Private Photo Vault: Oplatí sa v roku 2026?

Prehľad

Private Photo Vault od Legendary Software Labs je najsťahovanejšou aplikáciou na foto trezor v App Store. Má viac ako milión hodnotení, na trhu je od roku 2011 a pre používateľov iOS, ktorí hľadajú spôsob, ako skryť fotky, sa stala predvolenou voľbou. Ponúka zamykaciu obrazovku s PIN kódom alebo heslom, upozornenia na vniknutie, ktoré odfotia neoprávnené pokusy o prístup, a návnadové heslo, ktoré otvorí samostatnú nevinnú galériu.

Dlhá história a počet stiahnutí pôsobia dojmom. Popularita však nie je bezpečnostný audit. Keď sa pozriete, čo Private Photo Vault so súbormi technicky naozaj robí, obraz sa výrazne zmení. Aplikácia skrýva vaše fotky za prístupovou bránou. Nešifruje ich.

Tento rozdiel je dôležitejší, než si väčšina používateľov uvedomuje. Zamknuté dvere nie sú to isté ako trezor. A v roku 2026, keď sú čoraz prepracovanejšie forenzné nástroje dostupné komukoľvek s notebookom, delí riadenie prístupu od šifrovania rovnaká hranica ako skutočné súkromie od jeho ilúzie.

Bezpečnostný model

Private Photo Vault chráni prístup do aplikácie PIN kódom alebo heslom. Po zadaní správneho kódu uvidíte svoje fotky. Pri zadaní nesprávneho kódu upozornenie na vniknutie odfotí prednou kamerou snímku. To odrádza od náhodného sliedenia, napríklad spolubývajúceho alebo partnera. Nie je to však kryptografické bezpečnostné opatrenie.

Samotné súbory ležia na disku v pôvodnom formáte. Pripojte zariadenie k počítaču, prejdite sandbox aplikácie niektorým z mnohých voľne dostupných správcov súborov a fotky sú priamo tam. Žiadne dešifrovanie netreba, pretože sa nikdy nič nešifrovalo. Upozornenie na vniknutie sa nespustí. PIN nehrá rolu. Súbory sú jednoducho súbory.

Návnadové heslo vytvára druhú galériu, ktorá sa zobrazí po zadaní alternatívneho PIN kódu. Ide o obranu proti sociálnemu inžinierstvu: telefón môžete niekomu podať a ukázať mu neškodnú sadu fotiek. Skutočný trezor však ďalej existuje v súborovom systéme, bez zmeny a nešifrovaný. Návnadový režim, ktorý primárny trezor nezničí ani kryptograficky neochráni, je divadlo.

Mechanizmus zámku

Prístup riadi číselný PIN alebo alfanumerické heslo. Touch ID a Face ID slúžia na pohodlné odomknutie. PIN kontroluje aplikácia lokálne: nie je tu žiadne odvodenie kľúča, žiadny protokol výzva-odpoveď ani zapojenie hardvérovo podloženej bezpečnostnej enklávy. PIN otvára používateľské rozhranie. To je celá bezpečnostná hranica.

Biometrické overenie má v tomto prípade rovnaké obmedzenie: odomyká rozhranie aplikácie, nie kryptografický kľúč. Ak niekto skúma odomknuté zariadenie alebo pristúpi k údajom aplikácie cez súborový systém, biometria nepridá žiadnu ochranu.

Zálohovanie a cloud

Private Photo Vault ponúka v prémiovej úrovni cloudovú zálohu, no jej model vyvoláva otázky. Súbory sa prenášajú na servery vývojára. Keďže sa pred nahraním lokálne nešifrujú, záloha je len taká súkromná, ako dobre sú zabezpečené servery vývojára. Používatelia zverujú Legendary Software Labs svoje nešifrované fotky, teda presne to, čomu sa väčšina ľudí chce aplikáciou na trezor vyhnúť.

Spoľahlivosť miestnej zálohy je trvalým zdrojom sťažností. Viaceré recenzie v App Store opisujú stratu celej knižnice po aktualizácii iOS alebo prechode na iné zariadenie.

Zdieľanie a architektúra súkromia

Aplikácia neponúka šifrované zdieľanie. Ak chcete fotku zdieľať, exportujete ju z trezoru späť do otvorenej podoby a pošlete ju ľubovoľným kanálom. Neexistuje zdieľaný šifrovaný trezor, systém odkazov s pozvánkou ani spôsob, ako niekomu dať dočasný prístup ku konkrétnym súborom bez ich predchádzajúceho dešifrovania.

Analýza cien

Private Photo Vault používa model freemium. Bezplatná úroveň funguje, no má agresívnu reklamu: často sa objavujú celoobrazovkové reklamy. Premium sa predáva ako nákupy v aplikácii od $6,99 do $39,99 a stránka v App Store pri žiadnom z nich neuvádza fakturačné obdobie. Pre predstavu, platíte za aplikáciu, ktorá ukladá vaše súbory nešifrované a bez zaplatenia vám ukazuje reklamy.

Prémiová úroveň odstráni reklamy, pridá cloudovú zálohu a zapne hlásenie o vniknutí. Keďže základná bezpečnostná architektúra zostáva rovnaká, bez šifrovania na úrovni súborov, hodnotu ponuky možno ťažko obhájiť. Platíte za pohodlné funkcie postavené nad zásadne nezabezpečeným modelom ukladania.

Čo hovoria používatelia

Po prejdení stoviek recenzií v App Store sa opakovane objavuje niekoľko okruhov sťažností:

„Aktualizoval som telefón a všetko v trezore zmizlo. Roky fotiek, jednoducho zmazané. Nedajú sa nijako obnoviť.“

Strata údajov po aktualizácii iOS je vôbec najčastejšou sťažnosťou. Model ukladania aplikácie sa pri prechode na iné zariadenie a veľkých aktualizáciách iOS javí ako krehký.

„Platím päť dolárov mesačne a stále vidím reklamy? Pôsobí to ako podvod.“

Používatelia bezplatnej úrovne hlásia zahltenie reklamami a niektorí platiaci používatelia uvádzajú, že reklamy nezmizli ani po zaplatení.

„Myslel som si, že moje fotky sú šifrované. Potom som zistil, že ich uvidí ktokoľvek s káblom USB. Na čo to je?“

Rozdiel medzi vnímanou a skutočnou bezpečnosťou opakovane vyvoláva frustráciu. Mnoho používateľov si aplikáciu stiahne v domnení, že ich súbory sú šifrované, a pravdu zistí až neskôr.

„Návnadový režim vyzeral šikovne, kým mi nedošlo, že moje skutočné fotky stále ležia priamo v telefóne.“

Návnadová funkcia vytvára falošný pocit bezpečia. Proti náhodným pozorovateľom funguje, no proti komukoľvek so základnými technickými znalosťami zlyháva.

Ako Vaultaire rieši každý problém

Šifrovanie na úrovni súborov

Vaultaire šifruje obsah súborov, hlavičky, metadáta a miniatúry pomocou AES-256-GCM pod oddeleným kľúčom trezoru a hlavným kľúčom. Niekto, kto môže skopírovať kontajner aplikácie, vidí overený šifrovaný text namiesto čitateľných fotografií a ukážok. Počty súborov, celkový objem úložiska a časy súborov môžu stále prezradiť štruktúru a bajty kľúča sú v procese aplikácie, kým je trezor otvorený.

Odvodenie kľúča zo vzoru

Namiesto PIN kódu, ktorý len stráži rozhranie, sa vzor vo Vaultaire zúčastňuje na odvodení kľúča pomocou PBKDF2. Odvodený kľúč trezoru musí overiť šifrovaný index, skôr než môže rozbaliť náhodný hlavný kľúč používaný pre súbory. Úspech alebo neúspech AES-GCM je však zároveň offline overovačom pre toho, kto index skopíruje, takže ochrana ďalej závisí od sily vzoru a nameranej ceny každého pokusu.

Trezor nátlaku

Kým návnadový režim Private Photo Vault ukáže druhú galériu, nátlakový vzor Vaultaire otvorí priradený trezor a odstráni ostatné miestne indexy a mapovania obnovy. Vymaže aj uložené súbory ostatných trezorov v tomto zariadení. Postup v aplikácii je nenápadný, no záznamy v CloudKite, kópie u protistrán, história súborového systému a ďalšie forenzné stopy môžu zostať.

Spoľahlivá záloha s frázou na obnovenie

Vaultaire používa na obnovenie vlastnú vetu z deviatich slov, nie mnemotechnickú frázu kryptomenovej peňaženky. Fráza odvodzuje kľúč na obnovenie pre zašifrovanú obálku kľúča alebo manifest obnovy v CloudKite. Obnova na novom zariadení tiež vyžaduje zodpovedajúce šifrované záložné záznamy, takže znižuje riziko straty zariadenia bez zaručenia obnovy.

Ceny

Nákupy v aplikácii Private Photo Vault stoja od $6,99 do $39,99 a jej stránka v App Store neuvádza fakturačné obdobie. Vaultaire Pro stojí $19,99 ročne alebo $39,99 doživotne a jeho bezplatná úroveň už šifruje vaše súbory a na žiadnej úrovni nezobrazuje reklamy.

← Späť na porovnanie Private Photo Vault vs Vaultaire