Đánh giá Safe Lock: Có đáng dùng vào năm 2026 không?

Safe Lock (Két ảnh ẩn) tự định vị mình là một két ảnh bóng bẩy với một tính năng mà hầu hết các đối thủ cạnh tranh đều thiếu: sao lưu đám mây. Với khoảng 24.000 xếp hạng và giao diện hiện đại, rõ ràng, nó thu hút những người dùng muốn có cả sự riêng tư và sự an tâm khi biết ảnh của họ được sao lưu ở đâu đó. Nhiều album, bảo vệ mã PIN, mở khóa sinh trắc học và tính năng đồng bộ hóa trên đám mây tạo nên một gói có giao diện đẹp mắt.

Vấn đề nằm ở chi tiết. Bản sao lưu đám mây của Safe Lock gửi ảnh của bạn đến máy chủ từ xa nhưng quá trình truyền đó không được mã hóa hai đầu. Máy chủ của công ty nhận ảnh của bạn ở dạng họ có thể đọc được. Những bức ảnh "riêng tư" của bạn là riêng tư với những người ở gần bạn, nhưng không phải với công ty lưu trữ chúng, không phải với bất kỳ ai vi phạm máy chủ của họ và không phải từ bất kỳ chính phủ nào tống đạt trát đòi hầu tòa cho họ.

Đây không phải là chi tiết triển khai nhỏ. Đó là một quyết định kiến trúc cơ bản quyết định liệu Safe Lock là một công cụ bảo mật hay chỉ đơn thuần là một lớp tiện lợi tập trung các bức ảnh riêng tư của bạn trên máy chủ của người khác.

Mô hình bảo mật: bảo vệ bằng mã PIN nhưng lộ dữ liệu trên đám mây

Tại địa phương, Safe Lock tuân theo mẫu két ảnh tiêu chuẩn: mã PIN hoặc cổng sinh trắc học kiểm soát quyền truy cập vào thư viện của ứng dụng. Các tệp được lưu trữ trong hộp cát iOS của ứng dụng. Không có mã hóa cấp độ tệp trên thiết bị – ảnh vẫn ở định dạng ban đầu, có thể đọc được đối với bất kỳ ai có quyền truy cập hệ thống tệp qua USB, trích xuất bản sao lưu hoặc các công cụ pháp y.

Tính năng sao lưu đám mây bổ sung thêm một khía cạnh mới cho mô hình bảo mật này chứ không phải là một khía cạnh tích cực. Khi ảnh được sao lưu vào máy chủ của Safe Lock, chúng sẽ được truyền qua TLS (giúp bảo vệ dữ liệu đang truyền từ những kẻ nghe trộm mạng) nhưng không được mã hóa bằng khóa chỉ người dùng nắm giữ. Điều này có nghĩa là nhà điều hành máy chủ có thể truy cập ảnh. Việc vi phạm máy chủ của họ sẽ làm lộ các bức ảnh. Một yêu cầu pháp lý được gửi tới công ty có thể buộc phải tiết lộ những bức ảnh đó.

Điều này trái ngược với kiến trúc zero-knowledge. Công ty biết những gì bạn đã lưu trữ. Họ có khả năng kỹ thuật để xem nó. Việc họ có thực hiện được khả năng đó hay không là vấn đề về chính sách chứ không phải vấn đề toán học.

Nghịch lý sao lưu đám mây

Sao lưu đám mây thực sự hữu ích. Mất thiết bị, vô tình xóa và chuyển đổi điện thoại là những vấn đề thực sự mà bộ lưu trữ chỉ trên thiết bị không giải quyết được. Safe Lock xứng đáng được ghi nhận vì đã nhận ra nhu cầu này. Tuy nhiên, việc triển khai sao lưu đám mây mà không mã hóa đầu cuối sẽ tạo ra một nghịch lý: tính năng được thiết kế để bảo vệ chống mất dữ liệu đồng thời tạo ra nguy cơ lộ dữ liệu được cho là còn tệ hơn cả việc mất ảnh.

Khi ảnh của bạn chỉ tồn tại trên điện thoại, bề mặt tấn công là quyền truy cập vật lý vào thiết bị cụ thể đó. Khi ảnh của bạn tồn tại trên máy chủ đám mây mà không có mã hóa hai đầu, bề mặt tấn công sẽ mở rộng để bao gồm: vi phạm phía máy chủ, quyền truy cập nội bộ của nhân viên công ty, ép buộc pháp lý thông qua trát đòi hầu tòa hoặc lệnh và bất kỳ lỗ hổng nào trong cơ sở hạ tầng máy chủ. Bạn đã đánh đổi một điểm thất bại để lấy nhiều điểm tiếp xúc.

Cơ chế khóa

Safe Lock hỗ trợ mã PIN và mở khóa sinh trắc học thông qua Face ID hoặc Touch ID. Đây là các biện pháp kiểm soát quyền truy cập cấp giao diện người dùng tiêu chuẩn. Không có cơ chế nào tham gia mã hóa vì không có lớp mã hóa để chúng tham gia. Cổng PIN truy cập vào giao diện của ứng dụng; nó không lấy được khóa mật mã.

Không có cơ chế cưỡng ép, không có két mồi và không có tính năng từ chối chính đáng. Nếu ai đó buộc bạn phải mở khóa ứng dụng – một đặc vụ biên giới, một đối tác cưỡng bức, cơ quan thực thi pháp luật – mọi album và mọi bức ảnh đều hiển thị ngay lập tức. Sao lưu đám mây có nghĩa là ngay cả khi bạn xóa nội dung khỏi thiết bị dưới áp lực, nội dung đó vẫn có thể tồn tại trên máy chủ.

Kiến trúc chia sẻ và quyền riêng tư

Safe Lock không triển khai chia sẻ cấp két. Chia sẻ ảnh có nghĩa là xuất ảnh đó từ ứng dụng thông qua cơ chế iOS tiêu chuẩn, loại bỏ mọi biện pháp bảo vệ. Không có cơ chế chia sẻ bộ sưu tập được mã hóa với người khác mà vẫn duy trì tính bảo mật.

Kiến trúc quyền riêng tư bị suy yếu bởi thiết kế sao lưu đám mây. Kiến trúc quyền riêng tư thực sự sẽ đảm bảo rằng nhà điều hành dịch vụ không thể truy cập dữ liệu người dùng. Kiến trúc của Safe Lock cho phép phía máy chủ truy cập vào nội dung được sao lưu, điều đó có nghĩa là quyền riêng tư của người dùng phụ thuộc vào chính sách và biện pháp bảo mật của công ty thay vì đảm bảo về mật mã.

Phân tích giá

Safe Lock có gói miễn phí kèm quảng cáo và một gói đăng ký cao cấp. Trang App Store tại Mỹ của ứng dụng ghi giá 1,99 đô la mỗi tháng, 5,99 đô la mỗi nửa năm và 8,99 đô la mỗi năm, kèm các giao dịch mua Premium Account giá 4,99 đô la, 19,99 đô la và 29,99 đô la. Gói cao cấp loại bỏ quảng cáo và mở khóa các tính năng, trong đó có sao lưu đám mây.

Mức giá này đặt Safe Lock ở phân khúc giá thấp của thị trường két ảnh. Tuy nhiên, tính năng sao lưu đám mây - điểm khác biệt chính - gây ra rủi ro về quyền riêng tư hơn là giảm thiểu rủi ro. Bạn đang trả tiền cho sự tiện lợi của việc sao lưu đám mây đồng thời hiển thị ảnh của bạn cho nhà cung cấp dịch vụ sao lưu.

Vaultaire Pro giá 1,99 USD/tuần, 5,99 USD/tháng, 19,99 USD/năm (dùng thử miễn phí 7 ngày) hoặc 39,99 USD trọn đời, có sao lưu CloudKit mã hóa phía máy khách. Gói gia đình cho Chia sẻ trong gia đình có giá 49,99 USD/năm hoặc 99,99 USD một lần trên App Store. Một khóa sao lưu riêng tạo từ mẫu hình bảo vệ các bản ghi đã đệm trước khi tải lên, và cụm từ khôi phục có thể mở bản kê khóa đã mã hóa. Apple nhận bản mã và siêu dữ liệu dịch vụ, không nhận tệp két đọc được hay khóa sao lưu dạng bản rõ. Ứng dụng đã được cấp quyền, thông tin xác thực còn dùng được, bản ghi khôi phục và thiết bị đầu cuối bị xâm nhập vẫn là những đường truy cập.

Người dùng phàn nàn điều gì

App Store dành cho Safe Lock nêu bật những mối lo ngại phù hợp với các vấn đề kiến trúc được mô tả ở trên.

"Tôi đã sử dụng tính năng sao lưu đám mây vì nghĩ rằng ảnh của mình an toàn. Sau đó, tôi đọc chính sách quyền riêng tư cẩn thận hơn và nhận ra rằng họ có thể truy cập ảnh của tôi trên máy chủ của họ. Điều đó hoàn toàn không riêng tư."

Điều này nắm bắt được vấn đề cốt lõi. Người dùng cho rằng "sao lưu" có nghĩa là "sao lưu an toàn". Khi bản sao lưu không được mã hóa hai đầu, điều đó có nghĩa là ảnh của họ được lưu trữ ở dạng có thể đọc được trên cơ sở hạ tầng mà họ không kiểm soát.

"Đã đổi điện thoại và một nửa số ảnh của tôi không được chuyển. Bản sao lưu đám mây lẽ ra có thể xử lý việc này nhưng nó không đáng tin cậy."

Bản sao lưu đám mây không hoạt động đáng tin cậy thì không đạt được mục đích chính trong khi vẫn tiềm ẩn những rủi ro về quyền riêng tư của bộ lưu trữ phía máy chủ. Những người dùng chấp nhận đánh đổi quyền riêng tư để lấy sự tiện lợi của việc sao lưu nhận thấy rằng sự tiện lợi đó không được đảm bảo.

"Quảng cáo không đổi trong phiên bản miễn phí. Quảng cáo biểu ngữ, quảng cáo toàn màn hình, quảng cáo video. Đối với một ứng dụng bảo mật, điều này thật vô lý."

Mạng quảng cáo được nhúng trong ứng dụng bảo mật truyền dữ liệu hành vi đến máy chủ của bên thứ ba. Kết hợp với bản sao lưu đám mây không được mã hóa hai đầu, tình hình bảo mật chung của cấp miễn phí sẽ có hại cho quyền riêng tư của người dùng.

"Không có cách nào để chứng minh ảnh của tôi là riêng tư nếu ai đó có quyền truy cập vào bản sao lưu. Không mã hóa, không thể từ chối chính đáng, không có gì. Chỉ cần mã PIN."

Đánh giá này nêu bật sự thiếu vắng của cả tính năng mã hóa và khả năng từ chối hợp lý. Mã PIN không cung cấp bằng chứng bảo mật bằng mật mã và việc thiếu cơ chế chống ép buộc khiến người dùng không có biện pháp bảo vệ chống lại sự truy cập bắt buộc.

Vaultaire giải quyết từng điểm yếu như thế nào

Sao lưu iCloud được mã hóa

Vaultaire mã hóa mọi bản ghi sao lưu trên thiết bị bằng AES-256-GCM trước khi tải lên cơ sở dữ liệu CloudKit riêng tư của người dùng. Vaultaire không vận hành máy chủ nội dung và không nhận khóa sao lưu cần để biến các bản ghi đó thành bản rõ. Mẫu hình hoặc cụm từ khôi phục có thể khôi phục quyền truy cập trên một ứng dụng đáng tin cậy. Cách này bảo vệ nội dung trước nhà cung cấp lưu trữ chỉ giữ bản mã, còn ứng dụng, iOS, tài khoản Apple, siêu dữ liệu lưu lượng và thiết bị đã mở khóa vẫn nằm trong mô hình đe dọa.

Kiến trúc zero-knowledge

Vaultaire không yêu cầu tài khoản định danh, và Wraxle không vận hành máy chủ nội dung ảnh hay nhận khóa két dạng bản rõ. Apple vẫn có thể giữ bản mã CloudKit và siêu dữ liệu dịch vụ khi các tính năng mạng được bật, và bản sao lưu của hệ điều hành là một đường sao chép riêng. Yêu cầu pháp lý có thể nhắm vào hồ sơ mà một bên đang giữ, kể cả khi hồ sơ đó không chứa nội dung két đọc được.

Khóa mẫu hình làm khóa mã hóa

Mẫu hình của Vaultaire là đầu vào tạo khóa cho PBKDF2, không chỉ là cổng giao diện. Khóa két tạo ra sẽ xác thực chỉ mục mã hóa và mở khóa chính ngẫu nhiên dùng để mã hóa tệp. Các thao tác đối xứng chạy trong ứng dụng qua CryptoKit, còn iOS Keychain bảo vệ trạng thái khôi phục đã mã hóa khi thiết bị bị khóa.

Két ép buộc

Khi bị ép buộc, việc nhập mẫu hình ép buộc (Pro) sẽ mở két được chỉ định của nó trong khi loại bỏ các chỉ mục không phải két ép buộc cục bộ và ánh xạ khôi phục. Safe Lock không có gì tương đương. Các tệp đã lưu của những két khác trên thiết bị này cũng bị xóa. Thao tác cục bộ của Vaultaire không xóa bản ghi đám mây đã mã hóa, bản sao trên thiết bị ngang hàng hay mọi dấu vết pháp y.

Giá tốt hơn, bảo mật thực sự

Vaultaire Pro có giá 19,99 USD/năm, so với 8,99 USD/năm cho gói năm của Safe Lock. Tùy chọn trọn đời của Vaultaire là 39,99 USD. Trang App Store của Safe Lock không nêu gói trọn đời nào, và giao dịch mua Premium Account lớn nhất của ứng dụng là 29,99 USD. Mọi gói của Vaultaire đều có mã hóa AES-256-GCM và sao lưu được mã hóa, còn Pro bổ sung két ép buộc và chia sẻ két. Safe Lock không cung cấp các tính năng này ở bất kỳ mức giá nào. Pro cũng bổ sung đồng bộ, biểu tượng thay thế, lối tắt Màn hình chính và trình chiếu. Cấp miễn phí của Vaultaire bao gồm mã hóa hoàn toàn không có quảng cáo.

← Quay lại bài so sánh Safe Lock và Vaultaire