Đánh giá Secret Photo Vault: Có đáng dùng vào năm 2026 không?

Secret Photo Vault (Khóa ảnh) là một trong những ứng dụng két ảnh hoạt động lâu nhất trên App Store, có trang App Store từ tháng 7 năm 2011. Trong thời gian đó, ứng dụng này đã tích lũy được khoảng 27.000 xếp hạng và tự khẳng định mình là một ứng dụng ẩn ảnh đơn giản, không rườm rà. Mục đích rất đơn giản: đặt mật mã vào một thư viện ảnh riêng biệt. Nếu ai đó nhấc điện thoại của bạn, họ không thể truy cập ảnh ẩn của bạn nếu không nhập mã.

Trong hơn một thập kỷ, mô hình này đã hoạt động đủ tốt cho những người dùng muốn có sự riêng tư cơ bản khỏi những người quan sát thông thường. Nhưng bối cảnh mối đe dọa đã phát triển đáng kể kể từ năm 2011. Các công cụ khai thác pháp y từng bị hạn chế đối với cơ quan thực thi pháp luật hiện đã có sẵn trên thị trường. iTunes và Finder hiển thị nội dung hộp cát của ứng dụng bằng cáp USB. Trình xem bản sao lưu iOS được tải xuống miễn phí. Trong môi trường này, một phòng trưng bày được khóa bằng mật mã không có mã hóa bên dưới là ổ khóa trên cửa kính.

Secret Photo Vault thực hiện những gì nó nói – nó khóa ảnh. Nó không mã hóa chúng. Hiểu được sự khác biệt là điều cần thiết để đánh giá xem ứng dụng này có cung cấp sự bảo vệ mà người dùng tin tưởng hay không.

Mô hình bảo mật: kiểm soát truy cập bằng mật mã

Secret Photo Vault truy cập vào thư viện của nó bằng mật mã số. Tùy chọn mở khóa sinh trắc học thông qua Face ID hoặc Touch ID có sẵn. Khi được xác thực, người dùng sẽ thấy ảnh của họ được sắp xếp theo album. Giao diện sạch sẽ và tiện dụng, phản ánh nhiều năm cải tiến lặp đi lặp lại.

Tuy nhiên, bên dưới màn hình mật mã, các tệp được lưu trữ ở định dạng ban đầu trong hộp cát iOS của ứng dụng. Không có mã hóa cấp độ tệp, không tạo khóa từ mật mã và không có chuyển đổi mật mã dưới bất kỳ hình thức nào. Mật mã là rào cản giao diện người dùng. Xóa giao diện người dùng – bằng cách truy cập trực tiếp vào hệ thống tệp – và ảnh hoàn toàn có thể đọc được.

Điều này có thể được chứng minh một cách đơn giản: kết nối iPhone với máy Mac, mở Finder, điều hướng đến thư mục chia sẻ tệp của ứng dụng và duyệt ảnh. Không cần mật mã. Không cần chuyên môn kỹ thuật. Các tập tin ở ngay đó, ở định dạng hình ảnh tiêu chuẩn, với siêu dữ liệu gốc còn nguyên vẹn.

Vấn đề tiếp xúc với iTunes/Finder

Đây là lỗ hổng nghiêm trọng nhất của Secret Photo Vault và đây không phải là lỗi – đây là hậu quả về mặt kiến trúc của việc lưu trữ các tệp không được mã hóa. Khi Apple giới thiệu tính năng chia sẻ tệp thông qua iTunes (nay là Finder), nó đã tạo một đường dẫn truy cập hợp pháp vào hộp cát ứng dụng. Hộp cát của Secret Photo Vault chứa ảnh không được mã hóa. Do đó, bất kỳ ai có quyền truy cập vật lý vào thiết bị và cáp USB đều có thể xem mọi bức ảnh "bí mật" mà không cần nhìn thấy màn hình mật mã.

Các bản sao lưu iOS làm vấn đề thêm trầm trọng. Bản sao lưu iTunes không được mã hóa chứa nội dung hộp cát của ứng dụng ở dạng có thể đọc được. Trình xem bản sao lưu – nhiều phần mềm miễn phí – cho phép ai đó duyệt qua các ảnh ẩn trên bất kỳ máy tính nào. Ngay cả các bản sao lưu iTunes được mã hóa, sau khi được giải mã bằng mật khẩu sao lưu, sẽ hiển thị các tệp ở định dạng ban đầu.

Cơ chế khóa

Mật mã thường có 4-6 chữ số. Mở khóa sinh trắc học là tùy chọn. Không có cơ chế nào tham gia vào bất kỳ hoạt động mã hóa nào. Chúng là các bước kiểm tra xác thực trong mã của ứng dụng chứ không phải đầu vào cho thuật toán mã hóa. Sự khác biệt quan trọng vì nó xác định ranh giới bảo mật: biện pháp bảo vệ chỉ tồn tại trong ứng dụng. Bất kỳ đường dẫn truy cập nào phá vỡ ứng dụng – duyệt hệ thống tệp, trích xuất bản sao lưu, chụp ảnh pháp y – hoàn toàn không gặp phải vấn đề bảo mật nào.

Không có cơ chế cưỡng ép. Việc mở khóa bắt buộc sẽ phơi bày mọi thứ. Không có két mồi, không có trình kích hoạt tự hủy và không có tính năng phủ nhận hợp lý.

Sao lưu và khôi phục

Secret Photo Vault không cung cấp giải pháp sao lưu riêng. Ảnh tồn tại trên thiết bị và không ở đâu khác, trừ khi được bản sao lưu thiết bị iOS chụp lại. Nếu ứng dụng bị xóa, điện thoại bị mất hoặc quá trình chuyển đổi thiết bị gặp trục trặc thì ảnh sẽ không thể khôi phục được. Không có cụm từ khôi phục, không có bản sao lưu đám mây và không có bản xuất nào được thiết kế để di chuyển an toàn.

Khôi phục mật khẩu là một điểm khó khăn khác. Nếu bạn quên mật mã thì không có cách nào lấy lại được. Ảnh của bạn bị khóa bằng một mã mà bạn không thể nhớ, được lưu trữ trong các tệp mà bạn có thể truy cập về mặt kỹ thuật thông qua Finder – một tình huống trớ trêu khi ứng dụng thiếu mã hóa thực sự cung cấp một cửa sau cho người dùng hay quên, đồng thời cung cấp một cửa sau cho những người khác.

Phân tích giá

Bậc miễn phí có hỗ trợ quảng cáo. Bản nâng cấp Phiên bản Pro có giá 6,99 USD, mua một lần, và ứng dụng không bán gói đăng ký nào. Điều này loại bỏ quảng cáo và mở khóa các tính năng bổ sung. Ứng dụng không cung cấp mã hóa ở cấp độ nào. Bạn đang trả tiền cho màn hình mật mã không có quảng cáo trên các tệp không được mã hóa.

Vaultaire Pro đắt hơn: bản Pro 1,99 USD/tuần, 5,99 USD/tháng hoặc 19,99 USD/năm (dùng thử miễn phí 7 ngày), hoặc 39,99 USD trọn đời. Gói gia đình cho Chia sẻ trong gia đình có giá 49,99 USD/năm hoặc 99,99 USD một lần trên App Store. Mọi gói đều có mã hóa AES-256-GCM, khóa két tạo bằng PBKDF2, trạng thái khôi phục được iOS Keychain bảo vệ, sao lưu iCloud mã hóa và cụm từ khôi phục tùy chỉnh gồm 9 từ khác nhau. Pro bổ sung két ép buộc, đồng bộ, tạo chia sẻ, biểu tượng thay thế, lối tắt Màn hình chính và trình chiếu. Ngay cả gói miễn phí của Vaultaire cũng mã hóa các tệp đã nhập.

Người dùng phàn nàn điều gì

Một thập kỷ đánh giá App Store cho thấy những lời phàn nàn dai dẳng xuất phát từ kiến trúc cơ bản của ứng dụng.

"Tôi đã kết nối iPhone với máy Mac và tìm thấy tất cả ảnh 'ẩn' của mình ngay trong Finder. Bất kỳ ai cũng có thể nhìn thấy chúng. Ứng dụng này vô dụng."

Đây là khiếu nại xác định và là lỗ hổng cốt lõi của ứng dụng. Các tệp không được mã hóa nên mọi quyền truy cập ở cấp độ tệp đều bỏ qua hoàn toàn mật mã. Người dùng phát hiện ra điều này sẽ có cảm giác – đúng vậy – rằng ứng dụng đã trình bày sai về các chức năng của nó.

"Quên mật khẩu và không có tùy chọn khôi phục. Mất quyền truy cập vào tất cả ảnh của tôi. Ít nhất tôi đã tìm thấy chúng thông qua iTunes, nhưng điều đó có nghĩa là bất kỳ ai khác cũng có thể."

Đánh giá này vô tình mô tả cả vấn đề khôi phục mật khẩu và vấn đề bảo mật trong một giai thoại duy nhất. Việc thiếu mã hóa tương tự khiến ảnh không thể khôi phục được thông qua ứng dụng khiến chúng có thể được khôi phục một cách tầm thường thông qua hệ thống tệp.

"Có iPhone mới và tất cả ảnh của tôi từ ứng dụng đều biến mất. Không có tùy chọn chuyển, không sao lưu. Nhiều năm ảnh đã biến mất."

Nếu không có hệ thống di chuyển hoặc sao lưu chuyên dụng, việc chuyển đổi thiết bị là những sự kiện có rủi ro cao. Ứng dụng không có cơ chế di chuyển nội dung giữa các thiết bị một cách đáng tin cậy và quá trình di chuyển dữ liệu ứng dụng tự động của iOS không phải lúc nào cũng hoàn tất.

"Quá nhiều quảng cáo. Quảng cáo toàn màn hình mỗi khi tôi mở album. Tại sao lại có quảng cáo trong ứng dụng bảo mật?"

Bậc miễn phí được quảng cáo hỗ trợ nhúng SDK theo dõi truyền dữ liệu hành vi đến mạng quảng cáo của bên thứ ba – một mâu thuẫn cơ bản trong một ứng dụng được tiếp thị vì quyền riêng tư.

Vaultaire giải quyết từng điểm yếu như thế nào

Mã hóa tệp có xác thực

Vaultaire mã hóa mọi tệp bằng AES-256-GCM với một khóa chính ngẫu nhiên, được bọc bởi khóa két tạo bằng PBKDF2. Ai đó đang kiểm tra bộ nhớ ứng dụng đã sao chép sẽ thấy văn bản mã hóa thay vì ảnh có thể đọc được. Khóa đối xứng được xử lý trong ứng dụng qua CryptoKit, và một thiết bị đã mở khóa nhưng bị xâm nhập có thể nhắm vào các khóa hoặc bản rõ đó.

Khóa mẫu hình làm khóa mật mã

Mẫu hình của Vaultaire không chỉ là cổng giao diện. Mẫu hình là đầu vào của PBKDF2, hàm này tạo khóa két để xác thực chỉ mục mã hóa và mở khóa chính ngẫu nhiên. Bản sao vùng chứa ứng dụng vẫn được mã hóa nếu không có đường mở khóa hoặc khôi phục hợp lệ, khác hẳn một mật mã chỉ quyết định ứng dụng hiện màn hình nào.

Sao lưu mã hóa và cụm từ khôi phục

Vaultaire mã hóa các bản ghi sao lưu cục bộ trước khi ghi chúng vào mục riêng tư của người dùng CloudKit cơ sở dữ liệu. Cụm từ tùy chỉnh gồm 9 từ khác nhau tạo ra khóa cho bản kê khôi phục đã mã hóa; nó không phải BIP-39. Việc khôi phục cần cả cụm từ lẫn các bản ghi CloudKit tương ứng, nên cụm từ không phải bản sao lưu độc lập của từng bức ảnh.

Két ép buộc

Khi bị ép buộc, mẫu hình ép buộc (Pro) mở két đã chỉ định và xóa chỉ mục cục bộ cùng dữ liệu ánh xạ khôi phục của các két khác. Secret Photo Vault không có gì tương đương. Thao tác này cũng xóa các tệp đã lưu của những két khác trên thiết bị này. Vaultaire không tuyên bố rằng thao tác cục bộ này xóa bản ghi đám mây, bản sao ở người nhận, dấu vết của hệ điều hành hay mọi dấu vết pháp y.

Không có quảng cáo hoặc SDK quảng cáo

Vaultaire không có SDK quảng cáo và mọi cấp độ đều bao gồm mã hóa hoàn toàn không có quảng cáo. Phân tích ứng dụng và chẩn đoán sự cố được bật theo mặc định và có thể tắt bằng “Chia sẻ lỗi ẩn danh” trong Cài đặt. Sao lưu iCloud (bật theo mặc định), chia sẻ, mua hàng và các dịch vụ của Apple tạo ra lưu lượng mạng được ghi lại khác.

← Quay lại bài so sánh Secret Photo Vault và Vaultaire