Czy kalkulator do ukrywania zdjęć jest bezpieczny? Co chroni kamuflaż, a czego nie
Kalkulator do ukrywania zdjęć jest tak bezpieczny, jak jego szyfrowanie, a nie jego kamuflaż. Działający kalkulator ukrywa sejf przed kimś, kto rzuca okiem na Twój ekran początkowy, ale zdjęcia za nim są chronione tylko wtedy, gdy aplikacja szyfruje je na urządzeniu nazwanym szyfrem i kluczem, którego nie da się skopiować.
Czym jest kalkulator do ukrywania zdjęć
Kalkulator do ukrywania zdjęć to sejf na zdjęcia, którego ikona i pierwszy ekran wyglądają jak kalkulator. Kalkulator działa; wpisanie tajnego kodu otwiera ukryte zdjęcia. Ktoś, kto weźmie Twojego iPhone’a, widzi kalkulator, korzysta z niego i idzie dalej.
To kamuflaż, a kamuflaż ma jedno zadanie: przetrwać pobieżne spojrzenie. To, czy zdjęcia za kalkulatorem są bezpieczne, zależy od tych samych rzeczy co w każdym sejfie. Niektóre kalkulatory-sejfy podają prawdziwe szyfrowanie: Calculator# podaje na swojej witrynie AES-256 z PBKDF2 przy 200 000 iteracji (sprawdzono 2026-10-31). Aplikacja, która nic nie podaje, może być kalkulatorem postawionym przed zwykłymi plikami.
Co kalkulator chroni, a czego nie
Chroni przed osobami, które się nie przyglądają: przed rzutem oka na ekran początkowy, szybkim przewinięciem, dzieckiem, które pożycza telefon.
Nie chroni przed nikim, kto wie, że kalkulatory-sejfy istnieją, bo iOS ma już Kalkulator, a drugi zwraca uwagę. Nazwy pod ikoną też nie da się zmienić, chyba że przez skrót z własną nazwą i obrazkiem: iOS pokazuje prawdziwą nazwę aplikacji, a wyszukiwanie w Bibliotece aplikacji ją wyświetla. Kopia plików, backup lub zsynchronizowany komputer widzą folder aplikacji, a nie jej ikonę, więc tam liczy się tylko szyfrowanie. A gdy kod zostanie wpisany albo ktoś zmusi Cię do jego wpisania, z kalkulatora nic nie zostaje.
Co sprawdzić za kalkulatorem
Wykonaj kontrole bezpieczeństwa sejfów na zdjęcia, przykładając w przypadku tego rodzaju aplikacji szczególną wagę do czterech z nich:
- Klucz. Jeśli klucz pochodzi wyłącznie z kodu kalkulatora, czterocyfrowy kod można odgadnąć na innym komputerze na podstawie kopii plików. Klucza opakowanego przez Secure Enclave nie da się tak odgadnąć.
- Zdjęcia przy włamaniu. Niektóre kalkulatory-sejfy, w tym Calculator#, fotografują każdego, kto wpisze błędny kod. Sprawdź, czy zdjęcie zostaje na iPhonie i czy zawiera lokalizację.
- Reklamy. Sieć reklamowa w sejfie dowiaduje się, że go używasz.
- Fałszywy sejf. Drugi kod, który otwiera niewinne zdjęcia, pomaga bardziej niż kalkulator, gdy ktoś nalega.
Jak Mirage się ukrywa, nie udając innej aplikacji
Mirage Vault usuwa to, co zdradza sejf, zamiast udawać coś innego. Ekran blokady jest pusty, bez nazwy aplikacji, bez logo i bez siatki, dopóki nie dotkniesz go palcem. Przełącznik aplikacji pokazuje pustą miniaturę. Mirage Pro zmienia ikonę na ekranie początkowym; nazwa pod nią pozostaje „Mirage”, a ekran Disguise mówi o tym otwarcie i pokazuje, jak skrót z aplikacji Skróty może mieć dowolnie wybraną nazwę.
Za tym stoi szyfrowanie AES-256-GCM dla każdego fragmentu 1 MiB z osobnym kluczem dla każdego pliku i klucz sejfu opakowany przez Secure Enclave, bez konta i bez analityki. Na chwilę, gdy ktoś nalega, jest fałszywy sejf za drugim wzorem i Wipe Key (Mirage Pro).
