sau orice urmă criminalistică.

Preț mai bun, securitate reală

Vaultaire Pro costă $19,99/an, față de $8,99/an pentru planul anual Safe Lock. Opțiunea pe viață Vaultaire este $39,99. Pagina Safe Lock nu menționează niciun plan pe viață, iar cea mai mare achiziție Premium Account costă $29,99. Fiecare nivel Vaultaire include criptare AES-256-GCM și backup criptat, iar Pro adaugă un seif de constrângere și partajarea seifurilor. Safe Lock nu oferă aceste funcții la niciun preț. Pro adaugă și sincronizare, pictograme alternative, pictograma nouă de pe ecranul principal și prezentarea de diapozitive. Nivelul gratuit Vaultaire include criptarea completă, fără reclame.

← Înapoi la comparația Safe Lock vs Vaultaire