Är en kalkylatorapp som gömmer bilder säker? Vad förklädnaden skyddar, och vad den inte skyddar
En kalkylatorapp som gömmer bilder är lika säker som sin kryptering, inte som sin förklädnad. Den fungerande kalkylatorn håller valvet utom synhåll när någon kastar en blick på din hemskärm, men bilderna bakom den är skyddade bara om appen krypterar dem på enheten med ett namngivet chiffer och en nyckel som inte kan kopieras.
Vad är en kalkylatorapp som gömmer bilder?
En kalkylatorapp som gömmer bilder är ett fotovalv vars ikon och första skärm ser ut som en kalkylator. Kalkylatorn fungerar; när du skriver in en hemlig kod öppnas de gömda bilderna. Den som tar upp din iPhone ser en kalkylator, använder den och går vidare.
Det är en förklädnad, och en förklädnad har en enda uppgift: att klara en hastig blick. Om bilderna bakom kalkylatorn är säkra beror på samma saker som i alla valv. Vissa kalkylatorvalv anger riktig kryptering: Calculator# anger AES-256 med PBKDF2 och 200 000 iterationer på sin webbplats (läst 2026-10-31). En app som inte anger något kan vara en kalkylator framför vanliga filer.
Vad kalkylatorn skyddar, och vad den inte skyddar
Den skyddar mot dem som inte letar: en blick på hemskärmen, en snabb scrollning, ett barn som lånar telefonen.
Den skyddar inte mot den som vet att kalkylatorvalv finns, eftersom iOS redan har appen Kalkylator och en andra kalkylator sticker ut. Namnet under ikonen kan inte heller ändras, utom via en genväg med eget namn och egen bild: iOS visar appens riktiga namn, och sökningen i appbiblioteket listar den. En kopia av filerna, en säkerhetskopia eller en synkad dator ser appens mapp, inte dess ikon, så där räknas bara krypteringen. Och när koden väl är inskriven, eller när någon tvingar dig att skriva in den, är kalkylatorn borta.
Det här ska du kontrollera bakom kalkylatorn
Gör kontrollerna från är fotovalv säkra, och lägg extra vikt vid fyra av dem för den här typen av app:
- Nyckeln. Om nyckeln enbart kommer från kalkylatorkoden kan en fyrsiffrig kod gissas på en annan dator från en kopia av filerna. En nyckel som är inkapslad med Secure Enclave kan inte det.
- Intrångsbilder. Vissa kalkylatorvalv, bland dem Calculator#, fotograferar den som skriver in fel kod. Kontrollera om bilden stannar på din iPhone och om den innehåller en plats.
- Annonser. Ett annonsnätverk i ett fotovalv får veta att du använder ett.
- Ett falskt valv. En andra kod som öppnar harmlösa bilder hjälper mer än kalkylatorn när någon kräver att du öppnar.
Så döljer sig Mirage utan att härma en annan app
Mirage Vault tar bort det som avslöjar ett valv i stället för att låtsas vara något annat. Låsskärmen är tom, utan appnamn, utan logotyp och utan rutnät tills fingret rör vid den. Appväxlaren visar en tom ögonblicksbild. Mirage Pro byter ikonen på hemskärmen; namnet under den förblir ”Mirage”, och skärmen Disguise säger det och visar hur en genväg kan få vilket namn du vill.
Bakom det är krypteringen AES-256-GCM per block om 1 MiB med en nyckel per fil, valvnyckeln inkapslad med Secure Enclave, utan konto och utan analysverktyg. För ögonblicket när någon kräver att du öppnar finns ett falskt valv bakom ett andra mönster och Wipe Key (Mirage Pro).
