7 додатків-сховищ фото для iPhone у 2026 (протестовано)
Ми протестували 7 додатків. 6 з 7 зберігають читабельні файли за PIN-кодом.
Більшість «сховищ» у App Store ховають фото за PIN-кодом, але не шифрують файли. Зберіть iPhone до Mac, відкрийте Image Capture або Finder, і ви побачите фото без жодної аутентифікації. Лише одне з семи протестованих нами додатків зберігало файли в зашифрованому вигляді. Ось що ми знайшли.
Як ми тестували
Для кожного додатку ми: імпортували п'ять тестових фото, підключили iPhone до Mac через USB та перевірили файли через Image Capture і Finder, витягли резервну копію iTunes і перевірили вміст додатку та перевірили заявки на приватність у App Store.
1. Vaultaire
Найкраще в цілому: Vaultaire поєднує місцеве AES-256-GCM шифрування файлів, відсутність вимог до ідентифікаційного облікового запису, відсутність реклами та задокументована межа ключа постачальника. Скопійоване заблоковане сховище містить зашифрований текст, а не звичайні фотографії, тоді як облікові дані, записи про відновлення, стан пристрою, метадані, резервні копії системи та запущений клієнт залишаються частиною моделі загроз.
Виведення ключа: PBKDF2 з HMAC-SHA512, 600 000 ітерацій. Ключ похідний від візерунка на сітці 5x5, ніколи не зберігається на пристрої або сервері.
Конфіденційність: не потрібен обліковий запис. Немає відстеження. Без пароля і ключа відновлення дані безповоротно втрачаються: нульові знання за архітектурою.
Ціна: безкоштовно (3 сховища, 100 фото та 10 відео загалом), $5,99/міс, $19,99/рік або $39,99 назавжди.
Результат тесту: пройшов. Файли зашифровані. Метадані зашифровані. Mac/Finder показує лише зашифровані блоби.
2. Keepsafe
Шифрування: заявляє шифрування AES-256, але потрібен обліковий запис та адреса електронної пошти. Це означає, що ключі зберігаються на серверах Keepsafe. Скидання пароля можливе через електронну пошту, що підтверджує серверний доступ до ключів.
Конфіденційність: обліковий запис обов'язковий. Синхронізація з хмарою за замовчуванням.
Ціна: $23,99/рік.
Результат тесту: умовно пройшов. Файли зашифровані при зберіганні, але Keepsafe тримає ключі. Це не нульові знання.
3. Private Photo Vault
Шифрування: не виявлено шифрування файлів. Фото зберігаються як стандартні зображення в каталозі пісочниці додатку, захищені лише PIN-кодом.
Результат тесту: провалив. Фото видимі через Image Capture без жодної аутентифікації.
4. Calculator# (Calculator Hide Photos)
Шифрування: AES-256-GCM для файлів і метаданих + PBKDF2/HMAC-SHA512 виведення ключів Збір даних: Лише анонімні звіти про збої, увімкніть Обліковий запис потрібен: немає Ціни: Безкоштовно (загалом 3 сховища, 100 фотографій і 10 відео) / 5,99 дол. США на місяць / 19,99 дол. США на рік / 39,99 дол. США протягом усього життя
Результат тесту: провалив. Фото знайдено в резервній копії iTunes у читабельному форматі.
5. Secret Photo Vault
Тест перевірки шифрування: Зашифровані байти корисного навантаження Vaultaire не відображають читабельних заголовків зображень, EXIF поля або підписи JPEG під час копіювання для перевірки. Навколишній контейнер не є вільним від структури: імена зашифрованих індексних файлів, кількість файлів, розміри зашифрованого тексту, мітки часу та використання пам’яті залишаються доступними для спостереження.
Результат тесту: провалив. Файли доступні через USB. Конфігурація приманки виявляється при аналізі пісочниці.
6. Hide it Pro
Шифрування: маскується під аудіо-менеджер. Файли зберігаються в пісочниці без підтвердженого шифрування.
Результат тесту: провалив. Файли видимі при підключенні до Mac.
7. SPV (Simple Photo Vault)
Шифрування: PIN-захищений без шифрування файлів. Немає хмарної синхронізації.
Результат тесту: провалив. Прості файли зображень в пісочниці.
Порівняльна таблиця
| Додаток | Шифрування файлів | Нульові знання | Потрібен обліковий запис | Пройшов тест Mac/USB |
|---|---|---|---|---|
| Vaultaire | AES-256-GCM для файлів і метаданих | Так | Ні | Так |
| Keepsafe | AES-256 (серверні ключі) | Ні | Так | Умовно |
| Private Photo Vault | Немає | Ні | Ні | Ні |
| Calculator# | Непідтверджено | Ні | Ні | Ні |
| Secret Photo Vault | Немає | Ні | Ні | Ні |
| Hide it Pro | Немає | Ні | Ні | Ні |
| SPV | Немає | Ні | Ні | Ні |
На що звертати увагу при виборі сховища фото
Шифрування файлів: додаток повинен вказати AES-256-GCM або еквівалент. «Захищене зберігання» без алгоритму не рахується.
Виведення ключа: шукайте PBKDF2, Argon2 або scrypt. PIN-код або пароль без функції ускладнення ключа вразливий до перебору.
Це залежить від архітектури програми та даних, які шукаються. Vaultaire не керує службою, яка містить доступний для читання вміст сховища або ключі розшифровки відкритого тексту, тому Wraxle не може надати постачальнику копію відкритого тексту, якої він не має. Apple і постачальники аналітики все ще можуть мати облікові записи, CloudKit, покупки, атрибуції або метадані послуги та зашифровані записи. Законна вимога до пристрою, користувача, хмарного постачальника або запущеного клієнта має інший обсяг.
Збір даних: перевірте ярлики харчування конфіденційності в App Store. Безкоштовні сховища зазвичай фінансуються рекламою з кількома SDK відстеження.
Підсумок
6 з 7 протестованих нами додатків зберігають ваші фото в читабельному форматі за PIN-кодом. Лише Vaultaire шифрує файли перед збереженням. Якщо ваші фото важливі для конфіденційності, перевіряйте шифрування, а не назву додатку.