Safe Lock İncelemesi: 2026'da Buna Değer mi?

Safe Lock (Gizli Fotoğraf Kasası), çoğu rakibin eksik olduğu bir özelliğe sahip, kendisini gösterişli bir fotoğraf kasası olarak konumlandırıyor: bulut yedekleme. Yaklaşık 24.000 derecelendirme ve temiz, modern bir arayüzle, hem gizlilik hem de fotoğraflarının bir yere yedeklendiğini bilmenin getirdiği gönül rahatlığı isteyen kullanıcılara hitap ediyor. Çoklu albümler, PIN koruması, biyometrik kilit açma ve bulut senkronizasyon özelliği, yetenekli görünen bu paketi tamamlıyor.

Sorun ayrıntılarda gizli. Safe Lock'un bulut yedeklemesi fotoğraflarınızı uzak sunuculara gönderir ancak bu iletim uçtan uca şifrelenmez. Şirketin sunucuları fotoğraflarınızı okuyabilecekleri bir biçimde alır. "Özel" fotoğraflarınız yakınınızdaki kişilere özeldir, ancak bunları barındıran şirkete ait değildir, sunucularına sızma yapan herhangi bir kişiye ait değildir ve onlara mahkeme celbi gönderen herhangi bir hükümete ait değildir.

Bu küçük bir uygulama ayrıntısı değildir. Safe Lock'un bir gizlilik aracı mı yoksa yalnızca özel fotoğraflarınızı başka birinin sunucularında merkezileştiren bir kolaylık katmanı mı olduğunu belirleyen temel bir mimari karardır.

Güvenlik Modeli: Buluta Maruz Kalma ile PIN Koruması

Yerel olarak, Safe Lock standart fotoğraf kasası modelini takip eder: uygulamanın galerisine erişimi bir PIN veya biyometrik kapı kontrol eder. Dosyalar uygulamanın iOS sanal alanında saklanır. Cihazda dosya düzeyinde şifreleme yoktur; fotoğraflar orijinal formatlarında kalır; USB, yedekleme çıkarma veya adli araçlar aracılığıyla dosya sistemine erişimi olan herkes tarafından okunabilir.

Bulut yedekleme özelliği bu güvenlik modeline olumlu değil, yeni bir boyut katıyor. Fotoğraflar Safe Lock sunucularına yedeklendiğinde, TLS (aktarım halindeki verileri ağ dinleyicilerinden koruyan) üzerinden iletilir, ancak yalnızca kullanıcının elinde bulunan bir anahtarla şifrelenmez. Bu, sunucu operatörünün fotoğraflara erişebileceği anlamına gelir. Sunucularının ihlali fotoğrafları açığa çıkarır. Şirkete iletilen yasal bir talep, fotoğrafların ifşa edilmesini zorunlu kılabilir.

Bu, sıfır bilgi mimarisinin tam tersidir. Şirket ne sakladığınızı biliyor. Bunu görebilecek teknik yeteneğe sahipler. Bu yeteneği kullanıp kullanmamaları bir matematik meselesi değil, bir politika meselesidir.

Bulut Yedekleme Paradoksu

Bulut yedekleme gerçekten faydalıdır. Cihaz kaybı, yanlışlıkla silinmesi ve telefon geçişleri, yalnızca cihazdaki depolamanın çözemediği gerçek sorunlardır. Safe Lock bu ihtiyacı tanıdığı için övgüyü hak ediyor. Ancak bulut yedeklemeyi uçtan uca şifreleme olmadan uygulamak bir paradoks yaratır: Veri kaybına karşı koruma sağlamak için tasarlanan özellik, aynı zamanda fotoğrafların kaybolmasından tartışmasız daha kötü olan bir veri açığa çıkma riski yaratır.

Fotoğraflarınız yalnızca telefonunuzda mevcut olduğunda, saldırı yüzeyi söz konusu cihaza fiziksel erişimdir. Fotoğraflarınız uçtan uca şifrelemenin olmadığı bir bulut sunucusunda bulunduğunda, saldırı yüzeyi şunları içerecek şekilde genişler: sunucu tarafı ihlalleri, şirket çalışanlarının içeriden erişimi, mahkeme celbi veya tutuklama emri yoluyla yasal zorlama ve sunucu altyapısındaki herhangi bir güvenlik açığı. Tek bir başarısızlık noktasını birden fazla maruz kalma noktasıyla takas ettiniz.

Kilit Mekanizması

Safe Lock, Face ID veya Touch ID aracılığıyla PIN kodlarını ve biyometrik kilit açmayı destekler. Bunlar standart kullanıcı arayüzü düzeyinde erişim kontrolleridir. Her iki mekanizma da şifrelemeye katılmaz çünkü katılacakları bir şifreleme katmanı yoktur. PIN, uygulamanın arayüzüne erişimi engeller; bir şifreleme anahtarı türetmez.

Hiçbir zorlama mekanizması, tuzak kasası ve inandırıcı bir inkâr özelliği yoktur. Birisi sizi uygulamanın kilidini açmaya zorlarsa (bir sınır görevlisi, zorlayıcı bir ortak, kolluk kuvvetleri) her albüm ve her fotoğraf anında görünür. Bulut yedekleme, baskı altındaki cihazdan içeriği silseniz bile içeriğin sunucuda hala mevcut olabileceği anlamına gelir.

Paylaşım ve Gizlilik Mimarisi

Safe Lock kasa düzeyinde paylaşım uygulamaz. Bir fotoğrafı paylaşmak, her türlü korumayı kaldıran standart iOS mekanizmaları aracılığıyla onu uygulamadan dışa aktarmak anlamına gelir. Güvenliği korurken şifrelenmiş bir koleksiyonu başka bir kişiyle paylaşmaya yönelik bir mekanizma yoktur.

Gizlilik mimarisi, bulut yedekleme tasarımı nedeniyle zayıflıyor. Gerçek bir gizlilik mimarisi, servis operatörünün kullanıcı verilerine erişememesini sağlayacaktır. Safe Lock'un mimarisi, yedeklenen içeriğe sunucu tarafı erişimine izin verir; bu, kullanıcının gizliliğinin, kriptografik garantilerden ziyade şirketin politikalarına ve güvenlik uygulamalarına bağlı olduğu anlamına gelir.

Fiyatlandırma Analizi

Safe Lock, reklamlı ücretsiz bir katman ve bir premium abonelik sunar. ABD App Store sayfasında aylık 1,99 ABD Doları, altı aylık 5,99 ABD Doları ve yıllık 8,99 ABD Doları fiyatları yer alır; ayrıca 4,99, 19,99 ve 29,99 ABD Doları tutarında Premium Account satın alımları listelenir. Premium katman, reklamları kaldırır ve bulut yedekleme dahil özelliklerin kilidini açar.

Bu fiyatlandırma, Safe Lock'u fotoğraf kasası pazarının alt ucuna yerleştirir. Ancak, bulut yedekleme özelliği (en önemli fark yaratan unsur) bu riski hafifletmek yerine gizlilik riskini beraberinde getirir. Fotoğraflarınızı aynı anda yedekleme sağlayıcısına gösteren bulut yedeklemenin rahatlığı için ödeme yapıyorsunuz.

Haftalık 1,99 ABD doları, aylık 5,99 ABD doları, yıllık 19,99 ABD doları veya ömür boyu 39,99 ABD doları olan Vaultaire Pro, istemci tarafında şifrelenmiş CloudKit yedekleme içerir. Aile Paylaşımı'na yönelik aile planları App Store'da yıllık 49,99 ABD doları veya tek seferlik 99,99 ABD dolarıdır. Desenden türetilen ayrı bir yedekleme anahtarı, dolgulu kayıtları yüklemeden önce korur ve kurtarma ifadesi şifreli bir anahtar bildirimini açabilir. Apple okunabilir kasa dosyaları ya da düz metin yedekleme anahtarı yerine şifreli metin ve hizmet meta verileri alır. Yetkili istemciler, kullanılabilir kimlik bilgileri, kurtarma kayıtları ve ele geçirilmiş uç noktalar erişim yolu olarak kalır.

Kullanıcılar Nelerden Şikayet Ediyor? Hakkımızda

App Store Safe Lock incelemeleri, yukarıda açıklanan mimari sorunlarla uyumlu endişeleri vurgulamaktadır.

"Fotoğraflarımın güvende olduğunu düşünerek bulut yedekleme özelliğini kullandım. Daha sonra gizlilik politikasını daha dikkatli okudum ve kendi sunucularındaki fotoğraflarıma erişebildiklerini fark ettim. Bu hiç de gizli değil."

Bu, asıl sorunu ortaya koyuyor. Kullanıcılar "yedeklemenin" "güvenli yedekleme" anlamına geldiğini varsayarlar. Yedeklemenin uçtan uca şifrelenmemesi, fotoğraflarının kendi kontrollerinde olmayan bir altyapıda okunabilir biçimde saklanması anlamına gelir.

"Telefonları değiştirdim ve fotoğraflarımın yarısı aktarılmadı. Bulut yedeklemenin bunu halletmesi gerekiyordu ama güvenilmez."

Güvenilir bir şekilde çalışmayan bulut yedeklemesi, sunucu tarafı depolamanın gizlilik risklerini taşımaya devam ederken birincil amacını yerine getiremiyor. Yedeklemenin rahatlığı için gizlilikten taviz vermeyi kabul eden kullanıcılar, rahatlığın garanti edilmediğini fark ederler.

"Ücretsiz sürümde reklamlar sabittir. Banner reklamlar, tam ekran reklamlar, video reklamlar. Bir gizlilik uygulaması için bu çok saçma."

Bir gizlilik uygulamasına yerleştirilmiş reklam ağları, davranışsal verileri üçüncü taraf sunuculara aktarır. Uçtan uca şifrelenmeyen bir bulut yedeklemesiyle birleştiğinde, ücretsiz katmanın genel gizlilik duruşu kullanıcı gizliliğine aktif olarak zarar verir.

"Birisinin yedeklemeye erişimi varsa fotoğraflarımın özel olduğunu kanıtlamanın hiçbir yolu yok. Şifreleme yok, inkar edilebilirlik yok, hiçbir şey yok. Sadece bir PIN."

Bu inceleme, hem şifreleme hem de inandırıcı inkâr özelliklerinin eksikliğini vurgulamaktadır. PIN, kriptografik bir güvenlik kanıtı sağlamaz ve bir zorlama mekanizmasının bulunmaması, kullanıcıları zorunlu erişime karşı hiçbir savunmadan mahrum bırakır.

Vaultaire Her Sorun Noktasını Nasıl Ele Alır?

Şifreli iCloud Yedekleme

Vaultaire her yedekleme kaydını, kullanıcının özel CloudKit veritabanına yüklemeden önce yerelde AES-256-GCM ile şifreler. Vaultaire bir içerik sunucusu çalıştırmaz ve bu kayıtları düz metne çevirmek için gereken yedekleme anahtarını almaz. Desen ya da kurtarma ifadesi güvenilen bir istemcide erişimi geri getirebilir. Bu, içeriği yalnızca şifreli metne sahip bir depolama sağlayıcısına karşı korur; uygulama, iOS, Apple hesabı, trafik meta verileri ve kilidi açık bir cihaz ise tehdit modelinin parçası olmaya devam eder.

Sıfır Bilgi Mimarisi

Vaultaire herhangi bir kimlik hesabı gerektirmez; Wraxle ise fotoğraf içeriği sunucusu işletmez veya düz metin kasa anahtarlarını almaz. Ağ özellikleri etkinleştirildiğinde Apple, CloudKit şifreli verilerini ve hizmet üst verilerini elinde bulundurmaya devam edebilir; ayrıca işletim sistemi yedekleri ayrı bir kopyalama yoluna tabidir. Yasal bir talep, okunabilir kasa içeriği barındırmasalar bile, bir tarafın elinde bulunan kayıtlara erişim sağlayabilir.

Şifreleme Anahtarı Olarak Desen Kilidi

Vaultaire'in görsel deseni yalnızca bir arayüz kapısı değil, PBKDF2 anahtar türetmesinin girdisidir. Ortaya çıkan kasa anahtarı şifreli dizini doğrular ve dosya şifrelemesinde kullanılan rastgele bir ana anahtarın sarmalamasını açar. Bu simetrik işlemler CryptoKit aracılığıyla uygulamada çalışır; iOS Keychain ise cihaz kilitliyken şifreli kurtarma durumunu korur.

Baskı Kasası

Baskı altında bir baskı deseni girmek, atanmış kasayı açarken Baskı Kasası dışındaki yerel dizinleri ve kurtarma eşlemelerini kaldırır. Safe Lock'un bir karşılığı yoktur. Diğer kasaların bu cihazdaki depolanan dosyaları da silinir. Vaultaire'in yerel işlemi şifreli bulut kayıtlarını, eş cihaz kopyalarını veya her adli kalıntıyı silmez.

Daha İyi Fiyatlandırma, Gerçek Güvenlik

Vaultaire Pro yıllık 19,99 ABD Doları tutarındadır; Safe Lock'un yıllık planı ise 8,99 ABD Dolarıdır. Vaultaire'in ömür boyu seçeneği 39,99 ABD Dolarıdır. Safe Lock'un App Store sayfasında ömür boyu plan yoktur ve en büyük Premium Account satın alımı 29,99 ABD Dolarıdır. Her Vaultaire katmanı AES-256-GCM şifreleme ve şifreli yedekleme içerir; Pro bunlara bir Baskı Kasası ve kasa paylaşımı ekler. Safe Lock bu özellikleri hiçbir fiyata sunmaz. Pro ayrıca senkronizasyon, alternatif simgeler, Ana Ekran kutucuğu ve slayt gösterisi ekler. Vaultaire'in ücretsiz katmanı, reklamsız tam şifrelemeyi içerir.

← Safe Lock vs Vaultaire karşılaştırmasına geri dön