7 aplikácií trezoru fotografií pre iPhone v roku 2026 (otestované)

Otestovali sme 7 trezorových aplikácií. Iba 1 šifruje súbory skutočným AES-256-GCM.

Väčšina aplikácií trezoru fotografií v App Store sú obrazovky PIN pred nešifrovanými súbormi. Stiahli sme sedem najpopulárnejších možností, uložili testovací fotografie do každej z nich a overili, či sú súbory skutočne šifrované alebo len skryté v rozhraní. Prečítali sme tiež každú zásadu ochrany súkromia a zdokumentovali presne, aké dáta každá aplikácia zbiera.

Výsledky: Vaultaire je jedinou aplikáciou v tomto súhrne, ktorej publikovaný model sa spája AES-256-GCM šifrovanie súborov, náhodný hlavný kľúč obsahu, samostatný kľúč na odomknutie odvodený zo vzoru a žiadny kľúč na dešifrovanie otvoreného textu uchovávaný spoločnosťou Wraxle. Niektorí konkurenti dokumentujú iba bránu PIN alebo nezverejňujú dostatok podrobností o správe kľúčov na podporu rovnakého tvrdenia. Miestna kontrola je užitočná kontrola, nie nezávislý kryptografický audit.

Ako sme aplikácie hodnotili

Každá aplikácia bola hodnotená podľa piatich kritérií, vážených podľa dôležitosti pre skutočnú bezpečnosť fotografií:

1. Štandard šifrovania (40 %). Šifruje aplikácia jednotlivé súbory? Aký algoritmus? Môžu byť súbory prečítané, ak niekto extrahuje úložisko zariadenia?
2. Súkromie a zber dát (25 %). Čo hovoria zásady ochrany súkromia? Čo uvádza štítok o súkromí v App Store?
3. Požiadavka na účet (15 %). Vyžaduje aplikácia e-mail, telefónne číslo alebo vytvorenie účtu?
4. Sada funkcií (10 %). Možnosti zálohovania, zdieľania, podpora typov súborov, integrácia fotoaparátu.
5. Cena a hodnota (10 %). Obmedzenia bezplatného plánu, ceny predplatného, možnosti doživotnej licencie.

Rýchla porovnávacia tabuľka

1. Vaultaire: najlepšie šifrovanie

Šifrovanie: AES-256-GCM pre súbory a metadáta + PBKDF2/HMAC-SHA512 odvodenie kľúča Zber údajov: Iba anonymné správy o zlyhaní, prihláste sa Vyžaduje sa účet: Nie Cena: Zadarmo (3 trezory, 100 fotiek a 10 videí spolu) / 5,99 $/mesiac / 19,99 $/rok / 39,99 $ za životnosť

Vaultaire je jediná aplikácia v tomto prehľade, ktorá šifruje každý súbor individuálne pomocou AES-256-GCM, rovnakého štandardu overeného šifrovania, ktorý americká vláda používa pre utajované dáta (NIST SP 800-38D). Každý súbor dostane jedinečný inicializačný vektor, takže identické fotografie vytvárajú rôzne šifrované výstupy.

Dôležitá je derivácia kľúča. Namiesto PINu alebo hesla nakreslíte vzor na mriežke 5x5 s 25 bodmi. Tento vzor je vedený cez PBKDF2 so soľou pre každý trezor, čím vznikne 256-bitový šifrovací kľúč. Vzor nie je nikdy uložený. Neexistuje žiadna chybová správa „zlé heslo". Nesprávny vzor jednoducho vytvorí kľúč, ktorý dešifruje dáta do šumu.

Test overenia šifrovania: Súbory uložené v kontajneri Vaultaire sú pri prehliadke cez pripojenie Macu alebo forenzné nástroje nerozoznateľné od náhodných dát. Nie sú tu žiadne čitateľné záhlavia obrázkov, žiadne dáta EXIF, žiadne signatúry JPEG.

Architektúra vierohodného poprenia je skutočne jedinečná. Každý vzor otvára iný trezor a neexistuje žiadny hlavný index odhaľujúci počet trezorov. Vyplnenie úložiska udržuje celkové využitie disku konštantné bez ohľadu na počet trezorov.

Klady:

• AES-256-GCM s IV pre každý súbor a overeným šifrovaním
• Zero-knowledge architektúra: vývojár nemôže pristupovať k vašim dátam
• Vierohodné poprenie bez konfiguračných príznakov, ktoré by forenzný nástroj mohol nájsť

Zápory:

• Iba iOS, žiadna verzia pre Android
• Novšia aplikácia s menším počtom hodnotení v App Store ako zavedená konkurencia

Verdikt: Vaultaire je jediná aplikácia v tomto prehľade, ktorá zaobchádza so šifrovaním ako s produktom, nie ako s dodatočným nápadom. Ak váš model hrozby zahŕňa niekoho s fyzickým prístupom k vášmu zariadeniu alebo forenzickými nástrojmi, je to jediná možnosť, ktorá odolá takej úrovni preskúmania.

2. Keepsafe: najpopulárnejší, závislý od cloudu

Šifrovanie: Tvrdí šifrovanie pre prémiový plán (správa kľúčov na strane servera)
Zber dát: E-mailová adresa, identifikátory zariadenia, analytika používania, dáta o chybách
Vyžaduje účet: Áno (vyžaduje e-mail)
Cena: Zadarmo (obmedzené) / 23,99 $/rok / 107,99 $ doživotne

Tu je dôležitá hierarchia kľúčov. Nakreslíte vzor na mriežku 5x5 s 25 bodkami. PBKDF2-HMAC-SHA512 kombinuje tento vzor so soľou pre celé zariadenie pre 600 000 iterácií na odvodenie 256-bitového kľúča trezoru. Kľúč trezoru overí šifrovaný index a rozbalí samostatný náhodný hlavný kľúč používaný na šifrovanie súborov. Informácie o obnove sú uložené v šifrovanej podobe Keychain databázy, nie v súboroch s obyčajným textom alebo v účte Vaultaire. Nekonfigurovaný vzor zobrazuje prázdny stav, zatiaľ čo AES-GCM autentifikácia stále poskytuje výsledok overenia pre skúšajúceho, ktorý testuje skopírované úložisko.

Test overenia šifrovania: Šifrované bajty užitočného zaťaženia Vaultaire neodhalia žiadne čitateľné hlavičky obrázkov, EXIF polia alebo podpisy JPEG pri kopírovaní na kontrolu. Okolitý kontajner nie je bez štruktúry: šifrované indexové názvy súborov, počty súborov, veľkosti šifrovaného textu, časové pečiatky a využitie úložiska zostávajú viditeľné.

Obnovenie e-mailu ukazuje, že cesta na obnovenie účtu existuje, ale samo osebe nepreukazuje, či poskytovateľ vlastní kľúč obsahu v obyčajnom texte; služba by mohla opätovne autorizovať alebo prebaliť kľúče prostredníctvom iného dizajnu. S procesom resetovania zaobchádzajte ako s jednou časťou modelu obnovy a pred vyvodením presvedčivého záveru vyhľadajte zverejnenú hierarchiu kľúčov.

Verdikt: Keepsafe je schopný organizátor fotografií s riadením prístupu. Chráni pred náhodným prehliadaním. Nechráni pred samotným Keepsafe, narušením servera alebo právnym donútením.

3. Private Photo Vault: iba PIN, bez šifrovania súborov

Šifrovanie: Žiadne (riadenie prístupu PIN)
Zber dát: Identifikátory zariadenia, analytika používania
Vyžaduje účet: Nie

Private Photo Vault je jedna z najstarších aplikácií v kategórii, s takmer miliónom hodnotení v App Store. Používa PIN na bránovanie prístupu k aplikácii. Fotografie za týmto PINom sú uložené ako štandardné obrazové súbory.

Verdikt: Vaultaire považuje overené šifrovanie za produkt, nie za dodatočný nápad. Jeho náhodný hlavný kľúč chráni obsah súboru, zatiaľ čo kľúč trezora odvodený zo vzoru overuje šifrovaný index a rozbaľuje tento hlavný kľúč. Skopírovaný uzamknutý kontajner odhaľuje skôr šifrovaný text a štruktúru úložiska než čitateľné fotografie. Kompromisy sú skutočné: je to tak iOS-len, novší, menej overený počtom používateľov, uzavretý zdroj, neauditovaný a jeho aktuálne usporiadanie indexu odhaľuje počet miestnych trezorov.

Verdikt: Private Photo Vault skrýva fotografie pred niekým, kto náhodne prechádza knižnicu. Nechráni ich pred nikým s technickými znalosťami, forenzickými nástrojmi alebo dokonca kábel Macu.

4. Calculator#: maska kalkulačky, obmedzené šifrovanie

Calculator# sa maskuje ako funkčná kalkulačková aplikácia. Zadaním konkrétneho PINu sa rozhranie kalkulačky odsunie a odhalí skrytý trezor. Bezpečnostný model sa spolieha na utajenie. Ak niekto vie, ako hľadať kalkulačkové trezorové aplikácie, maskovanie zlyhá.

Verdikt: Calculator# rieši konkrétny problém: zabrániť ľuďom vedieť, že na vašom telefóne existuje trezorová aplikácia. To je cenné voči náhodným pozorovateľom. Maskovanie však nie je šifrovanie. Za 29,99 $/rok je tiež najdrahší ročný plán v tomto prehľade za to, čo je v podstate trik používateľského rozhrania s obmedzenou kryptografickou ochranou.

5-7. Secret Photo Vault, Hide it Pro, Safe Lock

Tieto tri aplikácie zdieľajú spoločný model: riadenie prístupu PIN bez potvrdeného šifrovania súborov na úrovni súborov. Secret Photo Vault ponúka funkciu klamného PINu, ktorá otvára falošnú sadu fotografií, ale táto funkcia je na rozdiel od kryptografického vierohodného poprenia forenzne transparentná. Hide it Pro bol postavený pre Android a portovaný na iOS, pričom iOS verzia sa zdá menej kompletná. Safe Lock ponúka cloudové zálohovanie bez jasnej dokumentácie o šifrovaní zálohy.

Žiadna z týchto aplikácií neprešla testom overenia šifrovania.

Porovnanie zásad ochrany súkromia

Vzor je konzistentný: každá aplikácia v tomto prehľade okrem Vaultaire zahŕňa reklamu v bezplatnom pláne, čo znamená, že reklamné siete dostávajú dáta o vašej aktivite vo vnútri aplikácie na ochranu súkromia. Stiahli ste si trezorovu aplikáciu, aby ste niečo udržali v súkromí. Aplikácia potom informuje reklamnú sieť, že používate trezor fotografií.

Vaultaire spustí analýzu v aplikácii a diagnostiku zlyhania až po súhlase. Zdokumentovaná politika udalostí vylučuje obsah trezoru, vzory, frázy na obnovenie, štruktúrované názvy súborov a typy súborov, ID zdieľania, ID trezorov, ID transakcií a potvrdenky. Používa pseudonymný identifikátor inštalácie na súhlasné priradenie a nákupné spojenia, nie identifikačný účet alebo e-mail Vaultaire.

Najčastejšie otázky

Šifrujú aplikácie trezoru fotografií skutočne fotografie?

Väčšina nie. Väčšina aplikácií trezoru fotografií v App Store používa PIN alebo prístupový kód na riadenie prístupu k rozhraniu aplikácie. Fotografie za týmto PINom sú uložené ako štandardné čitateľné obrazové súbory. Skutočné šifrovanie (AES-256-GCM) transformuje každý súbor na dáta, ktoré sú bez správneho dešifrovacieho kľúča nerozoznateľné od náhodného šumu.

Aký je rozdiel medzi skrývaním fotografií a ich šifrovaním?

Skrývanie znamená presunutie fotografie z normálnej knižnice na samostatné miesto, ktoré vyžaduje PIN na zobrazenie cez aplikáciu. Samotný súbor fotografie je nezmenený a čitateľný. Šifrovanie znamená matematickú transformáciu súboru tak, aby nemohol byť prečítaný bez správneho kľúča. Skrývanie chráni pred niekým, kto náhodne prechádza váš telefón. Šifrovanie chráni pred niekým s prístupom k súborovému systému, forenzickými nástrojmi alebo kábel Macu.

Je Skrytý album iPhone dostatočne bezpečný?

Skrytý album iOS skrýva fotografie z hlavnej knižnice a na zobrazenie vyžaduje Face ID. Je primerané pre prevenciu náhodného prístupu. Skryté fotografie však nie sú šifrované, sú zahrnuté v zálohách zariadenia a môžu k nim pristupovať ktokoľvek, kto môže vynútiť váš Face ID.

Môže polícia pristupovať k aplikáciám trezoru fotografií?

Závisí to od architektúry aplikácie a požadovaných údajov. Vaultaire neprevádzkuje službu uchovávajúcu čitateľný obsah trezoru alebo dešifrovacie kľúče otvoreného textu, takže Wraxle nemôže poskytnúť kópiu čistého textu uchovávanú poskytovateľom, ktorú nevlastní. Apple a poskytovatelia analytických služieb môžu stále držať účet, CloudKit, metadáta o nákupe, pripisovaní alebo službe a šifrované záznamy. Právna požiadavka voči zariadeniu, používateľovi, poskytovateľovi cloudu alebo spustenému klientovi má iný rozsah.

Záver

Šesť zo siedmich aplikácií v tomto prehľade ukladá fotografie ako čitateľné súbory za obrazovkou PIN. Jedna ich šifruje.

To je záver. Trh je plný aplikácií, ktoré vyzerajú ako trezory, ale fungujú ako zamknuté priečinky. Ak váš model hrozby spočíva v priateľovi, ktorý si vezme váš telefón, zamknutý priečinok s PINom funguje. Ak váš model hrozby zahŕňa kohokoľvek s 10 minútami, kábel Macu a základnou zvedavosťou, záleží iba na skutočnom šifrovaní.

Vaultaire vyhradzuje tento prehľad, pretože je to jediná aplikácia, ktorá prešla testom overenia šifrovania, nezbiera žiadne osobné dáta, nevyžaduje žiadny účet a poskytuje kryptografické vierohodné poprenie.

Súvisiaci sprievodcovia: Ako skryť fotografie na iPhone | Ako zamknúť fotografie na iPhone | Ako vytvoriť tajný priečinok na iPhone