Recenzia SPV Photo Vault: Oplatí sa v roku 2026?

Prehľad

SPV - Secret Photo Vault je priamočiara aplikácia na skrývanie fotiek od vývojára Maple Labs Co., Ltd. S približne 68 000 hodnoteniami v App Store si vďaka dôrazu na jednoduchosť vybudovala slušnú používateľskú základňu. Rozhranie je čisté a postup zrejmý: nastavíte PIN, importujete fotky a tie zmiznú z hlavnej knižnice fotiek do zamknutej galérie SPV.

Poctivosť SPV je svojím spôsobom osviežujúca. Na rozdiel od konkurentov, ktorí rozhadzujú frázy ako „military-grade encryption“ alebo „zabezpečenie na úrovni banky“, SPV vo svojom marketingu šifrovanie netvrdí. Prezentuje sa ako to, čím je: úschovňa fotiek s prístupom cez PIN a biometriu. Otázkou je, či používatelia chápu, čo tento rozdiel znamená.

Úschovňa fotiek bez šifrovania je zamknutá zásuvka, nie trezor. Zámok bráni bežnému prístupu prednými dverami. Obsah vnútri je však nechránený a prečíta ho každý, kto príde z inej strany: cez pripojenie k počítaču, extrakciu zálohy alebo prehliadač súborového systému. V roku 2026 sú tieto nástroje voľne dostupné a ich použitie je triviálne.

Bezpečnostný model

SPV stráži prístup číselným PIN kódom. Biometrické overenie cez Touch ID a Face ID je k dispozícii ako pohodlné odomknutie. Šifrovanie na úrovni súborov neexistuje. Fotky ležia v adresári sandboxu aplikácie v pôvodnom formáte: JPEG, HEIC, PNG, podľa toho, aký bol zdrojový formát. PIN bráni tomu, aby niekto otvoril aplikáciu a prezeral fotky cez jej rozhranie. To je celá bezpečnostná hranica.

SPV slúži ku cti, že netvrdí opak. Praktický dopad je však rovnaký ako pri konkurentoch, ktorí šifrovanie tvrdia falošne: súbory nie sú v pokoji chránené. Pripojte zariadenie k Macu, otvorte prehliadač súborov, prejdite do dátového adresára SPV a každá „skrytá“ fotka je tam, plne viditeľná a s nedotknutými metadátami EXIF vrátane súradníc GPS, časových pečiatok a údajov o fotoaparáte.

Biometrické odomknutie si v tejto súvislosti zaslúži osobitnú pozornosť. Face ID a Touch ID sa v mnohých jurisdikciách dajú vynútiť zákonom: súdy v Spojených štátoch rozhodli, že biometrické overenie možno vyžadovať, zatiaľ čo prístupové kódy majú silnejšiu ochranu podľa Piateho dodatku. Ak sa dá váš mechanizmus odomknutia vynútiť zákonom a súbory za ním nie sú šifrované, máte dve nedostatočné vrstvy ochrany naskladané na sebe.

Mechanizmus zámku

PIN je štandardný číselný kód, zvyčajne štvor- až šesťmiestny. Overuje ho vlastná logika aplikácie a slúži čisto ako vstupná brána. Z PIN kódu sa neodvodzuje žiadny kľúč, neexistuje integrácia s hardvérovou bezpečnostnou enklávou a so zadaním PIN kódu nie je spojená žiadna kryptografická operácia. PIN odomyká rozhranie. Ak rozhranie niekto obíde, PIN nemá žiadny význam.

Zdá sa, že SPV neponúka žiadny mechanizmus obnovy PIN kódu. Ak PIN zabudnete, máte obmedzené možnosti, čo je trochu ironické pri systéme, kde PIN podkladové údaje vlastne nechráni. Fotky v súborovom systéme stále sú, len ich už nemôžete zobraziť cez aplikáciu.

Zálohovanie a cloud

SPV neponúka vlastné riešenie cloudovej zálohy. Fotky existujú v zariadení. Ak zariadenie stratíte, niekto vám ho ukradne alebo ho obnovíte do továrenských nastavení, fotky sú preč. Používatelia môžu zariadenie zálohovať cez iCloud alebo iTunes a záloha zahrnie aj údaje aplikácie SPV. Keďže však fotky nie sú šifrované, ležia v otvorenej podobe aj v zálohe zariadenia.

Vzniká tak nepríjemná situácia: vaše „skryté“ fotky môžu byť zároveň v zálohách iCloud, v zálohách iTunes aj v súborovom systéme zariadenia. Aplikácia trezoru ich skrýva pred aplikáciou Fotky. Pred ničím iným ich neskrýva.

Zdieľanie a architektúra súkromia

SPV neponúka šifrované zdieľanie ani spoločné trezory. Aplikácia je navrhnutá ako osobná úschovňa fotiek. Ak chcete súbory zdieľať, exportujete ich z trezoru, čím sa vrátia do pôvodnej nešifrovanej podoby, a pošlete ich ľubovoľným bežným kanálom. Neexistuje funkcia hodnoverného popretia, Nátlakový režim ani oddelenie trezorov.

Analýza cien

SPV používa model freemium. Bezplatná úroveň obsahuje reklamy. Premium sa predáva ako nákupy v aplikácii od $4,99 do $39,99 a stránka v App Store pri žiadnom z nich neuvádza fakturačné obdobie. Prémiová úroveň odstráni reklamy a odomkne ďalšie funkcie.

Nech kúpite ktorúkoľvek úroveň, ponúkaná hodnota zostáva zásadne obmedzená: platíte za rozhranie bez reklám k úschovni fotiek, ktorá vaše súbory nešifruje. Rovnakú funkciu, teda skrytie fotiek z hlavnej galérie za PIN kódom, zvládne vstavaný album Skryté v iOS s obmedzeniami Času pred obrazovkou, a to zadarmo.

Čo hovoria používatelia

„Práve som zistil, že moje fotky nie sú šifrované. Pripojil som telefón k počítaču a všetky tam boli. Za čo vlastne platím?“

Zistenie, že zamknutie PIN kódom neznamená šifrovanie, je častým zdrojom frustrácie. Mnohí používatelia predpokladajú, že aplikácia trezoru ich súbory šifruje, a opak zistia, až keď na tom záleží.

„Prešiel som na nový telefón a prišiel o všetko. Žiadna záloha, žiadna obnova. Aplikácia ukázala len prázdny trezor.“

Prechod na iné zariadenie je pre používateľov SPV vysoko rizikovou udalosťou. Bez vlastného mechanizmu zálohy a obnovy sa fotky môžu nenávratne stratiť pri niečom, čo by malo byť bežným upgradom.

„Reklamy neprestávajú. Celoobrazovkové reklamy po každých pár fotkách. Je to galéria, ktorá vám ukáže viac reklám než fotiek.“

Reklamný model bezplatnej úrovne je agresívny; používatelia hlásia časté vsunuté reklamy pri bežnom prezeraní fotiek.

„Jednoduché a ľahké na používanie, ale kiežby moje súbory naozaj šifrovalo. Chcem jednoduché A bezpečné, nie jedno alebo druhé.“

To vystihuje hlavné napätie. Používatelia oceňujú jednoduchosť SPV, no uvedomujú si, že jednoduchosť bez zabezpečenia je neúplný produkt.

Ako Vaultaire rieši každý problém

Jednoduchosť so skutočným šifrovaním

Vaultaire je navrhnutý tak, aby sa používal rovnako ľahko ako SPV: nakreslíte vzor a importujete fotky. Pod povrchom je každý importovaný súbor chránený pomocou AES-256-GCM pod náhodným hlavným kľúčom. Kľúč trezoru odvodený cez PBKDF2 overuje index a obaľuje tento hlavný kľúč, zatiaľ čo Kľúčenka iOS chráni šifrovaný stav obnovy.

Kryptografické kľúče odvodené zo vzoru

Zámok vzorom vo Vaultaire nestráži len rozhranie. PBKDF2 odvodí miestny kľúč trezoru zo vzoru a soli zariadenia. AES-GCM týmto kľúčom overí zodpovedajúci šifrovaný index, ktorý obsahuje zabalený náhodný hlavný kľúč použitý na údaje súborov. Ide o kryptografické riadenie prístupu, názov indexového súboru a overovacia značka však útočníkovi so skopírovaným úložiskom umožňujú aj skúšať možné vzory offline.

Šifrovaná záloha s frázou na obnovenie

Vaultaire pri nastavení vygeneruje vlastnú vetu z deviatich slov na obnovenie. Nejde o BIP-39. Fráza odvodí kľúč na obnovenie, ktorý otvorí zašifrovanú miestnu obálku alebo manifest obnovy v CloudKite. Obnova na novom zariadení navyše vyžaduje zodpovedajúce šifrované záložné záznamy, takže fráza je prihlasovací údaj, nie kópia údajov trezoru.

Odolnosť voči prieskumu súborového systému

Kto vie čítať kontajner aplikácie Vaultaire, nájde šifrované indexy, šifrované bloby s obsahom a šifrované údaje miniatúr, nie čitateľné fotky alebo metadáta EXIF. Skúmajúci môže stále odhadnúť, koľko trezorov obsahuje súbory, ich obsah však bez potrebných kľúčov trezoru a hlavných kľúčov zostávajú nedostupné. V tom je rozdiel medzi šifrovaním obsahu súborov a ich obyčajným skrytím za rozhraním.

Hodnoverné popretie

SPV nemá žiadny porovnateľný postup pre situácie pod nátlakom. Vaultaire môže otvoriť určený trezor a zároveň z danej inštalácie odstrániť ostatné miestne indexy a mapovania obnovy. Vymaže aj uložené súbory ostatných trezorov v tomto zariadení. V rozhraní to prebehne potichu, záznamy v CloudKite, kópie u protistrán, história súborového systému alebo skorší prístup k zariadeniu však môžu stále prezradiť, že existovali ďalšie údaje.

← Späť na porovnanie SPV vs Vaultaire