Đánh giá Calculator#: Có đáng dùng vào năm 2026 không?

Calculator# (còn được gọi là Calculator Hide Photos Videos) áp dụng cách tiếp cận sáng tạo đối với quyền riêng tư của ảnh: nó cải trang thành một ứng dụng máy tính đầy đủ chức năng trên Màn hình chính của bạn. Nhập mã số bí mật và giao diện máy tính sẽ nhường chỗ cho thư viện ảnh và video ẩn. Với khoảng 29.000 xếp hạng, khái niệm này rõ ràng đã gây được tiếng vang với những người dùng muốn có một lớp bảo vệ kỹ thuật xã hội chống lại những kẻ rình mò thông thường.

Việc ngụy trang thật thông minh. Người nào đó lướt qua điện thoại của bạn sẽ thấy thứ có vẻ giống như một máy tính tiêu chuẩn. Họ thậm chí có thể sử dụng nó để chia hóa đơn bữa tối mà không bao giờ nghi ngờ rằng nó có tác dụng gấp đôi như một két ảnh. Để phòng vệ trước bạn cùng phòng hoặc một người bạn tò mò, nó có tác dụng. Để bảo vệ chống lại bất kỳ ai hiểu cách hoạt động của các ứng dụng này – vào năm 2026, bao gồm các đặc vụ biên giới, điều tra viên pháp y và công chúng ngày càng hiểu biết về công nghệ – nó không mang lại bất kỳ sự bảo vệ nào.

Vấn đề cơ bản với Calculator# là toàn bộ mô hình bảo mật của nó dựa vào sự che giấu. Các tập tin phía sau mặt tiền của máy tính được lưu trữ không được mã hóa. Khi ai đó biết cách xem – hoặc sử dụng bất kỳ công cụ truy cập hệ thống tệp nào – việc ngụy trang sẽ không còn phù hợp và dữ liệu sẽ bị lộ hoàn toàn.

Mô hình bảo mật: che giấu và mật mã

Có một nguyên tắc về bảo mật thông tin có từ thế kỷ 19: Nguyên tắc Kerckhoffs, trong đó nêu rõ rằng một hệ thống phải được bảo mật ngay cả khi mọi thứ về hệ thống, ngoại trừ khóa, đều là kiến thức công khai. Calculator# vi phạm hoàn toàn nguyên tắc này. Tính bảo mật của nó phụ thuộc vào việc kẻ tấn công không biết ứng dụng đó tồn tại. Một khi họ biết – và các ứng dụng két máy tính là kiến thức phổ biến tại thời điểm này – thì biện pháp bảo vệ sẽ ngừng hoạt động.

Các tệp được lưu trong Calculator# là các tệp phương tiện tiêu chuẩn trong thư mục hộp cát của ứng dụng. Không có mã hóa cấp độ tệp, không có dẫn xuất khóa, không có chuyển đổi mật mã dưới bất kỳ hình thức nào. Mã số bạn nhập là cổng truy cập cho giao diện người dùng của ứng dụng chứ không phải khóa mã hóa. Nó không tham gia bảo vệ dữ liệu cơ bản.

Điều này có nghĩa là một công cụ trích xuất pháp y, trình duyệt tệp iTunes/Finder hoặc thậm chí là trình xem sao lưu iOS sẽ hiển thị các bức ảnh "ẩn" của bạn một cách rõ ràng như thể chúng ở trong thư viện ảnh của bạn. Việc ngụy trang máy tính là vô hình đối với bất kỳ công cụ nào hoạt động ở cấp hệ thống tệp.

Vấn đề cải trang vào năm 2026

Khi các ứng dụng két máy tính lần đầu tiên xuất hiện, việc ngụy trang thực sự hiệu quả. Rất ít người biết họ tồn tại. Thời đại đó đã qua rồi. Ứng dụng két máy tính đã được giới thiệu trong các bài báo tin tức chính thống, video TikTok với hàng triệu lượt xem và các chuyên mục tư vấn về mối quan hệ. Tài liệu đào tạo an ninh biên giới đề cập cụ thể đến các ứng dụng máy tính như một kỹ thuật che giấu phổ biến. Nếu bạn đang dựa vào sự ngụy trang để bảo vệ nội dung nhạy cảm thì bạn đang dựa vào một người quan trọng không biết điều mà hàng triệu người biết.

Có một vấn đề sâu sắc hơn: việc ngụy trang tạo ra cảm giác an toàn sai lầm có thể khiến người dùng lưu trữ nội dung mà lẽ ra họ sẽ không lưu trữ trên thiết bị của mình. Nếu bạn tin rằng ảnh của mình được bảo vệ đằng sau vẻ ngoài không thể xuyên thủng, bạn có thể lưu trữ nội dung mà nếu bị phát hiện có thể gây ra hậu quả nghiêm trọng. Khoảng cách giữa an ninh nhận thức và an ninh thực tế là nơi xảy ra tác hại thực sự.

Cơ chế khóa

Mã bí mật là một dãy số được nhập thông qua giao diện máy tính. Nó hoạt động như một mã PIN nhưng có vỏ bọc sân khấu bằng cách nhấn các nút máy tính. Không có dự phòng sinh trắc học cho bản thân két, mặc dù một số phiên bản cung cấp nó dưới dạng tùy chọn. Mã thường ngắn – bốn đến sáu chữ số – vì mã dài hơn sẽ khó nhập thông qua giao diện người dùng máy tính được thiết kế cho số học.

Không có Chế độ ép buộc, không có két mồi và không có cách nào để phá hủy nội dung dưới áp lực. Nếu ai đó biết mã hoặc buộc bạn nhập mã đó, mọi ảnh và video ẩn sẽ hiển thị ngay lập tức.

Sao lưu và khôi phục

Calculator# thiếu cơ chế sao lưu chuyên dụng. Nội dung ẩn của bạn chỉ tồn tại trong hộp cát của ứng dụng trên thiết bị. Không có bản sao lưu đám mây được mã hóa, không có chức năng xuất được thiết kế để di chuyển an toàn và không có cụm từ khôi phục. Nếu bạn xóa ứng dụng, đặt lại điện thoại hoặc chuyển sang thiết bị mới, nội dung sẽ biến mất. Các bản sao lưu thiết bị iOS có thể giữ nguyên nội dung hộp cát nhưng những bản sao lưu đó chứa ảnh của bạn ở dạng không được mã hóa – bất kỳ ai có thể mở tệp sao lưu đều có thể truy cập được.

Phân tích giá

Cấp miễn phí có hỗ trợ quảng cáo. Cấp cao cấp sẽ loại bỏ quảng cáo và mở khóa các tính năng bổ sung qua gói đăng ký theo năm giá 4,99 USD. Gói tính năng Premium cũng có giá 4,99 USD. Đối với ngữ cảnh, bạn đang trả tiền cho giao diện máy tính trên thư viện ảnh không được mã hóa. Không có mã hóa ở bất kỳ mức giá nào. Cấp cao cấp mua cho bạn các tính năng loại bỏ quảng cáo và giao diện người dùng chứ không phải bảo mật.

Để so sánh, Vaultaire Pro có giá 1,99 USD/tuần, 5,99 USD/tháng, 19,99 USD/năm (dùng thử miễn phí 7 ngày) hoặc 39,99 USD trọn đời. Mọi gói đều có mã hóa AES-256-GCM, bản sao lưu iCloud được mã hóa và cụm từ khôi phục; Pro bổ sung két ép buộc, đồng bộ, tạo chia sẻ, biểu tượng thay thế, lối tắt Màn hình chính và trình chiếu. Gói gia đình cho Chia sẻ trong gia đình có giá 49,99 USD/năm hoặc 99,99 USD một lần trên App Store. Ngay cả cấp miễn phí của Vaultaire cũng cung cấp mã hóa cấp tệp thực.

Người dùng phàn nàn điều gì

Các đánh giá trên App Store về Calculator# tiết lộ một dạng khiếu nại có liên quan trực tiếp đến các quyết định về kiến trúc của ứng dụng.

"Bạn gái tôi biết về các ứng dụng két máy tính và đã kiểm tra ngay lập tức. Việc ngụy trang bây giờ là vô nghĩa – mọi người đều biết về những ứng dụng này."

Hiệu quả của việc ngụy trang có thời gian bán hủy và đã hết hạn. Khi nhận thức về các ứng dụng két máy tính trở nên phổ biến, toàn bộ tiền đề của ứng dụng sẽ tự suy yếu.

"Nhân viên biên giới yêu cầu tôi mở ứng dụng máy tính của mình. Họ biết chính xác nó là gì. Bắt tôi nhập mã ngay tại đó."

Đây là tình huống trong đó phương pháp mã hóa ngụy trang thất bại thảm hại. Một đặc vụ biên giới biết về két máy tính – và họ được đào tạo để tìm kiếm chúng – có thể buộc bạn mở nó. Không có mã hóa trên các tập tin, mở ứng dụng có nghĩa là hiển thị đầy đủ.

"Tất cả ảnh của tôi biến mất khi tôi nhận được điện thoại mới. Không có cách nào lấy lại được. Bộ phận hỗ trợ khách hàng chỉ nói xin lỗi."

Nếu không có hệ thống sao lưu, quá trình chuyển đổi thiết bị là sự kiện mất dữ liệu vĩnh viễn. Ứng dụng này không cung cấp cơ chế di chuyển nội dung một cách an toàn giữa các thiết bị.

"Quảng cáo liên tục. Mỗi lần tôi mở album, lại có một quảng cáo toàn màn hình. Trong một ứng dụng được cho là riêng tư."

Mạng quảng cáo trong ứng dụng bảo mật tạo ra xung đột lợi ích cơ bản. Mỗi lần hiển thị quảng cáo đều truyền dữ liệu đến máy chủ của bên thứ ba – số nhận dạng thiết bị, địa chỉ IP, thời gian sử dụng. Ứng dụng này có vẻ bảo vệ quyền riêng tư của bạn trong khi mô hình kinh doanh của nó phụ thuộc vào việc chia sẻ dữ liệu hành vi của bạn với các nhà quảng cáo.

Vaultaire giải quyết từng điểm yếu như thế nào

Mã hóa thay cho ngụy trang

Vaultaire không cần ngụy trang máy tính. Mọi tệp đều được mã hóa bằng AES-256-GCM với một khóa chính ngẫu nhiên, và khóa két tạo bằng PBKDF2 bọc khóa chính đó. Ai kiểm tra bản sao bộ nhớ của ứng dụng sẽ thấy bản mã thay vì nội dung đọc được. Điều này bảo vệ dữ liệu khi lưu trữ, còn tiến trình ứng dụng, iOS và một thiết bị đã mở khóa hoặc bị xâm nhập vẫn nằm trong mô hình tin cậy.

Khóa mẫu hình, không phải mã máy tính

Mẫu hình của Vaultaire không chỉ là một cổng giao diện. Kết hợp với muối của thiết bị, mẫu hình là đầu vào cho PBKDF2 để tạo khóa két cục bộ, khóa này xác thực chỉ mục mã hóa và mở một khóa chính ngẫu nhiên riêng. AES-GCM chạy trong ứng dụng qua CryptoKit, không chạy trong Secure Enclave. Điều này khác hẳn một mã máy tính chỉ đóng vai trò cổng giao diện.

Két ép buộc cho các tình huống bị ép buộc

Calculator# không có biện pháp chống truy cập cưỡng ép, còn Vaultaire có két ép buộc (Pro). Nhập mẫu hình đã chỉ định thì két đó sẽ mở, trong khi Vaultaire xóa chỉ mục cục bộ và dữ liệu ánh xạ khôi phục của các két còn lại. Với người chỉ thấy giao diện thông thường, việc này trông như một lần mở khóa hợp tác. Các tệp đã lưu của những két khác trên thiết bị này cũng bị xóa. Dữ liệu còn sót trong vùng chứa ứng dụng, bản ghi đám mây, bản sao ở người nhận và dấu vết pháp y vẫn có thể còn lại.

Sao lưu và khôi phục được mã hóa

Vaultaire mã hóa dữ liệu sao lưu trên thiết bị trước khi ghi vào cơ sở dữ liệu CloudKit riêng tư của người dùng. Cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau tạo ra khóa mở bản kê khôi phục đã mã hóa; cụm từ này không phải BIP-39. Việc khôi phục còn cần các bản ghi CloudKit đã mã hóa tương ứng, nên cụm từ này là thông tin xác thực cho bản sao lưu, không phải bản sao độc lập của từng bức ảnh.

Không có quảng cáo hoặc SDK quảng cáo

Vaultaire không có SDK quảng cáo, và mọi gói đều có đầy đủ mã hóa, không quảng cáo. Phân tích ứng dụng và chẩn đoán sự cố được bật theo mặc định và có thể tắt bằng “Chia sẻ lỗi ẩn danh” trong Cài đặt. Sao lưu iCloud (bật theo mặc định), chia sẻ, mua hàng và các dịch vụ của Apple tạo ra phần lưu lượng mạng còn lại đã được công bố.

← Quay lại bài so sánh Calculator# và Vaultaire