Calculator# İncelemesi: 2026'da Buna Değer mi?

Calculator# (Calculator Hide Photos Videolar olarak da bilinir) fotoğraf gizliliğine yaratıcı bir yaklaşım getirir: Ana Ekranınızda tamamen işlevsel bir hesap makinesi uygulaması olarak kendini gizler. Gizli bir sayısal kod girin; hesap makinesinin arayüzü yerini gizli bir fotoğraf ve video galerisine bırakır. Yaklaşık 29.000 derecelendirmeyle konsept, sıradan meraklılara karşı bir sosyal mühendislik savunması katmanı isteyen kullanıcılarda açıkça yankı buldu.

Kılık değiştirme akıllıca. Telefonunuzda gezinirken birisi standart bir hesap makinesine benzeyen bir şey görür. Hatta onu bir akşam yemeği faturasını bölmek için bile kullanabilirler, bunun bir fotoğraf kasası olarak da kullanıldığından asla şüphelenmezler. Bir oda arkadaşına veya meraklı bir arkadaşa karşı savunma olarak işe yarıyor. Bu uygulamaların nasıl çalıştığını anlayan herkese karşı bir savunma olarak (2026'da sınır görevlileri, adli tıp müfettişleri ve teknoloji konusunda giderek daha fazla bilgi sahibi olan genel halk dahil) hiçbir koruma sağlamıyor.

Calculator#'nin temel sorunu, tüm güvenlik modelinin belirsizliğe dayalı olmasıdır. Hesap makinesinin ön yüzünün arkasındaki dosyalar şifrelenmeden saklanır. Birisi bakmayı öğrendiğinde veya herhangi bir dosya sistemi erişim aracını kullandığında, kılık değiştirmenin bir önemi kalmaz ve veriler tamamen açığa çıkar.

Güvenlik Modeli: Belirsizlik vs. Kriptografi

Bilgi güvenliğinde geçmişi 19. yüzyıla kadar uzanan bir prensip vardır: Kerckhoffs prensibi, bir sistemin, anahtar dışında her şey kamuya açık olsa bile güvenli olması gerektiğini belirtir. Calculator# bu prensibi tamamen ihlal ediyor. Güvenliği, saldırganın uygulamanın varlığından haberdar olmamasına bağlıdır. Bunu öğrendiklerinde (ki hesap makinesi kasası uygulamaları bu noktada yaygın bir bilgidir) koruma çöker.

Calculator# içinde saklanan dosyalar, uygulamanın sanal alan dizinindeki standart medya dosyalarıdır. Dosya düzeyinde şifreleme, anahtar türetme veya herhangi bir türde kriptografik dönüşüm yoktur. Girdiğiniz sayısal kod, bir şifreleme anahtarı değil, uygulamanın kullanıcı arayüzüne erişim kapısıdır. Temel verilerin korunmasına katılmaz.

Bu, bir adli çıkarma aracının, bir iTunes/Finder dosya tarayıcısının ve hatta bir iOS yedekleme görüntüleyicisinin "gizli" fotoğraflarınızı sanki Film Rulosu'ndaymış gibi net bir şekilde ortaya çıkaracağı anlamına gelir. Hesap makinesinin gizlenmesi, dosya sistemi düzeyinde çalışan herhangi bir araç tarafından görülmez.

2026'da Kılık Değiştirme Sorunu

Hesap makinesi kasası uygulamaları ilk ortaya çıktığında, gizleme gerçekten etkiliydi. Çok az insan onların varlığından haberdardı. O dönem bitti. Hesap makinesi kasası uygulamaları ana akım haber makalelerinde, milyonlarca izlenen TikTok videolarında ve ilişki tavsiyesi sütunlarında yer aldı. Sınır güvenliği eğitim materyallerinde özellikle hesap makinesi uygulamalarından yaygın bir gizleme tekniği olarak bahsediliyor. Hassas içeriği korumak için kılık değiştirmeye güveniyorsanız, milyonlarca insanın bildiği bir şeyi bilmeyen, önemli olan tek kişiye güveniyorsunuz demektir.

Daha derin bir sorun var: Kılık değiştirme, kullanıcıların normalde cihazlarında saklamayacakları içeriği depolamasına yol açabilecek sahte bir güvenlik duygusu yaratıyor. Fotoğraflarınızın aşılmaz bir dış cephenin arkasında korunduğuna inanıyorsanız, keşfedildiğinde ciddi sonuçlara yol açabilecek içerik depolayabilirsiniz. Algılanan güvenlik ile gerçek güvenlik arasındaki boşluk, gerçek zararın meydana geldiği yerdir.

Kilit Mekanizması

Gizli kod, hesap makinesi arayüzü aracılığıyla girilen sayısal bir dizidir. PIN işlevi görüyor ancak hesap makinesi düğmelerine basmanın teatral ambalajı ile birlikte. Kasanın kendisi için biyometrik bir geri dönüş yok ancak bazı sürümler bunu bir seçenek olarak sunuyor. Kod genellikle kısadır (dört ila altı basamaklı) çünkü daha uzun kodların aritmetik için tasarlanmış bir hesap makinesi kullanıcı arayüzünden girilmesi zahmetli olacaktır.

Baskı modu yok, tuzak kasası yok ve baskı altındaki içeriği yok etmenin yolu yok. Birisi kodu biliyorsa veya sizi kodu girmeye zorluyorsa, tüm gizli fotoğraf ve videolar anında görünür.

Yedekleme ve Kurtarma

Calculator# özel bir yedekleme mekanizmasından yoksundur. Gizli içeriğiniz yalnızca uygulamanın cihazdaki sanal alanında bulunur. Şifreli bulut yedeklemesi, güvenli geçiş için tasarlanmış dışa aktarma işlevi ve kurtarma ifadesi yoktur. Uygulamayı silerseniz, telefonunuzu sıfırlarsanız veya yeni bir cihaza geçerseniz içerik kaybolur. iOS aygıt yedeklemeleri korumalı alan içeriğini koruyabilir, ancak bu yedeklemeler fotoğraflarınızı şifrelenmemiş biçimde içerir; yedekleme dosyasını açabilen herkes tarafından erişilebilir.

Fiyatlandırma Analizi

Ücretsiz katman reklam desteklidir. Premium katman, 4,99 ABD dolarlık yıllık abonelikle reklamları kaldırır ve ek özelliklerin kilidini açar. Premium Özellik Paketi de 4,99 ABD dolarıdır. Bağlam açısından, şifrelenmemiş bir fotoğraf galerisi üzerinden hesap makinesi görünümü için ödeme yapıyorsunuz. Hiçbir fiyat noktasında şifreleme yoktur. Premium katman size güvenlik değil, reklam kaldırma ve kullanıcı arayüzü özellikleri satın alır. Karşılaştırıldığında,

Vaultaire Pro'nun maliyeti haftalık 1,99 ABD doları, aylık 5,99 ABD doları, 7 günlük ücretsiz denemeyle yıllık 19,99 ABD doları veya ömür boyu 39,99 ABD dolarıdır. Aile Paylaşımı'na yönelik aile planları App Store'da yıllık 49,99 ABD doları veya tek seferlik 99,99 ABD dolarıdır. Her katman AES-256-GCM şifreleme, şifreli iCloud yedekleme ve bir kurtarma ifadesi içerir; Pro bunlara bir Baskı Kasası, senkronizasyon, paylaşım oluşturma, alternatif simgeler, Ana Ekran kutucuğu ve slayt gösterisi ekler. Vaultaire'in ücretsiz katmanı bile gerçek dosya düzeyinde şifreleme sağlar.

Kullanıcılar Nelerden Şikayet Ediyor? Hakkımızda

App Store incelemeleri, doğrudan uygulamanın mimari kararlarına dayanan bir şikayet modelini ortaya koyuyor.

"Kız arkadaşım hesap makinesi kasası uygulamalarını biliyordu ve hemen kontrol etti. Artık kılık değiştirmenin bir anlamı yok; bunları herkes biliyor."

Kılık değiştirmenin etkisinin bir yarı ömrü vardır ve süresi dolmuştur. Hesap makinesi kasası uygulamalarının farkındalığı evrensel hale geldikçe, uygulamanın tüm önermesi kendi kendini baltalıyor.

"Sınır görevlisi benden hesap makinesi uygulamamı açmamı istedi. Tam olarak ne olduğunu biliyorlardı. Kodu hemen oraya girmemi istediler."

Bu, şifreleme üzerinden gizleme yaklaşımının feci şekilde başarısız olduğu senaryodur. Hesap makinesi kasalarını bilen ve onları aramak üzere eğitilmiş bir sınır ajanı sizi kasayı açmaya zorlayabilir. Dosyalarda şifreleme olmadığından, uygulamayı açmak tam teşekküllü erişim anlamına gelir.

"Yeni bir telefon aldığımda tüm fotoğraflarım kayboldu. Onları geri almanın hiçbir yolu yok. Müşteri desteği az önce özür diledi."

Yedekleme sistemi olmadan cihaz geçişleri kalıcı veri kaybı olaylarıdır. Uygulama, içeriğin cihazlar arasında güvenli bir şekilde taşınmasına yönelik herhangi bir mekanizma sağlamaz.

"Reklamlar sabit. Ne zaman bir albüm açsam, tam ekran bir reklam çıkıyor. Özel olması gereken bir uygulamada."

Bir gizlilik uygulamasındaki reklam ağları temel bir çıkar çatışması yaratır. Her reklam gösterimi, cihaz tanımlayıcıları, IP adresleri, kullanım zamanlaması gibi verileri üçüncü taraf sunuculara iletir. Uygulama görünüşte gizliliğinizi korurken, iş modeli davranışsal verilerinizi reklamverenlerle paylaşmaya dayanıyor.

Vaultaire Her Sorun Noktasını Nasıl Ele Alır?

Şifreleme Kılık Değiştirmenin Yerini Alır

Vaultaire'in hesap makinesi kamuflajına ihtiyacı yok. Her dosya rastgele bir ana anahtar altında AES-256-GCM ile şifrelenir ve PBKDF2 ile türetilen bir kasa anahtarı bu ana anahtarı sarmalar. Kopyalanan uygulama depolamasını inceleyen biri okunabilir medya yerine şifreli metin görür. Bu, bekleyen verileri korur; uygulama süreci, iOS ve kilidi açık veya ele geçirilmiş bir cihaz ise güven modelinin parçası olarak kalır.

Desen Kilidi, Hesap Makinesi Kodu Değil

Vaultaire'in görsel deseni yalnızca bir erişim kapısı değildir. Desen, bir cihaz tuzuyla birlikte PBKDF2'ye girer ve şifreli dizini doğrulayan, ayrı bir rastgele ana anahtarın sarmalamasını açan yerel kasa anahtarını türetir. AES-GCM, Secure Enclave içinde değil, CryptoKit aracılığıyla uygulamada çalışır. Bu, yalnızca bir arayüzü kilitleyen hesap makinesi kodundan temelde farklıdır.

Zorlayıcı Durumlar için Baskı Kasası

Calculator#'nin zorla erişime karşı hiçbir savunması yokken Vaultaire bir Baskı Kasası sunar. Belirlenen deseni girdiğinizde o kasa açılır ve Vaultaire Baskı Kasası dışındaki yerel dizinleri ve kurtarma eşlemelerini kaldırır. Yalnızca sıradan arayüzü gören biri için bu, iş birliğiyle yapılmış bir kilit açma gibi görünür. Diğer kasaların bu cihazdaki depolanan dosyaları da silinir. Uygulama kapsayıcısı kalıntıları, bulut kayıtları, eş cihaz kopyaları ve adli izler yine de kalabilir.

Şifreli Yedekleme ve Kurtarma

Vaultaire, yedekleme verilerini kullanıcının özel CloudKit veritabanına yazmadan önce yerel olarak şifreler. Dokuz kelimelik özel kurtarma ifadesi, şifreli bir kurtarma bildirimini açan bir anahtar türetir; BIP-39 değildir. Geri yükleme ayrıca ilgili şifreli CloudKit kayıtlarını gerektirir; bu yüzden ifade, her fotoğrafın kendi başına yeten bir kopyası değil, yedeklemeye erişmek için bir kimlik bilgisidir.

Reklam veya Reklam SDK'sı Yok

Vaultaire'in reklam SDK'sı yoktur ve her katman reklamsız tam şifreleme içerir. Uygulama analizi ve kilitlenme teşhisi varsayılan olarak etkindir ve Ayarlar'daki "Hataları anonim olarak paylaş" seçeneğiyle kapatılabilir. iCloud yedekleme (varsayılan olarak açık), paylaşım, satın almalar ve Apple hizmetleri, belgelenen diğer ağ trafiğini oluşturur.

← Calculator# vs Vaultaire karşılaştırmasına geri dön