Secret Photo Vault İncelemesi: 2026'da Buna Değer mi?

Secret Photo Vault (Fotoğrafları Kilitle), App Store'daki en uzun süredir çalışan fotoğraf kasası uygulamalarından biridir ve App Store sayfası Temmuz 2011'e kadar uzanır. Bu süre zarfında yaklaşık 27.000 puan topladı ve kendisini basit, gösterişten uzak bir fotoğraf gizleme uygulaması olarak kabul ettirdi. Çözüm basit: ayrı bir fotoğraf galerisine bir şifre koyun. Birisi telefonunuzu alırsa, gizli fotoğraflarınıza kodu girmeden erişemez.

On yılı aşkın bir süredir bu model, sıradan gözlemcilerden temel gizlilik isteyen kullanıcılar için yeterince iyi çalıştı. Ancak tehdit ortamı 2011'den bu yana önemli ölçüde gelişti. Bir zamanlar kolluk kuvvetleriyle sınırlı olan adli bilişim araçları artık ticari olarak mevcut. iTunes ve Finder, uygulama sanal alanı içeriğini bir USB kablosuyla açığa çıkarır. iOS yedekleme görüntüleyicilerini indirmek ücretsizdir. Bu ortamda, altında hiçbir şifreleme bulunmayan, şifreyle kilitlenen bir galeri, cam kapıdaki asma kilittir.

Secret Photo Vault ne diyorsa onu yapar; fotoğrafları kilitler. Onları şifrelemez. Bu uygulamanın, kullanıcılarının inandığı korumayı sağlayıp sağlamadığını değerlendirmek için aradaki farkı anlamak çok önemlidir.

Güvenlik Modeli: Şifre Erişim Kontrolü

Secret Photo Vault, galerisine sayısal bir şifreyle erişim sağlar. Face ID veya Touch ID aracılığıyla isteğe bağlı biyometrik kilit açma seçeneği mevcuttur. Kimlik doğrulaması yapıldığında kullanıcılar fotoğraflarını albümler halinde düzenlenmiş olarak görür. Arayüz temiz ve işlevseldir, yıllar süren tekrarlanan iyileştirmeyi yansıtır.

Ancak şifre ekranının altında dosyalar, uygulamanın iOS korumalı alanında orijinal formatlarında depolanır. Dosya düzeyinde şifreleme, paroladan anahtar türetme ve herhangi bir türde kriptografik dönüştürme yoktur. Şifre bir kullanıcı arayüzü engelidir. Dosya sistemine doğrudan erişerek kullanıcı arayüzünü kaldırdığınızda fotoğraflar tamamen okunabilir hale gelir.

Bu basit bir şekilde kanıtlanabilir: iPhone'yu bir Mac'e bağlayın, Finder'ı açın, uygulamanın dosya paylaşım dizinine gidin ve fotoğraflara göz atın. Şifreye gerek yok. Teknik uzmanlığa gerek yoktur. Dosyalar, orijinal meta veriler bozulmadan, standart görüntü formatlarında oradadır.

iTunes/Finder'a Maruz Kalma Sorunu

Bu, Secret Photo Vault'un en önemli güvenlik açığıdır ve bir hata değildir; şifrelenmemiş dosyaların depolanmasının mimari bir sonucudur. Apple, iTunes (şimdi Finder) aracılığıyla dosya paylaşımını kullanıma sunduğunda, uygulama sanal alanlarına meşru bir erişim yolu oluşturdu. Secret Photo Vault'un sanal alanı şifrelenmemiş fotoğraflar içeriyor. Bu nedenle, cihaza fiziksel erişimi olan ve bir USB kablosu olan herkes, şifre ekranını görmeden her "gizli" fotoğrafı görüntüleyebilir.

iOS yedeklemeleri sorunu daha da artırıyor. Şifrelenmemiş bir iTunes yedeklemesi, uygulamanın korumalı alan içeriğini okunabilir biçimde içerir. Çoğu ücretsiz olan bir yedek görüntüleyici, birinin herhangi bir bilgisayardaki gizli fotoğraflara göz atmasına olanak tanır. Şifrelenmiş iTunes yedeklemeleri bile, yedekleme parolasıyla şifresi çözüldüğünde, dosyalar orijinal formatlarında ortaya çıkar.

Kilit Mekanizması

Şifre genellikle 4-6 haneden oluşur. Biyometrik kilit açma isteğe bağlıdır. Her iki mekanizma da herhangi bir şifreleme işlemine katılmaz. Bunlar, bir şifreleme algoritmasının girdileri değil, uygulamanın kodu içindeki kimlik doğrulama kontrolleridir. Ayrım önemlidir çünkü güvenlik sınırını tanımlar: koruma yalnızca uygulama içinde mevcuttur. Uygulamayı atlatan herhangi bir erişim yolu (dosya sistemi taraması, yedekleme çıkarma, adli görüntüleme) hiçbir güvenlikle karşılaşmaz.

Herhangi bir zorlama mekanizması yoktur. Zorunlu kilit açma her şeyi ortaya çıkarır. Tuzak kasası yok, kendi kendini yok eden tetik yok ve inandırıcı bir inkâr özelliği yok.

Yedekleme ve Kurtarma

Secret Photo Vault kendi yedekleme çözümünü sunmaz. Fotoğraflar, iOS aygıt yedeğiyle yakalanmadığı sürece aygıtta bulunur ve başka hiçbir yerde yoktur. Uygulama silinirse, telefon kaybolursa veya cihaz geçişi yanlış giderse fotoğraflar kurtarılamaz. Güvenli geçiş için tasarlanmış bir kurtarma ifadesi, bulut yedeklemesi ve dışa aktarma yoktur.

Şifre kurtarma başka bir sıkıntı noktasıdır. Şifrenizi unutursanız kurtarmanın hiçbir yolu yoktur. Fotoğraflarınız, hatırlayamayacağınız bir kodun arkasında kilitlenir ve Finder aracılığıyla teknik olarak erişebileceğiniz dosyalarda saklanır; bu, uygulamanın şifreleme eksikliğinin aslında unutkan kullanıcı için bir arka kapı sağlarken, aynı zamanda diğer herkes için de bir arka kapı sağladığı ironik bir durumdur.

Fiyatlandırma Analizi

Ücretsiz katman reklam desteklidir. Pro Version yükseltmesi tek seferlik 6,99 ABD Dolarıdır ve uygulama abonelik satmaz. Bu, reklamları kaldırır ve ek özelliklerin kilidini açar. Uygulama hiçbir aşamada şifreleme sağlamaz. Şifrelenmemiş dosyalar üzerinde reklamsız bir şifre ekranı için ödeme yapıyorsunuz.

Vaultaire Pro daha pahalıdır: Pro için haftalık 1,99 ABD doları, aylık 5,99 ABD doları veya yıllık 19,99 ABD doları, ayrıca ömür boyu 39,99 ABD doları seçeneği. Aile Paylaşımı'na yönelik aile planları App Store'da yıllık 49,99 ABD doları veya tek seferlik 99,99 ABD dolarıdır. AES-256-GCM şifreleme, PBKDF2 ile türetilen kasa anahtarları, iOS Keychain ile korunan kurtarma durumu, şifreli iCloud yedekleme ve dokuz kelimelik özel kurtarma ifadesi her katmanda bulunur. Pro bunlara bir Baskı Kasası, senkronizasyon, paylaşım oluşturma, alternatif simgeler, Ana Ekran kutucuğu ve slayt gösterisi ekler. Vaultaire'in ücretsiz katmanı bile içe aktarılan dosyaları şifreler.

Kullanıcılar Nelerden Şikayet Ediyor? Hakkımızda

On yıllık App Store incelemeleri, uygulamanın temel mimarisinden kaynaklanan ısrarcı şikayetleri ortaya koyuyor.

"iPhone'mu Mac bilgisayarıma bağladım ve tüm 'gizli' fotoğraflarımı Finder'da buldum. Bunları herkes görebilir. Bu uygulama işe yaramaz."

Bu, tanımlayıcı şikayet ve uygulamanın temel güvenlik açığıdır. Dosyalar şifrelenmediğinden, dosya düzeyindeki erişimlerde parola tamamen atlanır. Bunu keşfeden kullanıcılar, haklı olarak, uygulamanın yeteneklerini yanlış tanıttığını düşünüyor.

"Şifremi unuttum ve kurtarma seçeneği yok. Tüm fotoğraflarıma erişimi kaybettim. En azından onları iTunes aracılığıyla buldum ama bu, başkalarının da bulabileceği anlamına geliyor."

Bu inceleme yanlışlıkla hem şifre kurtarma sorununu hem de güvenlik sorununu tek bir anekdotta anlatmaktadır. Fotoğrafları uygulama aracılığıyla kurtarılamaz hale getiren aynı şifreleme eksikliği, onları dosya sistemi aracılığıyla önemsiz bir şekilde kurtarılabilir hale getiriyor.

"Yeni bir iPhone aldım ve uygulamadaki tüm fotoğraflarım gitti. Aktarma seçeneği yok, yedekleme yok. Yıllar süren fotoğraflar ortadan kayboldu."

Özel bir geçiş veya yedekleme sistemi olmadan cihaz geçişleri yüksek riskli olaylardır. Uygulamanın, içeriği cihazlar arasında güvenilir bir şekilde taşımaya yönelik bir mekanizması yoktur ve iOS'nun otomatik uygulama verileri geçişi her zaman tamamlanmaz.

"Çok fazla reklam var. Her albüm açtığımda tam ekran reklamlar çıkıyor. Gizlilik uygulamasında neden reklamlar var?"

Reklam destekli ücretsiz katman, davranışsal verileri üçüncü taraf reklam ağlarına ileten izleme SDK'larını içerir; bu, gizlilik için pazarlanan bir uygulamada temel bir çelişkidir.

Vaultaire Her Sorun Noktasını Nasıl Ele Alır?

Kimlik Doğrulamalı Dosya Şifreleme

Vaultaire her dosyayı, PBKDF2 ile türetilen bir kasa anahtarının sarmaladığı rastgele bir ana anahtar altında AES-256-GCM ile şifreler. Kopyalanan uygulama depolamasını inceleyen biri okunabilir fotoğraflar yerine şifreli metin görür. Simetrik anahtarlar CryptoKit aracılığıyla uygulamada işlenir; ele geçirilmiş, kilidi açık bir cihaz bu anahtarları ya da düz metni hedefleyebilir.

Şifreleme Anahtarı Olarak Desen Kilidi

Vaultaire'in görsel deseni yalnızca bir arayüz kapısı değildir. Şifreli dizini doğrulayan ve rastgele ana anahtarın sarmalamasını açan kasa anahtarını türeten PBKDF2'nin girdisidir. Kopyalanan bir uygulama kapsayıcısı, geçerli bir kilit açma ya da kurtarma yolu olmadan şifreli kalır; bu, yalnızca uygulamanın hangi ekranları göstereceğini kontrol eden bir paroladan esaslı biçimde farklıdır.

Şifreli Yedekleme ve Kurtarma İfadesi

Vaultaire yedekleme kayıtlarını, kullanıcının özel CloudKit veritabanına yazmadan önce yerelde şifreler. Dokuz kelimelik özel bir ifade, şifreli kurtarma bildirimi için bir anahtar türetir; bu ifade BIP-39 değildir. Geri yükleme hem ifadeyi hem de ilgili CloudKit kayıtlarını gerektirir; dolayısıyla ifade her fotoğrafın kendi başına yeterli bir yedeği değildir.

Baskı Kasası

Baskı altında bir baskı deseni, kendisine atanan kasayı açar ve Baskı Kasası dışındaki yerel dizinleri ve kurtarma eşlemelerini kaldırır. Secret Photo Vault'un bir karşılığı yoktur. Bu işlem diğer kasaların bu cihazdaki depolanan dosyalarını da siler. Vaultaire bu yerel işlemin bulut kayıtlarını, eş kopyaları, işletim sistemi kalıntılarını veya her adli izi sildiğini iddia etmez.

Reklam veya Reklam SDK'sı Yok

Vaultaire'in reklam SDK'sı yoktur ve her katman reklamsız tam şifreleme içerir. Uygulama analizi ve kilitlenme teşhisi varsayılan olarak etkindir ve Ayarlar'daki "Hataları anonim olarak paylaş" seçeneğiyle kapatılabilir. iCloud yedekleme (varsayılan olarak açık), paylaşım, satın almalar ve Apple hizmetleri, belgelenen diğer ağ trafiğini oluşturur.

← Secret Photo Vault vs Vaultaire karşılaştırmasına geri dön