Recenzie Secret Photo Album: Merită în 2026?

Secret Photo Album este o aplicație simplă de ascundere a fotografiilor cu circa 39.000 de recenzii în App Store. Ideea este simplă: setezi un cod de acces, importi fotografii din ruloul camerei și acestea sunt mutate într-o galerie blocată din cadrul aplicației.

Aplicația nu pretinde că criptează fișierele. Nu face referire la standarde de securitate specifice. Este literalmente un album foto secret, un album ascuns de privirile ocazionale. Dacă "secret" descrie cu precizie ce înseamnă "stocat în text clar într-un director sandbox al aplicației, accesibil oricui cu un cablu USB" este întrebarea centrală a acestei recenzii.

Modelul de securitate

Secret Photo Album folosește un cod de acces numeric ca barieră de intrare. Introduci codul corect și vezi fotografiile. Introduci codul greșit și nu. Acesta este modelul complet de securitate. Nicio criptare a fișierelor, nicio derivare a cheii, nicio securitate susținută de hardware.

Fotografiile se află în directorul sandbox iOS al aplicației în format original. Conectezi dispozitivul la un computer, folosești un instrument de gestionare a fișierelor și fiecare fotografie este imediat vizibilă cu metadatele complet intacte.

Mecanismul de blocare

Secret Photo Album folosește un cod de acces numeric ca acces primar. Opțiunile biometrice sunt disponibile în versiunea premium. Codul de acces este un mecanism de control al accesului și nu este folosit pentru derivarea cheii sau criptare.

Backup și cloud

Secret Photo Album nu oferă nicio soluție de backup criptat. Fișierele există doar local în sandbox-ul aplicației. Backup-urile iOS captează sandbox-ul în text clar. Pierderea dispozitivului, ștergerea aplicației sau o actualizare iOS eșuată poate duce la pierdere permanentă de date, o plângere recurentă în recenziile din App Store.

Partajare și arhitectura confidențialității

Nicio funcție de partajare criptată. Versiunea gratuită finanțată prin reclame integrează SDK-uri publicitare care transmit informații despre dispozitiv către terți. Aceasta este o contradicție arhitecturală: aplicația protejează fotografiile private în timp ce raportează tiparele de utilizare rețelelor publicitare.

Analiza prețurilor

Versiunea gratuită este finanțată cu reclame. Premium costă aproximativ 5,99 $/lună sau 19,99 $/an și oferă absența reclamelor și spațiu de stocare nelimitat. Vaultaire Pro costă 5,99 $/lună sau 19,99 $/an și include criptare AES-256-GCM, backup criptat iCloud, seifuri de urgență și frază de recuperare.

Ce spun utilizatorii

„Am conectat telefonul la laptop și toate fotografiile mele 'secrete' au apărut în browser-ul de fișiere. Deloc criptate. Pur și simplu acolo."

„Am luat un iPhone nou și toate fotografiile au dispărut. Niciun transfer posibil. Aplicația pur și simplu pornește de la zero pe noul telefon."

„Fiecare acțiune declanșează o reclamă. Deschid albumul: reclamă. Văd o fotografie: reclamă. Într-o aplicație care promite confidențialitate."

SDK-urile publicitare și confidențialitatea sunt incompatibile.

„Am uitat codul și nu există opțiune de recuperare. Luni de fotografii importate pierdute definitiv."

Cum rezolvă Vaultaire fiecare problemă

Criptare individuală a fișierelor

Vaultaire criptează fiecare fișier individual cu AES-256-GCM. Fiecare fotografie și video primește propria cheie de criptare. Prin computer și browser de sistem de fișiere: doar blob-uri criptate fără format recognoscibil, fără metadate, fără miniaturi.

Chei derivate din model

Acolo unde codul de acces al albumului foto secret pornește o interfață de utilizare, modelul lui Vaultaire intră pe calea de deblocare criptografică. PBKDF2 derivă o cheie locală de seif, AES-GCM autentifică indexul criptat corespunzător, iar acel index furnizează cheia principală aleatorie încapsulată utilizată în fișiere. Rezultatul autentificării este în sine o verificare a cheii, astfel încât stocarea copiată permite ghicirea modelelor offline, chiar dacă interfața nu arată nicio eroare de parolă.

Backup criptat cu frază de recuperare

Vaultaire generează o propoziție personalizată care conține 9 cuvinte separate de recuperare la configurare. Nu este BIP-39 și nu codifică cheia seifului. PBKDF2 derivă o cheie de recuperare din propoziție, care deschide un plic local criptat sau a CloudKit manifest de recuperare care conține cheile necesare pentru restaurare. Un dispozitiv nou are nevoie și de înregistrările de rezervă criptate corespunzătoare.

Separarea seifurilor și modul de urgență

Vaultaire acceptă mai multe contexte de seif. Un model de constrângere desemnat își deschide seiful atribuit în timp ce elimină indecșii non-constrângeri locali și mapările de recuperare. Acest lucru poate limita ceea ce interfața obișnuită dezvăluie sub constrângere, dar nu șterge înregistrările cloud, blob-urile partajate, copiile de la egal la egal, istoricul sistemului de fișiere sau orice semn criminalistic că au existat alte date.

Metadate criptate

Vaultaire criptează conținutul fișierelor, anteturile, metadatele și miniaturile sub cheia principală aleatorie. Indexul criptat și conținutul blob nu expun lizibil EXIF câmpuri, coordonate GPS, marcaje de timp sau previzualizări. Numărul de fișiere, dimensiunile textului cifrat, numele fișierelor indexate, utilizarea stocării și metadatele sistemului de fișiere pot dezvălui în continuare structura.

Vaultaire criptează conținutul fișierelor, anteturile, metadatele și miniaturile cu AES-256-GCM sub o cheie principală aleatorie. A PBKDF2-cheia de seif derivată autentifică indexul și include cheia principală. Cineva care examinează stocarea aplicației copiate vede mai degrabă text cifrat decât previzualizări care pot fi citite, în timp ce numele fișierelor indexate criptate și dimensiunile textului cifrat pot încă expune structura.