Secret Photo Album İncelemesi: 2026'da Buna Değer mi?

Genel Bakış

Secret Photo Album, yaklaşık 39.000 App Store derecelendirmesine sahip temel bir fotoğraf gizleme uygulamasıdır. Mantığı basittir: Bir şifre belirleyin, fotoğrafları film rulonuzdan içe aktarın ve bunlar uygulama içindeki kilitli bir galeriye taşınır. Fotoğraflar ana Fotoğraflar kitaplığınızdan kaybolur ve yalnızca Secret Photo Album'yu açıp doğru şifreyi girdiğinizde yeniden görünür.

Uygulama, dosyalarınızı şifreleme iddiasında değildir. Herhangi bir özel güvenlik standardına veya kriptografik uygulamaya atıfta bulunmaz. Bu, kelimenin tam anlamıyla gizli bir fotoğraf albümüdür; sıradan görünümden gizlenmiş bir albüm. "Gizli" ifadesinin "USB kablosuyla herkesin erişebileceği bir uygulama sanal alanı dizininde düz metin olarak saklanan" ifadesini yeterince tanımlayıp tanımlayamadığı bu incelemenin ana sorusudur.

2026'daki fotoğraf kasası uygulamalarının daha geniş yelpazesinde, Secret Photo Album en temel katmanı kaplıyor: parola erişimi, şifreleme yok, yedek şifreleme yok, kasa ayırma yok, gelişmiş gizlilik özellikleri yok. Şifre ekranı olan kilitli bir klasördür. Bunun ne anlama geldiğini ve ne anlama gelmediğini anlamak, gerçekten özel dosyalar konusunda ona güvenen herkes için kritik öneme sahiptir.

Güvenlik Modeli

Secret Photo Album, galeri arayüzüne erişimi sağlamak için sayısal bir şifre kullanır. Doğru şifreyi girin ve fotoğraflarınızı göreceksiniz. Yanlış olanı girin ve girmeyin. Tam güvenlik modeli budur. Saklanan dosyalara dosya düzeyinde şifreleme, anahtar türetme, donanım destekli güvenlik ve herhangi bir türde şifreleme dönüşümü uygulanmaz.

Fotoğraflar, uygulamanın iOS sanal alan dizininde orijinal formatlarında bulunur. JPEG dosyaları JPEG dosyaları olarak kalır. HEIC dosyaları, HEIC dosyaları olarak kalır. Tüm meta veriler korunur: EXIF ​​verileri, GPS koordinatları, zaman damgaları, kamera bilgileri. Cihazı bir bilgisayara bağlayın, uygulamanın veri dizinine göz atmak için herhangi bir dosya yönetimi aracını kullanın; her fotoğraf, tam meta veriler bozulmadan hemen görüntülenebilir.

Bu teorik bir güvenlik açığı değildir. Dosya sisteminin normal, beklenen davranışıdır. Şifre, uygulamanın kendi arayüzü üzerinden erişimi engeller. Başka herhangi bir yoldan erişimi engelleyecek hiçbir şey yapmaz. Ve 2026'da, bir iOS cihazının uygulama korumalı alan dizinlerine göz atabilen düzinelerce ücretsiz araç mevcut.

Kilit Mekanizması

Şifre, genellikle dört haneli sayısal bir koddur. Bazı sürümler daha uzun kodları veya alfasayısal şifreleri destekler. Sürüme bağlı olarak Touch ID veya Face ID aracılığıyla biyometrik kilit açma seçeneği mevcut olabilir. Şifre, uygulamanın kendi mantığı tarafından doğrulanır. Herhangi bir şifreleme işlemine katılmaz. Bir anahtar türetmez. Hiçbir şeyin şifresini çözmez. Girilen değerin saklanan değerle eşleşip eşleşmediğini kontrol eder ve eşleşiyorsa galeriyi gösterir.

Şifre kurtarma mekanizması yoktur. Parolanızı unutursanız, fotoğraflarınıza uygulama aracılığıyla erişilemez, ancak fotoğraflarınıza dosya sistemi aracılığıyla tamamen erişilebilir durumda kalır. Bu garip bir durum yaratır: Diskte tamamen korumasız kalırken uygulama aracılığıyla kendi fotoğraflarınıza erişimi kaybedebilirsiniz.

Yedekleme ve Bulut

Secret Photo Album şifreli yedekleme sunmaz. Özel bir bulut yedekleme özelliği yoktur. Cihazınız kaybolursa, hasar görürse veya sıfırlanırsa yalnızca Secret Photo Album içinde saklanan fotoğraflar kaybolur. iCloud veya iTunes aracılığıyla yapılan cihaz yedeklemeleri, uygulamanın sanal alan verilerini içerecektir; bu, "gizli" fotoğraflarınızın bu yedeklemelerde orijinal, şifrelenmemiş formatta mevcut olduğu anlamına gelir.

Yedekleme durumu bir paradoks yaratıyor. Cihazınızı yedeklerseniz (Apple'nun önerdiği gibi), gizli fotoğraflarınız yedeklemeye düz metin olarak dahil edilir. Cihazınızı yedeklemezseniz kalıcı veri kaybı riskiyle karşı karşıya kalırsınız. Hem veri korumayı hem de veri gizliliğini sağlayan bir seçenek bulunmuyor.

Paylaşım ve Gizlilik Mimarisi

Secret Photo Album şifreli paylaşım, paylaşılan kasalar veya işbirliğine dayalı herhangi bir gizlilik özelliği sunmaz. Kasa ayrımı yoktur; tüm fotoğraflar tek bir şifrenin arkasında tek bir kilitli alanda bulunur. Hiçbir baskı modu, tuzak kasası ve makul bir inkar mekanizması yoktur.

Uygulamanın gizlilik mimarisi, eğer öyle denilebilirse, tek bir şifrelenmemiş fotoğraf koleksiyonunun önündeki tek bir şifre kapısıdır. Bu, bir fotoğraf kasasının uygulanabilir minimum uygulamasıdır ve uygulamanın ilk sürümünden bu yana önemli ölçüde gelişmemiştir.

Fiyatlandırma Analizi

Secret Photo Album ücretsiz bir model kullanır. Ücretsiz katman, yüksek sıklıkta olduğu bildirilen reklamları içerir. Premium abonelikler yaklaşık olarak aylık 1,99 ABD Doları veya yıllık 9,99 ABD Doları tutarındadır. Premium katman, reklamları kaldırır ve ek kurumsal özelliklerin kilidini açabilir.

Yıllık 9,99$'lık fiyat, rakiplerine kıyasla nispeten mütevazı. Ancak değer sorusu hala geçerliliğini koruyor: Dosyalarınızı şifrelenmemiş olarak saklayan bir uygulamadaki reklamları kaldırmak için para ödüyorsunuz. Temel işlevsellik (fotoğrafları bir parola arkasına gizleme), iOS'nun Face ID veya Ekran Süresi parolasıyla birleştirilmiş Gizli albüm özelliğiyle yerel olarak yapabileceği bir şeydir.

Kullanıcılar Ne Diyor?

"Telefonumu dizüstü bilgisayarıma bağladım ve tüm 'gizli' fotoğraflarım dosya tarayıcısında göründü. Hiç şifrelenmemişlerdi. Öylece duruyorlar."

"Gizli" sözcüğü ile düz metin dosya depolamanın gerçekliği arasındaki boşluk, en temel kopukluktur. Kullanıcılar gizlilik bekler. Korumasız dosyalar üzerinde kilitli bir kullanıcı arayüzü alırlar.

"Yeni bir iPhone aldım ve tüm fotoğraflarım gitti. Onları aktarmanın bir yolu yok. Uygulama yeni telefonda yeni başlıyor."

Cihaz aktarımları ve yükseltmeleri sürekli olarak veri kaybı olayları olarak raporlanıyor. Kasa verileri için tasarlanmış bir yedekleme ve geri yükleme mekanizması olmadığında geçiş, depolanan içeriği yok eder.

"Reklamlar sabit. Uygulamayı açın, reklamı açın. Bir fotoğraf açın, reklamı açın. Galeriye geri dönün, reklamı. Bazen fotoğraf gösteren bir reklam uygulaması kullanıyormuşum gibi hissediyorum."

Ücretsiz katmandaki reklam sıklığı, baskın bir şikayet temasıdır. Kullanıcılar bu deneyimi normal kullanıma aykırı olarak tanımlıyor.

"Her şey için tek bir şifre var. Farklı dosya türleri veya farklı hassasiyet seviyeleri için ayrı bir alanım olamaz."

Tek kasalı, tek geçiş kodlu model hiçbir ayrıntı düzeyi sağlamaz. Tüm dosyalar aynı erişim düzeyini, aynı korumayı (veya koruma eksikliğini) ve aynı maruz kalma riskini paylaşır.

Vaultaire Her Sorun Noktasını Nasıl Ele Alır?

Bireysel Dosya Şifreleme

Vaultaire dosya içeriğini, başlıkları, meta verileri ve küçük resimleri şifreler. AES-256-GCM rastgele bir ana anahtar altında. bir PBKDF2-türetilmiş kasa anahtarı dizini doğrular ve bu ana anahtarı sarar. Kopyalanan uygulama depolama alanını inceleyen biri okunabilir önizlemeler yerine şifreli metin görürken, şifrelenmiş dizin dosya adları ve şifreli metin boyutları yine de yapıyı açığa çıkarabilir.

Desenden Türetilmiş Tuşlar

Secret Photo Album'da parola bir kullanıcı arayüzü erişimini kısıtlarken, Vaultaire'de desen kullanımı kriptografik kilit açma sürecini başlatır. PBKDF2 yerel bir kasa anahtarı türetir, AES-GCM ilgili şifreli dizini doğrular ve bu dizin, dosyalar üzerinde kullanılan sarmalanmış rastgele ana anahtarı sağlar. Doğrulama sonucunun kendisi bir anahtar kontrolü niteliğinde olduğundan, arayüz herhangi bir parola hatası göstermese bile, kopyalanmış depolama alanı çevrimdışı ortamda desen tahminleri yapılmasına olanak tanır.

Kurtarma İfadesiyle Şifrelenmiş Yedekleme

Vaultaire kurulum sırasında 9 ayrı kelime içeren özel bir kurtarma cümlesi oluşturur. öyle değil BIP-39 ve kasa anahtarını kodlamaz. PBKDF2 Cümleden, şifrelenmiş bir yerel zarfı veya bir zarfı açan bir kurtarma anahtarı türetir. CloudKit geri yükleme için gereken anahtarları içeren kurtarma bildirimi. Yeni bir cihazın eşleşen şifrelenmiş yedekleme kayıtlarına da ihtiyacı vardır.

Kasa Ayırma ve Baskı Modu

Vaultaire birden fazla kasa bağlamını destekler. Belirlenen bir zorlama modeli, yerel zorlama olmayan dizinleri ve kurtarma eşlemelerini kaldırırken atanmış kasayı açar. Bu, sıradan arayüzün zorlama altında ortaya çıkardıklarını sınırlayabilir ancak bulut kayıtlarını, paylaşılan blob'ları, eş kopyaları, dosya sistemi geçmişini veya diğer verilerin var olduğuna dair her türlü adli işareti silmez.

Şifrelenmiş Meta Veriler

Vaultaire; dosya içeriğini, başlıkları, üst verileri ve küçük resimleri rastgele bir ana anahtar kullanarak şifreler. Şifrelenmiş dizin ve blob içerikleri; okunabilir EXIF ​​alanlarını, GPS koordinatlarını, zaman damgalarını veya önizlemeleri açığa çıkarmaz. Ancak dosya sayıları, şifreli veri boyutları, dizin dosya adları, depolama kullanımı ve dosya sistemi üst verileri yine de yapıya dair ipuçları verebilir.

← Tam karşılaştırmaya geri dön