Безопасен ли калькулятор-сейф? Что защищает маскировка, а что нет
Калькулятор-сейф для фото безопасен настолько, насколько надежно его шифрование, а не маскировка. Работающий калькулятор скрывает сейф, когда кто-то мельком смотрит на ваш экран «Домой», но фото за ним защищены, только если приложение шифрует их на устройстве, называет шифр и использует ключ, который нельзя скопировать.
Что такое калькулятор-сейф
Калькулятор-сейф — это сейф для фото, значок и первый экран которого выглядят как калькулятор. Калькулятор работает; ввод секретного кода открывает скрытые фото. Тот, кто возьмет ваш iPhone, увидит калькулятор, воспользуется им и пойдет дальше.
Это маскировка, а у маскировки одна задача: пройти беглый взгляд. Безопасны ли фото за калькулятором, зависит от того же, что и в любом сейфе. Некоторые калькуляторы-сейфы заявляют настоящее шифрование: Calculator# на своем сайте заявляет AES-256 с PBKDF2 и 200 000 итераций (проверено 2026-10-31). Приложение, которое ничего не заявляет, может оказаться калькулятором перед обычными файлами.
Что калькулятор защищает, а что нет
Он защищает от тех, кто не присматривается: от беглого взгляда на экран «Домой», быстрого пролистывания, ребенка, который взял телефон.
Он не защищает от тех, кто знает о калькуляторах-сейфах, потому что в iOS уже есть «Калькулятор», и второй бросается в глаза. Название под значком тоже не изменить, разве что через быструю команду со своим названием и картинкой: iOS показывает настоящее название приложения, и его находит поиск в библиотеке приложений. Копия файлов, резервная копия или синхронизированный компьютер видят папку приложения, а не его значок, так что там важно только шифрование. А как только код введен — или вас заставили его ввести, — калькулятора больше нет.
Что проверить за калькулятором
Пройдите проверки из статьи «Безопасны ли приложения-сейфы для фото», уделив особое внимание четырем из них, важным для такого рода приложений:
- Ключ. Если ключ получается только из кода калькулятора, четырехзначный код можно подобрать на другом компьютере по копии файлов. Ключ, упакованный Secure Enclave, — нельзя.
- Фото при взломе. Некоторые калькуляторы-сейфы, в том числе Calculator#, фотографируют того, кто вводит неверный код. Проверьте, остается ли фото на iPhone и записывается ли геопозиция.
- Реклама. Рекламная сеть внутри приложения-сейфа узнает, что вы им пользуетесь.
- Ложный сейф. Второй код, который открывает безобидные фото, помогает сильнее калькулятора, когда на вас давят.
Как Mirage прячется, не подражая другому приложению
Mirage Vault убирает то, что выдает сейф, а не притворяется чем-то другим. Экран блокировки пуст: ни названия приложения, ни логотипа, ни сетки, пока палец не коснется экрана. Переключатель приложений показывает пустой снимок. Mirage Pro меняет значок на экране «Домой»; название под ним остается «Mirage», и экран Disguise прямо об этом говорит и показывает, как быстрая команда может получить любое выбранное вами название.
За этим стоит шифрование AES-256-GCM для каждого блока по 1 MiB с отдельным ключом для каждого файла, ключ сейфа упакован Secure Enclave, без аккаунта и аналитики. На случай, когда на вас давят, есть ложный сейф за вторым графическим ключом и Wipe Key (Mirage Pro).
