הצפנת כספת תמונות ו-zero-knowledge, מוסברים

אפליקציית כספת לתמונות שמצפינה את התמונות שלך הופכת את הקבצים עצמם לנתונים בלתי קריאים, ורק המפתח הנכון מחזיר אותם. כספת שרק מסתירה אותן שמה מסך PIN מול קובצי תמונה רגילים. "Zero-knowledge" מוסיף הבטחה אחת נוספת: החברה שמאחורי האפליקציה אף פעם לא מחזיקה במפתח שלך, ולכן היא לא יכולה לקרוא את הקבצים שלך גם אם תרצה. המדריך הזה מסביר את המונחים ונותן לך שש שאלות לשאול כל אפליקציית כספת. Stash: Calculator Photo Vault, הבחירה שלנו (אנחנו בונים אותה), מצפינה כל פריט במכשיר עם AES-256, שומרת את המפתח ב-Keychain של iOS ואין לה שרת, ולכן היא zero-knowledge מעצם התכנון.

גילוי נאות: אני בונה את Stash, אפליקציית כספת לתמונות. כשהדף הזה מזכיר אפליקציות אחרות, העובדות מגיעות מהדפים של הספק עצמו, נקראו ב-8 באוקטובר 2026, נבדקו שוב ב-10 באוקטובר 2026 ומקושרות. כשהוא מתאר את Stash, העובדות מגיעות מדף עובדות המוצר וממדיניות הפרטיות שלנו.

פרטי המתחרים נבדקו לאחרונה: 2026-10-10, מהדפים של כל ספק עצמו.

הסתרה מול הצפנה

הסתרה פירושה שהאפליקציה שומרת תמונות מחוץ לגלריית המצלמה שלך ומבקשת PIN לפני שהיא מציגה אותן. הקבצים באחסון הטלפון עדיין יכולים להיות תמונות רגילות. כל מי שעובר את מסך ה-PIN, או קורא את האחסון בדרך אחרת, רואה אותם.

הצפנה פירושה שכל קובץ מעורבל במפתח לפני שהוא נשמר. בלי המפתח, הקובץ הוא רעש. מסך ה-PIN הוא אז הדלת, וההצפנה היא הכספת שמאחוריה.

שתיהן שימושיות. הסתרה עוצרת מישהו שגולל בטלפון שלך. הצפנה מכסה גם את הקבצים עצמם. דף של כספת שאומר רק "מאובטח" או "מוגן" לא מספר לך איזו מהשתיים אתה מקבל.

מה פירוש AES-256

AES הוא תקן ההצפנה שרוב האפליקציות משתמשות בו; 256 הוא אורך המפתח בביטים. מפתח של 256 ביט גדול מכדי לנחש אותו על ידי ניסיון כל האפשרויות. כשכספת אומרת "AES-256", היא מציינת שיטה שנחקרה היטב, וזה סימן טוב.

יש ספקים שמציינים גם את המצב ואת האופן שבו המפתח נוצר מהסיסמה שלך. לדוגמה, Obscura אומרת שהיא משתמשת ב-"AES-256-GCM with 600,000-round PBKDF2 key derivation" (AES-256-GCM עם גזירת מפתח PBKDF2 של 600,000 סבבים) ב-obscura-vault.com (אתר הספק, נבדק 2026-10-10), ו-Vaultaire מציינת AES-256-GCM ב-vaultaire.app (אתר הספק, נבדק 2026-10-08). ככל שהספק מציין יותר, כך מומחה יכול לבדוק יותר.

ממה AES-256 לא מגן:

• PIN חלש או משותף. אם מישהו מכיר את ה-PIN שלך, ההצפנה נפתחת בפניו כמו בפניך.
• כספת פתוחה. בזמן שאתה מסתכל על תמונה, היא מפוענחת על המסך.
• צילומי מסך והעתקים. תמונה ששיתפת, צילמת מסך שלה או השארת בגלריית המצלמה נמצאת מחוץ לכספת.
• המקור בתמונות. כספות רבות מעתיקות תמונה פנימה; המקור נשאר בתמונות עד שתמחק אותו.

איפה המפתח נמצא

ההצפנה פרטית רק כמו המפתח. יש שלושה מקומות נפוצים:

1. במכשיר שלך, למשל ב-Keychain של iOS, המאגר המוגן של Apple לסודות.
2. נגזר מהסיסמה או מהתבנית שלך, כך שהמפתח נבנה מחדש בכל פעם שאתה פותח (Vaultaire אומרת שתבנית מצוירת גוזרת את המפתח שלה).
3. בשרת של הספק, כלומר שהספק יכול, עקרונית, לפענח את הקבצים שלך.

שני הראשונים יכולים לתמוך ב-zero-knowledge. השלישי לא.

מה פירוש "zero-knowledge"

Zero-knowledge פירושו שהחברה שמאחורי האפליקציה לא יכולה לקרוא את הקבצים שלך כי היא אף פעם לא מקבלת אותם בצורה קריאה ואף פעם לא מחזיקה במפתח. שתי דרכים להגיע לכך:

• בלי שרת בכלל. הקבצים נשארים בטלפון שלך, מוצפנים. Obscura, למשל, אומרת "There is no server." (אין שרת.)
• להצפין לפני העלאה. אם יש גיבוי ענן, הקבצים מוצפנים קודם במכשיר, במפתח שאין לחברה. Proton אומרת שהקבצים מוצפנים במכשיר שלך לפני ההעלאה "so only you hold the keys" (כך שרק אתה מחזיק במפתחות) ב-proton.me/drive (אתר הספק, נבדק 2026-10-10), ו-Private Photo Vault אומרת ש-Cloud Vault שלה מצפין קבצים לפני העלאה ו-"Only you hold the key" (רק אתה מחזיק במפתח) ב-privatephotovault.com (אתר הספק, נבדק 2026-10-08).

המחיר: אם החברה לא יכולה לקרוא את הקבצים שלך, היא גם לא יכולה להציל אותם. שכחת את ה-PIN ואיבדת את מפתח השחזור, והקבצים נשארים נעולים.

מילות שיווק אינן מפרט

יש דפי כספת שמתארים את ההצפנה שלהם בתוויות שמשאילות יוקרה מצבאות או מבנקים. התוויות האלה אינן תקן ואינן אומרות דבר שאפשר לבדוק. שאל במקומן על שני דברים: האלגוריתם (למשל AES-256) ומי מחזיק במפתח.

איך לבדוק אפליקציית כספת בעצמך

אינך צריך להיות מומחה אבטחה כדי לעשות בדיקה ראשונה:

• קרא את דף האבטחה או הפרטיות של הספק. חפש את האלגוריתם, איפה המפתח נמצא, והאם קבצים עוזבים את הטלפון שלך.
• קרא את תווית הפרטיות ב-App Store. הסעיף "פרטיות האפליקציה" בכל רשימה מציג איזה מידע האפליקציה אומרת שהיא אוספת. פחות קטגוריות הן התחלה סבירה.
• הסתכל בהגדרות הגיבוי. האם גיבוי הענן פועל כברירת מחדל? האם הוא מוצפן לפני ההעלאה? האם הוא הולך לחשבון שלך או של הספק?
• אופציונלי, לבעלי ידע טכני: עם Mac וכלי בדיקת קבצים אפשר להסתכל על הקבצים השמורים של אפליקציה ולראות אם הם תמונות קריאות. iOS שומרת אפליקציות בארגז חול, ולכן זה קשה ממה שזה נשמע ואינו נחוץ לרוב האנשים.

מה כל אפליקציית כספת אומרת שהיא אוספת (תוויות פרטיות ב-App Store, נקראו ב-10 באוקטובר 2026)

תווית פרטיות ב-App Store היא ההצהרה של המפתח עצמו על איזה מידע האפליקציה אוספת. קראנו לראשונה את דף ה-App Store של כל אפליקציה ב-8 באוקטובר 2026 ובדקנו שוב כל תווית ב-10 באוקטובר 2026. שיטת הקריאה הראשונה, מהערות מערך הנתונים שלנו: "each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles." (כל דף נשלף ב-2026-10-08 באמצעות WebFetch, הדף הומר לטקסט והשדות חולצו על ידי מודל; שום דבר לא נלקח מרשימות של צד שלישי.) החילוץ נעשה בסיוע מודל ולא נבדק שוב ביד. "n/a (not shown)" (לא רלוונטי, לא מוצג) פירושו שהדף לא הציג את השדה; זה לא אומר שבאפליקציה אין את התכונה. האלבום המוסתר של Apple ו-Proton Drive אינם במערך הנתונים הזה. השורה של Stash מועתקת בדיוק כפי שהחנות מציגה אותה.

אפליקציה	תווית פרטיות כפי שמוצגת	PIN פיתיון	התראת פריצה	גיבוי ענן	אפשרות לכל החיים
Private Photo Vault	Data used to track you: Usage Data. Linked to you: Purchases (Purchase History); User Content (Photos or Videos); Identifiers (User ID, Device ID); Usage Data (Product Interaction, Advertising Data); Diagnostics (Crash Data, Performance Data)	כן: Decoy password	כן: דוח פריצה עם תמונה ו-GPS	כן: גיבוי ענן מוצפן	אין פריט בשם lifetime
Keepsafe	Data used to track you: Usage Data. Not linked to you: Usage Data; Advertising Data	לא צוין על ידי Keepsafe	דף המוצרים: "Track break-in attempts" (Premium); תמונה לא צוינה	כן: תכונות Backup / Private Cloud	לא
Obscura Photo Vault	Data not collected: The developer does not collect any data from this app	כספות נפרדות (Pro) יכולות לשמש כפיתיון, לפי תגובת המפתח ברשימה; Calculator Mode הוסר בגרסה 1.13.3	n/a (not shown)	לא: התיאור אומר "No cloud"	כן
Vaultaire	Linked to you: Contact Info (Email Address); User Content (Customer Support). Not linked to you: Usage Data (Product Interaction); Diagnostics (Crash Data, Performance Data, Other Diagnostic Data)	כן: כספת פיתיון + כספת לחץ (Pro)	n/a (not shown)	כן: גיבוי iCloud מוצפן	כן
Safety Photo+Video	Data not collected: The developer does not collect any data from this app	כן: כספת פיתיון נפרדת עם סיסמה אחרת	n/a (not shown)	כן: גיבוי ענן zero-knowledge אופציונלי	לא צוין (פריט "iCloud Sync Lifetime" לסנכרון; סוג שדרוג ה-Pro לא צוין)
Calculator#	Data used to track you: Contact Info. Not linked to you: Contact Info (Email Address); User Content (Photos or Videos)	לא מוצג PIN פיתיון (Disguise Mode: הודעת שגיאה מזויפת)	כן: Hack Monitor (מדווח על ניסיונות סיסמה שגויים)	כן: iCloud, Dropbox, Google Drive, OneDrive	לא
LockMyPix	Data used to track you: Identifiers. Not linked to you: Third-Party Advertising: Identifiers, Device ID; Analytics: Purchases, Usage Data, Diagnostics (Performance Data); App Functionality: Purchases, Usage Data, Diagnostics (Crash Data)	כן: Fake Vault פיתיון עם קוד נפרד	כן: סלפי של פולש	כן: גיבוי iCloud	כן
Stash	Linked to you: Contact Info (Email Address). Not linked to you: Purchases (Purchase History); User Content (Emails or Text Messages); Identifiers (User ID)	כן: PIN שני פותח כספת נפרדת וריקה	כן: תמונה מהמצלמה הקדמית	כן: גיבוי מוצפן אל iCloud או Google Drive	כן

מקורות: דף ה-App Store האמריקאי של כל אפליקציה (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), נבדקו 2026-10-10. "אפשרות לכל החיים" פירושה שהרשימה מציגה רכישה בתוך האפליקציה בשם lifetime או שהספק מציין מחיר חד-פעמי; מחירים הושמטו. הערה על Obscura: הרשימה שלה אומרת "Calculator Mode has been removed to meet App Store requirements" (מצב מחשבון הוסר כדי לעמוד בדרישות App Store) (גרסה 1.13.3); האתר שלה אומר שנתוני הכספת נכללים בגיבוי iCloud כברירת מחדל.

שש שאלות לשאול כל אפליקציית כספת

שאלה	תשובה טובה	סימן אזהרה
איך הקבצים מוצפנים?	מציינת אלגוריתם, למשל AES-256	רק "מאובטח", "מוגן" או תווית שיווקית
איפה המפתח נמצא?	במכשיר שלך או נגזר מהסיסמה שלך	בשרת של הספק, או לא צוין
האם קבצים עוזבים את הטלפון?	רק אם הפעלת גיבוי	מועלים כברירת מחדל בלי פירוט
האם הגיבוי מוצפן לפני ההעלאה?	כן, במפתח שאין לספק	לא צוין
מה אם שכחתי את ה-PIN?	מפתח שחזור או ביטוי שאתה שומר	"פנה אלינו ונפתח אותה" (אז הספק יכול)
האם הטענה נבדקה באופן עצמאי?	מציינת את הביקורת או הבדיקה	אין אזכור, וזה נפוץ; שקול את שאר התשובות

מה Stash מצהירה

• הצפנה: כל פריט מוצפן במכשיר עם AES-256 לפני שהוא נשמר.
• מפתח: המפתח נשאר ב-Keychain של iOS.
• Zero-knowledge: אין שרת של Stash שמקבל קבצי כספת; המפתח לא יכול לראות, לסרוק או לשחזר אותם.
• PIN שנשכח: מפתח שחזור מוצג פעם אחת בהגדרה. בלי ה-PIN או המפתח הזה, אנחנו לא יכולים לפתוח את הכספת בשבילך.
• גיבוי: אופציונלי ומוצפן, אל iCloud Drive או Google Drive שלך, מתחיל על ידך, אף פעם לא אוטומטי (Premium).
• תמונות iCloud: קבצי הכספת נמצאים באפליקציה, לא בספריית התמונות, ולכן תמונות iCloud לא מעלות אותם.
• בלי אנליטיקה ופרסומות: האפליקציה לא משתמשת במסגרות אנליטיקה ולא מציגה פרסומות.

מה Stash לא טוענת: ביקורת אבטחה בלתי תלויה. וייבוא מעתיק תמונה, ולכן המקור נשאר בתמונות עד שתמחק אותו שם ותרוקן את נמחקו לאחרונה.

Stash מוסיפה נעילה שנייה לפריטים שאתה בוחר. היא לא מחליפה קוד גישה חזק למכשיר, והיא לא מגינה מפני מי שיש לו את הטלפון הפתוח שלך ומכיר את ה-PIN שלך.

שאלות נפוצות

האם אפליקציות כספת לתמונות באמת מצפינות תמונות?

חלקן כן ואומרות בדיוק איך; אחרות רק מסתירות תמונות מאחורי מסך PIN. חפש אלגוריתם מצוין כמו AES-256 והצהרה ברורה על המקום שבו המפתח נמצא. השוואת 7 האפליקציות שלנו מפרטת מה כל ספק מצהיר.

מה פירוש zero-knowledge באפליקציית כספת לתמונות?

החברה שמאחורי האפליקציה אף פעם לא מקבלת את הקבצים שלך בצורה קריאה ואף פעם לא מחזיקה במפתח שלך, ולכן היא לא יכולה לקרוא אותם. הצד השני הוא שהיא לא יכולה לשחזר אותם אם איבדת את ה-PIN ואת מפתח השחזור.

האם AES-256 מספיק כדי לשמור על פרטיות התמונות שלי?

הוא מגן היטב על הקבצים השמורים. הוא לא מגן מפני PIN חלש או משותף, כספת פתוחה, צילומי מסך, או מקורות שנשארו בספריית התמונות שלך.

האם Keepsafe היא zero-knowledge?

דף המוצרים של Keepsafe, שנקרא ב-10 באוקטובר 2026, מציין "AES-256, on the device and in your private backup" (AES-256, במכשיר ובגיבוי הפרטי שלך), אבל לא אומר מי מחזיק במפתח. שאל את Keepsafe ישירות, או השווה אפשרויות ב-חלופות ל-Keepsafe ל-iPhone.

האם האלבום המוסתר ב-iPhone מוצפן?

דף התמיכה של Apple על האלבום המוסתר (אתר הספק, נבדק 2026-10-10) אומר שהאלבום נעול כברירת מחדל ונפתח עם Face ID או Touch ID. הוא לא מתאר מפתח הצפנה או סיסמה נפרדים לאלבום.