Er en lommeregner-app, der skjuler billeder, sikker? Hvad camouflagen beskytter, og hvad den ikke gør
En lommeregner-app, der skjuler billeder, er kun så sikker som sin kryptering, ikke sin camouflage. Den fungerende lommeregner holder boksen ude af syne, når nogen kaster et blik på din hjemmeskærm, men billederne bag den er kun beskyttet, hvis appen krypterer dem på enheden med en navngiven algoritme og en nøgle, der ikke kan kopieres.
Hvad er en lommeregner-app, der skjuler billeder?
En lommeregner-app, der skjuler billeder, er en billedboks, hvis ikon og første skærm ligner en lommeregner. Lommeregneren virker; når du taster en hemmelig kode, åbnes de skjulte billeder. En, der tager din iPhone op, ser en lommeregner, bruger den og går videre.
Det er en camouflage, og en camouflage har én opgave: at komme forbi et hurtigt blik. Om billederne bag lommeregneren er sikre, afhænger af de samme ting som i enhver boks. Nogle lommeregner-bokse oplyser rigtig kryptering: Calculator# oplyser AES-256 med PBKDF2 med 200.000 iterationer på sit websted (aflæst 2026-10-31). En app, der intet oplyser, kan være en lommeregner foran almindelige filer.
Hvad lommeregneren beskytter, og hvad den ikke gør
Den beskytter mod folk, der ikke leder: et blik på hjemmeskærmen, en hurtig bladren, et barn, der låner telefonen.
Den beskytter ikke mod nogen, der ved, at lommeregner-bokse findes, for iOS har allerede en Lommeregner, og en ekstra skiller sig ud. Navnet under ikonet kan heller ikke ændres, undtagen via en genvej med sit eget navn og billede: iOS viser appens rigtige navn, og søgning i appbiblioteket viser den. En kopi af filerne, en backup eller en synkroniseret computer ser appens mappe, ikke dens ikon, så dér er det kun krypteringen, der tæller. Og når koden er tastet, eller nogen tvinger dig til at taste den, er lommeregneren væk.
Det skal du tjekke bag lommeregneren
Kør tjekkene fra er apps til at skjule billeder sikre, med ekstra vægt på fire af dem for denne type app:
- Nøglen. Hvis nøglen kun kommer fra lommeregnerkoden, kan en firecifret kode gættes på en anden computer ud fra en kopi af filerne. En nøgle, der er pakket ind af Secure Enclave, kan ikke.
- Indbrudsbilleder. Nogle lommeregner-bokse, heriblandt Calculator#, fotograferer den, der taster en forkert kode. Tjek, om billedet bliver på din iPhone, og om det indeholder en placering.
- Reklamer. Et reklamenetværk i en boks-app finder ud af, at du bruger en.
- En lokkeboks. En ekstra kode, der åbner harmløse billeder, hjælper mere end lommeregneren, når nogen insisterer.
Sådan skjuler Mirage sig uden at efterligne en anden app
Mirage Vault fjerner det, der afslører en boks, i stedet for at lade som om, den er noget andet. Låseskærmen er tom, uden appnavn, uden logo og uden gitter, indtil din finger rører den. Appvælgeren viser et tomt øjebliksbillede. Mirage Pro skifter ikonet på hjemmeskærmen; navnet under det forbliver »Mirage«, og skærmen Disguise siger det og viser, hvordan en genvej i Genveje kan få et hvilket som helst navn, du vælger.
Bag det er krypteringen AES-256-GCM pr. blok på 1 MiB med en nøgle pr. fil og boksnøglen pakket ind af Secure Enclave, uden konto og uden analyseværktøjer. Til det øjeblik, hvor nogen insisterer, er der en lokkeboks bag et ekstra mønster og en Wipe Key (Mirage Pro).
