Recenzia Secret Photo Album: Oplatí sa v roku 2026?

Prehľad

Secret Photo Album je základná aplikácia na skrývanie fotiek s približne 39 000 hodnoteniami v App Store. Princíp je jednoduchý: nastavíte prístupový kód, importujete fotky z fotoaparátu a tie sa presunú do zamknutej galérie v aplikácii. Fotky zmiznú z hlavnej knižnice fotiek a znova sa objavia, len keď otvoríte Secret Photo Album a zadáte správny kód.

Aplikácia netvrdí, že vaše súbory šifruje. Neodkazuje na žiadne konkrétne bezpečnostné štandardy ani kryptografické implementácie. Je to v najdoslovnejšom zmysle tajný fotoalbum, teda album skrytý pred bežným pohľadom. Hlavnou otázkou tejto recenzie je, či slovo „tajný“ dostatočne opisuje „uložený v otvorenej podobe v adresári sandboxu aplikácie, ku ktorému sa dostane ktokoľvek s káblom USB“.

V širšej ponuke aplikácií na foto trezor v roku 2026 patrí Secret Photo Album do najzákladnejšej kategórie: prístup cez kód, žiadne šifrovanie, žiadne šifrovanie záloh, žiadne oddelenie trezorov, žiadne pokročilé funkcie súkromia. Je to zamknutý priečinok s obrazovkou na zadanie kódu. Kto mu zveruje naozaj súkromné súbory, musí rozumieť tomu, čo to znamená a čo nie.

Bezpečnostný model

Secret Photo Album stráži prístup k rozhraniu galérie číselným kódom. Zadáte správny kód a uvidíte fotky. Zadáte nesprávny a neuvidíte. To je celý bezpečnostný model. Neexistuje šifrovanie na úrovni súborov, odvodenie kľúča, hardvérovo podložené zabezpečenie ani žiadna kryptografická transformácia uložených súborov.

Fotky ležia v adresári sandboxu aplikácie v iOS v pôvodnom formáte. Súbory JPEG zostávajú súbormi JPEG. Súbory HEIC zostávajú súbormi HEIC. Zachovajú sa všetky metadáta: údaje EXIF, súradnice GPS, časové pečiatky aj údaje o fotoaparáte. Pripojte zariadenie k počítaču, prejdite dátový adresár aplikácie ľubovoľným správcom súborov a každá fotka je okamžite vidieť aj so všetkými metadátami.

Nejde o teoretickú zraniteľnosť. Takto sa súborový systém bežne a očakávane správa. Kód bráni prístupu cez rozhranie samotnej aplikácie. Proti prístupu akoukoľvek inou cestou nerobí nič. A v roku 2026 existujú desiatky voľne dostupných nástrojov, ktoré vedia prechádzať adresáre sandboxov aplikácií v zariadení s iOS.

Mechanizmus zámku

Prístupový kód je číselný, zvyčajne štvormiestny. Niektoré verzie podporujú dlhšie kódy alebo alfanumerické heslá. Podľa verzie môže byť k dispozícii biometrické odomknutie cez Touch ID alebo Face ID. Kód overuje vlastná logika aplikácie. Nezúčastňuje sa na žiadnej kryptografickej operácii. Neodvodzuje kľúč. Nič nedešifruje. Len kontroluje, či zadaná hodnota zodpovedá uloženej, a ak áno, zobrazí galériu.

Obnova kódu neexistuje. Ak kód zabudnete, cez aplikáciu sa k fotkám nedostanete, cez súborový systém však zostanú plne prístupné. Vzniká tak zvláštna situácia: cez aplikáciu môžete stratiť prístup k svojim fotkám, zatiaľ čo na disku zostávajú úplne bez ochrany.

Zálohovanie a cloud

Secret Photo Album neponúka šifrovanú zálohu. Nemá vlastnú funkciu cloudovej zálohy. Ak zariadenie stratíte, poškodíte alebo resetujete, fotky uložené len v Secret Photo Album zmiznú. Zálohy zariadenia cez iCloud alebo iTunes zahŕňajú údaje sandboxu aplikácie, takže vaše „tajné“ fotky sú v nich v pôvodnej nešifrovanej podobe.

Zálohovanie tak vytvára paradox. Ak zariadenie zálohujete (ako Apple odporúča), skryté fotky sú v zálohe v otvorenej podobe. Ak ho nezálohujete, riskujete trvalú stratu údajov. Žiadna možnosť nezabezpečí zároveň zachovanie údajov aj ich súkromie.

Zdieľanie a architektúra súkromia

Secret Photo Album neponúka šifrované zdieľanie, zdieľané trezory ani žiadne spoločné funkcie súkromia. Trezory sa neoddeľujú: všetky fotky sú v jednom zamknutom priestore za jedným kódom. Neexistuje Nátlakový režim, nástraha pre prípad núdze ani mechanizmus hodnoverného popretia.

Architektúra súkromia aplikácie, ak sa tak dá nazvať, je jedna brána s kódom pred jednou nešifrovanou zbierkou fotiek. Ide o minimálnu funkčnú implementáciu foto trezoru, ktorá sa od prvého vydania aplikácie výrazne nevyvinula.

Analýza cien

Secret Photo Album používa model freemium. Bezplatná úroveň obsahuje reklamy, podľa používateľov veľmi časté. Premium sa predáva ako nákupy v aplikácii od $1,99 do $51,99 a stránka v App Store pri žiadnom z nich neuvádza fakturačné obdobie. Prémiová úroveň odstráni reklamy a môže odomknúť ďalšie funkcie na organizáciu.

Nech kúpite ktorúkoľvek úroveň, otázka hodnoty zostáva: platíte za odstránenie reklám z aplikácie, ktorá ukladá vaše súbory nešifrované. Hlavnú funkciu, skrytie fotiek za kódom, zvládne iOS natívne albumom Skryté v kombinácii s Face ID alebo kódom Času pred obrazovkou.

Čo hovoria používatelia

„Pripojil som telefón k notebooku a všetky moje ‚tajné‘ fotky sa ukázali v prehliadači súborov. Vôbec neboli šifrované. Jednoducho tam ležali.“

Najzásadnejší nesúlad je medzi slovom „tajný“ a skutočnosťou, že súbory ležia v otvorenej podobe. Používatelia čakajú utajenie. Dostanú zamknuté rozhranie nad nechránenými súbormi.

„Kúpil som si nový iPhone a všetky fotky sú preč. Nedajú sa preniesť. Aplikácia na novom telefóne jednoducho začne od nuly.“

Prechod na iné zariadenie alebo upgrade používatelia sústavne hlásia ako stratu údajov. Bez mechanizmu zálohy a obnovy navrhnutého pre údaje trezoru prechod uložený obsah zničí.

„Reklamy stále. Otvorím aplikáciu, reklama. Otvorím fotku, reklama. Vrátim sa do galérie, reklama. Pripadám si ako v reklamnej aplikácii, ktorá občas ukáže fotky.“

Frekvencia reklám v bezplatnej úrovni je prevládajúcou témou sťažností. Používatelia opisujú prostredie, ktoré bežnému používaniu priamo škodí.

„Na všetko je len jeden kód. Nemôžem mať oddelený priestor pre rôzne druhy súborov alebo rôznu mieru citlivosti.“

Model s jedným trezorom a jedným kódom neponúka žiadne rozlíšenie. Všetky súbory majú rovnakú úroveň prístupu, rovnakú ochranu (alebo jej absenciu) a rovnaké riziko odhalenia.

Ako Vaultaire rieši každý problém

Šifrovanie každého súboru zvlášť

Vaultaire šifruje obsah súborov, hlavičky, metadáta a miniatúry pomocou AES-256-GCM pod náhodným hlavným kľúčom. Kľúč trezoru odvodený cez PBKDF2 overuje index a obaľuje tento hlavný kľúč. Kto skúma skopírované úložisko aplikácie, vidí šifrovaný text namiesto čitateľných ukážok, no počty súborov a celkový objem úložiska môžu stále prezradiť štruktúru.

Kľúče odvodené zo vzoru

Kým prístupový kód v Secret Photo Album len stráži vstup do rozhrania, vzor Vaultaire je súčasťou kryptografického odomknutia. PBKDF2 odvodí miestny kľúč trezoru, AES-GCM overí zodpovedajúci šifrovaný index a index poskytne zabalený náhodný hlavný kľúč, ktorým sú šifrované súbory. Výsledok overenia je sám kontrolou kľúča, takže skopírované úložisko umožňuje skúšať vzory offline, hoci rozhranie žiadnu chybu hesla nezobrazí.

Šifrovaná záloha s frázou na obnovenie

Vaultaire pri nastavení vygeneruje vlastnú vetu z deviatich slov na obnovenie. Nejde o BIP-39 a veta neobsahuje zakódovaný kľúč trezoru. PBKDF2 z nej odvodí kľúč na obnovenie, ktorý otvorí zašifrovanú miestnu obálku alebo manifest obnovy v CloudKite s kľúčmi potrebnými na obnovu. Nové zariadenie navyše potrebuje zodpovedajúce šifrované záložné záznamy.

Oddelenie trezorov a Nátlakový režim

Vaultaire podporuje viac trezorov. Určený nátlakový vzor otvorí priradený trezor a zároveň odstráni miestne indexy, mapovania obnovy a uložené súbory ostatných trezorov v tomto zariadení. To môže obmedziť, čo bežné rozhranie pod nátlakom ukáže, nevymaže to však cloudové záznamy, kópie u ďalších používateľov, históriu súborového systému ani každú forenznú stopu po existencii iných údajov.

Šifrované metadáta

Vaultaire šifruje obsah súborov, hlavičky, metadáta a miniatúry pod náhodným hlavným kľúčom. Šifrovaný index a obsah blobov neodhaľujú čitateľné polia EXIF, súradnice GPS, časové pečiatky ani ukážky. Počty súborov, využitie úložiska a metadáta súborového systému však môžu stále prezradiť štruktúru.

← Späť na porovnanie Secret Photo Album vs Vaultaire