Er en kalkulatorapp som skjuler bilder, trygg? Hva forkledningen beskytter mot, og hva den ikke beskytter mot
En kalkulatorapp som skjuler bilder, er bare så trygg som krypteringen, ikke forkledningen. Den fungerende kalkulatoren holder hvelvet skjult når noen kaster et blikk på Hjem-skjermen din, men bildene bak den er bare beskyttet hvis appen krypterer dem på enheten med en navngitt krypteringsalgoritme og en nøkkel som ikke kan kopieres.
Hva en kalkulatorapp som skjuler bilder, er
En kalkulatorapp som skjuler bilder, er et bildehvelv der symbolet og den første skjermen ser ut som en kalkulator. Kalkulatoren virker; taster du inn en hemmelig kode, åpnes de skjulte bildene. Den som plukker opp iPhonen din, ser en kalkulator, bruker den og går videre.
Det er en forkledning, og en forkledning har én oppgave: å komme seg forbi et blikk. Om bildene bak kalkulatoren er trygge, avhenger av de samme tingene som i ethvert hvelv. Noen kalkulatorhvelv oppgir ekte kryptering: Calculator# oppgir AES-256 med PBKDF2 og 200 000 iterasjoner på nettstedet sitt (lest 2026-10-31). En app som ikke oppgir noe, kan være en kalkulator foran helt vanlige filer.
Hva kalkulatoren beskytter mot, og hva den ikke beskytter mot
Den beskytter mot folk som ikke leter: et blikk på Hjem-skjermen, en rask blaing, et barn som låner telefonen.
Den beskytter ikke mot noen som vet at kalkulatorhvelv finnes, fordi iOS allerede har en Kalkulator-app, og en ekstra en skiller seg ut. Navnet under symbolet kan heller ikke endres, bortsett fra via en snarvei med eget navn og bilde: iOS viser appens ekte navn, og søk i Appbibliotek viser den. En kopi av filene, en sikkerhetskopi eller en synkronisert datamaskin ser appens mappe, ikke symbolet, så der er det bare krypteringen som teller. Og når koden er tastet inn, eller noen tvinger deg til å taste den, er kalkulatoren borte.
Hva du bør sjekke bak kalkulatoren
Gå gjennom sjekkene i Er apper for å skjule bilder trygge?, og legg ekstra vekt på fire av dem for denne typen app:
- Nøkkelen. Hvis nøkkelen kommer bare fra kalkulatorkoden, kan en firesifret kode gjettes på en annen datamaskin fra en kopi av filene. En nøkkel som er pakket inn av Secure Enclave, kan ikke det.
- Innbruddsbilder. Noen kalkulatorhvelv, blant dem Calculator#, tar bilde av den som taster feil kode. Sjekk om bildet blir værende på iPhone, og om det inkluderer en posisjon.
- Reklame. Et reklamenettverk inne i en hvelvapp får vite at du bruker en.
- Et lokkehvelv. En ekstra kode som åpner harmløse bilder, hjelper mer enn kalkulatoren når noen insisterer.
Slik skjuler Mirage seg uten å etterligne en annen app
Mirage Vault fjerner det som røper et hvelv, i stedet for å late som det er noe annet. Låseskjermen er blank, uten appnavn, uten logo og uten rutenett før fingeren din berører den. Appveksleren viser et blankt øyeblikksbilde. Mirage Pro bytter symbolet på Hjem-skjermen; navnet under det forblir «Mirage», og skjermen Disguise sier dette og viser hvordan en snarvei kan få et hvilket som helst navn du velger.
Bak dette er krypteringen AES-256-GCM per blokk på 1 MiB med én nøkkel per fil, hvelvnøkkelen pakket inn av Secure Enclave, uten konto og uten analyseverktøy. For øyeblikket da noen insisterer, finnes et lokkehvelv bak et ekstra mønster og en Wipe Key (Mirage Pro).
