क्या कैलकुलेटर वॉल्ट ऐप सुरक्षित है? छद्मवेश किस चीज़ से बचाता है, और किससे नहीं
कैलकुलेटर वॉल्ट ऐप उतना ही सुरक्षित है जितना उसका एंक्रिप्शन, उसका छद्मवेश नहीं। चालू कैलकुलेटर तब वॉल्ट को नज़रों से दूर रखता है जब कोई आपकी होम स्क्रीन पर नज़र डालता है, लेकिन उसके पीछे की तस्वीरें तभी सुरक्षित हैं जब ऐप उन्हें डिवाइस पर नामित साइफ़र और ऐसी कुंजी से एंक्रिप्ट करे जिसे कॉपी न किया जा सके।
कैलकुलेटर वॉल्ट ऐप क्या है
कैलकुलेटर वॉल्ट ऐप ऐसा फ़ोटो वॉल्ट है जिसका आइकन और पहली स्क्रीन कैलकुलेटर जैसे दिखते हैं। कैलकुलेटर काम करता है; एक गुप्त कोड टाइप करने पर छिपी हुई तस्वीरें खुलती हैं। जो आपका iPhone उठाता है, उसे कैलकुलेटर दिखता है, वह उसका इस्तेमाल करता है, और आगे बढ़ जाता है।
यह एक छद्मवेश है, और छद्मवेश का एक ही काम है : सरसरी नज़र से बच निकलना। कैलकुलेटर के पीछे की तस्वीरें सुरक्षित हैं या नहीं, यह उन्हीं बातों पर निर्भर करता है जिन पर किसी भी वॉल्ट में। कुछ कैलकुलेटर वॉल्ट असली एंक्रिप्शन बताते हैं : Calculator# अपनी साइट पर 2,00,000 इटरेशन वाले PBKDF2 के साथ AES-256 बताता है (2026-10-31 को पढ़ा गया)। जो ऐप कुछ नहीं बताता, वह साधारण फ़ाइलों के आगे लगा एक कैलकुलेटर भर हो सकता है।
कैलकुलेटर किस चीज़ से बचाता है, और किससे नहीं
यह उन लोगों से बचाता है जो ढूँढ नहीं रहे : होम स्क्रीन पर एक नज़र, जल्दी से स्क्रॉल, फ़ोन माँगकर इस्तेमाल करता बच्चा।
यह किसी ऐसे व्यक्ति से नहीं बचाता जो जानता है कि कैलकुलेटर वॉल्ट होते हैं, क्योंकि iOS में पहले से एक कैलकुलेटर है और दूसरा अलग से दिखता है। आइकन के नीचे का नाम भी नहीं बदल सकता, सिवाय अपने नाम और तस्वीर वाले शॉर्टकट के ज़रिए : iOS ऐप का असली नाम दिखाता है, और ऐप लाइब्रेरी की खोज उसे सूची में दिखाती है। फ़ाइलों की कॉपी, बैकअप या सिंक किया गया कंप्यूटर ऐप का फ़ोल्डर देखता है, उसका आइकन नहीं, इसलिए वहाँ सिर्फ़ एंक्रिप्शन मायने रखता है। और एक बार कोड टाइप हो गया, या किसी ने आपसे ज़बरदस्ती टाइप करवा लिया, तो कैलकुलेटर का कोई मतलब नहीं रह जाता।
कैलकुलेटर के पीछे क्या जाँचें
क्या फ़ोटो वॉल्ट ऐप सुरक्षित हैं वाली जाँचें चलाएँ, और इस तरह के ऐप के लिए इनमें से चार पर ख़ास ध्यान दें :
- कुंजी। अगर कुंजी सिर्फ़ कैलकुलेटर कोड से बनती है, तो फ़ाइलों की कॉपी से किसी दूसरे कंप्यूटर पर चार अंकों के कोड का अनुमान लगाया जा सकता है। Secure Enclave से रैप की गई कुंजी का नहीं।
- घुसपैठ की तस्वीरें। कुछ कैलकुलेटर वॉल्ट, जिनमें Calculator# भी है, ग़लत कोड टाइप करने वाले की तस्वीर लेते हैं। जाँचें कि तस्वीर iPhone पर ही रहती है या नहीं, और उसमें स्थान शामिल है या नहीं।
- विज्ञापन। वॉल्ट ऐप के अंदर का विज्ञापन नेटवर्क जान लेता है कि आप वॉल्ट इस्तेमाल करते हैं।
- डिकॉय। जब कोई ज़िद करे, तब मामूली तस्वीरें खोलने वाला दूसरा कोड कैलकुलेटर से ज़्यादा काम आता है।
Mirage किसी दूसरे ऐप की नक़ल किए बिना कैसे छिपता है
Mirage Vault कुछ और होने का दिखावा करने के बजाय वे चीज़ें हटा देता है जिनसे वॉल्ट की पहचान होती है। लॉक स्क्रीन ख़ाली है : न ऐप का नाम, न लोगो, और जब तक आपकी उँगली उसे न छुए, कोई ग्रिड नहीं। ऐप स्विचर ख़ाली स्नैपशॉट दिखाता है। Mirage Pro होम स्क्रीन का आइकन बदलता है; उसके नीचे का नाम “Mirage” ही रहता है, और Disguise स्क्रीन यह साफ़ बताती है और दिखाती है कि शॉर्टकट के ज़रिए आपकी पसंद का कोई भी नाम कैसे रखा जा सकता है।
इसके पीछे एंक्रिप्शन है : हर 1 MiB खंड पर AES-256-GCM, हर फ़ाइल की अलग कुंजी, Secure Enclave से रैप की गई वॉल्ट कुंजी, न कोई खाता, न एनालिटिक्स। जब कोई ज़िद करे, उस पल के लिए दूसरे पैटर्न के पीछे डिकॉय वॉल्ट और Wipe Key हैं (Mirage Pro)।
