Sök efter ”fotovalv” i valfri appbutik så får du hundratals resultat. Nästan alla gör samma sak: flyttar dina foton till en app-privat mapp, sätter en PIN-skärm framför den och kallar det för ett valv.

Det är inte vad ett valv är. Det är en låst dörr framför ett olåst rum.

Vad de flesta ”fotovalvsappar” faktiskt gör

Det typiska flödet ser ut så här: du väljer foton i appen, den kopierar dem till en mapp som bara appen visar dig, och tar bort dem från din vanliga kamerarulle. Öppna appen, ange en PIN-kod och dina foton visas igen.

Inget i den processen rör själva bildfilen. Bilden är fortfarande en helt vanlig, läsbar JPEG-fil som ligger på enhetens lagring — bara i en mapp som appens gränssnitt inte visar. PIN-koden spärrar appen, inte filen.

Vi skrev om operativsystemets version av samma knep i Varför den ”dolda” mappen inte är dold på riktigt: att markera ”visa dolda objekt” i Windows, trycka Kommando+Skift+Punkt på en Mac, eller ansluta en telefon till en dator och bläddra i dess lagring med en filhanterare avslöjar ofta precis dessa app-privata mappar. Den som hittar mappen kan öppna den. Ingen nyckel behövs, för det fanns aldrig någon nyckel.

Dölja vs. kryptera, i en enda mening

Att dölja ett foto flyttar det. Att kryptera ett foto skriver om det.

Flytta det, och vem som helst som hittar det kan öppna det — filen är oförändrad, bara flyttad. Skriv om den till chiffertext, och den som hittar den får ingenting: bytena på disken är rent brus utan nyckeln som bara du har.

Den distinktionen är hela skillnaden mellan ett ”valv” som i själva verket är ett gömställe och ett valv som faktiskt är ett valv.

Varför detta spelar ännu större roll för just foton

Foton är oftast de mest känsliga filerna på en telefon, och de är också de enklaste att råka exponera av misstag. En delad familje-iPad, en telefon som lämnas till ett barn för ett spel, en enhet som tappas bort eller blir stulen, en molnsäkerhetskopia som synkroniserar mer än du trodde — dina foton hamnar på fler ställen än du hade planerat för.

En app som bara döljer foton skyddar dig mot exakt ett scenario: någon som bläddrar flyktigt i din kamerarulle och inte vet att det finns en andra mapp. Den gör ingenting så snart någon faktiskt letar — ett syskon som använt samma knep tidigare, en partner som hittar mappen eller vem som helst med grundläggande åtkomst till filsystemet.

Att låsa in ett foto löser vad som händer med det från och med nu. Det rör inte vad som redan har skickats ut — varje foto som tas med platstjänster påslagna bär på GPS-koordinater, enhetsmodell och en tidsstämpel inuti själva filen, osynliga i bilden men bifogade i varje kopia du redan har skickat. Vår kostnadsfria EXIF-borttagare visar dig exakt vad ett givet foto bär på och rensar bort det, direkt i webbläsaren, innan du delar nästa bild.

Så avgör du vilken typ av app du har

Några ärliga frågor avslöjar skillnaden snabbt:

  • Förklarar appen vad som krypterar dina filer? Ett äkta valv namnger algoritmen (AES-256 är standard) och beskriver var nyckeln kommer ifrån. En gömmapp pratar vanligtvis bara om en ”säker” PIN-skärm.
  • Var finns krypteringsnyckeln? Den bör härledas från din egen PIN-kod eller ditt mönster, på din enhet. Om appen inte har något svar, eller om svaret involverar ”våra servrar”, bygger skyddet på att lita på ett företag, inte matematik.
  • Behöver du ett konto? Många gömmappar kräver registrering enbart för att kunna synkronisera dina ”dolda” (inte krypterade) foton till sina servrar. Ett konto är en kopia av dig på någon annans dator — det är värt att fråga sig varför det alls behövs.
  • Vad händer om du ansluter enheten till en dator? Om fotona bara är flyttade kan en filhanterare ofta fortfarande läsa dem. Om de är genuint krypterade är filerna på disken oläsliga oavsett vilken skärm du tittar på dem genom.

Hur Vaultine hanterar det

Vaultine är byggt för att svara ärligt på dessa frågor:

  • Äkta kryptering, inte omplacering. Varje fil krypteras på din enhet med AES-256-GCM innan den någonsin lagras — valvet är oläsligt, inte bara undanställt.
  • Din nyckel, från din upplåsning. En PIN-kod eller ett mönster härleder krypteringsnyckeln. Den genereras på din enhet och lämnar den aldrig.
  • Inget konto krävs. Det finns ingen serverkopia av dina filer att skydda från första början, eftersom det inte finns någon serverkopia alls.
  • Decoy Vault och Duress Vault, om du behöver dem. Utöver grundläggande låsning erbjuder Vaultine ett separat Decoy Vault (öppnar ett harmlöst andra valv) och Duress Vault (raderar det riktiga) för situationer där du tvingas låsa upp appen.
  • Överallt där du tar foton. Samma krypterade valv fungerar på iPhone, Mac, Android och Windows.

”Valv” borde inte vara ett marknadsföringsord för ”flyttat någon annanstans”. Innan du anförtror en app dina mest personliga foton, ställ den den enda fråga som faktiskt spelar roll: vad händer med den här filen om någon hittar mappen?

Ta verklig kontroll över din integritet med Vaultine.