Secret Photo Album: стоит ли оно того в 2026 году?

Обзор

Secret Photo Album, это базовое приложение для скрытия фотографий, имеющее около 39 000 оценок App Store. Его идея проста: установите пароль, импортируйте фотографии из фотопленки, и они будут перемещены в заблокированную галерею в приложении. Фотографии исчезнут из вашей основной библиотеки фотографий и появятся снова только тогда, когда вы откроете Secret Photo Album и введете правильный пароль.

Приложение не утверждает, что шифрует ваши файлы. Он не ссылается на какие-либо конкретные стандарты безопасности или криптографические реализации. В самом буквальном смысле это секретный фотоальбом, альбом, скрытый от постороннего взгляда. Центральный вопрос этого обзора, является ли «секрет» адекватно описанием «хранится в виде открытого текста в каталоге песочницы приложения, доступном любому, у кого есть USB-кабель».

Среди приложений-сейфов для фото в 2026 году Secret Photo Album занимает самый базовый уровень: доступ по паролю, без шифрования, без зашифрованного резервного копирования, без разделения на сейфы, без расширенных функций конфиденциальности. Это заблокированная папка с экраном пароля. Понимание того, что это означает – и чего это не означает – имеет решающее значение для любого, кто доверяет ему действительно личные файлы.

Безопасность

Secret Photo Album использует цифровой пароль для доступа к интерфейсу галереи. Введите правильный пароль, и вы увидите свои фотографии. Введите неправильный, и вы этого не сделаете. Это полная модель безопасности. К хранимым файлам не применяется ни шифрование на уровне файлов, ни генерация ключей, ни аппаратная безопасность, ни какое-либо криптографическое преобразование.

Фотографии находятся в папке песочницы iOS приложения в исходном формате. Файлы JPEG остаются файлами JPEG. Файлы HEIC остаются файлами HEIC. Сохраняются все метаданные: данные EXIF, координаты GPS, метки времени, информация о камере. Подключите устройство к компьютеру, используйте любой инструмент управления файлами для просмотра каталога данных приложения, и каждая фотография сразу же станет доступна для просмотра с полными метаданными.

Это не теоретическая уязвимость. Это нормальное ожидаемое поведение файловой системы. Код доступа предотвращает доступ через собственный интерфейс приложения. Он не делает ничего, чтобы предотвратить доступ по любому другому пути. А в 2026 году появятся десятки свободно доступных инструментов, которые смогут просматривать каталоги изолированной программной среды приложений устройства iOS.

Механизм блокировки

Код доступа представляет собой цифровой код, обычно четырехзначный. Некоторые версии поддерживают более длинные коды или буквенно-цифровые пароли. Биометрическая разблокировка с помощью Touch ID или Face ID может быть доступна в зависимости от версии. Код доступа проверяется собственной логикой приложения. Он не участвует ни в каких криптографических операциях. Он не извлекает ключ. Он ничего не расшифровывает. Он проверяет, соответствует ли введенное значение сохраненному значению, и если да, то отображает галерею.

Механизм восстановления пароля отсутствует. Если вы забудете свой пароль, ваши фотографии станут недоступны через приложение, хотя они останутся полностью доступными через файловую систему. Возникает странная ситуация: вы можете потерять доступ к собственным фотографиям через приложение, при этом они останутся на диске совершенно незащищенными.

Резервное копирование и облако

Secret Photo Album не предлагает зашифрованное резервное копирование. Специальной функции резервного копирования в облако не существует. Если ваше устройство потеряно, повреждено или сброшено, фотографии, хранящиеся только в Secret Photo Album, исчезнут. Резервные копии устройства через iCloud или iTunes будут включать данные песочницы приложения, то есть ваши «секретные» фотографии присутствуют в этих резервных копиях в исходном, незашифрованном формате.

Ситуация с резервным копированием создает парадокс. Если вы создадите резервную копию своего устройства (как рекомендует Apple), ваши скрытые фотографии будут включены в резервную копию в виде открытого текста. Если вы не создадите резервную копию своего устройства, вы рискуете безвозвратно потерять данные. Не существует опции, обеспечивающей одновременно сохранение и конфиденциальность данных.

Архитектура совместного использования и конфиденциальности

Secret Photo Album не предлагает зашифрованный общий доступ, общие сейфы или какие-либо функции совместной конфиденциальности. Разделения на сейфы нет: все фотографии хранятся в одном запертом пространстве под одним паролем. Нет ни режима принуждения, ни ложного сейфа, ни механизма правдоподобного отрицания.

Архитектура конфиденциальности приложения, если ее можно так назвать, представляет собой единый вход с паролем перед одной незашифрованной коллекцией фотографий. Это минимально жизнеспособная реализация сейфа для фото, и она не претерпела существенных изменений с момента первого выпуска приложения.

Анализ цен

Secret Photo Album использует модель Freemium. Уровень бесплатного пользования включает рекламу, которая, как сообщается, происходит с высокой частотой. Премиум продается как встроенные покупки от $1.99 до $51.99, и страница App Store не указывает расчетный период ни для одной из них. Премиум-уровень удаляет рекламу и может разблокировать дополнительные организационные функции.

Какой бы уровень вы ни купили, остается вопрос о ценности: вы платите за удаление рекламы из приложения, которое хранит ваши файлы в незашифрованном виде. Основная функциональность, скрытие фотографий за паролем, это то, что iOS может делать изначально с помощью функции «Скрытый альбом» в сочетании с Face ID или кодом доступа к экранному времени.

Что говорят пользователи

«Подключил телефон к ноутбуку, и все мои „секретные“ фотографии появились в файловом браузере. Они вообще не были зашифрованы. Просто лежали там».

Разрыв между словом «секрет» и реальностью хранения файлов в виде открытого текста является самым фундаментальным разрывом. Пользователи ожидают секретности. Они получают заблокированный пользовательский интерфейс для незащищенных файлов.

«Получил новый iPhone, и все мои фотографии пропали. Перенести их невозможно. Приложение просто запускается на новом телефоне заново».

Переносы и обновления устройств постоянно регистрируются как события потери данных. Без механизма резервного копирования и восстановления, предназначенного для данных сейфа, переход уничтожает хранимое содержимое.

"Реклама постоянная. Откройте приложение, рекламу. Откройте фотографию, рекламу. Вернитесь в галерею, рекламу. У меня такое чувство, будто я использую рекламное приложение, которое иногда показывает фотографии."

Частота рекламы на бесплатном уровне является доминирующей темой жалоб. Пользователи описывают этот опыт как враждебный обычному использованию.

«Для всего есть только один пароль. Я не могу иметь отдельную область для разных типов файлов или разных уровней конфиденциальности».

Модель с одним сейфом и одним паролем не обеспечивает детализации. Все файлы имеют одинаковый уровень доступа, одинаковую защиту (или ее отсутствие) и одинаковый риск раскрытия.

Как Vaultaire устраняет все болевые точки

Шифрование отдельных файлов

Vaultaire шифрует содержимое файлов, заголовки, метаданные и миниатюры с помощью AES-256-GCM под случайным главным ключом. Ключ сейфа, полученный через PBKDF2, аутентифицирует индекс и шифрует этот главный ключ. Тот, кто изучает скопированное хранилище приложения, увидит шифротекст, а не читаемые превью, хотя число файлов и общий объём хранилища всё ещё могут раскрыть структуру.

Ключи на основе узора

Если пароль Secret Photo Album лишь открывает интерфейс, то узор Vaultaire участвует в криптографической разблокировке. PBKDF2 выводит локальный ключ сейфа, AES-GCM аутентифицирует соответствующий зашифрованный индекс, и этот индекс содержит зашифрованный случайный главный ключ для файлов. Результат аутентификации сам по себе служит проверкой ключа, поэтому по скопированному хранилищу можно подбирать узоры офлайн, хотя интерфейс и не показывает ошибок пароля.

Зашифрованное резервное копирование с фразой восстановления

При настройке Vaultaire генерирует собственную фразу восстановления из 9 разных слов. Это не BIP-39, и она не кодирует ключ сейфа. PBKDF2 выводит из фразы ключ восстановления, который открывает зашифрованный локальный конверт или манифест восстановления в CloudKit с ключами, нужными для восстановления. Новому устройству также нужны соответствующие зашифрованные записи резервной копии.

Разделение сейфов и режим принуждения

Vaultaire поддерживает несколько сейфов. Назначенный узор принуждения открывает свой сейф и при этом удаляет локальные индексы остальных сейфов, данные для их восстановления и их сохранённые файлы на этом устройстве. Это ограничивает то, что обычный интерфейс показывает под давлением, но не стирает облачные записи, копии на других устройствах, историю файловой системы и не убирает все криминалистические признаки того, что другие данные существовали.

Зашифрованные метаданные

Vaultaire шифрует содержимое файлов, заголовки, метаданные и миниатюры случайным главным ключом. Зашифрованный индекс и содержимое блобов не раскрывают в читаемом виде поля EXIF, координаты GPS, временные метки или превью. Число файлов, занятый объём и метаданные файловой системы всё ещё могут раскрыть структуру.

← Вернуться к полному сравнению: Vaultaire vs Secret Photo Album