Recenzie SPV Photo Vault: merită în 2026?

Prezentare generală

SPV - Secret Photo Vault este o aplicație simplă de ascuns poze, dezvoltată de Maple Labs Co., Ltd. Cu aproximativ 68.000 de evaluări în App Store, și-a construit o bază respectabilă de utilizatori punând accent pe simplitate. Interfața este curată, iar pașii sunt evidenți: setezi un PIN, imporți poze, iar ele dispar din biblioteca foto principală în galeria blocată SPV.

Onestitatea SPV are ceva înviorător. Spre deosebire de concurenții care aruncă expresii ca „criptare de nivel militar” sau „securitate de nivel bancar”, SPV nu face afirmații despre criptare în marketing. Se prezintă drept ce este: un seif foto cu PIN și acces biometric. Întrebarea este dacă utilizatorii înțeleg ce implică această diferență.

Un seif foto fără criptare este un sertar încuiat, nu un seif. Încuietoarea împiedică accesul obișnuit pe ușa din față. Dar conținutul este neprotejat, lizibil pentru oricine vine din altă direcție: o conexiune la computer, o extragere de backup, un browser de fișiere. În 2026, aceste instrumente sunt disponibile gratuit și foarte ușor de folosit.

Modelul de securitate

SPV controlează accesul cu un PIN numeric. Autentificarea biometrică prin Touch ID și Face ID este disponibilă ca deblocare de comoditate. Nu există criptare la nivel de fișier. Pozele sunt stocate în directorul sandbox al aplicației în formatul original: JPEG, HEIC, PNG sau oricare era formatul sursă. PIN-ul împiedică pe cineva să deschidă aplicația și să vadă pozele prin interfața ei. Aceasta este întreaga graniță de securitate.

Spre meritul SPV, aplicația nu pretinde altceva. Dar efectul practic este același ca la concurenții care fac afirmații false despre criptare: fișierele sunt neprotejate în stocare. Conectezi dispozitivul la un Mac, deschizi un browser de fișiere, mergi în directorul de date al aplicației SPV și fiecare poză „ascunsă” este acolo, complet vizibilă, cu metadatele EXIF intacte, inclusiv coordonatele GPS, marcajele de timp și informațiile despre cameră.

Deblocarea biometrică merită aici o analiză separată. Face ID și Touch ID pot fi impuse legal în multe jurisdicții: instanțele din Statele Unite au decis că autentificarea biometrică poate fi cerută, în timp ce codurile de acces se bucură de o protecție mai puternică prin Al Cincilea Amendament. Dacă mecanismul de deblocare poate fi impus legal, iar fișierele din spatele lui sunt necriptate, ai două straturi de protecție insuficientă puse unul peste altul.

Mecanismul de blocare

PIN-ul este un cod numeric standard, de obicei de patru până la șase cifre. Este verificat de logica proprie a aplicației și servește doar ca barieră de acces. Nu există derivare de chei din PIN, nicio integrare cu o enclavă de securitate hardware și nicio operație criptografică legată de introducerea PIN-ului. PIN-ul deblochează interfața. Dacă interfața este ocolită, PIN-ul nu mai contează.

SPV nu pare să ofere un mecanism de recuperare a PIN-ului. Dacă îți uiți PIN-ul, opțiunile sunt limitate, oarecum ironic pentru un sistem în care PIN-ul nu protejează de fapt datele. Pozele sunt tot acolo, în sistemul de fișiere; doar că nu le mai poți vedea prin aplicație.

Backup și cloud

SPV nu oferă o soluție dedicată de backup în cloud. Pozele există pe dispozitiv. Dacă dispozitivul este pierdut, furat sau resetat la setările din fabrică, pozele dispar. Utilizatorii își pot face backup la dispozitiv prin iCloud sau iTunes, care va include datele aplicației SPV, dar pentru că pozele sunt necriptate, ele stau necriptate și în backupul dispozitivului.

Asta creează o situație incomodă: pozele tale „ascunse” pot exista simultan în backupurile iCloud, în backupurile iTunes și în sistemul de fișiere al dispozitivului. Aplicația le ascunde de aplicația Poze. Nu le ascunde de nimic altceva.

Partajare și arhitectura de confidențialitate

SPV nu oferă partajare criptată sau seifuri comune. Aplicația este gândită ca seif foto personal. Ca să partajezi fișiere, le exporți din seif, ceea ce le readuce în starea originală necriptată, și le trimiți prin orice canal obișnuit. Nu există funcție de negare plauzibilă, mod de constrângere sau separare a seifurilor.

Analiza prețurilor

SPV folosește un model freemium. Nivelul gratuit include reclame. Premium se vinde ca achiziții în aplicație de la $4,99 la $39,99, iar pagina din App Store nu indică perioada de facturare pentru niciuna. Nivelul premium elimină reclamele și deblochează funcții suplimentare.

Indiferent ce nivel cumperi, valoarea oferită rămâne fundamental limitată: plătești pentru o interfață fără reclame a unui seif foto care nu îți criptează fișierele. Aceeași funcție, ascunderea pozelor din galeria principală în spatele unui PIN, se poate obține gratuit cu albumul Ascunse integrat în iOS și cu restricțiile Timp de utilizare.

Ce spun utilizatorii

„Abia am aflat că pozele mele nu sunt criptate. Mi-am conectat telefonul la computer și erau toate acolo. Pentru ce plătesc, de fapt?”

Descoperirea că „blocat cu PIN” nu înseamnă „criptat” este o sursă frecventă de frustrare. Mulți utilizatori presupun că o aplicație de tip seif le criptează fișierele și află contrariul abia când contează.

„M-am mutat pe un telefon nou și am pierdut tot. Fără backup, fără recuperare. Aplicația arăta doar un seif gol.”

Transferul pe alt dispozitiv este un moment cu risc ridicat pentru utilizatorii SPV. Fără un mecanism dedicat de backup și restaurare, pozele se pot pierde definitiv la ceea ce ar trebui să fie o schimbare de rutină.

„Reclamele nu se mai opresc. Reclame pe tot ecranul la fiecare câteva poze. E o galerie care îți arată mai multe reclame decât poze.”

Modelul publicitar al nivelului gratuit este agresiv: utilizatorii raportează reclame interstițiale foarte dese în timpul navigării obișnuite prin poze.

„Simplu și ușor de folosit, dar aș vrea să-mi cripteze cu adevărat fișierele. Vreau simplu ȘI sigur, nu una sau alta.”

Asta surprinde tensiunea de bază. Utilizatorii apreciază simplitatea SPV, dar își dau seama că simplitatea fără securitate este un produs incomplet.

Cum rezolvă Vaultaire fiecare problemă

Simplitate cu criptare reală

Vaultaire este gândit să fie la fel de simplu de folosit ca SPV: desenezi un model, apoi imporți poze. Dedesubt, fiecare fișier importat este protejat cu AES-256-GCM, sub o cheie principală aleatorie. O cheie de seif derivată cu PBKDF2 autentifică indexul și împachetează acea cheie principală, iar iOS Keychain protejează starea de recuperare criptată.

Chei criptografice derivate din model

Blocarea cu model din Vaultaire nu controlează doar interfața. PBKDF2 derivă o cheie de seif locală din model și din sarea dispozitivului. AES-GCM folosește această cheie pentru a autentifica indexul criptat corespunzător, care conține cheia principală aleatorie împachetată, folosită pentru datele fișierelor. Este control criptografic al accesului, dar numele fișierului de index și eticheta de autentificare îi dau unui atacator cu stocarea copiată o cale de a testa offline modele candidate.

Backup criptat cu frază de recuperare

Vaultaire generează o frază de recuperare personalizată de nouă cuvinte la configurare. Nu este BIP-39. Fraza derivă o cheie de recuperare care deschide un plic local criptat sau un manifest de recuperare CloudKit. Restaurarea pe un dispozitiv nou necesită și înregistrările de backup criptate corespunzătoare, deci fraza este un credențial, nu o copie a datelor din seif.

Rezistență la examinarea sistemului de fișiere

Un examinator care poate citi containerul aplicației Vaultaire găsește indexuri criptate, blocuri de conținut criptate și miniaturi criptate, nu poze lizibile sau metadate EXIF. Un examinator poate totuși estima câte seifuri conțin fișiere, dar conținutul lor rămâne inaccesibil fără cheile de seif și cheia principală necesare. Aceasta este diferența dintre criptarea conținutului fișierelor și simpla lor ascundere în spatele unei interfețe.

Negare plauzibilă

SPV nu are un flux de constrângere comparabil. Vaultaire poate deschide un seif desemnat și elimina din acea instalare celelalte indexuri locale și corespondențe de recuperare. Șterge și fișierele stocate ale celorlalte seifuri de pe acest dispozitiv. Interfața nu arată nimic, dar înregistrările CloudKit, copiile de la alți utilizatori, istoricul sistemului de fișiere sau accesul anterior la dispozitiv pot dezvălui totuși că au existat și alte date.

← Înapoi la comparația completă: Vaultaire vs SPV