Privault: стоит ли оно того в 2026 году?

Обзор

Privault принадлежит к категории приложений для хранения фотографий, которые маскируются под приложения-калькуляторы. Идея проста: кто-то, просматривая ваш экран «Домой», видит что-то похожее на калькулятор. Они открывают его, и он функционирует как единое целое. Но введите определенный PIN-код, и интерфейс калькулятора уступит место скрытой фотогалерее. Имея около 77 000 оценок на App Store, концепция явно нашла аудиторию.

Привлекательность понятна. Маскировка ощущается как безопасность. Если никто не знает о существовании сейфа, никто не попытается в него попасть. Это хрестоматийный пример безопасности через неизвестность — стратегии, от которой специалисты по информационной безопасности предостерегают десятилетиями. Она работает, пока не перестаёт работать, а когда отказывает, то отказывает полностью, потому что под ней нет резервного уровня защиты.

В 2026 году маскировка под калькулятор — одна из самых известных концепций «секретных приложений» в интернете. Быстрый поиск по запросу «сейф-калькулятор» выдаёт миллионы результатов. Посты в блогах, видео в TikTok и новостные статьи подробно описывают эту схему. Любой, кто целенаправленно ищет скрытый контент на устройстве, знает, что нужно проверить приложения-калькуляторы, которые занимают подозрительно много памяти.

Безопасность

Вся архитектура безопасности Privault держится на двух опорах: маскировке под калькулятор и цифровом PIN-коде. Маскировка — это мера социальной инженерии: она работает против людей, которые специально не ищут скрытые приложения. PIN-код открывает доступ к интерфейсу скрытой галереи. Ни то ни другое не является криптографической защитой.

Файлы, хранящиеся в Privault, не зашифрованы. Они находятся в песочнице приложения в исходном формате. Если кто-то получит доступ к файловой системе устройства, через подключение к компьютеру, инструмент для извлечения резервных копий или криминалистическое программное обеспечение, фотографии сразу же станут видны. Пользовательский интерфейс калькулятора не отображается в этом контексте. ПИН-код не проверяется. Маскировка не имеет значения.

Это фундаментальная слабость системы безопасности, основанной на скрытности: она защищает от одного вектора угроз (случайное визуальное обнаружение), обеспечивая при этом нулевую защиту от всех остальных векторов. Проверка устройства, просмотр файловой системы, извлечение резервных копий, судебно-медицинский анализ, все это полностью обходит маскировку.

Механизм блокировки

Чтобы открыть скрытую галерею Privault, нужно ввести цифровой PIN-код в интерфейсе калькулятора. Вы вводите PIN-код как математическое выражение, нажимаете «равно», и сейф открывается. Touch ID и Face ID доступны как альтернативные способы разблокировки в премиум-версии.

PIN-код — это механизм контроля доступа, а не криптографический ключ. Он открывает интерфейс. Он не расшифровывает файлы, поскольку файлы изначально не были зашифрованы. Если вы забудете PIN-код, восстановление будет затруднено или невозможно, что иронично для системы, которая вообще не использует PIN-код в криптографических целях. Теоретически PIN-код можно полностью обойти, получив доступ к файлам через файловую систему.

Резервное копирование и облако

Privault предлагает ограниченную функциональность резервного копирования. Не существует надежной системы облачного резервного копирования. Файлы существуют в основном на устройстве, и если устройство потеряно, повреждено или сброшено, эти файлы исчезнут. Некоторые пользователи сообщают, что используют резервные копии iTunes для сохранения своих данных Privault, но поскольку файлы в песочнице приложения не зашифрованы, это означает, что «скрытые» фотографии также находятся в виде открытого текста в резервной копии iTunes.

Отсутствие зашифрованного резервного копирования — существенный недостаток. Пользователи, которые хранят личные фото в основном в Privault, находятся в одном сбое устройства от безвозвратной потери данных без механизма восстановления.

Общий доступ и конфиденциальность

Privault не предлагает зашифрованного обмена. Чтобы поделиться файлом, вы экспортируете его из сейфа в исходном незашифрованном виде. Нет ни общего зашифрованного доступа, ни временного просмотра, ни совместных сейфов.

Анализ цен

Privault следует модели freemium, обычной для приложений-сейфов для фото. Бесплатная версия содержит рекламу. Премиум открывает отключение рекламы, дополнительные функции и биометрический доступ за $3.49 в месяц или $24.99 в год. Пожизненная покупка Permanent Pro стоит $45.99, что приятнее регулярной подписки, но всё же это заметные вложения в приложение без криптографической защиты.

Основной вопрос, касающийся ценообразования Privault, заключается в следующем: за что вы платите? Маскировка калькулятора работает так же на бесплатном уровне. Фотографии остаются незашифрованными на обоих уровнях. Премиум, по сути, дает вам возможность работать без рекламы и биометрическую разблокировку для принципиально небезопасной модели хранения.

Что говорят пользователи

«Моя девушка нашла мой сейф примерно за пять минут. Она загуглила „приложение-калькулятор, которое прячет фото“, и вот оно. Тоже мне секрет».

Маскировка под калькулятор — самый плохо охраняемый секрет среди мобильных приложений. Её эффективность целиком зависит от того, что другой человек не знает о существовании сейфов-калькуляторов, а это предположение становится всё менее надёжным.

"Телефон умер, отнес его в ремонт, а техник увидел все мои фотографии, когда подключил его к компьютеру. Вот и все скрытое."

Маскировка не обеспечивает никакой защиты при физическом осмотре устройства. Доступ к файловой системе полностью обходит пользовательский интерфейс калькулятора.

«Реклама каждый раз, когда я открываю фотографию. Каждый. Один раз. Это программа для просмотра фотографий, в которой 50% рекламы».

Частота показа рекламы на бесплатном уровне вызывает постоянные жалобы: пользователи сообщают о полноэкранной рекламе между просмотрами фотографий.

«Обновил свой телефон, и все фотографии в Privault исчезли. Ни резервной копии, ни восстановления, ничего. Годы воспоминаний ушли».

Без зашифрованного резервного копирования или механизма восстановления потеря данных необратима. Это режим сбоя с самой высокой ставкой для приложения, которому пользователи доверяют незаменимые файлы.

Как Vaultaire устраняет все болевые точки

Шифрование вместо маскировки

Vaultaire никогда не открывает поддельный экран калькулятора или погоды. Pro может сменить значок на экране «Домой», но название остаётся Vaultaire. Содержимое файлов и метаданные защищены AES-256-GCM под случайным главным ключом, который оборачивается ключом сейфа, полученным через PBKDF2. Тот, кто изучает скопированное хранилище приложения, видит шифртекст, а не читаемые медиафайлы. Работающее приложение, iOS и разблокированное или скомпрометированное устройство остаются частью границы доверия.

Узор как криптографический ключ

PIN-код Privault закрывает интерфейс, а узор Vaultaire участвует в криптографической разблокировке. PBKDF2 получает локальный ключ сейфа, AES-GCM аутентифицирует соответствующий зашифрованный индекс, а индекс выдаёт обёрнутый случайный главный ключ, которым шифруются файлы. Это защищает читаемое содержимое, но скопированный индекс и результат его аутентификации также позволяют атакующему проверять узоры-кандидаты офлайн.

Защита от принуждения

Маскировка Privault рассчитана на случайное обнаружение, а не на принуждение со стороны того, кто уже знает назначение приложения. Vaultaire может назначить отдельный узор сейфу принуждения и не показывает видимого списка сейфов. Это разделение на уровне интерфейса, а не доказательство того, что другого сейфа не существует: корневые файлы лежат в фиксированном пуле с файлами-прикрытиями, но эксперт с доступом к контейнеру приложения всё равно может оценить, во скольких сейфах есть файлы.

Резервная копия фразы восстановления

Vaultaire выдаёт фразу восстановления из 9 отдельных слов; это не мнемоническая фраза BIP-39. Из фразы получается ключ восстановления, который открывает зашифрованный локальный конверт или манифест восстановления в CloudKit. Для восстановления на новом устройстве также нужны соответствующие зашифрованные записи резервной копии, поэтому оно работает, только если резервное копирование (включено по умолчанию) оставалось включённым, а фраза и записи доступны.

← Вернуться к полному сравнению: Vaultaire vs Privault