Secret Photo Vault İncelemesi: 2026'da Buna Değer mi?

Secret Photo Vault (Fotoğrafları Kilitle), App Store'daki en uzun süredir çalışan fotoğraf kasası uygulamalarından biridir ve varlığı yaklaşık 2012'ye kadar uzanır. Bu süre zarfında yaklaşık 27.000 puan topladı ve kendisini basit, gösterişten uzak bir fotoğraf gizleme uygulaması olarak kabul ettirdi. Çözüm basit: ayrı bir fotoğraf galerisine bir şifre koyun. Birisi telefonunuzu alırsa, gizli fotoğraflarınıza kodu girmeden erişemez.

On yılı aşkın bir süredir bu model, sıradan gözlemcilerden temel gizlilik isteyen kullanıcılar için yeterince iyi çalıştı. Ancak tehdit ortamı 2012'den bu yana önemli ölçüde gelişti. Bir zamanlar kolluk kuvvetleriyle sınırlı olan adli bilişim araçları artık ticari olarak mevcut. iTunes ve Finder, uygulama sanal alanı içeriğini bir USB kablosuyla açığa çıkarır. iOS yedekleme görüntüleyicilerini indirmek ücretsizdir. Bu ortamda, altında hiçbir şifreleme bulunmayan, şifreyle kilitlenen bir galeri, cam kapıdaki asma kilittir.

Secret Photo Vault ne diyorsa onu yapar; fotoğrafları kilitler. Onları şifrelemez. Bu uygulamanın, kullanıcılarının inandığı korumayı sağlayıp sağlamadığını değerlendirmek için aradaki farkı anlamak çok önemlidir.

Güvenlik Modeli: Şifre Erişim Kontrolü

Secret Photo Vault, galerisine sayısal bir şifreyle erişim sağlar. Face ID veya Touch ID aracılığıyla isteğe bağlı biyometrik kilit açma seçeneği mevcuttur. Kimlik doğrulaması yapıldığında kullanıcılar fotoğraflarını albümler halinde düzenlenmiş olarak görür. Arayüz temiz ve işlevseldir, yıllar süren tekrarlanan iyileştirmeyi yansıtır.

Ancak şifre ekranının altında dosyalar, uygulamanın iOS korumalı alanında orijinal formatlarında depolanır. Dosya düzeyinde şifreleme, paroladan anahtar türetme ve herhangi bir türde kriptografik dönüştürme yoktur. Şifre bir kullanıcı arayüzü engelidir. Dosya sistemine doğrudan erişerek kullanıcı arayüzünü kaldırdığınızda fotoğraflar tamamen okunabilir hale gelir.

Bu basit bir şekilde kanıtlanabilir: iPhone'yu bir Mac'e bağlayın, Finder'ı açın, uygulamanın dosya paylaşım dizinine gidin ve fotoğraflara göz atın. Şifreye gerek yok. Teknik uzmanlığa gerek yoktur. Dosyalar, orijinal meta veriler bozulmadan, standart görüntü formatlarında oradadır.

iTunes/Finder'a Maruz Kalma Sorunu

Bu, Secret Photo Vault'nun en önemli güvenlik açığıdır ve bir hata değildir; şifrelenmemiş dosyaların depolanmasının mimari bir sonucudur. Apple, iTunes (şimdi Finder) aracılığıyla dosya paylaşımını kullanıma sunduğunda, uygulama sanal alanlarına meşru bir erişim yolu oluşturdu. Secret Photo Vault'nun sanal alanı şifrelenmemiş fotoğraflar içeriyor. Bu nedenle, cihaza fiziksel erişimi olan ve bir USB kablosu olan herkes, şifre ekranını görmeden her "gizli" fotoğrafı görüntüleyebilir.

iOS yedeklemeleri sorunu daha da artırıyor. Şifrelenmemiş bir iTunes yedeklemesi, uygulamanın korumalı alan içeriğini okunabilir biçimde içerir. Çoğu ücretsiz olan bir yedek görüntüleyici, birinin herhangi bir bilgisayardaki gizli fotoğraflara göz atmasına olanak tanır. Şifrelenmiş iTunes yedeklemeleri bile, yedekleme parolasıyla şifresi çözüldüğünde, dosyalar orijinal formatlarında ortaya çıkar.

Kilit Mekanizması

Şifre genellikle 4-6 haneden oluşur. Biyometrik kilit açma isteğe bağlıdır. Her iki mekanizma da herhangi bir şifreleme işlemine katılmaz. Bunlar, bir şifreleme algoritmasının girdileri değil, uygulamanın kodu içindeki kimlik doğrulama kontrolleridir. Ayrım önemlidir çünkü güvenlik sınırını tanımlar: koruma yalnızca uygulama içinde mevcuttur. Uygulamayı atlatan herhangi bir erişim yolu (dosya sistemi taraması, yedekleme çıkarma, adli görüntüleme) hiçbir güvenlikle karşılaşmaz.

Herhangi bir zorlama mekanizması yoktur. Zorunlu kilit açma her şeyi ortaya çıkarır. Tuzak kasası yok, kendi kendini yok eden tetik yok ve makul bir inkar edilebilirlik özelliği yok.

Yedekleme ve Kurtarma

Secret Photo Vault kendi yedekleme çözümünü sunmaz. Fotoğraflar, iOS aygıt yedeğiyle yakalanmadığı sürece aygıtta bulunur ve başka hiçbir yerde yoktur. Uygulama silinirse, telefon kaybolursa veya cihaz geçişi yanlış giderse fotoğraflar kurtarılamaz. Güvenli geçiş için tasarlanmış bir kurtarma ifadesi, bulut yedeklemesi ve dışa aktarma yoktur.

Şifre kurtarma başka bir sıkıntı noktasıdır. Şifrenizi unutursanız kurtarmanın hiçbir yolu yoktur. Fotoğraflarınız, hatırlayamayacağınız bir kodun arkasında kilitlenir ve Finder aracılığıyla teknik olarak erişebileceğiniz dosyalarda saklanır; bu, uygulamanın şifreleme eksikliğinin aslında unutkan kullanıcı için bir arka kapı sağlarken, aynı zamanda diğer herkes için de bir arka kapı sağladığı ironik bir durumdur.

Fiyatlandırma Analizi

Ücretsiz katman reklam desteklidir. Premium fiyatlandırma ayda yaklaşık 1,99 ABD Doları veya yıllık 9,99 ABD Doları tutarındadır. Bu, reklamları kaldırır ve ek özelliklerin kilidini açar. Uygulama hiçbir aşamada şifreleme sağlamaz. Şifrelenmemiş dosyalar üzerinde reklamsız bir şifre ekranı için ödeme yapıyorsunuz.

Vaultaire'in fiyatlandırması benzer: Pro için ayda 5,99 ABD doları veya yıllık 19,99 ABD doları, ömür boyu 39,99 ABD doları seçeneği. İçerir AES-256-GCM şifreleme, PBKDF2- türetilmiş kasa anahtarları, iOS Keychain-korumalı kurtarma durumu, şifrelenmiş iCloud yedekleme, kasa paylaşımı, zorlama kasaları ve 9 ayrı kelimeden oluşan özel kurtarma cümlesi. Vaultaire'in ücretsiz katmanı bile içe aktarılan dosyaları şifreler.

Kullanıcılar Nelerden Şikayet Ediyor? Hakkımızda

On yıllık App Store incelemeleri, uygulamanın temel mimarisinden kaynaklanan ısrarcı şikayetleri ortaya koyuyor.

"iPhone'mu Mac bilgisayarıma bağladım ve tüm 'gizli' fotoğraflarımı Finder'da buldum. Bunları herkes görebilir. Bu uygulama işe yaramaz."

Bu, tanımlayıcı şikayet ve uygulamanın temel güvenlik açığıdır. Dosyalar şifrelenmediğinden, dosya düzeyindeki erişimlerde parola tamamen atlanır. Bunu keşfeden kullanıcılar, haklı olarak, uygulamanın yeteneklerini yanlış tanıttığını düşünüyor.

"Şifremi unuttum ve kurtarma seçeneği yok. Tüm fotoğraflarıma erişimi kaybettim. En azından onları iTunes aracılığıyla buldum ama bu, başkalarının da bulabileceği anlamına geliyor."

Bu inceleme yanlışlıkla hem şifre kurtarma sorununu hem de güvenlik sorununu tek bir anekdotta anlatmaktadır. Fotoğrafları uygulama aracılığıyla kurtarılamaz hale getiren aynı şifreleme eksikliği, onları dosya sistemi aracılığıyla önemsiz bir şekilde kurtarılabilir hale getiriyor.

"Yeni bir iPhone aldım ve uygulamadaki tüm fotoğraflarım gitti. Aktarma seçeneği yok, yedekleme yok. Yıllar süren fotoğraflar ortadan kayboldu."

Özel bir geçiş veya yedekleme sistemi olmadan cihaz geçişleri yüksek riskli olaylardır. Uygulamanın, içeriği cihazlar arasında güvenilir bir şekilde taşımaya yönelik bir mekanizması yoktur ve iOS'nun otomatik uygulama verileri geçişi her zaman tamamlanmaz.

"Çok fazla reklam var. Her albüm açtığımda tam ekran reklamlar çıkıyor. Gizlilik uygulamasında neden reklamlar var?"

Reklam destekli ücretsiz katman, davranışsal verileri üçüncü taraf reklam ağlarına ileten izleme SDK'larını içerir; bu, gizlilik için pazarlanan bir uygulamada temel bir çelişkidir.

Vaultaire Her Sorun Noktasını Nasıl Ele Alır?

Kimliği Doğrulanmış Dosya Şifreleme

Vaultaire her dosyayı şununla şifreler: AES-256-GCM ile sarılmış rastgele bir ana anahtarın altında PBKDF2türetilmiş kasa anahtarı. Kopyalanan uygulama depolama alanını inceleyen biri okunabilir fotoğraflar yerine şifreli metin görüyor. Simetrik anahtarlar uygulamada işlenir CryptoKitve güvenliği ihlal edilmiş, kilidi açılmış bir cihaz bu anahtarları veya düz metni hedefleyebilir.

Şifreleme Anahtarı Olarak Desen Kilidi

Vaultaire'in görsel düzeni yalnızca bir kullanıcı arayüzü kapısı değildir. Bu, giriş PBKDF2, şifrelenmiş dizinin kimliğini doğrulayan kasa anahtarını türetir ve rastgele ana anahtarını açar. Kopyalanan bir uygulama kapsayıcısı, geçerli bir kilit açma veya kurtarma yolu olmadan şifrelenmiş olarak kalır; bu, yalnızca uygulamanın hangi ekranı görüntüleyeceğini kontrol eden paroladan önemli ölçüde farklıdır.

Şifreli Yedekleme ve Kurtarma İfadesi

Vaultaire, yedekleme kayıtlarını kullanıcının özel alanına yazmadan önce yerel olarak şifreler CloudKit veritabanı. 9 ayrı kelime içeren bir özel ifade, şifrelenmiş kurtarma bildirimi için bir anahtar türetir; öyle değil BIP-39. Restorasyon hem ifadeyi hem de karşılık gelen ifadeyi gerektirir CloudKit kayıtlar, dolayısıyla ifade her fotoğrafın bağımsız bir yedeği değildir.

Zorlama Kasası

Zorlama altında, bir zorlama modeli kendisine atanan kasayı açar ve yerel zorlama olmayan dizinleri ve kurtarma eşlemelerini kaldırır. Gizli Fotoğraf Kasasının eşdeğeri yoktur. Vaultaire, bu yerel eylemin bulut kayıtlarını, eş kopyaları, paylaşılan blob'ları, işletim sistemi yapıtlarını veya her türlü adli izi sildiğini iddia etmez.

Hiçbir Seviyede Reklam Yok

Vaultaire'in reklam SDK'sı yoktur ve ücretsiz katman, reklamlar olmadan tam şifreleme sağlar. Uygulama içi analizler ve kilitlenme teşhisi, siz Ayarlar'da izin verene kadar kapalı kalır. İsteğe bağlı yedekleme, paylaşım, satın almalar ve Apple hizmetleri hâlâ belgelenmiş ağ trafiği oluşturmaya devam ediyor.

← Secret Photo Vault vs Vaultaire karşılaştırmasına geri dön