Šifrování a nulová znalost v aplikacích-úložištích fotek, vysvětleno

Aplikace-úložiště fotek, která vaše fotky šifruje, mění samotné soubory v nečitelná data a zpět je převede jen správný klíč. Úložiště, které je jen skrývá, dává před běžné obrazové soubory obrazovku s PIN. „Nulová znalost“ (zero-knowledge) přidává ještě jeden slib: firma za aplikací nikdy nemá váš klíč, takže vaše soubory nepřečte, ani kdyby chtěla. Tento průvodce vysvětluje pojmy a dává vám šest otázek, které položit každé aplikaci-úložišti. Stash: Calculator Photo Vault, naše volba (vyvíjíme ho my), šifruje každou položku v zařízení pomocí AES-256, drží klíč v Klíčence iOS a nemá žádný server, takže je z podstaty nulové znalosti.

Upozornění: Stash, aplikaci-úložiště fotek, vyvíjím já. Kde tato stránka zmiňuje jiné aplikace, fakta pocházejí z vlastních stránek dodavatele, přečtených 8. října 2026, znovu ověřených 10. října 2026 a s odkazem. Kde popisuje Stash, fakta pocházejí z naší stránky s fakty o produktu a zásad ochrany soukromí.

Podrobnosti o konkurenci naposledy ověřeny: 2026-10-10, z vlastních stránek každého dodavatele.

Skrytí versus šifrování

Skrytí znamená, že aplikace drží fotky mimo vaši filmovou roli a před zobrazením žádá PIN. Soubory v úložišti telefonu mohou být pořád běžné fotky. Kdokoli, kdo obejde obrazovku s PIN nebo přečte úložiště jinak, je uvidí.

Šifrování znamená, že každý soubor je před uložením zamíchán klíčem. Bez klíče je soubor šum. Obrazovka s PIN jsou pak dveře a šifrování je trezor za nimi.

Obojí je užitečné. Skrytí zabrání tomu, aby někdo procházel vaším telefonem. Šifrování chrání i samotné soubory. Stránka úložiště, která říká jen „zabezpečené“ nebo „chráněné“, vám neřekne, které z toho dostanete.

Co znamená AES-256

AES je šifrovací standard, který používá většina aplikací; 256 je délka klíče v bitech. 256bitový klíč je příliš velký na to, aby šel uhodnout zkoušením všech možností. Když úložiště uvádí „AES-256“, jmenuje dobře prozkoumanou metodu, což je dobré znamení.

Někteří dodavatelé uvádějí i režim a způsob, jak se klíč vytváří z vašeho hesla. Například Obscura uvádí, že používá „AES-256-GCM with 600 000-round PBKDF2 key derivation“ na obscura-vault.com (web dodavatele, ověřeno 2026-10-10) a Vaultaire uvádí AES-256-GCM na vaultaire.app (web dodavatele, ověřeno 2026-10-08). Čím víc dodavatel uvede, tím víc může odborník ověřit.

Před čím AES-256 nechrání:

• Slabý nebo sdílený PIN. Pokud někdo zná váš PIN, šifrování se mu otevře stejně jako vám.
• Odemčené, otevřené úložiště. Když se na fotku díváte, je na obrazovce dešifrovaná.
• Snímky obrazovky a kopie. Fotka, kterou sdílíte, nasnímáte nebo necháte ve filmové roli, je mimo úložiště.
• Originál ve Fotkách. Mnoho úložišť fotku zkopíruje; originál zůstává ve Fotkách, dokud ho nesmažete.

Kde je klíč

Šifrování je tak soukromé, jako je klíč. Běžná místa jsou tři:

1. Ve vašem zařízení, například v Klíčence iOS, chráněném úložišti Applu pro tajemství.
2. Odvozený z vašeho hesla nebo vzoru, takže se klíč při každém odemknutí znovu vytvoří (Vaultaire uvádí, že klíč odvozuje z nakresleného vzoru).
3. Na serveru dodavatele, což znamená, že by dodavatel mohl vaše soubory v zásadě dešifrovat.

První dvě mohou podporovat nulovou znalost. Třetí ne.

Co znamená „nulová znalost“

Nulová znalost znamená, že firma za aplikací nemůže číst vaše soubory, protože je nikdy nedostane v čitelné podobě a nikdy nedrží klíč. K tomu vedou dvě cesty:

• Žádný server. Soubory zůstávají ve vašem telefonu, šifrované. Obscura například uvádí „There is no server.“
• Šifrovat před nahráním. Pokud existuje záloha v cloudu, soubory se nejdřív zašifrují v zařízení klíčem, který firma nemá. Proton uvádí, že soubory jsou šifrované ve vašem zařízení před nahráním, „so only you hold the keys“ (takže klíče držíte jen vy), na proton.me/drive (web dodavatele, ověřeno 2026-10-10), a Private Photo Vault uvádí, že jeho Cloud Vault šifruje soubory před nahráním a „Only you hold the key“ (klíč držíte jen vy) na privatephotovault.com (web dodavatele, ověřeno 2026-10-08).

Háček: pokud firma vaše soubory přečíst nemůže, nemůže je ani zachránit. Zapomenete-li PIN a ztratíte obnovovací klíč, soubory zůstanou zamčené.

Marketingová slova nejsou specifikace

Některé stránky úložišť popisují své šifrování označeními, která si půjčují prestiž od armád nebo bank. Tato označení nejsou standard a neříkají nic, co byste mohli ověřit. Žádejte místo toho dvě věci: algoritmus (například AES-256) a to, kdo drží klíč.

Jak si aplikaci-úložiště sami zkontrolovat

K první kontrole nemusíte být bezpečnostní expert:

• Přečtěte si stránku dodavatele o zabezpečení nebo soukromí. Hledejte algoritmus, kde je klíč a zda soubory opouštějí váš telefon.
• Přečtěte si štítek soukromí v App Storu. Sekce „Soukromí aplikace“ u každé nabídky ukazuje, jaká data aplikace uvádí, že sbírá. Méně kategorií je rozumný začátek.
• Podívejte se na nastavení zálohy. Je záloha v cloudu ve výchozím nastavení zapnutá? Je šifrovaná před nahráním? Jde do vašeho vlastního účtu, nebo dodavatele?
• Volitelně pro techniky: s Macem a nástroji pro prohlížení souborů se můžete podívat na uložené soubory aplikace a zjistit, zda jsou to čitelné obrázky. iOS drží aplikace v izolovaném prostoru (sandbox), takže je to těžší, než se zdá, a většina lidí to nepotřebuje.

Co o sobě aplikace-úložiště uvádějí, že sbírají (štítky soukromí v App Storu, přečteno 10. října 2026)

Štítek soukromí v App Storu je vlastní prohlášení vývojáře o tom, jaká data aplikace sbírá. Stránku každé aplikace v App Storu jsme poprvé přečetli 8. října 2026 a každý štítek znovu ověřili 10. října 2026. Metoda prvního čtení z poznámek k naší datové sadě: „each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles.“ (každá stránka byla stažena 2026-10-08 pomocí WebFetch, převedena na text a pole vyextrahoval model; nic nepochází z cizích žebříčků). Extrakce byla podpořena modelem a ručně znovu neověřována. „n/a (not shown)“ znamená, že stránka dané pole neukazovala; neznamená to, že aplikace funkci nemá. Album Skryté od Applu a Proton Drive v této datové sadě nejsou. Řádek Stash je zkopírován přesně tak, jak ho obchod ukazuje.

Aplikace	Štítek soukromí, jak je zobrazen	Návnadový PIN	Upozornění na vniknutí	Záloha v cloudu	Doživotní možnost
Private Photo Vault	Data used to track you: Usage Data. Linked to you: Purchases (Purchase History); User Content (Photos or Videos); Identifiers (User ID, Device ID); Usage Data (Product Interaction, Advertising Data); Diagnostics (Crash Data, Performance Data)	ano: Decoy password	ano: zpráva o vniknutí s fotkou a GPS	ano: šifrovaná záloha v cloudu	žádná položka s názvem lifetime
Keepsafe	Data used to track you: Usage Data. Not linked to you: Usage Data; Advertising Data	Keepsafe neuvádí	stránka produktů: „Track break-in attempts“ (Premium); fotka neuvedena	ano: funkce Backup / Private Cloud	ne
Obscura Photo Vault	Data not collected: The developer does not collect any data from this app	samostatná úložiště (Pro) mohou sloužit jako návnada, podle odpovědi vývojáře v nabídce; Calculator Mode odstraněn ve verzi 1.13.3	n/a (not shown)	ne: popis uvádí „No cloud“	ano
Vaultaire	Linked to you: Contact Info (Email Address); User Content (Customer Support). Not linked to you: Usage Data (Product Interaction); Diagnostics (Crash Data, Performance Data, Other Diagnostic Data)	ano: návnadové úložiště + tísňové úložiště (Pro)	n/a (not shown)	ano: šifrovaná záloha na iCloud	ano
Safety Photo+Video	Data not collected: The developer does not collect any data from this app	ano: samostatné návnadové úložiště s jiným heslem	n/a (not shown)	ano: volitelná záloha v cloudu s nulovou znalostí	neuvedeno (položka „iCloud Sync Lifetime“ pro synchronizaci; typ upgradu Pro neuveden)
Calculator#	Data used to track you: Contact Info. Not linked to you: Contact Info (Email Address); User Content (Photos or Videos)	návnadový PIN neuveden (Disguise Mode: falešné chybové hlášení)	ano: Hack Monitor (hlásí neplatné pokusy o zadání hesla)	ano: iCloud, Dropbox, Google Drive, OneDrive	ne
LockMyPix	Data used to track you: Identifiers. Not linked to you: Third-Party Advertising: Identifiers, Device ID; Analytics: Purchases, Usage Data, Diagnostics (Performance Data); App Functionality: Purchases, Usage Data, Diagnostics (Crash Data)	ano: návnadové Fake Vault se samostatným kódem	ano: selfie vetřelce	ano: záloha na iCloud	ano
Stash	Linked to you: Contact Info (Email Address). Not linked to you: Purchases (Purchase History); User Content (Emails or Text Messages); Identifiers (User ID)	ano: druhý PIN otevře samostatné prázdné úložiště	ano: fotka přední kamerou	ano: šifrovaná záloha na iCloud nebo Google Drive	ano

Zdroje: stránka každé aplikace v americkém App Storu (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), ověřeno 2026-10-10. „Doživotní možnost“ znamená, že nabídka ukazuje nákup v aplikaci s názvem lifetime nebo dodavatel uvádí jednorázovou cenu; ceny jsou vynechány. Poznámka k Obscura: její nabídka uvádí „Calculator Mode has been removed to meet App Store requirements“ (verze 1.13.3); její web uvádí, že data úložiště jsou ve výchozím nastavení součástí Zálohy na iCloud.

Šest otázek, které položit každé aplikaci-úložišti

Otázka	Dobrá odpověď	Varovný signál
Jak jsou soubory šifrované?	Uvede algoritmus, například AES-256	Jen „zabezpečené“, „chráněné“ nebo marketingové označení
Kde je klíč?	Ve vašem zařízení nebo odvozený z vašeho hesla	Na serveru dodavatele, nebo neuvedeno
Opouštějí soubory telefon?	Jen pokud zapnete zálohu	Nahrává se ve výchozím nastavení bez podrobností
Je záloha šifrovaná před nahráním?	Ano, klíčem, který dodavatel nedrží	Neuvedeno
Co když zapomenu PIN?	Obnovovací klíč nebo fráze, kterou si uschováte	„Kontaktujte nás a otevřeme to“ (pak to dodavatel umí)
Bylo tvrzení nezávisle ověřeno?	Uvede audit nebo test	Žádná zmínka, což je běžné; zvažte ostatní odpovědi

Co uvádí Stash

• Šifrování: každá položka je před uložením v zařízení zašifrovaná pomocí AES-256.
• Klíč: klíč zůstává v Klíčence iOS.
• Nulová znalost: neexistuje žádný server Stash, který by soubory z úložiště přijímal; vývojář je nemůže vidět, skenovat ani obnovit.
• Zapomenutý PIN: obnovovací klíč se při nastavení zobrazí jednou. Bez PIN nebo tohoto klíče vám úložiště otevřít nemůžeme.
• Záloha: volitelná a šifrovaná, na váš vlastní iCloud Drive nebo Google Drive, spouštíte ji vy, nikdy automaticky (Premium).
• Fotky na iCloud: soubory z úložiště jsou v aplikaci, ne v knihovně Fotek, takže je Fotky na iCloud nenahrávají.
• Žádná analytika ani reklamy: aplikace nepoužívá žádné analytické frameworky a nezobrazuje reklamy.

Co Stash netvrdí: nezávislý bezpečnostní audit. A import fotku kopíruje, takže originál zůstává ve Fotkách, dokud ho tam nesmažete a nevyprázdníte Nedávno smazané.

Stash přidává druhý zámek pro položky, které si zvolíte. Nenahrazuje silný kód zařízení a nechrání před někým, kdo má váš odemčený telefon a zná váš PIN.

Časté dotazy

Šifrují aplikace-úložiště fotek fotky doopravdy?

Některé ano a říkají přesně jak; jiné fotky jen skrývají za obrazovkou s PIN. Hledejte pojmenovaný algoritmus, například AES-256, a jasné prohlášení, kde je klíč. Naše srovnání 7 aplikací uvádí, co který dodavatel tvrdí.

Co znamená nulová znalost v aplikaci-úložišti fotek?

Firma za aplikací nikdy nedostane vaše soubory v čitelné podobě a nikdy nedrží váš klíč, takže je nemůže číst. Druhá strana mince je, že je nemůže obnovit, pokud ztratíte PIN i obnovovací klíč.

Stačí AES-256, aby fotky zůstaly soukromé?

Uložené soubory chrání dobře. Nechrání před slabým nebo sdíleným PIN, odemčeným úložištěm, snímky obrazovky ani originály ponechanými v knihovně Fotek.

Má Keepsafe nulovou znalost?

Stránka produktů Keepsafe, přečtená 10. října 2026, uvádí „AES-256, on the device and in your private backup“ (AES-256, v zařízení i v soukromé záloze), ale neříká, kdo drží klíč. Zeptejte se přímo Keepsafe, nebo porovnejte možnosti v alternativách ke Keepsafe pro iPhone.

Je album Skryté na iPhonu šifrované?

Stránka podpory Applu o albu Skryté (web dodavatele, ověřeno 2026-10-10) uvádí, že album je ve výchozím nastavení zamčené a otevírá se pomocí Face ID nebo Touch ID. Samostatný šifrovací klíč nebo heslo pro album nepopisuje.