Secret Photo Album: стоит ли оно того в 2026 году?

Обзор

Secret Photo Album, это базовое приложение для скрытия фотографий, имеющее около 39 000 оценок App Store. Его идея проста: установите пароль, импортируйте фотографии из фотопленки, и они будут перемещены в заблокированную галерею в приложении. Фотографии исчезнут из вашей основной библиотеки фотографий и появятся снова только тогда, когда вы откроете Secret Photo Album и введете правильный пароль.

Приложение не утверждает, что шифрует ваши файлы. Он не ссылается на какие-либо конкретные стандарты безопасности или криптографические реализации. В самом буквальном смысле это секретный фотоальбом, альбом, скрытый от постороннего взгляда. Центральный вопрос этого обзора, является ли «секрет» адекватно описанием «хранится в виде открытого текста в каталоге песочницы приложения, доступном любому, у кого есть USB-кабель».

В более широком спектре приложений для хранилищ фотографий в 2026 году Secret Photo Album будет занимать самый базовый уровень: доступ по паролю, без шифрования, без резервного шифрования, без разделения хранилища, без расширенных функций конфиденциальности. Это заблокированная папка с экраном пароля. Понимание того, что это означает – и чего это не означает – имеет решающее значение для любого, кто доверяет ему действительно личные файлы.

Безопасность

Secret Photo Album использует цифровой пароль для доступа к интерфейсу галереи. Введите правильный пароль, и вы увидите свои фотографии. Введите неправильный, и вы этого не сделаете. Это полная модель безопасности. К хранимым файлам не применяется ни шифрование на уровне файлов, ни генерация ключей, ни аппаратная безопасность, ни какое-либо криптографическое преобразование.

Фотографии находятся в папке песочницы iOS приложения в исходном формате. Файлы JPEG остаются файлами JPEG. Файлы HEIC остаются файлами HEIC. Сохраняются все метаданные: данные EXIF, координаты GPS, метки времени, информация о камере. Подключите устройство к компьютеру, используйте любой инструмент управления файлами для просмотра каталога данных приложения, и каждая фотография сразу же станет доступна для просмотра с полными метаданными.

Это не теоретическая уязвимость. Это нормальное ожидаемое поведение файловой системы. Код доступа предотвращает доступ через собственный интерфейс приложения. Он не делает ничего, чтобы предотвратить доступ по любому другому пути. А в 2026 году появятся десятки свободно доступных инструментов, которые смогут просматривать каталоги изолированной программной среды приложений устройства iOS.

Механизм блокировки

Код доступа представляет собой цифровой код, обычно четырехзначный. Некоторые версии поддерживают более длинные коды или буквенно-цифровые пароли. Биометрическая разблокировка с помощью Touch ID или Face ID может быть доступна в зависимости от версии. Код доступа проверяется собственной логикой приложения. Он не участвует ни в каких криптографических операциях. Он не извлекает ключ. Он ничего не расшифровывает. Он проверяет, соответствует ли введенное значение сохраненному значению, и если да, то отображает галерею.

Механизм восстановления пароля отсутствует. Если вы забудете свой пароль, ваши фотографии станут недоступны через приложение, хотя они останутся полностью доступными через файловую систему. Возникает странная ситуация: вы можете потерять доступ к собственным фотографиям через приложение, при этом они останутся на диске совершенно незащищенными.

Резервное копирование и облако

Secret Photo Album не предлагает зашифрованное резервное копирование. Специальной функции резервного копирования в облако не существует. Если ваше устройство потеряно, повреждено или сброшено, фотографии, хранящиеся только в Secret Photo Album, исчезнут. Резервные копии устройства через iCloud или iTunes будут включать данные песочницы приложения, то есть ваши «секретные» фотографии присутствуют в этих резервных копиях в исходном, незашифрованном формате.

Ситуация с резервным копированием создает парадокс. Если вы создадите резервную копию своего устройства (как рекомендует Apple), ваши скрытые фотографии будут включены в резервную копию в виде открытого текста. Если вы не создадите резервную копию своего устройства, вы рискуете безвозвратно потерять данные. Не существует опции, обеспечивающей одновременно сохранение и конфиденциальность данных.

Архитектура совместного использования и конфиденциальности

Secret Photo Album не предлагает зашифрованный общий доступ, общие хранилища или какие-либо функции совместной конфиденциальности. Разделения хранилища нет, все фотографии хранятся в одном запертом пространстве под одним паролем. Не существует ни режима принуждения, ни хранилища-ловушки, ни правдоподобного механизма отрицания.

Архитектура конфиденциальности приложения, если ее можно так назвать, представляет собой единый вход с паролем перед одной незашифрованной коллекцией фотографий. Это минимально жизнеспособная реализация хранилища фотографий, и она не претерпела существенных изменений с момента первого выпуска приложения.

Анализ цен

Secret Photo Album использует модель Freemium. Уровень бесплатного пользования включает рекламу, которая, как сообщается, происходит с высокой частотой. Премиум-подписка доступна примерно по цене 1.99 в месяц или 9.99 в год. Премиум-уровень удаляет рекламу и может разблокировать дополнительные организационные функции.

При цене 9.99 в год цены относительно скромные по сравнению с конкурентами. Но остается вопрос о ценности: вы платите за удаление рекламы из приложения, которое хранит ваши файлы в незашифрованном виде. Основная функциональность, скрытие фотографий за паролем, это то, что iOS может делать изначально с помощью функции «Скрытый альбом» в сочетании с Face ID или кодом доступа к экранному времени.

Что говорят пользователи

«Подключил телефон к ноутбуку, и все мои «секретные» фотографии появились в файловом браузере. Они вообще не были зашифрованы. Просто лежали там».

Разрыв между словом «секрет» и реальностью хранения файлов в виде открытого текста является самым фундаментальным разрывом. Пользователи ожидают секретности. Они получают заблокированный пользовательский интерфейс для незащищенных файлов.

«Получил новый iPhone, и все мои фотографии пропали. Перенести их невозможно. Приложение просто запускается на новом телефоне заново».

Переносы и обновления устройств постоянно регистрируются как события потери данных. Без механизма резервного копирования и восстановления, предназначенного для данных хранилища, переход уничтожает хранимое содержимое.

"Реклама постоянная. Откройте приложение, рекламу. Откройте фотографию, рекламу. Вернитесь в галерею, рекламу. У меня такое чувство, будто я использую рекламное приложение, которое иногда показывает фотографии."

Частота рекламы на бесплатном уровне является доминирующей темой жалоб. Пользователи описывают этот опыт как враждебный обычному использованию.

«Для всего есть только один пароль. Я не могу иметь отдельную область для разных типов файлов или разных уровней конфиденциальности».

Модель с одним хранилищем и одним паролем не обеспечивает детализации. Все файлы имеют одинаковый уровень доступа, одинаковую защиту (или ее отсутствие) и одинаковый риск заражения.

Как Vaultaire устраняет все болевые точки

Шифрование отдельных файлов

Vaultaire шифрует содержимое файлов, заголовки, метаданные и миниатюры с помощью AES-256-GCM под случайным мастер-ключом. А PBKDF2-производный ключ хранилища аутентифицирует индекс и оборачивает этот главный ключ. Кто-то, проверяющий хранилище скопированных приложений, увидит зашифрованный текст, а не читаемый предварительный просмотр, в то время как зашифрованные индексные имена файлов и размеры зашифрованного текста все еще могут раскрыть структуру.

Ключи, основанные на шаблоне

Там, где пароль Секретного фотоальбома открывает пользовательский интерфейс, шаблон Vaultaire входит в путь криптографической разблокировки. PBKDF2 получает локальный ключ хранилища, AES-GCM аутентифицирует соответствующий зашифрованный индекс, и этот индекс предоставляет упакованный случайный главный ключ, используемый в файлах. Результат аутентификации сам по себе является проверкой ключа, поэтому скопированное хранилище позволяет угадывать шаблоны в автономном режиме, даже если интерфейс не показывает ошибок пароля.

Зашифрованное резервное копирование с фразой восстановления

При настройке Vaultaire генерирует пользовательское предложение для восстановления, содержащее 9 отдельных слов. Это не BIP-39 и не кодирует ключ хранилища. PBKDF2 извлекает из предложения ключ восстановления, который открывает зашифрованный локальный конверт или CloudKit Манифест восстановления, содержащий ключи, необходимые для восстановления. Новому устройству также необходимы соответствующие зашифрованные резервные записи.

Разделение хранилища и Режим принуждения

Vaultaire поддерживает несколько контекстов хранилища. Назначенный шаблон принуждения открывает назначенное ему хранилище, удаляя при этом локальные индексы без принуждения и сопоставления восстановления. Это может ограничить то, что обычный интерфейс раскрывает при принудительном использовании, но не стирает облачные записи, общие BLOB-объекты, одноранговые копии, историю файловой системы или все судебно-медицинские признаки существования других данных.

Зашифрованные метаданные

Vaultaire шифрует содержимое файлов, заголовки, метаданные и миниатюры с помощью случайного главного ключа. Зашифрованный индекс и содержимое больших двоичных объектов не предоставляют доступ к читаемым данным. EXIF поля, координаты GPS, метки времени или предварительный просмотр. Количество файлов, размеры зашифрованного текста, имена индексных файлов, использование памяти и метаданные файловой системы все еще могут выявить структуру.

← Вернуться к полному сравнению